AG公司云
中标SASE项目，AG公司科技助力中国电信探索前沿SASE服务
2021-08-18
一、项目配景
中国电信上海研究院作为中国电信集团清静产品开发和营业研究的主要科研机构，是中国电信集团研发和立异系统的主要组成部分。AG公司科技恒久耕作运营商行业市场，与中国电信上海研究院坚持恒久稳固的清静立异手艺领域的相助。本次相助聚焦SASE（清静会见服务边沿）手艺研究与开发，为双方在新手艺新产品的相助研发又迈进了一步。
AG公司科技具有富厚的清静防护履历和深挚的手艺实力，起劲投入新手艺新产品研发，并作为运营商的恒久相助同伴，一连跟进现网营业需求转变，通过恒久一直地手艺积累，确保了本次相助的告竣。
二、SASE看法先容
Gartner对SASE（清静会见服务边沿）的界说是：一种团结了广域网功效和周全的网络清静功效（例如Secure Web Gateway清静Web网关, Cloud Access Security Broker云会见清静署理, Firewall SaaS防火墙即服务和Zero Trust Network Access零信托网络会见）的新兴产品，能知足数字化企业的动态清静会见需求。
图 1 SASE组成，Gartner《The Future of Network Security Is in the Cloud》
从营业角度来明确，SASE就是融合了网络服务和清静服务的SaaS服务。
国际市场上，大宗清静、网络厂商涌入SASE领域。现在较成熟的SASE服务，如CATO network的CATO Cloud、ZScaler的ZIA服务（ZScaler Internet Access）、PaloAlto的PrismaAccess等，均依托于强盛的全球化漫衍PoP点的边沿云，向客户提供清静可靠、网络质量佳的会见接入+清静防护SaaS服务。例如ZScaler的ZIA服务，它可以为恣意所在的所有办公室和会见者提供统一的清静防护，并使企业可弹性订阅网络清静能力，镌汰整体建设投入。这些新兴服务知足了云盘算时代的企业需求，尤其在疫情催化下，SASE需求快速增添，在全球规模内获得了普遍的应用。
运营商同样也关注到了这一生长趋势，SASE可以说是未来清静SaaS服务的生长偏向。
三、AG公司科技SASE服务先容
2021年AG公司科技推出SASE的两大焦点SaaS服务，划分是私有应用会见服务（NSFOCUS Private Access）和互联网清静会见服务（NSFOCUS Internet Access）。AG公司科技SASE服务切合Gartner的SASE模子界说，PoP节点漫衍全球，云上集成SD-WAN网络服务和多种清静服务（包括零信托会见控制、云清静网关、云威胁防护等），为客户提供网络和清静一体化SaaS服务。
图 2 AG公司科技SASE架构图
私有应用会见服务NPA，主要以零信托会见控制手艺解决企业用户的私有网络/应用会见清静问题�；チ寰不峒馧IA，主要解决企业上网清静问题，是企业与外部充满威胁的网络情形的云上清静隔离带。两大服务同时也团结SD-WAN提供会见加速、QoS等能力，企业分支无需外地安排清静硬件，仅需即插即用SD-WAN CPE，即可将上网流量导向AG公司科技SASE，举行清静防护。
四、计划简介
AG公司科技针对客户需求，团结客户现实清静资源池的安排应用情形，提出SASE治理平台设计计划，以资助客户完成SASE营业的验证。
图3 SASE治理平台总体架构
整体计划设计上，SASE治理平台由网络服务、清静服务、运营服务三大�？樽槌�。
其中网络服务�？橹饕迪諴oP点间毗连治理、企业固网和移动终端智能就近接入PoP点，PoP选路算法等能力。清静服务�？橹饕峁┣寰材芰Φ骼肀嗯拧⑶寰舱铰韵路ⅰDP接入、零信托会见控制、用户上下文行为剖析等能力。运营服务�？橹饕龆郟oP点的企业营业治理和清静资源池治理，包括企业用户和应用设置治理、企业清静事务泛起等。
在AG公司科技智慧清静3.0理念指导下，AG公司科技SASE可让用户快速具备“全场景、可信托、实战化”的清静运营能力，实现“周全防护，智能剖析，自动响应”的防护效果。未来，AG公司科技将紧跟手艺生长趋势，团结运营商行业清静需求，推进AG公司科技SASE服务的产品和手艺一直演进，为客户的网络清静保驾护航。
