飛象網訊（路金娣/文）6月5日，在“ICT中國高層論壇”期間，南凌科技高級副總裁（CTO）魯子奕博士受邀發表了主題為“SASE——數字時代的網絡安全新架構”的演講。會后魯子奕博士接受了飛象網記者采訪，對企業數字化轉型面臨的困境、南凌科技SASE服務——“凌云SASE”能為客戶帶來的價值以及未來的產品規劃等問題進行了詳細的解答。

數字經濟時代，企業上云、移動辦公、出海擴張等需求暴增，各種數字化的應用場景層出不窮，業務接入的邊界正在全球范圍內無限擴大，企業乃至整個世界的聯接方式也比以往任何時候都更加錯綜復雜，而這無疑對網絡信息安全提出了更高的要求和挑戰，如何為企業提供更加靈活便捷的云網安融合方案成為市場關注的焦點。

南凌科技高級副總裁（CTO）魯子奕博士對此也感受深刻：“數字化轉型過程中，企業面臨不少困境，ICT管理也變得愈發復雜，安全威脅隨處可見。”從企業角度而言，在提高靈活性、安全性、可靠性的同時能減低成本是企業轉型過程中的迫切需求。作為網絡安全領域的變革性技術，SASE應運而生，解決了網絡邊界模糊、業務資源整合帶來的訪問挑戰，滿足企業轉型升級中的安全需求。

ICT數字化面臨三大困境

數字化轉型能夠成為提升中小企業經營韌性的重要手段，可以幫助中小型企業優化經營效率，擴大業務覆蓋范圍，提升競爭力。因此我們可以看到現在企業不是在數字化轉型過程中就是正在轉型的路上，然而其轉型之路卻并非想象中那般容易。

在魯子奕博士看來，企業的數字化之路面臨三大痛點：首先，越來越多企業將應用從傳統數據中心轉移到云上，比如分布式的部署在SaaS，公有云甚至混合云等；其次，遠程辦公和移動辦公對企業應用的訪問是分散的，打破了傳統的安全邊界，安全的威脅隨處可見；第三，網絡和安全由多個供應商提供，網絡服務和安全服務之間割裂，無法完成互動。

“而要解決這些棘手的問題，一方面需要創新的架構，不管應用和資源分布在哪里，用戶和設備都能通過創新的架構保證其訪問路徑最優化，同時由統一的安全策略保證一致的用戶體驗；另一方面，網絡服務與安全服務的融合，提高效率，快速響應。” 魯子奕博士表示。

“凌云SASE”為企業保駕護航

“凌云SASE”就是這個創新的網絡和安全融合架構。據介紹，南凌科技推出的“凌云SASE”整合了公司的“云、網、安”資源池，可以提供簡單、可擴展、靈活、低延遲和無處不在的安全能力，以訂閱式模式為客戶提供一站式的高效率、高智能的解決方案。

魯子奕博士對記者講到，“凌云SASE”不僅能把安全能力植入到客戶辦公室的網關，更是進一步將安全能力部署到南凌科技邊緣計算的POP節點上，將安全能力變成云原生服務。用戶只要就近連接SASE POP點，就能在獲得全球優質廣域網服務的同時，享受云原生的安全能力。

南凌科技一直倡導安全即服務，“我們希望企業只需要告訴我們對安全的需求，不需要去買安全的設備防火墻、不需要太多的人力成本，我們可以根據客戶的需求設計、實施，幫助客戶靈活便捷的完成運維和迭代升級一個完整的生命周期。"魯子奕博士表示。

魯子奕博士現場也介紹了三個運用場景：

1.在SD-WAN安全方面，“凌云SASE”將安全功能嵌入企業站點的盒子里，在企業總部或者分支機構站點實現SD-WAN網絡組件與安全組件按需組合，就近守護企業安全。同時支持模塊化添加安全組件，靈活訂閱。

2.  云原生安全方面，“凌云SASE”可以在骨干網的網絡節點上部署云原生安全組件，形成具備安全功能的POP節點——SASE POP。企業接入SASE POP，便可同時獲得網絡和安全能力，釋放站點壓力。目前，南凌科技覆蓋全球的POP點已升級為SASE POP。

3.  零信任解決方案方面，“凌云SASE”對客戶端進行安全管控，實現對電腦、手機等多終端的網絡安全保護。以身份驅動網絡行為，動態驗證，持續保護。具備強大的兼容性，方便安裝。

在魯子奕博士看來，SASE的出現意味著從企業投入硬件設備在邊界防護，變為了以訂閱制的模式從云上彈性購買安全能力，意味著從多個供應商到單個供應商的轉變。

談及未來的研發方向，魯子奕博士透露：“接下來會持續堅持自研，不斷洞察市場和客戶所需，在凌云SASE平臺上加入更加適配客戶需求的功能。此外，我們有可能會在保護數據隱私和安全性方面做更大的投入，并且引入機器學習等能力，從而提高運維效率，更快的對安全的威脅作出反應，給客戶帶來更好更極致的服務體驗。”