基于SD-WAN的SASE云安全资源池方案研究

安全访问服务边缘(SASE)模型基于自身特性实现了网络能力和安全能力的分布式云服务交付。基于SASE云原生架构的特性,提出了一种结合SD-WAN网络工具和SDN技术的SASE云安全资源池设计方案。介绍了SASE云安全资源池的整体架构、安全能力端云协同、云安全资源池业务流程设计及方案验证,最后总结SASE云安全资源池的设计建设经验并展望该技术的发展趋势。

基于SD-SEC的云安全资源池设计与实现

基于当前云安全即服务的技术潮流,笔者针对当前云平台运营安全的现状进行分析,基于SD-SEC(Software-Defined-Security)的思路提出了云安全资源池的解决方案,同时针对云安全资源池进行了业务场景和功能设计,从云安全即服务(Secaas)的全流程对云安全资源池进行了业务流程设计和系统功能概要设计,最后针对云安全资源池未来发展指出了相应的演进方向。

数字化转型背景下的云安全分析

云技术为核心的新基建是数字化转型发展的主要计算资源,针对云环境面临复杂多样的网络安全攻击风险,提出利用云内和云外相互结合从访问层、服务层、资源层和安全管理中心的一体化云安全防护思路。首先利用云外安全防护技术实现访问控制、安全审计、资产漏洞管理及安全管理中心等;然后建设云内安全基础设施,如主机入侵检测和安全管理,微隔离防护。最后建成一体化云安全防护措施,协助用户在云环境下建设能力完备、可运营、可成长、可输出的安全体系。

基于云计算背景下的网络安全防护实践

云计算是网络技术持续发展、信息技术逐渐成熟的必然结果。云计算具有瞬时性、高效性的普遍性特征,在应用中具有获取中心资源、储存信息、资源虚拟化等功能,特点鲜明,对数据以及网络安全的保障有着重要价值。在云计算技术背景下,网络安全防御技术面临着巨大挑战。简要介绍了云计算概念,对云计算背景下的网络安全风险进行了探讨,针对云计算背景下的网络安全隐患问题,从技术构建纵深安全防护体系和管理构建合规安全防护体系两方面模拟了云计算背景下网络安全防护的应用实践,实践经验为云计算系统满足等级保护2.0防护要求提供了很好的借鉴。

大型企业SASE解决方案及应用实践

针对大型企业的数字化转型和提升安全防护水平的需求,基于安全访问服务边缘(SASE)架构设计了企业一体化安全运营系统Q-SASE及其技术实现方案。Q-SASE不仅可以对分支机构众多的企业提供统一安全防护水平、统一安全访问策略和统一安全运营能力,还可以在后疫情时代支持移动办公场景的终端身份管理和可信安全接入。在大型企业中的落地实践验证了Q-SASE技术方案的可行性和有效性。