重新定義企業(yè)安全連接

隨著業(yè)務(wù)上云、分支擴(kuò)張與移動(dòng)辦公的普及，傳統(tǒng)網(wǎng)絡(luò)與安全架構(gòu)已難以應(yīng)對日益復(fù)雜的企業(yè)需求。@WAN SASE（安全訪問服務(wù)邊緣）以“端-邊-云”協(xié)同架構(gòu)為核心，將網(wǎng)絡(luò)連接與安全防護(hù)深度融合，以服務(wù)化模式交付，幫助企業(yè)構(gòu)建一張可通達(dá)全球的安全大網(wǎng)。

核心價(jià)值

• 一體化融合：以SD-WAN為底座，集成網(wǎng)絡(luò)連接、安全防護(hù)與智能運(yùn)維，告別設(shè)備堆疊與策略割裂。
• 服務(wù)化交付：無需一次性重資產(chǎn)投入，安全能力按需訂閱（基礎(chǔ)安全包+增值服務(wù)包），彈性擴(kuò)展，降低總擁有成本。
• 全球可達(dá)：依托全球骨干網(wǎng)與50+接入節(jié)點(diǎn)（國內(nèi)38個(gè)VPN，國際12個(gè)VPN），實(shí)現(xiàn)國內(nèi)外分支、公有云、數(shù)據(jù)中心與移動(dòng)用戶的統(tǒng)一接入與就近訪問。
• 智能運(yùn)維：AI驅(qū)動(dòng)全鏈路監(jiān)控、自動(dòng)故障修復(fù)與智能報(bào)表，大幅提升運(yùn)維效率與業(yè)務(wù)連續(xù)性。

關(guān)鍵能力（基于端-邊-云架構(gòu)）

端側(cè)：精細(xì)化管控

• 隧道安全：自研RTT加密隧道，支持會話超時(shí)斷開、證書密鑰周期更新，確保數(shù)據(jù)傳輸端到端安全。
• 邊緣網(wǎng)關(guān)安全：管控平面分離、接口區(qū)域隔離，支持基于五元組/URL的訪問控制、Synflood防御及終端限速。
• 移動(dòng)接入安全：多因子認(rèn)證（郵件）、AD/LDAP域控授權(quán)、強(qiáng)口令認(rèn)證，支持自定義策略組（系統(tǒng)類型、協(xié)議、生效時(shí)間等）。
• 智能流量調(diào)度：多WAN混合接入（MPLS/MSTP/Internet/4G/5G）、鏈路負(fù)載均衡、智能分流（基于IP/URL的接口指定）。
• 智能DNS：支持A/NS記錄、順序/輪詢/就近解析、域名黑名單及內(nèi)部DNS代理。

邊側(cè)：零信任防護(hù)

• 基礎(chǔ)安全能力：SASE POP節(jié)點(diǎn)高可用部署，支持節(jié)點(diǎn)資源智能調(diào)度，保障服務(wù)連續(xù)性。
• 威脅防護(hù)（增值）：集成下一代防火墻（NGFW）能力，包括防病毒、入侵防御（IPS）、URL過濾、反垃圾郵件及加密流量檢測。

云側(cè)：縱深防御

• 平臺安全：多租戶隔離、RBAC權(quán)限體系、操作日志審計(jì)及密碼定期修改通知。
• 應(yīng)用與數(shù)據(jù)安全（增值）：漏洞掃描：定期對系統(tǒng)及應(yīng)用進(jìn)行漏洞掃描，發(fā)現(xiàn)安全弱點(diǎn)。威脅檢測與防護(hù)：高級威脅識別與主動(dòng)阻斷。Web應(yīng)用防火墻（WAF）：抵御SQL注入、XSS等Web攻擊。數(shù)據(jù)防泄漏（DLP）：針對敏感數(shù)據(jù)的外發(fā)進(jìn)行監(jiān)控與攔截。

應(yīng)用識別（增值能力）

• 深度包檢測（DPI）：精準(zhǔn)識別IP/協(xié)議/域名/URL/內(nèi)容類型，支持基于應(yīng)用的流量統(tǒng)計(jì)、訪問控制及QoS保障。

產(chǎn)品形態(tài)與服務(wù)模式

典型應(yīng)用場景

• 多分支安全組網(wǎng)：千店一面統(tǒng)一管理，智能選路保障支付、監(jiān)控等關(guān)鍵業(yè)務(wù)體驗(yàn)，鏈路成本降低30%~50%。
• 移動(dòng)/混合辦公：VertexWAN客戶端零信任接入，支持多因子認(rèn)證與終端合規(guī)檢查，隨時(shí)隨地安全訪問內(nèi)網(wǎng)與SaaS應(yīng)用。
• SaaS訪問加速：全球骨干網(wǎng)就近接入，優(yōu)化Office 365、Salesforce、Teams等海外應(yīng)用訪問效率。
• 多云/混合云互聯(lián)：支持AWS、Azure、阿里云等主流公有云與數(shù)據(jù)中心安全互通，實(shí)現(xiàn)低延時(shí)、高可靠的多云互聯(lián)。

合規(guī)與認(rèn)證

• 國內(nèi)資質(zhì)：全國通信增值服務(wù)牌照（虛擬專用網(wǎng)、互聯(lián)網(wǎng)資源協(xié)作、IDC、ISP等）、云網(wǎng)平臺等保三級認(rèn)證、信通院SD-WAN Ready 2.0（SASE解決方案）認(rèn)證。
• 國際認(rèn)證：ISO 27001（信息安全管理體系）、ISO 20000（技術(shù)服務(wù)）、ISO 9001（質(zhì)量管理）認(rèn)證。
• 法律合規(guī)：滿足《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》及等保2.0要求，內(nèi)置數(shù)據(jù)防泄漏與跨境合規(guī)策略。

云網(wǎng)一切皆服務(wù)。將云延伸到離用戶最近的地方。