2024年星河AI融合SASE解决方案白皮书

华为星河AI融合SASE解决方案总结

1. 背景与挑战

• 背景：数字化转型促使业务加速上云，带来复杂多样的流量访问模型和安全需求。
• 挑战：
  • 多云环境下的流量访问模型复杂，策略变更频繁。
  • 远程办公普及增加了安全风险。
  • 大量员工和分支通过互联网连接，导致网络延迟和不佳的VPN体验。
  • 网络和安全建设割裂，导致高成本和低效率。

2. SASE的发展趋势

• 定义：SASE是一种新兴的云架构模型，通过将网络和安全功能集成到云平台中，提供灵活、安全、高效的网络连接和应用访问体验。
• 关键技术：
  • SD-WAN：提供灵活、智能且高效的网络连接。
  • SWG：保护用户访问互联网的安全。
  • CASB：保护企业使用云服务的安全性和合规性。
  • ZTNA：基于“永不信任，始终验证”的原则，确保只有授权用户和设备访问特定应用。
  • FWaaS：提供服务化部署的防火墙功能，保护网络和应用程序安全。
• 成熟度：SASE相关技术已逐渐成熟并形成体系化，进入实用落地阶段。

3. 华为星河AI融合SASE解决方案

• 架构：
  • 管控层：实现网安管控一体化，提供用户自助服务。
  • SSE层：通过模块化灵活组合，提供多种安全服务。
  • 网络层：实现网安融合，提供统一视图。
  • 终端层：支持多OS和第三方安全组件，提供ZTNA接入和终端防护能力。
• 特色功能：
  • 乾坤安全运营：提供集中化管理和一致网安体验，采用AI技术提升运营运维效率。
  • 安全资源池：提供弹性伸缩、多租户、高可靠能力的安全防护。
  • Secure SD-WAN：支持多云环境下的弹性部署，提供应用级智能选路和智能运维。

4. 典型应用场景

• 企业客户：实现分支与总部的快捷互联，满足员工随时随地安全访问云应用的需求。
• 运营商和MSP：提供高效、安全的企业WAN互联解决方案。

总结

华为星河AI融合SASE解决方案通过集成网络和安全功能，提供灵活、安全、高效的网络连接和应用访问体验，解决企业面临的复杂网络和安全挑战。该方案采用先进的AI技术，实现集中化管理和一致网安体验，支持多场景下的灵活部署和高效运维。