近年來，隨著云計算、5G等技術的發展，企業辦公網絡環境也發生了巨大變化——訪問云端SaaS應用辦公、遠程/居家辦公場景越來越多，而突如其來的疫情更是加速了這一趨勢發展，這給中小企業辦公安全管理帶來更多挑戰。不少企業仍存在僥幸心理：雖看到過因遭受網絡攻擊造成企業重大損失的相關報道，但覺得與自身關系不大，認為中小企業遭受網絡攻擊的概率很低。BullGuard 2020年報告顯示，60%的受訪中小企業認為他們不太可能成為網絡攻擊的目標，43％的中小型企業沒有任何網絡安全防御計劃。
我國中小企業因創立時間不長，企業精力更多聚焦在業務架構、流程等直接帶來業務增效的環節，對安全管理關注度較低，通常依靠辦公室的行政人員或IT人員兼顧安全相關工作，而大部分人員缺乏專業的安全知識，常常出現安全誤區。比如，某公司采購了滿足合規要求的云服務器，但在使用過程中，不修改默認口令、不關閉特權賬號遠程登錄、不進行中間件升級，最終導致黑客輕易控制服務器。這類由于員工安全意識匱乏、誤操作等導致的網絡攻擊和數據泄露的事例不在少數。而網絡攻擊的后果可能使部分中小企業無法從受網絡攻擊影響的財務恢復過來，導致失去客戶的信任。
市面上的安全管控方案，大多為硬件方案，采購方式為一次性買斷，部署上線周期長，更匹配于預算較充足、有配備專業安全運維人員的企業，可以滿足其復雜、個性化的安全管理需求。但中小企業因為組織和業務架構相對簡單，無單獨的安全預算支持，也缺少專業的安全人員。傳統解決方案一次性投入成本高，不僅對其財務造成較大負擔，且因缺乏專業運維人員無法管理好相關設備，安全效果大打折扣。
由于SaaS應用的便捷高效，越來越多中小企業使用SaaS應用辦公來提升業務效率，包括財務、人力資源、OA等系統。但因SaaS服務已擺脫地域和網絡環境的限制，傳統的硬件安全產品部署方式已不再有效。用戶可通過辦公電腦、筆記本等任意終端訪問業務系統，一旦賬號密碼泄露，黑客或競爭對手可直接訪問平臺獲取數據，內部員工有意或無意泄露企業敏感信息的概率也會大大增加。
同時，近幾年移動/遠程辦公場景越來越多，傳統的VPN解決方案不再滿足當前企業的遠程接入需求——業務在云端存在暴露面，易被攻擊；員工、合作伙伴遠程接入內網，終端環境不可控，存在安全風險等。此外，傳統的安全設備性能固定，無法彈性擴容，難以適應企業快速擴張帶來的人員增多、網絡帶寬增加等變化。總的來說，傳統的安全管控方案無法更好地滿足中小企業日益升級的安全管理需求，企業需要更行之有效的解決方案來整體提升辦公安全水平。
中小企業的網絡安全架構應該具備靈活、彈性、易運維的特點，才能匹配如今云化時代下業務發展的安全需求。而SASE，將是中小企業安全管理的更優選擇。SASE（Secure Access Service Edge，安全訪問服務邊緣）是Gartner在2019年提出的一個新型架構，具備“網絡即服務”和“安全即服務”的特征，能夠為企業移動辦公、多分支辦公等場景所在的邊緣網絡提供安全管控及安全組網能力，真正實現用戶對云上業務或數據中心隨時隨地、低延遲、更安全的動態訪問。
相比傳統復雜的硬件架構和昂貴的專線組網，SASE架構更靈活、更低成本、更安全，易于使用及維護，更適應當今環境下的企業安全管理需求。據了解，深信服SASE方案是深信服于2020年推出的國內首批基于SASE模型的云安全服務平臺，將深信服終端檢測響應、失陷主機檢測、數據防泄密、內網安全接入、違規上網管理等安全能力聚合在云端以服務化模式交付。
企業無需購買大量硬件，只需訂閱安全服務，即可滿足多分支機構安全建設、移動辦公安全管理、中小企業一體化辦公安全等需求。包括提供上網安全保護能力，解決上網側包括對終端、互聯網、SaaS應用訪問的管控、體驗和安全問題，提供內網安全接入能力，解決移動辦公，遠程運維、多云安全連接、本地數據中心訪問的安全問題，以及提供基于數據智能分析的問題洞察和處置能力，及時發現和處置安全風險、泄密、合規等問題等。
此外，深信服SASE架構采用云化交付的形式，免去采購昂貴硬件，只需訂閱云端服務，即可獲取相應的安全能力，大幅度降低安全投入成本。同時云平臺集中管理、運維，云端專家實時響應，安全事件主動告警、一鍵處置，運維簡單。
截至目前，深信服SASE方案已為全國4500多家用戶提供省心可靠的安全服務，覆蓋了金融、地產、研發制造、教育、政府等行業。在2021年，該方案通過可信云首批SASE成熟度能力認證和零信任安全能力認證，榮獲CCIA 2021網絡安全優秀創新成果大賽二等獎、中國信息協會2021科技創新優秀解決方案等榮譽。（科文）
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。
