隨著企業(yè)規(guī)模的快速擴(kuò)張以及上云、數(shù)字化轉(zhuǎn)型深入推進(jìn)，企業(yè)需要實(shí)現(xiàn)分布于全國(guó)乃至全球各地的總部、分支機(jī)構(gòu)、門(mén)店、數(shù)據(jù)中心、云之間的網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)傳輸、應(yīng)用加速。

　　SD-WAN作為當(dāng)下主流方案，在組網(wǎng)效率、傳輸質(zhì)量、靈活性以及成本等各個(gè)層面，“秒殺”互聯(lián)網(wǎng)、專(zhuān)線、VPN等傳統(tǒng)組網(wǎng)方式。特別是對(duì)于企業(yè)在組網(wǎng)的性能與成本上難以取舍、不可兼得的歷史難題，SD-WAN給出了“遠(yuǎn)低于專(zhuān)線價(jià)格，趨近于專(zhuān)線質(zhì)量”的極具性?xún)r(jià)比的解決方案。

　　但隨著企業(yè)對(duì)各種云服務(wù)的使用需求日益增加，后疫情時(shí)代遠(yuǎn)程辦公、移動(dòng)辦公常態(tài)化發(fā)展，網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，企業(yè)基于內(nèi)外網(wǎng)邊界所構(gòu)建的傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)徹底失效，層出不窮的安全威脅給企業(yè)帶來(lái)了嚴(yán)重的經(jīng)濟(jì)損失和聲譽(yù)受損。

　　特別是在遠(yuǎn)程辦公場(chǎng)景下，傳統(tǒng)VPN的安全隱患更加突出，VPN漏洞和以VPN為跳板的內(nèi)網(wǎng)攻擊事件屢見(jiàn)不鮮，嚴(yán)重威脅到企業(yè)核心資產(chǎn)安全與業(yè)務(wù)正常運(yùn)行。此外，在企業(yè)快速擴(kuò)張過(guò)程中，各分支安全建設(shè)能力往往參差不齊，接入網(wǎng)絡(luò)的人員、設(shè)備、系統(tǒng)的多樣性呈指數(shù)型增加，缺乏統(tǒng)一管控且粗粒度的權(quán)限管理體系進(jìn)一步加大了企業(yè)的安全風(fēng)險(xiǎn)，極易導(dǎo)致企業(yè)整體安全防線“潰堤”，一破全破。

　　安全，成為企業(yè)需要進(jìn)一步攻克的核心挑戰(zhàn)。

　　基于此，白山云推出“網(wǎng)絡(luò)安全一體化”的「SD-WAN & Access綜合解決方案」。整合白山云SD-WAN與零信任應(yīng)用可信訪問(wèn)Access兩款產(chǎn)品的能力與優(yōu)勢(shì)，依托白山全球邊緣云網(wǎng)絡(luò)，在資源、架構(gòu)、管控三個(gè)層面“全面融合，一體接入”，幫助企業(yè)同步解決高效組網(wǎng)和內(nèi)網(wǎng)接入、遠(yuǎn)程辦公等全場(chǎng)景安全訪問(wèn)需求。

　　白山云「SD-WAN & Access綜合解決方案」架構(gòu)圖

　　如何實(shí)現(xiàn)“網(wǎng)絡(luò)安全一體化”？

　　網(wǎng)絡(luò)和安全，是白山全球邊緣云平臺(tái)歷時(shí)七年，持續(xù)打磨升級(jí)所形成的兩大核心能力。

　　早在2016年，白山云便依托全球分布的PoP節(jié)點(diǎn)，在業(yè)內(nèi)率先推出SD-WAN 1.0產(chǎn)品，基于SDN理念，實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)連接組網(wǎng);2019年，白山云發(fā)布增加了入云、加速等多項(xiàng)功能的SD-WAN 2.0，通過(guò)便捷的編排平臺(tái)，賦能客戶(hù)實(shí)現(xiàn)“一站式組網(wǎng)與加速”;2021年，基于覆蓋全球的邊緣云網(wǎng)絡(luò)，結(jié)合智能路由、智能調(diào)度、協(xié)議優(yōu)化、QoS流量控制策略等核心技術(shù)，白山云推出SD-WAN 3.0，幫助企業(yè)客戶(hù)更快實(shí)現(xiàn)全球互聯(lián)，進(jìn)一步優(yōu)化訪問(wèn)體驗(yàn)。

