專訪第一線李曉東:以SASE筑牢網(wǎng)絡(luò)邊界 提供“云邊端”安全賦能
在當(dāng)今數(shù)字化時(shí)代,企業(yè)網(wǎng)絡(luò)的穩(wěn)定性和安全性至關(guān)重要,網(wǎng)絡(luò)安全如何保證,已經(jīng)成為一道企業(yè)持續(xù)穩(wěn)定發(fā)展的“必答題”。近年來,SASE強(qiáng)勢入局,憑借全面的安全防護(hù)能力,正逐漸受到企業(yè)青睞,SASE服務(wù)市場也呈現(xiàn)出蓬勃發(fā)展的態(tài)勢。在眾多SASE“選手”中,第一線可謂頗具創(chuàng)新性,在不斷增強(qiáng)“第一線SASE”服務(wù)能力的基礎(chǔ)上,正逐步推進(jìn)其向AI融合延展。在近日舉辦的2023第六屆SD-WAN & SASE大會暨云網(wǎng)絡(luò)大會上,通信世界全媒體記者采訪了第一線產(chǎn)品經(jīng)理李曉東,揭開“第一線SASE”的奧秘。
image.png
隨勢而動,強(qiáng)化安全防護(hù)策略
李曉東表示,SASE技術(shù)的發(fā)展并非一蹴而就,在原有SD-WAN的基礎(chǔ)上添加部署SASE,既需要對已有網(wǎng)絡(luò)服務(wù)能力的深度開發(fā),也要持續(xù)緊跟市場環(huán)境的實(shí)際需求,進(jìn)行延展增強(qiáng)。
目前,第一線已經(jīng)在100多個(gè)節(jié)點(diǎn)城市建設(shè)超過200個(gè)節(jié)點(diǎn)資源,核心城市均已升級為SASE POP節(jié)點(diǎn),企業(yè)總部與分支可利用第一線SD-WAN接入就近SASE POP,快速實(shí)現(xiàn)安全互聯(lián)。與此同時(shí),第一線打造了SD-WAN & SASE管理平臺,可以幫助企業(yè)用戶統(tǒng)一可視化管理網(wǎng)絡(luò)與安全態(tài)勢。此外,第一線還建設(shè)了SOC+NOC雙運(yùn)營體系,能夠敏捷響應(yīng)網(wǎng)絡(luò)安全事件,為企業(yè)提供雙重安全保障。
基于資源與技術(shù)的整合開發(fā),以及對企業(yè)安全互聯(lián)需要的洞察,第一線構(gòu)建了一站式交付能力,可根據(jù)企業(yè)互聯(lián)需求,實(shí)現(xiàn)小時(shí)級搭建SASE POP節(jié)點(diǎn),并提供靈活的訂閱式服務(wù)與策略驅(qū)動,針對不同應(yīng)用匹配最佳的網(wǎng)絡(luò)能力和安全防護(hù)支撐。此外,第一線還緊跟企業(yè)應(yīng)用互聯(lián)場景的變化升級,不斷創(chuàng)新作為。針對企業(yè)內(nèi)網(wǎng)安全、互聯(lián)網(wǎng)及云訪問安全、移動辦公等互聯(lián)場景,第一線可提供定制化SASE解決方案,幫助企業(yè)在建設(shè)安全防護(hù)能力方面降本增效。同時(shí),第一線還圍繞邊緣AI應(yīng)用、物聯(lián)網(wǎng)等新興場景,與多家頭部安全廠商合作,集成其安全能力優(yōu)勢,形成SASE生態(tài),以融合全面的安全資源池,助力企業(yè)應(yīng)對層出不窮的新型威脅挑戰(zhàn)。
借智引智,拓展服務(wù)能力邊界
近年來,AI技術(shù)頗受關(guān)注,將AI大模型應(yīng)用能力下沉至邊緣側(cè),有助于帶來更高效的用戶體驗(yàn),但同時(shí)也將衍生諸多安全挑戰(zhàn)。由此一來,安全威脅將有機(jī)會從云邊端等薄弱環(huán)節(jié)展開攻擊,破壞大模型、容器等IT數(shù)字資產(chǎn),這就需要SASE提供貫穿云邊端的安全賦能。
李曉東介紹,目前,第一線正致力于探索與推進(jìn)SASE安全服務(wù)閉環(huán)與AI服務(wù)的融合協(xié)同。
在網(wǎng)安基礎(chǔ)資源建設(shè)層面,第一線正不斷加大SASE POP建設(shè),將SASE安全訂閱服務(wù)下沉至更多邊緣。同時(shí),第一線SASE通過融合合作伙伴的云端安全引擎,形成敏捷智能的安全閉環(huán)。基于云安全引擎AI學(xué)習(xí)能力,第一線SASE可實(shí)時(shí)鑒別未知威脅,并同步全網(wǎng)免疫,以及聯(lián)動終端EDR進(jìn)行威脅查殺。
在邊緣終端接入層面,第一線深度利用SD-WAN CPE端的云原生承載能力,實(shí)現(xiàn)對AI服務(wù)能力向現(xiàn)場邊緣側(cè)卸載的同時(shí),基于第一線SASE零信任客戶端與EDR的應(yīng)用,實(shí)現(xiàn)對邊緣接入終端威脅的可管可控。
在平臺管理層面,第一線SD-WAN & SASE管理平臺,將實(shí)現(xiàn)對更多類型智能邊緣設(shè)備的適配,可視化管控其數(shù)據(jù)互聯(lián)態(tài)勢,并聯(lián)動第一線SASE服務(wù)保障其安全互聯(lián)。
AI發(fā)展是大勢所趨,SASE市場與AI的結(jié)合為網(wǎng)絡(luò)安全帶來了生機(jī)與變革。隨著AI技術(shù)的不斷進(jìn)步,SASE市場也將朝著智能化方向發(fā)展,期待未來在以第一線為代表的“云網(wǎng)安”服務(wù)商的共同努力下,為企業(yè)乃至行業(yè)營造更加智能、高效和安全的網(wǎng)絡(luò)環(huán)境。