背景介紹：

隨著數(shù)字化轉(zhuǎn)型升級(jí)，業(yè)務(wù)云化、辦公移動(dòng)化、混合云等趨勢(shì)逐漸發(fā)展，業(yè)務(wù)訪問(wèn)已從單一網(wǎng)絡(luò)模式轉(zhuǎn)向交錯(cuò)復(fù)雜的形式，企業(yè)內(nèi)外網(wǎng)安全邊界模糊，業(yè)務(wù)安全風(fēng)險(xiǎn)面逐漸增多，傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)已無(wú)法滿(mǎn)足當(dāng)前日益復(fù)雜的業(yè)務(wù)訪問(wèn)安全需求。

方案簡(jiǎn)介：

深信服內(nèi)網(wǎng)安全訪問(wèn)（SASE-VPN）通過(guò)在用戶(hù)設(shè)備和應(yīng)用程序之間創(chuàng)建安全隧道，確保只有授權(quán)用戶(hù)才能訪問(wèn)特定私有應(yīng)用程序，讓企業(yè)員工無(wú)論在何時(shí)、何地都能安全、快速地接入內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)。

價(jià)值總結(jié)

1、輕資產(chǎn)快速上線：免去硬件安裝實(shí)施，使用輕量級(jí)軟件將應(yīng)用程序和用戶(hù)連接到SASE云平臺(tái)。

2、減少業(yè)務(wù)暴露面：無(wú)需暴露任何IP和端口，業(yè)務(wù)系統(tǒng)完全隱藏在SASE-VPN安全網(wǎng)關(guān)之后，惡意掃描、賬號(hào)爆破等攻擊觸達(dá)不到內(nèi)部業(yè)務(wù)服務(wù)器。

3、集中管理簡(jiǎn)化運(yùn)維：通過(guò)統(tǒng)一的控制中心進(jìn)行統(tǒng)一策略配置下發(fā)、統(tǒng)一運(yùn)維管理，減少了運(yùn)維壓力。

4、統(tǒng)一訪問(wèn)入口：多云環(huán)境下，用戶(hù)無(wú)需來(lái)回切換VPN地址，簡(jiǎn)化訪問(wèn)行為，提升業(yè)務(wù)訪問(wèn)體驗(yàn)。

5、高可用：微服務(wù)架構(gòu)支持高可用和故障自愈，分布式集群支持更大并發(fā)，支持性能彈性擴(kuò)展，大量用戶(hù)接入時(shí)，可以快速擴(kuò)容。