兼顾办公安全灵活性和安全性,SASE在国内市场需求高速增长,成为越来越多企业办公安全转型升级的首选架构,广泛用户更接受「线下+线上」一体化部署模式。

近日,国际数据公司(IDC)发布《中国SASE市场追踪报告,2024H2》。深信服科技凭借全面的SASE解决方案能力,获得市场广泛认可,并以12.6%市场份额位居国内第一。

2024年,尽管整体经济面临下行压力,但国内SASE市场在用户办公安全、安全接入、网络加速等需求的持续推动下,实现逆势高速增长,同比增长37.8%。

从市场变化可以看出,自2019年SASE概念诞生以来,用户经历了从理解概念到真正落地的过程。在此背景下,用户对SASE的认知和应用发生了怎样的变化?作为SASE市占率第一,深信服做对了什么?

用户认知变化:SASE成为办公安全升级首选架构,兼顾灵活性与安全性

随着数字化转型逐步深入,企业业务不断向云端迁移,混合办公模式日益普及,以企业自建的数据中心为核心的传统网络安全架构,已无法灵活应对复杂的网络环境与动态变化的安全威胁。办公安全防护,如何兼顾灵活性和安全性?安全访问服务边缘(SASE)应运而生。

根据IDC定义,安全访问服务边缘(SASE)是一种新兴的安全实践,强调将SD-WAN等网络技术与SSE等网络安全技术融合,作为一种集成云服务交付。一方面,SASE可以帮助用户简化管理工作,做到网络和安全的统一管理;另一方面还可以提升用户的网络访问体验以及IT环境的安全防护水平,由此SASE成为越来越多企业进行办公安全转型升级的首选架构。

目前,用户越来越倾向于由单一供应商提供所有SASE功能的集成平台方案,不仅能简化部署、管理和操作流程,还能确保安全策略的一致性,大幅降低复杂性和运维成本。

深信服SASE采用全云原生架构,深度集成SD-WAN与安全产品栈能力(零信任网络访问、XDLP可扩展防泄密、SWG互联网安全访问等),通过全球分布的PoP点,为用户提供“单一供应商SASE”的组网与安全服务,满足用户随时随地安全办公的需求。

用户应用变化:「线下+线上」一体化部署,更适合中国IT环境

然而,SASE方案涉及网络和安全架构的改造、融合,由于中国用户的私有化和混合部署环境较多,加之合规要求安全管理和日志部署在本地,因此方案部署实施难一直是众多用户的痛点。

如何满足用户真实环境的落地需求?深信服联合用户共同探索出具有中国特色的建设之路:基于SASE架构的一体化办公安全方案,通过「线下+线上」一体化部署模式,全面保护办公网核心业务访问和数据流转安全,让用户无论在何时何地都能通过统一的终端、安全的网络,访问授权内的内网应用和互联网应用。

通过零信任网络访问,收缩业务暴露面,实现最小化权限访问业务。

通过SWG互联网安全访问,保护员工在上网过程中免受入侵和远控。

通过XDLP可扩展防泄密,防范员工主动或被动泄密,全链路保障数据安全。

灵活扩展终端威胁防护、软件管理等能力,满足用户多样化需求。

用户可以选择「线下零信任aTrust+线上SWG+线上XDLP」的一体化部署模式。其中,线下aTrust具备强大的远程接入安全能力;线上部分可灵活扩展,按需云端订阅能力模块;通过线上线下客户端一体化建设,实现统一管理。

这种「线下+线上」的部署模式,既能通过线上实时获取最新能力以及可持续生长,还能支持日志或附件等敏感数据本地化部署,满足用户对数据存储安全的需求,灵活合规两不误。

对于中小企业用户,推荐采用轻量化的纯SASE线上交付模式「线上零信任ZTNA+线上SWG+线上XDLP」——无需硬件部署,只需在数据中心部署一个连接器软件即可完成交付。用户可以选择单品订阅后平滑升级,或者一次性云端订阅多种能力。而纯本地化部署模式(包括控制面和分析中心)更适合金融行业或大型央国企用户。

根据最新调研结果,51%的中国用户已经部署或计划在未来1-2年内部署SASE解决方案。越来越多的用户希望通过部署SASE解决方案,降低企业业务和安全风险,减轻管理压力,提升管理效率。

随着SASE市场进入快速增长期,深信服将持续提供全面且灵活的以SASE为核心的办公安全解决方案,致力于让每一位用户「安全领先一步」。