电信科学 ›› 2022, Vol. 38 ›› Issue (1): 140-149.doi: 10.11959/j.issn.1000-0801.2022019

• 工程与应用 • 上一篇    下一篇

SASE云安全研究与实践

叶朝阳, 王欣, 张士聪, 詹智勇, 刘伊莎   

  1. 浙江省新型互联网交换中心有限责任公司，浙江 杭州 311215
  • 修回日期:2021-12-20 出版日期:2022-01-20 发布日期:2022-01-01
  • 作者简介:叶朝阳（1976- ），男，浙江省新型互联网交换中心有限责任公司高级工程师、总经理，中国互联网协会互联网互联互通工作委员会副主任委员，主要研究方向为新型互联网交换中心相关的新技术、新业务的开发和推广
    王欣（1973- ），男，浙江省新型互联网交换中心有限责任公司副总经理，主要研究方向为新型互联网交换中心相关的新技术、新业务的开发和推广
    张士聪（1990- ），男，浙江省新型互联网交换中心有限责任公司技术部经理，主要研究方向为新型互联与网络架构
    詹智勇（1985- ），男，浙江省新型互联网交换中心有限责任公司高级工程师，主要研究方向为新型互联网络架构、新型互联网络安全等
    刘伊莎（1992- ），女，浙江省新型互联网交换中心有限责任公司IT工程师，主要研究方向为新型互联与网络架构信息化

Research and practice of SASE cloud security

Chaoyang YE, Xin WANG, Shicong ZHANG, Zhiyong ZHAN, Yisha LIU   

  1. Zhejiang Province New-Type Internet Exchange Point Co., Ltd., Hangzhou 311215, China
  • Revised:2021-12-20 Online:2022-01-20 Published:2022-01-01

在线阅读

36

PDF下载

413

摘要：

摘 要：互联网发展到今天，与传统网络相比已出现了翻天覆地的变化，在当今网络的变革中，“云化”成了企业IT架构演进的主流方向，因此对云安全的要求也越来越高，主要介绍了通过SASE云安全架构的实践部署，解决客户上云安全问题。提出了独特完整的SASE解决方案，该方案将安全功能与SD-WAN功能结合，构建统一管控平台、集中部署核心安全资源池按需调用，实现对恶意软件或恶意活动的实时监控、智能分析和自动拦截。实践证明该方案在统一管控、入侵检测与防御、精细化访问控制等方面达到预期效果，能够充分保障企业的云上安全。

关键词: 云安全, SASE, SD-WAN

Abstract:

With the development of the Internet today, earth shaking changes have taken place compared with the traditional network.In today's network reform, ＆quot;cloud＆quot; has become the mainstream direction of the evolution of enterprise IT architecture, so the requirements for cloud security are becoming higher and higher.The practical deployment scheme of SASE cloud security architecture was introduced to solve the problem of cloud security for customers.A unique and complete SASE solution was proposed, which combined security functions with SD-WAN functions, and realized real-time monitoring, intelligent analysis and automatic interception of malware or malicious activities by building a unified management and control platform and centralized deployment of core security resource pool.Practice has proved that the scheme achieves the expected results in unified management and control, intrusion detection and defense, fine access control and so on, and can fully ensure the cloud security of enterprises.

Key words: cloud security, SASE, SD-WAN

中图分类号: 

No Suggested Reading articles found!