九游娱乐科技
18+年IT解决方案服务商
需求提交
请您填写下列信息，并点击提交按钮，耐心等待专家代表的电话回访！
400-888-4911九游娱乐｜借助理想的 SASE 架构实现网络与安全的融合
发布时间：2023-09-29
IT 理念正在经历一场重大转变。
这种转变是从相互独立的网络和安全运维孤岛、工具和管理控制面板，转变为基于以云为中心的运维模式融合策略、技术、工具和运维工作流程。
在这场转变过程中，安全访问服务边缘 (SASE) 成为安全多云访问的首选融合架构。我们的《2023 年全球网络趋势报告》发现，在 2577 名来自世界各地的受访者中，47% 的受访者计划在 2025 年前采用 SASE 模式连接分支机构和远程客户端。
然而，并非所有 SASE 都一般无二。SASE 主要以服务的形式提供，可以作为一组模块化或分散化的组件进行部署，以单独的软件定义广域网 (SD-WAN)、下一代防火墙 (NGFW) 和其他安全解决方案构成基于云的安全服务边缘 (SSE)。或者，SASE 也可以作为统一的预集成软件即服务 (SaaS) 提供，让管理员能够通过高度简化和统一的方式来实现 SASE 环境，并管理员工对应用的端到端安全多云访问，摆脱员工办公位置带来的限制。
为什么说网络与安全融合是一种制胜策略？如何在分散化、模块化和统一 SASE 解决方案之间做出抉择？下文给出了答案。
当前状况的由来
长久以来，为了应对各种网络威胁，组织已经增添了许多单点安全产品。随着云技术的采用不断增加并因此使敏捷性和弹性得到保证，组织开始将更多应用从传统数据中心迁移到私有云、公共云和 SaaS，导致环境高度分散。除此之外，当今分布式混合办公员工使得传统的边界不复存在，在这种超分布式 IT 环境中，受攻击面急剧扩大。显然，基于边界的传统解决方案已不敷使用。
此外，根据《2023 年全球网络趋势报告》中的数据，51% 的受访者认为技能差距是所在组织在使用云原生技术时面临的主要挑战。根据 Gartner 的数据，到 2025 年，这种人才短缺加上人为错误，可能是导致半数以上重大网络安全事件的原因。
网络与安全融合和统一 SASE
将网络和安全领域相融合可提供对每个连接的端到端可视性，让这两个领域的管理员齐心协力地优化应用体验。集成的工具和集中的控制面板能够提高效率并增进协作。每次用户体验的流量数据都能轻松获取，可以消除可视性差距并缩短平均修复时间 (MTTR)。
SASE 能够提供这样的融合环境以及集中的统一管理，是一种从根本上简化安全和网络运维的方式。Gartner 将其定义为提供融合网络与安全即服务的多层面解决方案。其功能包括 SD-WAN、安全 Web 网关 (SWG)、云访问安全代理 (CASB)、NGFW 和零信任网络访问 (ZTNA)。SASE 支持分支机构、远程员工和本地安全访问使用案例。
SASE 提供了组织急需的框架，让用户能够在复杂的高度分布式环境中安全顺畅地访问应用。SASE 由 Gartner 在 2019 年首次提出，其后迅速从一系列分散化的单点解决方案（市场上有诸多供应商解决方案）迅速发展为更全面的解决方案，由一个或多个供应商以模块化组件的形式提供。
在单一供应商解决方案中，统一的 SASE 方法逐渐成型。这种方法将所有组件作为一个可针对 SASE 进行优化的单一平台进行全面设计、集成和支持，将网络和安全结构融入云交付模式中。在思科，我们的 SASE 座右铭是端到端 “实现万物互联，提供无处不在的安全”。
统一 SASE 让 IT 人员的工作变得轻松简单。这种平台方法注重的是成果而非架构，可能对 IT 人员较少的小型组织吸引力特别大。
上述每种 SASE 方法所吸引的组织不尽相同，而思科支持所有模式，无论我们的客户处于技术发展之旅的哪个阶段，都能满足他们的独特需求。
SASE 的实际应用案例
George Sink, P.A. Injury Lawyers 拥有 38 名律师，为数以千计的南卡罗来纳州和佐治亚州客户提供人身伤害案件的服务，他们希望利用云的效率优势，更轻松、更安全地为员工和支持人员提供无处不在的连接。于是，他们将本地 VPN 迁移到云中的虚拟终端和统一 SASE。这样，无论员工位于何处，无需任何本地物理设备也能安全顺畅地访问所需应用。由于他们使用统一的一站式解决方案迁移到云端，部署时间只需数小时而不是数天，因此降低了 IT 复杂性。最终，他们为用户和 IT 团队提供了卓越的体验。
Milwaukee Electronics 是一家电子制造服务 (EMS) 供应商，总部位于美国并在墨西哥、印度和新加坡设有工厂。他们遇到供应链问题，使其难以获得新的技术基础设施为遍布于全球的员工提供支持。该公司提供一站式定制电子设计、印刷电路板 (PCB) 原型制作、组装和项目管理。他们的客户有着严格的网络安全监管要求，而统一 SASE 能够改善公司的安全状况，提供对每个网络连接的可视性。作为一项服务，单供应商统一 SASE 为该公司提供了极其全面和高度自动化的网络和安全解决方案，让他们有限的 IT 资源得到最大利用。
