飛象網(wǎng)訊（路金娣/文）6月5日，在“ICT中國高層論壇”期間，南凌科技高級副總裁（CTO）魯子奕博士受邀發(fā)表了主題為“SASE——數(shù)字時代的網(wǎng)絡(luò)安全新架構(gòu)”的演講。會后魯子奕博士接受了飛象網(wǎng)記者采訪，對企業(yè)數(shù)字化轉(zhuǎn)型面臨的困境、南凌科技SASE服務(wù)——“凌云SASE”能為客戶帶來的價值以及未來的產(chǎn)品規(guī)劃等問題進(jìn)行了詳細(xì)的解答。
數(shù)字經(jīng)濟(jì)時代，企業(yè)上云、移動辦公、出海擴(kuò)張等需求暴增，各種數(shù)字化的應(yīng)用場景層出不窮，業(yè)務(wù)接入的邊界正在全球范圍內(nèi)無限擴(kuò)大，企業(yè)乃至整個世界的聯(lián)接方式也比以往任何時候都更加錯綜復(fù)雜，而這無疑對網(wǎng)絡(luò)信息安全提出了更高的要求和挑戰(zhàn)，如何為企業(yè)提供更加靈活便捷的云網(wǎng)安融合方案成為市場關(guān)注的焦點(diǎn)。
南凌科技高級副總裁（CTO）魯子奕博士對此也感受深刻：“數(shù)字化轉(zhuǎn)型過程中，企業(yè)面臨不少困境，ICT管理也變得愈發(fā)復(fù)雜，安全威脅隨處可見�！睆钠髽I(yè)角度而言，在提高靈活性、安全性、可靠性的同時能減低成本是企業(yè)轉(zhuǎn)型過程中的迫切需求。作為網(wǎng)絡(luò)安全領(lǐng)域的變革性技術(shù)，SASE應(yīng)運(yùn)而生，解決了網(wǎng)絡(luò)邊界模糊、業(yè)務(wù)資源整合帶來的訪問挑戰(zhàn)，滿足企業(yè)轉(zhuǎn)型升級中的安全需求。
ICT數(shù)字化面臨三大困境
數(shù)字化轉(zhuǎn)型能夠成為提升中小企業(yè)經(jīng)營韌性的重要手段，可以幫助中小型企業(yè)優(yōu)化經(jīng)營效率，擴(kuò)大業(yè)務(wù)覆蓋范圍，提升競爭力。因此我們可以看到現(xiàn)在企業(yè)不是在數(shù)字化轉(zhuǎn)型過程中就是正在轉(zhuǎn)型的路上，然而其轉(zhuǎn)型之路卻并非想象中那般容易。
在魯子奕博士看來，企業(yè)的數(shù)字化之路面臨三大痛點(diǎn)：首先，越來越多企業(yè)將應(yīng)用從傳統(tǒng)數(shù)據(jù)中心轉(zhuǎn)移到云上，比如分布式的部署在SaaS，公有云甚至混合云等；其次，遠(yuǎn)程辦公和移動辦公對企業(yè)應(yīng)用的訪問是分散的，打破了傳統(tǒng)的安全邊界，安全的威脅隨處可見；第三，網(wǎng)絡(luò)和安全由多個供應(yīng)商提供，網(wǎng)絡(luò)服務(wù)和安全服務(wù)之間割裂，無法完成互動。
“而要解決這些棘手的問題，一方面需要創(chuàng)新的架構(gòu)，不管應(yīng)用和資源分布在哪里，用戶和設(shè)備都能通過創(chuàng)新的架構(gòu)保證其訪問路徑最優(yōu)化，同時由統(tǒng)一的安全策略保證一致的用戶體驗；另一方面，網(wǎng)絡(luò)服務(wù)與安全服務(wù)的融合，提高效率，快速響應(yīng)�！� 魯子奕博士表示。
“凌云SASE”為企業(yè)保駕護(hù)航
“凌云SASE”就是這個創(chuàng)新的網(wǎng)絡(luò)和安全融合架構(gòu)。據(jù)介紹，南凌科技推出的“凌云SASE”整合了公司的“云、網(wǎng)、安”資源池，可以提供簡單、可擴(kuò)展、靈活、低延遲和無處不在的安全能力，以訂閱式模式為客戶提供一站式的高效率、高智能的解決方案。
魯子奕博士對記者講到，“凌云SASE”不僅能把安全能力植入到客戶辦公室的網(wǎng)關(guān)，更是進(jìn)一步將安全能力部署到南凌科技邊緣計算的POP節(jié)點(diǎn)上，將安全能力變成云原生服務(wù)。用戶只要就近連接SASE POP點(diǎn)，就能在獲得全球優(yōu)質(zhì)廣域網(wǎng)服務(wù)的同時，享受云原生的安全能力。
南凌科技一直倡導(dǎo)安全即服務(wù)，“我們希望企業(yè)只需要告訴我們對安全的需求，不需要去買安全的設(shè)備防火墻、不需要太多的人力成本，我們可以根據(jù)客戶的需求設(shè)計、實(shí)施，幫助客戶靈活便捷的完成運(yùn)維和迭代升級一個完整的生命周期。"魯子奕博士表示。
魯子奕博士現(xiàn)場也介紹了三個運(yùn)用場景：
1.在SD-WAN安全方面，“凌云SASE”將安全功能嵌入企業(yè)站點(diǎn)的盒子里，在企業(yè)總部或者分支機(jī)構(gòu)站點(diǎn)實(shí)現(xiàn)SD-WAN網(wǎng)絡(luò)組件與安全組件按需組合，就近守護(hù)企業(yè)安全。同時支持模塊化添加安全組件，靈活訂閱。
2. 云原生安全方面，“凌云SASE”可以在骨干網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)上部署云原生安全組件，形成具備安全功能的POP節(jié)點(diǎn)——SASE POP。企業(yè)接入SASE POP，便可同時獲得網(wǎng)絡(luò)和安全能力，釋放站點(diǎn)壓力。目前，南凌科技覆蓋全球的POP點(diǎn)已升級為SASE POP。
3. 零信任解決方案方面，“凌云SASE”對客戶端進(jìn)行安全管控，實(shí)現(xiàn)對電腦、手機(jī)等多終端的網(wǎng)絡(luò)安全保護(hù)。以身份驅(qū)動網(wǎng)絡(luò)行為，動態(tài)驗證，持續(xù)保護(hù)。具備強(qiáng)大的兼容性，方便安裝。
在魯子奕博士看來，SASE的出現(xiàn)意味著從企業(yè)投入硬件設(shè)備在邊界防護(hù)，變?yōu)榱艘杂嗛喼频哪Ｊ綇脑粕蠌椥再徺I安全能力，意味著從多個供應(yīng)商到單個供應(yīng)商的轉(zhuǎn)變。
談及未來的研發(fā)方向，魯子奕博士透露：“接下來會持續(xù)堅持自研，不斷洞察市場和客戶所需，在凌云SASE平臺上加入更加適配客戶需求的功能。此外，我們有可能會在保護(hù)數(shù)據(jù)隱私和安全性方面做更大的投入，并且引入機(jī)器學(xué)習(xí)等能力，從而提高運(yùn)維效率，更快的對安全的威脅作出反應(yīng)，給客戶帶來更好更極致的服務(wù)體驗�！�
