通信世界网消息(CWW)在当今数字化时代,企业网络的稳定性和安全性至关重要,网络安全如何保证,已经成为一道企业持续稳定发展的“必答题”。近年来,SASE强势入局,凭借全面的安全防护能力,正逐渐受到企业青睐,SASE服务市场也呈现出蓬勃发展的态势。在众多SASE“选手”中,第一线可谓颇具创新性,在不断增强“第一线SASE”服务能力的基础上,正逐步推进其向AI融合延展。在近日举办的2023第六届SD-WAN & SASE大会暨云网络大会上,通信世界全媒体记者采访了第一线产品经理李晓东,揭开“第一线SASE”的奥秘。
随势而动,强化安全防护策略
李晓东表示,SASE技术的发展并非一蹴而就,在原有SD-WAN的基础上添加部署SASE,既需要对已有网络服务能力的深度开发,也要持续紧跟市场环境的实际需求,进行延展增强。
目前,第一线已经在100多个节点城市建设超过200个节点资源,核心城市均已升级为SASE POP节点,企业总部与分支可利用第一线SD-WAN接入就近SASE POP,快速实现安全互联。与此同时,第一线打造了SD-WAN & SASE管理平台,可以帮助企业用户统一可视化管理网络与安全态势。此外,第一线还建设了SOC+NOC双运营体系,能够敏捷响应网络安全事件,为企业提供双重安全保障。
基于资源与技术的整合开发,以及对企业安全互联需要的洞察,第一线构建了一站式交付能力,可根据企业互联需求,实现小时级搭建SASE POP节点,并提供灵活的订阅式服务与策略驱动,针对不同应用匹配最佳的网络能力和安全防护支撑。此外,第一线还紧跟企业应用互联场景的变化升级,不断创新作为。针对企业内网安全、互联网及云访问安全、移动办公等互联场景,第一线可提供定制化SASE解决方案,帮助企业在建设安全防护能力方面降本增效。同时,第一线还围绕边缘AI应用、物联网等新兴场景,与多家头部安全厂商合作,集成其安全能力优势,形成SASE生态,以融合全面的安全资源池,助力企业应对层出不穷的新型威胁挑战。
借智引智,拓展服务能力边界
近年来,AI技术颇受关注,将AI大模型应用能力下沉至边缘侧,有助于带来更高效的用户体验,但同时也将衍生诸多安全挑战。由此一来,安全威胁将有机会从云边端等薄弱环节展开攻击,破坏大模型、容器等IT数字资产,这就需要SASE提供贯穿云边端的安全赋能。
李晓东介绍,目前,第一线正致力于探索与推进SASE安全服务闭环与AI服务的融合协同。
在网安基础资源建设层面,第一线正不断加大SASE POP建设,将SASE安全订阅服务下沉至更多边缘。同时,第一线SASE通过融合合作伙伴的云端安全引擎,形成敏捷智能的安全闭环。基于云安全引擎AI学习能力,第一线SASE可实时鉴别未知威胁,并同步全网免疫,以及联动终端EDR进行威胁查杀。
在边缘终端接入层面,第一线深度利用SD-WAN CPE端的云原生承载能力,实现对AI服务能力向现场边缘侧卸载的同时,基于第一线SASE零信任客户端与EDR的应用,实现对边缘接入终端威胁的可管可控。
在平台管理层面,第一线SD-WAN & SASE管理平台,将实现对更多类型智能边缘设备的适配,可视化管控其数据互联态势,并联动第一线SASE服务保障其安全互联。
AI发展是大势所趋,SASE市场与AI的结合为网络安全带来了生机与变革。随着AI技术的不断进步,SASE市场也将朝着智能化方向发展,期待未来在以第一线为代表的“云网安”服务商的共同努力下,为企业乃至行业营造更加智能、高效和安全的网络环境。