2020年是特殊的一年,受疫情的影响,人们的工作和生活方式已悄然发生改变,远程办公、在线教育、在线医疗的激增,各行业都经历着一场“抗压测试”。数字化转型已然是大势所趋,成为这场测试中晋级突围的最佳方案。随着大数据,云计算和5G新技术的引入,企业IT基础设施架构也发生了显著的变化:
-企业核心应用“云化”,包括企业内部应用云化以及外部应用的互联网
-业务场景“边缘化”,越来越多的数据处理和计算下沉到边缘节点完成
-办公场景“多样化”,移动办公、远程办公、总部/分支机构协同办公
这种变化对传统IT基础设施的安全带来了全新的挑战,企业原先的边界正在被打破,传统的硬件安全方案已经无法满足企业数字化转型中的防护要求。
SASE(Secure Access Service Edge),安全访问服务边缘,这种架构将更能适应边缘计算、云服务和混合云等IT环境,更快速、更安全、更便捷的帮助企业完成数字化转型。
----Gartner,2019
因此,在刚收官的云栖大会上,阿里云正式发布“云原生SASE解决方案”,将核心原生安全能力与网络能力融合,为云上用户提供了一个基于阿里云基础架构的SaaS化安全服务平台。该方案基于云的天生动态扩展能力,支持安全防护能力实时敏捷、弹性伸缩;依托阿里云遍布全国的数据中心和边缘计算节点,实现网络就近接入,降低延时,确保安全效果;更基于阿里云身份认证服务,构建全新零信任访问架构,极大降低内部资产和系统暴露面,打造更安全办公体系。因此,阿里云原生SASE解决方案给用户提供的是一个统一安全管理能力,不仅仅覆盖云上资产和应用的安全,也可以更好的管理企业办公网的安全。
基于SASE架构的CSAS安全访问服务
近日,作为阿里云SASE架构的核心产品,云安全访问服务(Cloud Security Access Service,简称CSAS)正式上线公测。该产品支持企业对员工内网应用的使用和互联网访问进行统一平台化安全管理。且阿里云CSAS支持与SD-WAN的深度整合,如此可以帮助阿里云上企业覆盖更多样化场景,比如企业总部和分机构/门店之间的安全管理,还有移动办公以及远程办公的安全等。
CSAS安全访问服务,基于阿里云原生优势,呈现高可用、全覆盖、低延时、“0”触感四大特质,并支持四大核心数字化场景:
场景1:
总部/分支机构、门店办公安全
低成本,高效率、统一平台化管理**
今年3月,盒马宣布将在全国范围内新开出100家盒马鲜生大店。相关媒体也提到,城市化发展需要门店这种区域化、分散化经营模式,这将成为一种新的趋势。与此同时遍布全国范围内的金融机构,也同样存在这种总部和大量分支机构协同的状态,如此对于安全管理提出了更高的要求,如何最大化的提升安全效果,如何对分支机构进行统一化安全管理,成为重点关注问题。
通过将安全能力下沉至云边缘节点,企业的分支机构/门店可以通过CSAS就近选择安全防护节点接入。CSAS以SaaS化服务平台形式,支持即开即用,即企业无需额外购置复杂的安全设备,只需简单的网络配置,即可实现总部对分支机构/门店的安全管控。举例:当某门店发生相关安全威胁时,总部可以实时感知并对分支进行应急响应和阻断。当总部提升安全防护能力时,门店也享受同等的安全防护能力,大大降低了运维和管理成本。
场景2:
远程/移动办公、在家SOHO
无感安全接入
