风险与挑战

安全建设割裂

用户的办公终端需要安全接入、防泄密、杀毒等多个客户端；分支机构出口需要部署SD-WAN、防火墙等多个设备，设备堆叠、策略割裂、运维管理难。

安全防护缺失

在业务数据泛云分布、办公模式灵活多样的推动下，中小分支的安全防护、离网终端的上网管控与数据安全保护缺失，带来安全管控的风险。

扩展升级困难

在已有的安全产品架构下扩展时，面临设备或客户端替换、改变网络架构与用户习惯等问题，扩展架构重、上线时间慢、能力更新不及时。

---

方案概述

深信服以SASE为核心的一体化办公安全解决方案，通过深度集成SD-WAN等网络能力与SSE等安全能力，打造“一端一网一平台”的焕新架构，通过云化服务交付方式，为用户快速构建一个更安全、更高效、更灵活的办公新体验，重新定义办公安全新范式。

 

用户仅需安装一个AIO软件客户端或SD-WAN CPE设备，即可就近接入分布的POP点，按需获取零信任网络访问ZTNA、互联网安全访问SWG、可扩展数据防泄密XDLP、全球加速GA等安全与网络服务，通过一个平台实现多分支与移动用户的统一身份、统一安全策略与统一运维，极大地收缩了业务暴露面，使基础运维降低80%，同时让用户以更好的体验和路径安全地访问互联网与数据中心、多云应用。

---

核心优势

AI 赋能精细化的安全管控——安全威胁事件降低70%

独创的云端AI主动探测引擎+现网海量威胁情报，对威胁流量进行实时检测和拦截，100毫秒内拦截新型威胁，5分钟内全网同步未知威胁。

基于零信任的访问策略，实现最小化内网业务访问权限；针对互联网应用细粒度的流量检测与防护，精准识别恶意攻击；为全通路的数据外发行为提供可视化的全链路数据追踪。

 可持续生长的线上架构——上线与扩展时间缩短90%

拥有业界全面的网络与安全能力，组件能力可持续生长，实时更新，支持分钟级授权开通，按需弹性扩展，上线与扩展时间可缩短90%。

线下硬件+线上订阅的创新联动部署模式，线下硬件通过无感推端、身份同步等方式扩展升级一体化办公安全解决方案，保护用户现有投资。

分布式POP带来最佳访问体验——全球访问10+倍提速

全球分布40+安全POP点，覆盖国内主要一二线城市以及海外地区，用户可获得30毫秒就近接入访问互联网的极致体验。

深度融合SD-WAN骨干网资源，为中资出海用户提供全球加速服务，实现全球访问10+倍提速。

---

五大应用场景

深信服拥有丰富的场景化落地案例，上网管控案例数6万+，远程接入案例数3万+，客户端装端量1千万+。

• 接入安全场景

  基于零信任策略，内网应用零暴露面，让用户以直达访问架构，随时随地安全、快速、稳定的访问数据中心与多云应用，实现内网应用零暴露面。

• 上网管控场景

  融合精细化的上网管控与安全防护策略，满足上网合规要求，提升工作效率，让用户随时随地获得上网安全保护。

• 办公防泄密场景

  基于数据来源的全新防泄密数据流转追踪技术，结合强大的数据分析与终端管控能力，实现全链路可视、可控、可溯源。

• 终端安全场景

  通过SaaS-aES实现未知/新型勒索全面防护，精准检测高级威胁，全面防护各类终端入侵攻击。

• 安全的SD-WAN场景

  分支机构的SD-WAN组网与安全的融合，实现分支设备的统一管理、可视监控与智能运维。