　　憑借多年來(lái)持續(xù)的技術(shù)創(chuàng)新、產(chǎn)品迭代、服務(wù)升級(jí)，白山云SD-WAN已積累了中船重工、東風(fēng)汽車(chē)、華新水泥、葛洲壩物業(yè)等全球數(shù)十家企業(yè)的信賴(lài)，為客戶(hù)高效解決多分支組網(wǎng)、應(yīng)用加速、跨境加速等場(chǎng)景下的網(wǎng)絡(luò)難題，實(shí)現(xiàn)降本增效。

　　與此同時(shí)，白山云不斷深化在零信任領(lǐng)域的探索實(shí)踐，并于今年9月推出在終端接入、身份可信、風(fēng)險(xiǎn)評(píng)估、策略管控等維度實(shí)現(xiàn)了全面升級(jí)的“零信任應(yīng)用可信訪問(wèn)Access”2.0產(chǎn)品，為眾多企業(yè)打造安全可信的“零信任”辦公網(wǎng)，高效應(yīng)對(duì)遠(yuǎn)程接入、互聯(lián)網(wǎng)暴露面收斂等企業(yè)的核心痛點(diǎn)與緊迫需求。

　　正是基于SD-WAN與零信任Access兩款產(chǎn)品的深厚能力積累和廣泛客戶(hù)實(shí)踐，以及覆蓋全球的邊緣云網(wǎng)絡(luò)，白山云成為業(yè)內(nèi)率先實(shí)現(xiàn)“網(wǎng)絡(luò)安全一體化”賦能的云服務(wù)商�！窼D-WAN & Access綜合解決方案」在高效打通企業(yè)內(nèi)部組網(wǎng)，更快實(shí)現(xiàn)全球互聯(lián)的基礎(chǔ)上，進(jìn)一步幫助企業(yè)解決安全問(wèn)題，保障用戶(hù)隨時(shí)隨地、安全快速地訪問(wèn)全網(wǎng)資源。

　　白山云解決方案有何優(yōu)勢(shì)？

　　1、比肩專(zhuān)線的傳輸質(zhì)量

　　﹒全球覆蓋，就近接入：白山云擁有一張覆蓋全球的SD-WAN骨干網(wǎng)，1300+邊緣節(jié)點(diǎn)遍布海內(nèi)外240余個(gè)城市，與海外100+運(yùn)營(yíng)商實(shí)現(xiàn)深度互聯(lián)合作�；�于豐富的網(wǎng)絡(luò)資源，用戶(hù)可一鍵就近接入，徹底消除最后一公里互聯(lián)網(wǎng)接入難題，充分保障用戶(hù)的網(wǎng)絡(luò)訪問(wèn)體驗(yàn)。

　　﹒實(shí)時(shí)探測(cè)，智能選路：基于實(shí)時(shí)全球網(wǎng)絡(luò)探測(cè)數(shù)據(jù)，采用路由算法和AI技術(shù)，結(jié)合智能調(diào)度系統(tǒng)，為用戶(hù)請(qǐng)求實(shí)現(xiàn)最優(yōu)選路，確保響應(yīng)快速及時(shí)。

　　﹒廣域網(wǎng)優(yōu)化，高效傳輸：網(wǎng)絡(luò)包重新封裝，智能壓縮，削減廣域傳輸重復(fù)流量;協(xié)議優(yōu)化，自研雙邊TCP加速算法，確保丟包重傳，加快客戶(hù)業(yè)務(wù)應(yīng)用數(shù)據(jù)傳送速度，充分保障網(wǎng)絡(luò)訪問(wèn)體驗(yàn)。

　　2、權(quán)限統(tǒng)一管控，集中可視化管理

　　﹒訪問(wèn)客體統(tǒng)一管理：總部、分支、IDC、應(yīng)用(SaaS、協(xié)議、自建、公網(wǎng)應(yīng)用)等在云端控制臺(tái)進(jìn)行統(tǒng)一管理，運(yùn)維人員只需在一個(gè)平臺(tái)即可輕松實(shí)現(xiàn)配置、監(jiān)控和運(yùn)維。

　　﹒身份統(tǒng)一接入：通過(guò)對(duì)接企業(yè)內(nèi)部身份源，一鍵同步所有員工信息，并支持為外部人員(合作伙伴、供應(yīng)商)提供臨時(shí)身份，通過(guò)用戶(hù)令牌實(shí)時(shí)更新用戶(hù)訪問(wèn)權(quán)限，及時(shí)阻斷用戶(hù)的越權(quán)訪問(wèn)請(qǐng)求，保障企業(yè)資產(chǎn)安全。

