工信部數(shù)據(jù)顯示，2024年上半年，我國(guó)軟件和信息技術(shù)服務(wù)業(yè)運(yùn)行態(tài)勢(shì)良好，軟件業(yè)務(wù)收入和利潤(rùn)均保持兩位數(shù)增長(zhǎng)，工業(yè)軟件、基礎(chǔ)軟件等重點(diǎn)軟件產(chǎn)品增速提升。云計(jì)算、大數(shù)據(jù)、集成電路設(shè)計(jì)等信息技術(shù)服務(wù)領(lǐng)域增長(zhǎng)較快。其中云計(jì)算、大數(shù)據(jù)服務(wù)共實(shí)現(xiàn)收入6545億元，同比增長(zhǎng)11.3%。
數(shù)字化轉(zhuǎn)型進(jìn)程加速推進(jìn)，云計(jì)算、大數(shù)據(jù)分析等技術(shù)成為企業(yè)提升效率、降低成本的關(guān)鍵工具，但隨之而來的是數(shù)據(jù)隱私、信息安全等新挑戰(zhàn)：人工智能的發(fā)展將不斷增強(qiáng)其攻擊網(wǎng)絡(luò)的工具和手段，這讓網(wǎng)絡(luò)攻擊實(shí)施更加靈活、更加隱蔽，使得威脅檢測(cè)和溯源難度增大。傳統(tǒng)的安全架構(gòu)已難以應(yīng)對(duì)復(fù)雜多變的安全需求，需要尋找全新的解決思路。
“作為網(wǎng)絡(luò)安全領(lǐng)域的變革性技術(shù)，SASE應(yīng)運(yùn)而生，解決了網(wǎng)絡(luò)邊界模糊、業(yè)務(wù)資源整合帶來的訪問挑戰(zhàn)，滿足企業(yè)轉(zhuǎn)型升級(jí)中的安全需求。SASE具備集成性、統(tǒng)一性、集中性、靈活性和安全性等核心優(yōu)勢(shì)，這也讓它成為支持新質(zhì)生產(chǎn)力發(fā)展的安全衛(wèi)士。”南凌科技高級(jí)副總裁（CTO）魯子奕博士在接受《華夏時(shí)報(bào)》記者采訪時(shí)表示。
新質(zhì)生產(chǎn)力的安全衛(wèi)士
什么是SASE？魯子奕指出，安全訪問服務(wù)邊緣（SASE）是一種云原生架構(gòu)，將網(wǎng)絡(luò)和安全服務(wù)融合在一起，其通過綜合性、一體化、云原生、基于身份和上下文的訪問控制以及統(tǒng)一的網(wǎng)絡(luò)與安全管理等特點(diǎn)，目前已成為網(wǎng)絡(luò)邊界安全的主流模式，它能夠更好地適應(yīng)現(xiàn)代網(wǎng)絡(luò)環(huán)境的需求，并提供更加靈活、高效和綜合的安全解決方案。
與傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)相比，SASE架構(gòu)具備哪些特點(diǎn)？
“首先是統(tǒng)一的安全和網(wǎng)絡(luò)服務(wù)，傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)通常由多個(gè)獨(dú)立的安全設(shè)備和服務(wù)組成，管理和維護(hù)復(fù)雜。而SASE架構(gòu)將網(wǎng)絡(luò)和安全服務(wù)集成到一體，提供了一種統(tǒng)一的安全和網(wǎng)絡(luò)服務(wù)平臺(tái)。通過集成多種安全功能，如防火墻、網(wǎng)絡(luò)訪問控制、威脅檢測(cè)和防護(hù)等，SASE架構(gòu)可以簡(jiǎn)化安全管理和運(yùn)維，并提供更一致、協(xié)同和高效的安全保護(hù)。”魯子奕向本報(bào)記者分析道。其次是集中的策略和控制，SASE架構(gòu)通過云原生的方式，將安全策略和控制功能集中在云端進(jìn)行統(tǒng)一管理。這使得企業(yè)可以通過中心化的控制平臺(tái)，對(duì)所有網(wǎng)絡(luò)和用戶進(jìn)行一致的策略制定和執(zhí)行。這種集中的策略和控制機(jī)制能夠提供更好的可見性和監(jiān)控，并支持實(shí)時(shí)的安全決策和響應(yīng)。
SASE具備云化和邊緣化趨勢(shì)，SASE架構(gòu)借助云計(jì)算和邊緣計(jì)算的發(fā)展，將安全功能從傳統(tǒng)的數(shù)據(jù)中心移動(dòng)到云端和邊緣節(jié)點(diǎn)，實(shí)現(xiàn)安全服務(wù)的分布式部署。魯子奕介紹：“這種架構(gòu)可以更好地支持遠(yuǎn)程辦公、移動(dòng)用戶和多云環(huán)境等新型網(wǎng)絡(luò)使用模式，適應(yīng)了現(xiàn)代企業(yè)的變化需求。”
