云安全访问服务（SASE）

致力于领跑中国云安全访问服务SASE

一、2020年9月正式发布深信服SASE服务，率先实现SASE架构在国内的落地，

二、通过首批可信云零信任安全能力及SASE成熟度能力评估

三、率先通过信通院可信云SD-WAN解决方案产品型认证

四、连续两年入选 Gartner《亚 太 区 WAN Edge 基础设施魔力象限报告》

“安全+组网+托管”融合新架构

深信服云安全访问服务SASE是以 SASE 模型为核心的云安全服务平台，通过集成SD-WAN与安全产品栈，为用户提供更灵活、更稳定、更有效的组网与安全深度融合的服务。

核心优势

业务价值

一、敏捷组网

提供安全SD-WAN服务型、SD-WAN托管型、SD-WAN产品型三种组网解决方案，连接广阔地理范围的企业分支、数据中心、公有云、SaaS云服务，实现分支组网、云网互联等多样化的组网方案，全面支持用户的数字化转型。

二、融合安全

仅需分支的一台SD-WAN CPE设备，即可获得按需订阅、弹性扩展、持续生长的安全能力，重构安全边界，收敛暴露面，保障分支与总部一致的安全能力，轻松应对无界办公下的网络安全威胁。

三、省心托管

在线专家开展业务连续性实时监控，有效预防，主动闭环，让分支IT管理更省心。

应用场景

一、MPLS迁移到安全SD-WAN服务

助力用户将昂贵的MPLS网络迁移到低成本、高可扩展性和高灵活性的安全与SD-WAN融合的解决方案，提供安全SD-WAN服务型、托管型、产品型等多样化的SD-WAN组网方案，深度融合办公一体化安全防护解决方案，最大限度简化了分支IT架构与运维工作量，降低了组网的整体拥有成本。

二、移动用户安全接入

将安全组网服务从分支机构扩展到单个用户的笔记本电脑或平板电脑，移动和远程用户也能够动态连接到最近的POP点，无论是访问内网还是互联网，都可以获得与分支机构一致的安全防护，即使员工在出差，安全策略也可以无缝漫游，为居家办公、业务全球化创造了业务连续性计划。

三、多分支安全组网

分支仅需部署一个端，提供三种灵活多样的SD-WAN解决方案实现分支机构与总部、数据中心、公有云的互联；云端按需订阅上网行为管理、下一代防火墙、终端安全等安全服务，实现分支机构与移动用户安全的访问SaaS与互联网应用；选择组网托管服务实现组网与安全的省心托管；通过一个运营管理平台，可轻松构建全局统一策略的组网与安全防护体系。

四、分支高级威胁一体化防护

基于SASE云情报网关提供的全量高精度威胁情报能力，加载深信服全量的威胁防护特征，对分支面临的挖矿、勒索、网络钓鱼与APT攻击等高级威胁提供实时检测与阻断，提升分支的一体化安全防护能力。

五、全球分支组网

无论是分支机构从海外访问国内数据中心或云应用，或国内分支访问海外数据中心或云应用，通过SD-WAN网络提供最优路径访问接入到数据中心或云应用，全面优化全球分支的访问体验。

六、多分支网络行为溯源

对于公共场所的WIFI访问，或分支机构的上网办公，提供全面的网络行为溯源，包括网页浏览、应用流量和业务访问全溯源，针对https加密流量通过网端融合实现无感知溯源。支持移动存储、应用文件、网盘、邮件等外发路径溯源，并且终端离网后可持续生效，保障外发行为可追溯。

七、MPLS迁移到安全SD-WAN服务

对于公共场所的WIFI访问，或分支机构的上网办公，提供全面的网络行为溯源，包括网页浏览、应用流量和业务访问全溯源，针对https加密流量通过网端融合实现无感知溯源。支持移动存储、应用文件、网盘、邮件等外发路径溯源，并且终端离网后可持续生效，保障外发行为可追溯。

用户收益

一、降低整体成本

降低了分支MPLS等专线与安全硬件的成本，降低数字化转型的整体拥有成本TCO

二、提升业务体验

优化访问互联网、数据中心DC、云应用的IT架构 , 提升业务连续性与体验

三、安全弹性交付

分支仅需一台设备, 弹性扩展灵活多样的安全能力, 云端联动快速处置

四、减轻运维压力

一个云化管理平台统一运维管理，组网托管服务让分支IT更省心