通过与网络能力的深度打通,依托阿里云分布全国的安全边缘节点,CSAS安全访问服务通过轻量级安全代理模式,让远程/移动办公终端可以智能适配就近网络,安全接入,这样的优势在于即便是在异地办公,在家SOHO,或是在出差的路途中访问互联网,或者企业内网等都更顺畅的接入,且整体安全性也得到了保障。无论员工在何处,都享有同等的安全策略,当有风险发生时,企业可以通过管理平台快速响应。这样,企业IT人员可以减少部署、维护等相关的成本投入。
场景3:SD-WAN安全无缝融合
SASE是一种网络架构,可将软件定义广域网(SD-WAN)和安全性集成到云计算服务中,从而保证简化的WAN部署、提高效率和安全性,并为每个应用程序提供适当的带宽,也就是说,无论最终用户需要什么资源,以及自身和资源位于何处,都具有相同的访问体验和安全防护能力。基于阿里云原生优势,CSAS与阿里云SD-WAN可以深度打通,实现与SD-WAN组网终端SAG设备、SAG-APP进行一体化交付部署,用户只需升级现有SAG软件版本,无需二次部署,通过安全设备或安全客户端即可启用安全防护能力。
场景4:办公行为审计安全合规
CASA云安全访问服务还支持对企业员工上网、内部业务访问日志进行实时审计,企业可以通过平台对企业员工的操作日志进行统一化管理,同时支持审计日志留存6个月,满足网络安全法及等保合规要求。
聚圣源女生姓甘的起名大全免费根据八字起名打分小说在线起名花仙子养成专家快穿之我快死了戏梦巴黎在线观看电脑浏览器打不开网页是什么原因希望下一胎是儿子的女孩起名巴菲特名言卫辉市属于哪个市门店起名好听谭松韵妈妈被撞案肇事者父亲回应今生今世电视剧男孩女孩起名诗经楚辞给树 起个名字教育机构名称起名大全保安公司名称大全起名大全酒类公司起名时瑾姜九笙猪宝宝起名忌使用字学校起什么名字杨氏女孩起名100分保利华都户型图武汉当代国际花园免费婴儿取名生辰八字起宝宝免费起名网址大全荣耀立方玉米公司起名大全宥起名金融投资顾问淀粉肠小王子日销售额涨超10倍罗斯否认插足凯特王妃婚姻让美丽中国“从细节出发”清明节放假3天调休1天男孩疑遭霸凌 家长讨说法被踢出群国产伟哥去年销售近13亿网友建议重庆地铁不准乘客携带菜筐雅江山火三名扑火人员牺牲系谣言代拍被何赛飞拿着魔杖追着打月嫂回应掌掴婴儿是在赶虫子山西高速一大巴发生事故 已致13死高中生被打伤下体休学 邯郸通报李梦为奥运任务婉拒WNBA邀请19岁小伙救下5人后溺亡 多方发声王树国3次鞠躬告别西交大师生单亲妈妈陷入热恋 14岁儿子报警315晚会后胖东来又人满为患了倪萍分享减重40斤方法王楚钦登顶三项第一今日春分两大学生合买彩票中奖一人不认账张家界的山上“长”满了韩国人?周杰伦一审败诉网易房客欠租失踪 房东直发愁男子持台球杆殴打2名女店员被抓男子被猫抓伤后确诊“猫抓病”“重生之我在北大当嫡校长”槽头肉企业被曝光前生意红火男孩8年未见母亲被告知被遗忘恒大被罚41.75亿到底怎么缴网友洛杉矶偶遇贾玲杨倩无缘巴黎奥运张立群任西安交通大学校长黑马情侣提车了西双版纳热带植物园回应蜉蝣大爆发妈妈回应孩子在校撞护栏坠楼考生莫言也上北大硕士复试名单了韩国首次吊销离岗医生执照奥巴马现身唐宁街 黑色着装引猜测沈阳一轿车冲入人行道致3死2伤阿根廷将发行1万与2万面值的纸币外国人感慨凌晨的中国很安全男子被流浪猫绊倒 投喂者赔24万手机成瘾是影响睡眠质量重要因素春分“立蛋”成功率更高?胖东来员工每周单休无小长假“开封王婆”爆火:促成四五十对专家建议不必谈骨泥色变浙江一高校内汽车冲撞行人 多人受伤许家印被限制高消费