飛象網訊（路金娣/文）6月5日，在“ICT中國高層論壇”期間，南凌科技高級副總裁（CTO）魯子奕博士受邀發(fā)表了主題為“SASE——數(shù)字時代的網絡安全新架構”的演講。會后魯子奕博士接受了飛象網記者采訪，對企業(yè)數(shù)字化轉型面臨的困境、南凌科技SASE服務——“凌云SASE”能為客戶帶來的價值以及未來的產品規(guī)劃等問題進行了詳細的解答。
數(shù)字經濟時代，企業(yè)上云、移動辦公、出海擴張等需求暴增，各種數(shù)字化的應用場景層出不窮，業(yè)務接入的邊界正在全球范圍內無限擴大，企業(yè)乃至整個世界的聯(lián)接方式也比以往任何時候都更加錯綜復雜，而這無疑對網絡信息安全提出了更高的要求和挑戰(zhàn)，如何為企業(yè)提供更加靈活便捷的云網安融合方案成為市場關注的焦點。
南凌科技高級副總裁（CTO）魯子奕博士對此也感受深刻：“數(shù)字化轉型過程中，企業(yè)面臨不少困境，ICT管理也變得愈發(fā)復雜，安全威脅隨處可見�！睆钠髽I(yè)角度而言，在提高靈活性、安全性、可靠性的同時能減低成本是企業(yè)轉型過程中的迫切需求。作為網絡安全領域的變革性技術，SASE應運而生，解決了網絡邊界模糊、業(yè)務資源整合帶來的訪問挑戰(zhàn)，滿足企業(yè)轉型升級中的安全需求。
ICT數(shù)字化面臨三大困境
數(shù)字化轉型能夠成為提升中小企業(yè)經營韌性的重要手段，可以幫助中小型企業(yè)優(yōu)化經營效率，擴大業(yè)務覆蓋范圍，提升競爭力。因此我們可以看到現(xiàn)在企業(yè)不是在數(shù)字化轉型過程中就是正在轉型的路上，然而其轉型之路卻并非想象中那般容易。
在魯子奕博士看來，企業(yè)的數(shù)字化之路面臨三大痛點：首先，越來越多企業(yè)將應用從傳統(tǒng)數(shù)據中心轉移到云上，比如分布式的部署在SaaS，公有云甚至混合云等；其次，遠程辦公和移動辦公對企業(yè)應用的訪問是分散的，打破了傳統(tǒng)的安全邊界，安全的威脅隨處可見；第三，網絡和安全由多個供應商提供，網絡服務和安全服務之間割裂，無法完成互動。
“而要解決這些棘手的問題，一方面需要創(chuàng)新的架構，不管應用和資源分布在哪里，用戶和設備都能通過創(chuàng)新的架構保證其訪問路徑最優(yōu)化，同時由統(tǒng)一的安全策略保證一致的用戶體驗；另一方面，網絡服務與安全服務的融合，提高效率，快速響應。” 魯子奕博士表示。
“凌云SASE”為企業(yè)保駕護航
“凌云SASE”就是這個創(chuàng)新的網絡和安全融合架構。據介紹，南凌科技推出的“凌云SASE”整合了公司的“云、網、安”資源池，可以提供簡單、可擴展、靈活、低延遲和無處不在的安全能力，以訂閱式模式為客戶提供一站式的高效率、高智能的解決方案。
魯子奕博士對記者講到，“凌云SASE”不僅能把安全能力植入到客戶辦公室的網關，更是進一步將安全能力部署到南凌科技邊緣計算的POP節(jié)點上，將安全能力變成云原生服務。用戶只要就近連接SASE POP點，就能在獲得全球優(yōu)質廣域網服務的同時，享受云原生的安全能力。
南凌科技一直倡導安全即服務，“我們希望企業(yè)只需要告訴我們對安全的需求，不需要去買安全的設備防火墻、不需要太多的人力成本，我們可以根據客戶的需求設計、實施，幫助客戶靈活便捷的完成運維和迭代升級一個完整的生命周期。"魯子奕博士表示。
魯子奕博士現(xiàn)場也介紹了三個運用場景：
1.在SD-WAN安全方面，“凌云SASE”將安全功能嵌入企業(yè)站點的盒子里，在企業(yè)總部或者分支機構站點實現(xiàn)SD-WAN網絡組件與安全組件按需組合，就近守護企業(yè)安全。同時支持模塊化添加安全組件，靈活訂閱。
2. 云原生安全方面，“凌云SASE”可以在骨干網的網絡節(jié)點上部署云原生安全組件，形成具備安全功能的POP節(jié)點——SASE POP。企業(yè)接入SASE POP，便可同時獲得網絡和安全能力，釋放站點壓力。目前，南凌科技覆蓋全球的POP點已升級為SASE POP。
3. 零信任解決方案方面，“凌云SASE”對客戶端進行安全管控，實現(xiàn)對電腦、手機等多終端的網絡安全保護。以身份驅動網絡行為，動態(tài)驗證，持續(xù)保護。具備強大的兼容性，方便安裝。
在魯子奕博士看來，SASE的出現(xiàn)意味著從企業(yè)投入硬件設備在邊界防護，變?yōu)榱艘杂嗛喼频哪Ｊ綇脑粕蠌椥再徺I安全能力，意味著從多個供應商到單個供應商的轉變。
談及未來的研發(fā)方向，魯子奕博士透露：“接下來會持續(xù)堅持自研，不斷洞察市場和客戶所需，在凌云SASE平臺上加入更加適配客戶需求的功能。此外，我們有可能會在保護數(shù)據隱私和安全性方面做更大的投入，并且引入機器學習等能力，從而提高運維效率，更快的對安全的威脅作出反應，給客戶帶來更好更極致的服務體驗�！�
