222Kenny Yu-SASE构建安全驱动的全球互联（24页）.pdf

1、Kenny Yu/南中国区技术顾问/Fortinet曾在硅谷及以色列的多家网络安全企业担任过售前技术顾问。得益于十余年国际顶级厂家经验，对于各行业网络安全的场景与现状，规划与管理等都具备角度各异的独立视角。演讲主题：SASE构建安全驱动的全球互联SASE构建安全驱动的全球互联构建安全驱动的全球互联企业安全基础设施趋势采用多云环境部署业务93%的企业已经有了多公有云或混合云的IT建设战略随时随地工作70%用户乐意远程工作，但网络/安全/业务访问速度性能存在严重问题2020 State of the Cloud Report,Flexera 2021 IDC Future of Enterpris

2、e Networking2021 IDC Future of Enterprise Networking用户访问体验Demand for SASE72%的员工采用远程工作或采用办公室或远程混合工作方式勒索/恶意软件在2020年增长数倍泛连接，远程办公的长期状态，给攻击者提供了绝佳的机会.Source:FortiGuard Labs.Global Threat Landscape Report.February 2021.增长，在2020年下半年勒索软件的攻击仍在继续远程办公人员是主要攻击目标7x多云时代的网络结构变革企业数据中心不再是“宇宙中心”移动办公量 内网办公量公有云IaaS业务 企业数

3、据中心业务SaaS应用 企业数据中心应用 公有云端敏感数据 内部敏感数据 公共云服务用户流量 企业数据中心 分支机构 to 公有云流量 to 企业数据中心SaaS 应用程序公用/私有云Internet企业数据中心内部网络远程访问访问决策（安全防御）的新中心SaaS 应用程序公用/私有云Internet企业数据中心内部网络远程访问企业数据中心-身份（用户/实体）近源防御近源防御SASE云原生安全平台SaaS 应用程序公用/私有云Internet企业数据中心内部网络远程访问网络枢纽-安全枢纽SASESASESASE定义安全访问服务边缘（SASE）提供多种融合网络和安全作为服务功能，如 SD-WAN

4、、SWG、CASB、NGFW 和零信任网络访问（ZTNA）。SASE支持分支机构、远程办公、内网办公对Internet的安全访问。SASE的价值提供完善的安全能力，覆盖全部边缘（分支，远程，云）降低综合成本（不需要多种安全和网络设备，降低网络，设备和策略复杂度，降低运维成本）提升运营效率，企业不再受到硬件容量和多年硬件折旧的限制，可以随时增加新的功能扩展性极高，按需连接（地域，分支，云），更快的开设新分支，接入新的公有云区域，新员工IT就绪更快。简化管理（不需要管理多点的多种设备，使用单个提供商的安全访问服务，节省人力和管理成本）网络和安全完美融合（全球连接，加速，SD-WAN，多种安全能力）

5、，无论用户位于何处，一致的体验，一致的安全策略SaaS ApplicationsPublic/Private CloudSASE安全边缘服务SASE能够为各种分布式用户、场所和基于云的服务提供安全访问，从而安全地实现数字化转型所需要的动态访问。SASE的主要应用场景SD-WANCASBZTNAVPNFWaaSMulti-CloudSaaSBranchMobilitySASEMPLS迁移/扩容到SASE作为MPLS补充或替换，提供更灵活的接入与扩张和全面的安全分支机构安全访问互联网（SD-WAN）提供URL过滤，应用访问控制等互联网安全能力，以及上云加速远程人员（移动办公+在家办公）访问内部和互

6、联网资源互联网安全，应用安全访问，访问体验优化全球应用访问加速按需连接，不绕路，无瓶颈，扩展/扩容方便快捷上云加速，云间互联混合云、多云连接优化（端到端加速优化），流量检测与安全控制Fortinet 搭建SASE架构覆盖所有访问边缘的云原生安全平台NGFWaaSSWGaaS网络即服务安全即服务瘦分支/仓储FortiExtender4G/5GZero Trust Network Access行业认可的安全能力远程办公人员FortiClient总部/大分支FortiGate SD-WANIaaSSaaS数据中心最灵活的边缘接入应用即服务 BGP对等互联SLA 监控全球骨干网有保障的底层网络服务任何