近日，第五屆關(guān)鍵信息基礎(chǔ)設(shè)施自主安全創(chuàng)新論壇暨紀(jì)念習(xí)近平總書記“4.19”講話發(fā)表六周年活動(dòng)在京舉辦。論壇以“融合創(chuàng)新、協(xié)同聯(lián)動(dòng)，堅(jiān)持走自主創(chuàng)新的道路”為主題，業(yè)界專家學(xué)者匯聚一堂，回顧網(wǎng)信產(chǎn)業(yè)的創(chuàng)新成果，探索網(wǎng)信工作未來(lái)的創(chuàng)新發(fā)展路徑。天融信科技集團(tuán)股份有限公司（以下簡(jiǎn)稱“天融信”）產(chǎn)品總監(jiān)黃雅靜應(yīng)邀出席，并發(fā)表《夯實(shí)安全創(chuàng)新基石，護(hù)航政企數(shù)智化轉(zhuǎn)型》主題演講。

伴隨云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)的廣泛應(yīng)用，部署于傳統(tǒng)數(shù)據(jù)中心的數(shù)據(jù)、應(yīng)用和服務(wù)加速向云端遷移。云上辦公日益普及，居家辦公、分支機(jī)構(gòu)、供應(yīng)商等用戶也將業(yè)務(wù)訪問(wèn)邊緣擴(kuò)散到互聯(lián)網(wǎng)的各個(gè)角落。網(wǎng)絡(luò)邊界的模糊導(dǎo)致傳統(tǒng)的安全架構(gòu)已無(wú)法滿足企業(yè)網(wǎng)絡(luò)安全建設(shè)的需求，以SASE為基礎(chǔ)的安全訪問(wèn)方案為企業(yè)數(shù)字化轉(zhuǎn)型提供了嶄新思路。

黃雅靜提出，隨著數(shù)字化轉(zhuǎn)型快速發(fā)展，支持動(dòng)態(tài)安全訪問(wèn)需求的網(wǎng)絡(luò)安全建設(shè)方案是企業(yè)迫切需求。天融信依托自主創(chuàng)新的云計(jì)算、零信任、SD-WAN等技術(shù)，融合全面的安全能力，積極探索和實(shí)踐符合SASE理念的云端、網(wǎng)絡(luò)與安全融合的一體化解決方案，致力提升企業(yè)整體網(wǎng)絡(luò)結(jié)構(gòu)的敏捷性和安全性，為企業(yè)數(shù)字化轉(zhuǎn)型安全護(hù)航。

天融信SASE解決方案整體分為四個(gè)層級(jí)：通信網(wǎng)絡(luò)、組件管理、運(yùn)維控制和運(yùn)營(yíng)管理。

通信網(wǎng)絡(luò)為接入基礎(chǔ)，企業(yè)總部分支機(jī)構(gòu)使用CPE設(shè)備，移動(dòng)辦公人員使用軟件客戶端，物聯(lián)網(wǎng)設(shè)備采用ZTNA技術(shù)，通過(guò)多種有線或無(wú)線鏈路完成網(wǎng)絡(luò)的接入；組件管理包含網(wǎng)絡(luò)和安全組件，各個(gè)組件具備智能選路、優(yōu)化加速等網(wǎng)絡(luò)能力和入侵防御、病毒防護(hù)等安全能力；運(yùn)維控制層具備SDP、SD-WAN、租戶資源的控制管理能力，實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行強(qiáng)有力的一體化管控。在運(yùn)營(yíng)管理層，支持網(wǎng)絡(luò)與安全能力以服務(wù)形式交付，最終形成完整的SASE服務(wù)體系。

SASE將網(wǎng)絡(luò)和安全解決方案的功能融合為一個(gè)統(tǒng)一的全球云原生服務(wù)，既解決了企業(yè)去中心化數(shù)字轉(zhuǎn)型中的網(wǎng)絡(luò)聯(lián)接問(wèn)題，也解決了網(wǎng)絡(luò)訪問(wèn)傳輸過(guò)程中檢測(cè)、防護(hù)、審計(jì)的安全問(wèn)題。天融信SASE解決方案4大創(chuàng)新：

1.基于軟件定義的敏捷組網(wǎng)能力

基于流量?jī)?yōu)化、丟包策略以及策略生效時(shí)間等為客戶提供流量服務(wù)保證能力，基于網(wǎng)絡(luò)鏈路質(zhì)量為應(yīng)用與服務(wù)進(jìn)行自動(dòng)選路，同時(shí)針對(duì)用戶特定應(yīng)用提供網(wǎng)絡(luò)優(yōu)化。

2.基于零信任的以身份為中心的動(dòng)態(tài)訪問(wèn)控制能力

以“永不信任，持續(xù)驗(yàn)證”為理念，兼顧安全性和用戶體驗(yàn)，實(shí)現(xiàn)資源的可信任訪問(wèn)。零信任的信任關(guān)系源自于對(duì)所有參與對(duì)象和行為的動(dòng)態(tài)驗(yàn)證，核心原則包含最小權(quán)限原則、持續(xù)動(dòng)態(tài)訪問(wèn)控制和授權(quán)。

3.基于云計(jì)算的安全融合能力

支持全面的安全能力訂閱，根據(jù)租戶進(jìn)行流量編排和調(diào)度，實(shí)現(xiàn)不同業(yè)務(wù)的差異化防護(hù)。可選安全能力包括云防火墻、云Web應(yīng)用防火墻、云負(fù)載均衡、云日志審計(jì)、云堡壘機(jī)、云數(shù)據(jù)庫(kù)審計(jì)、云網(wǎng)絡(luò)審計(jì)、云基線管理、云終端威脅防御、云VPN、云漏洞掃描等。

4.融合自動(dòng)化的業(yè)務(wù)編排能力

支持可視化安全業(yè)務(wù)編排及集中配置管理。通過(guò)極簡(jiǎn)的私有云建設(shè)，為用戶提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)功能一體化軟件解決方案，并支持統(tǒng)一管理界面集中運(yùn)維，簡(jiǎn)單便捷。

隨著疫情不斷反復(fù)，加之企業(yè)數(shù)字化業(yè)務(wù)轉(zhuǎn)型的加速，客戶對(duì)SASE/云化安全產(chǎn)品的需求持續(xù)提升。Gartner在《網(wǎng)絡(luò)安全的未來(lái)在云端》報(bào)告中認(rèn)為，數(shù)字業(yè)務(wù)轉(zhuǎn)型顛覆了網(wǎng)絡(luò)和安全服務(wù)的設(shè)計(jì)模式，將重心轉(zhuǎn)移到用戶或設(shè)備上，不再聚焦數(shù)據(jù)中心，安全和風(fēng)險(xiǎn)管理者需要采用融合的云交付“安全訪問(wèn)服務(wù)邊緣（SASE）”來(lái)應(yīng)對(duì)這一轉(zhuǎn)變。根據(jù)Gartner預(yù)測(cè)，2025年SASE市場(chǎng)的規(guī)模將達(dá)到近150億美元。