　　﹒設(shè)備統(tǒng)一上報(bào)：支持設(shè)備粒度的訪問(wèn)授權(quán)，所有使用客戶(hù)端的設(shè)備信息均會(huì)被上報(bào)至統(tǒng)一平臺(tái)，管理員可根據(jù)設(shè)備信息判斷設(shè)備是否可信。

　　﹒可視化集中管控：具備基于Web的可視化管理界面，統(tǒng)一監(jiān)控和管理所有相關(guān)網(wǎng)絡(luò)設(shè)備，包括硬件節(jié)點(diǎn)、虛擬化節(jié)點(diǎn)和軟件客戶(hù)端，可通過(guò)報(bào)表實(shí)時(shí)監(jiān)控設(shè)備和鏈路狀態(tài)，實(shí)時(shí)告警，快速排障，極大降低IT運(yùn)維壓力，實(shí)現(xiàn)高效運(yùn)營(yíng)。

　　3、強(qiáng)安全、高可靠，企業(yè)資產(chǎn)有保障

　　﹒全面收斂攻擊面：將內(nèi)網(wǎng)資源隱藏到白山云全球分布式邊緣網(wǎng)關(guān)之后，結(jié)合零信任連接器出向連接機(jī)制，配合防火墻阻斷所有入向連接，徹底隱藏內(nèi)網(wǎng)端口，全面收斂企業(yè)資產(chǎn)攻擊面。

　　﹒多維可信評(píng)估：基于身份認(rèn)證、終端檢測(cè)、UEBA、威脅情報(bào)能力，構(gòu)建全鏈路立體信任評(píng)估體系，保障訪問(wèn)過(guò)程中的身份可信、終端可信、行為可信、資源可信。

　　﹒最小授權(quán)消除橫向移動(dòng)：基于最小化粒度授權(quán)原則，默認(rèn)阻斷所有訪問(wèn)，僅針對(duì)信任評(píng)估檢測(cè)通過(guò)的訪問(wèn)建立連接，風(fēng)險(xiǎn)動(dòng)態(tài)聯(lián)動(dòng)響應(yīng)，消除內(nèi)網(wǎng)橫向移動(dòng)風(fēng)險(xiǎn)，實(shí)現(xiàn)自適應(yīng)持續(xù)安全保護(hù)機(jī)制，確保每一次訪問(wèn)安全可信。

　　﹒保障邊界安全：利用CPE內(nèi)置防火墻，提供基于“五元組”的訪問(wèn)控制能力，全面提升分支邊界安全性。

　　﹒安全聯(lián)動(dòng)：依托白山云安全這一堅(jiān)實(shí)底座，幫助客戶(hù)解決組網(wǎng)過(guò)程中的安全威脅。內(nèi)置高防DDoS和WAF能力，日均阻斷上億次的Web漏洞威脅，攔截?cái)?shù)十億次的Bot請(qǐng)求，日均清洗DDoS峰值600Gbps以上，用戶(hù)無(wú)需擔(dān)心零信任網(wǎng)關(guān)本身安全風(fēng)險(xiǎn)，同時(shí)增強(qiáng)安全兜底能力。

　　為什么選擇白山云？

　　﹒比單一SD-WAN更安全

　　融合零信任理念，多維度安全防護(hù)，全方位保障企業(yè)資產(chǎn)安全。

　　﹒訪問(wèn)體驗(yàn)更優(yōu)

　　全球資源覆蓋，一鍵就近接入，訪問(wèn)體驗(yàn)勝似專(zhuān)網(wǎng)。

　　﹒成本更低

　　輕資產(chǎn)型網(wǎng)絡(luò)接入，即開(kāi)即用，靈活擴(kuò)容，企業(yè)無(wú)需投入巨大的硬件固定資產(chǎn)成本。

　　﹒部署更快

　　免硬件部署，免網(wǎng)絡(luò)改造，CPE盒子即插即用快速組網(wǎng)，分鐘級(jí)接入零信任。

　　﹒運(yùn)維更高效

　　可視化集中管理與運(yùn)維，智能自動(dòng)分析，解放運(yùn)維人員，幫助企業(yè)降本增效。

　　﹒服務(wù)更專(zhuān)業(yè)

　　7*24管家式服務(wù)，全天候業(yè)務(wù)護(hù)航，已廣泛獲得政企客戶(hù)信賴(lài)。