SASE 能够简化和改善用户和 IT 团队的体验，是应当今需求而生的架构。当所有功能都由来自一家供应商的统一 SASE 提供时，轻松的部署和简单的使用能够加快受益速度并缩短实现投资回报的时间。
这种转变是从相互独立的网络和安全运维孤岛、工具和管理控制面板，转变为基于以云为中心的运维模式融合策略、技术、工具和运维工作流程。
在这场转变过程中，安全访问服务边缘 (SASE) 成为安全多云访问的首选融合架构。我们的《2023 年全球网络趋势报告》发现，在 2577 名来自世界各地的受访者中，47% 的受访者计划在 2025 年前采用 SASE 模式连接分支机构和远程客户端。
然而，并非所有 SASE 都一般无二。SASE 主要以服务的形式提供，可以作为一组模块化或分散化的组件进行部署，以单独的软件定义广域网 (SD-WAN)、下一代防火墙 (NGFW) 和其他安全解决方案构成基于云的安全服务边缘 (SSE)。或者，SASE 也可以作为统一的预集成软件即服务 (SaaS) 提供，让管理员能够通过高度简化和统一的方式来实现 SASE 环境，并管理员工对应用的端到端安全多云访问，摆脱员工办公位置带来的限制。
为什么说网络与安全融合是一种制胜策略？如何在分散化、模块化和统一 SASE 解决方案之间做出抉择？下文给出了答案。
当前状况的由来
长久以来，为了应对各种网络威胁，组织已经增添了许多单点安全产品。随着云技术的采用不断增加并因此使敏捷性和弹性得到保证，组织开始将更多应用从传统数据中心迁移到私有云、公共云和 SaaS，导致环境高度分散。除此之外，当今分布式混合办公员工使得传统的边界不复存在，在这种超分布式 IT 环境中，受攻击面急剧扩大。显然，基于边界的传统解决方案已不敷使用。
此外，根据《2023 年全球网络趋势报告》中的数据，51% 的受访者认为技能差距是所在组织在使用云原生技术时面临的主要挑战。根据 Gartner 的数据，到 2025 年，这种人才短缺加上人为错误，可能是导致半数以上重大网络安全事件的原因。
网络与安全融合和统一 SASE
将网络和安全领域相融合可提供对每个连接的端到端可视性，让这两个领域的管理员齐心协力地优化应用体验。集成的工具和集中的控制面板能够提高效率并增进协作。每次用户体验的流量数据都能轻松获取，可以消除可视性差距并缩短平均修复时间 (MTTR)。
SASE 能够提供这样的融合环境以及集中的统一管理，是一种从根本上简化安全和网络运维的方式。Gartner 将其定义为提供融合网络与安全即服务的多层面解决方案。其功能包括 SD-WAN、安全 Web 网关 (SWG)、云访问安全代理 (CASB)、NGFW 和零信任网络访问 (ZTNA)。SASE 支持分支机构、远程员工和本地安全访问使用案例。
SASE 提供了组织急需的框架，让用户能够在复杂的高度分布式环境中安全顺畅地访问应用。SASE 由 Gartner 在 2019 年首次提出，其后迅速从一系列分散化的单点解决方案（市场上有诸多供应商解决方案）迅速发展为更全面的解决方案，由一个或多个供应商以模块化组件的形式提供。
在单一供应商解决方案中，统一的 SASE 方法逐渐成型。这种方法将所有组件作为一个可针对 SASE 进行优化的单一平台进行全面设计、集成和支持，将网络和安全结构融入云交付模式中。在思科，我们的 SASE 座右铭是端到端 “实现万物互联，提供无处不在的安全”。
统一 SASE 让 IT 人员的工作变得轻松简单。这种平台方法注重的是成果而非架构，可能对 IT 人员较少的小型组织吸引力特别大。
上述每种 SASE 方法所吸引的组织不尽相同，而思科支持所有模式，无论我们的客户处于技术发展之旅的哪个阶段，都能满足他们的独特需求。
SASE 的实际应用案例
George Sink, P.A. Injury Lawyers 拥有 38 名律师，为数以千计的南卡罗来纳州和佐治亚州客户提供人身伤害案件的服务，他们希望利用云的效率优势，更轻松、更安全地为员工和支持人员提供无处不在的连接。于是，他们将本地 VPN 迁移到云中的虚拟终端和统一 SASE。这样，无论员工位于何处，无需任何本地物理设备也能安全顺畅地访问所需应用。由于他们使用统一的一站式解决方案迁移到云端，部署时间只需数小时而不是数天，因此降低了 IT 复杂性。最终，他们为用户和 IT 团队提供了卓越的体验。
Milwaukee Electronics 是一家电子制造服务 (EMS) 供应商，总部位于美国并在墨西哥、印度和新加坡设有工厂。他们遇到供应链问题，使其难以获得新的技术基础设施为遍布于全球的员工提供支持。该公司提供一站式定制电子设计、印刷电路板 (PCB) 原型制作、组装和项目管理。他们的客户有着严格的网络安全监管要求，而统一 SASE 能够改善公司的安全状况，提供对每个网络连接的可视性。作为一项服务，单供应商统一 SASE 为该公司提供了极其全面和高度自动化的网络和安全解决方案，让他们有限的 IT 资源得到最大利用。
SASE 能够简化和改善用户和 IT 团队的体验，是应当今需求而生的架构。当所有功能都由来自一家供应商的统一 SASE 提供时，轻松的部署和简单的使用能够加快受益速度并缩短实现投资回报的时间。
行业动态
填写您的信息获取IT方案