值得一提的是SASE的零信任模式，SASE架構(gòu)采用了零信任（Zero Trust）的安全理念，即不信任任何用戶或設(shè)備，要求對(duì)所有訪問進(jìn)行嚴(yán)格的身份驗(yàn)證和授權(quán)。通過實(shí)施多因素身份驗(yàn)證、訪問控制和行為分析等技術(shù)手段，SASE架構(gòu)可以提供更強(qiáng)的安全性，減少內(nèi)部和外部威脅對(duì)網(wǎng)絡(luò)的風(fēng)險(xiǎn)。除此之外，SASE架構(gòu)可以根據(jù)實(shí)際需要提供彈性和靈活性。企業(yè)可以根據(jù)用戶數(shù)量、業(yè)務(wù)需求和地理位置等因素，按需購買和使用安全服務(wù)。這種按需提供的方式可以降低成本，并且能夠隨著企業(yè)的擴(kuò)張和變化自動(dòng)調(diào)整和適應(yīng)。
合規(guī)需求驅(qū)動(dòng)產(chǎn)業(yè)快速發(fā)展
作為一家中外合資的企業(yè)，中意財(cái)險(xiǎn)在不同的地區(qū)有著多家分支機(jī)構(gòu)，員工遠(yuǎn)程辦公、移動(dòng)辦公的需求日益顯著。中意財(cái)險(xiǎn)信息技術(shù)部經(jīng)理張昭對(duì)《華夏時(shí)報(bào)》記者表示：“在接入南凌科技的凌云SASE之前，中意財(cái)險(xiǎn)各地沒有安全和上網(wǎng)行為的管理，各地的上網(wǎng)行為和安全沒有得到有效管控，帶寬經(jīng)常擁堵，網(wǎng)絡(luò)延遲高，也沒有網(wǎng)絡(luò)及網(wǎng)絡(luò)安全數(shù)據(jù)管理。”
他指出，而在凌云SASE項(xiàng)目落地后，網(wǎng)絡(luò)和安全問題得到有效改善，上網(wǎng)速度變快、網(wǎng)絡(luò)延遲降低，帶寬流量被優(yōu)化，網(wǎng)絡(luò)安全性能增加，公司也能通過智能監(jiān)控平臺(tái)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控、對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行記錄管理，有效提升了公司的辦公效率。
“數(shù)字經(jīng)濟(jì)時(shí)代，網(wǎng)絡(luò)安全在我國(guó)上升到了戰(zhàn)略層面，隨著新質(zhì)生產(chǎn)力的注入，特別是云計(jì)算和人工智能等技術(shù)的融合，網(wǎng)絡(luò)安全行業(yè)正迎來由政策驅(qū)動(dòng)向‘規(guī)需求+市場(chǎng)需求’雙輪驅(qū)動(dòng)的轉(zhuǎn)型，這種轉(zhuǎn)變預(yù)示著網(wǎng)絡(luò)安全不僅是技術(shù)發(fā)展的前沿，更是推動(dòng)新質(zhì)生產(chǎn)力成長(zhǎng)的關(guān)鍵領(lǐng)域。”魯子奕表示。
據(jù)了解，在2005年之前，網(wǎng)絡(luò)安全的需求驅(qū)動(dòng)主要依靠政策要求，但隨著移動(dòng)互聯(lián)網(wǎng)的普及，等級(jí)保護(hù)1.0體系逐步建立，個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)的重要性日益凸顯，保護(hù)用戶隱私和遵守?cái)?shù)據(jù)安全合規(guī)成為企業(yè)必須面對(duì)的挑戰(zhàn)，也使得入侵檢測(cè)、殺毒軟件、防火墻等網(wǎng)絡(luò)安全細(xì)分賽道加速成長(zhǎng)。此外，近年來，隨著新一代信息技術(shù)的快速發(fā)展，各行業(yè)進(jìn)入萬物互聯(lián)時(shí)代，網(wǎng)絡(luò)環(huán)境復(fù)雜程度持續(xù)提升，各行業(yè)對(duì)于網(wǎng)絡(luò)安全的需求快速上升；同時(shí)，等級(jí)保護(hù)2.0體系不斷完善，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等一系列網(wǎng)絡(luò)安全領(lǐng)域的法律法規(guī)持續(xù)推出，合規(guī)需求驅(qū)動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的快速發(fā)展。
