基于SASE架构的企业组网设计与应用  

作　　者：张俊杰 张春明 陈海强 

机构地区：[1]航天通信中心,北京100830

出　　处：《网络安全技术与应用》2024年第9期126-128,共3页Network Security Technology & Application

摘　　要：从企业侧网络建设者的视角出发,凭借覆盖全国范围内的优质光纤资源及骨干传输节点,实现企业多节点的广域互联网组网方案。本文针对企业所属节点分布分散、抗风险能力薄弱、安全防护手段匮乏、管理管控不够深入等痛点问题,提出一种基于安全访问服务边缘(SASE)架构的企业侧网络建设解决方案。SASE架构不仅可以实现对企业分支节点网络流量的统一管理与监控,而且能够充分复用企业总部高度集成的安全防护资源与安全运维人员力量,对进一步扩大企业侧网络安全覆盖面,提升企业整体网络安全能力水平有着重要意义。本文选择某大型企业作为建设试点,比较分支公司在组网完毕后两个阶段内网络安全评价指标的变化情况。经过验证,该建设方案对分支节点抵御外部恶意攻击行为、精准定位内部节点网络安全风险很有帮助。

关 键 词：安全访问服务边缘 企业组网 网络安全 监管与运营 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]