據(jù)市調(diào)機(jī)構(gòu)Gartner預(yù)測(cè)，2024年全球SASE總收入將達(dá)到110億美元，未來至少40%的企業(yè)將有明確策略采用SASE。風(fēng)口火熱，國(guó)內(nèi)有不少安全廠商宣布SASE開始落地。
魯子奕指出，對(duì)于市場(chǎng)需求方面，一方面各行各業(yè)都在加速數(shù)字化轉(zhuǎn)型，大量企業(yè)的關(guān)鍵業(yè)務(wù)和數(shù)據(jù)都在線上，增加了網(wǎng)絡(luò)安全的重要性和需求；另一方面，移動(dòng)設(shè)備和遠(yuǎn)程工作的普及使得邊緣安全性和遠(yuǎn)程訪問管理成為關(guān)鍵問題，這也推動(dòng)了市場(chǎng)對(duì)移動(dòng)安全和云安全解決方案的需求；此外，人工智能的大量開發(fā)與應(yīng)用也助推了網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展，目前，人工智能也已在網(wǎng)絡(luò)安全領(lǐng)域大量應(yīng)用，這樣不僅增強(qiáng)了檢測(cè)和響應(yīng)能力，還提高了安全運(yùn)營(yíng)的效率和準(zhǔn)確性。魯子奕博士強(qiáng)調(diào)，SASE作為新質(zhì)生產(chǎn)力的體現(xiàn)，正助力企業(yè)在數(shù)字化轉(zhuǎn)型中實(shí)現(xiàn)網(wǎng)絡(luò)安全的升級(jí)，確保其業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。
網(wǎng)絡(luò)安全是各行業(yè)數(shù)字化轉(zhuǎn)型的重要保障。不同行業(yè)對(duì)網(wǎng)絡(luò)安全的需求存在差異，例如金融、電信、能源、醫(yī)療等行業(yè)都有各自特定的安全要求。隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，各行業(yè)對(duì)網(wǎng)絡(luò)安全的需求將進(jìn)一步增加。網(wǎng)絡(luò)安全產(chǎn)業(yè)需要根據(jù)行業(yè)需求提供量身定制的解決方案，才能滿足不同行業(yè)的安全需求。
同時(shí)魯子奕也表示，SASE仍然處于成長(zhǎng)初期，在落地實(shí)施過程中會(huì)遇到各方面的阻礙，主要體現(xiàn)在以下幾個(gè)方面：一是政策方面：SASE涉及數(shù)據(jù)和流量在邊緣和云端的處理，安全性和合規(guī)性成為重要問題。需要確保在數(shù)據(jù)傳輸和存儲(chǔ)過程中滿足法規(guī)要求和內(nèi)部安全標(biāo)準(zhǔn)，這可能需要額外的技術(shù)和法律顧問的參與。
二是實(shí)施環(huán)境方面，復(fù)雜的網(wǎng)絡(luò)架構(gòu)變更：實(shí)施SASE需要對(duì)網(wǎng)絡(luò)架構(gòu)進(jìn)行重大變更，包括重新設(shè)計(jì)網(wǎng)絡(luò)邊界、整合安全服務(wù)等，這可能需要大量的時(shí)間和資源；現(xiàn)有基礎(chǔ)設(shè)施的兼容性：現(xiàn)有的網(wǎng)絡(luò)設(shè)備、安全設(shè)備和應(yīng)用程序可能不完全兼容SASE架構(gòu)，需要進(jìn)行升級(jí)或替換，增加了實(shí)施的復(fù)雜性和成本；三是成本考慮：SASE的實(shí)施可能涉及較高的初期投資，包括硬件、軟件和人力資源方面的成本。組織需要評(píng)估長(zhǎng)期的回報(bào)與成本效益，以確定是否值得進(jìn)行這樣的技術(shù)轉(zhuǎn)型。
在數(shù)字化轉(zhuǎn)型的浪潮中，SASE作為一種新式的網(wǎng)絡(luò)安全服務(wù)模型，其本身也是新質(zhì)生產(chǎn)力在企業(yè)辦公安全領(lǐng)域的一個(gè)具體體現(xiàn)，融合了網(wǎng)絡(luò)即服務(wù)和網(wǎng)絡(luò)安全即服務(wù)兩大模型，通過SASE，企業(yè)可以構(gòu)建安全便捷的辦公網(wǎng)絡(luò)，解決數(shù)字化過重帶來的訪問體驗(yàn)、安全管理、數(shù)據(jù)安全保護(hù)等問題，以新質(zhì)生產(chǎn)力推動(dòng)企業(yè)辦公的數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展。
責(zé)任編輯：徐蕓茜 主編：公培佳
