2021年12月23日至24日，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦的首屆“混合云大會(huì)”在京召開(kāi)。作為混合云產(chǎn)業(yè)的首個(gè)行業(yè)盛會(huì)，2021混合云大會(huì)發(fā)布了多項(xiàng)重磅成果。其中，奇安信安全訪問(wèn)服務(wù)（Q-SASE）作為2021年8月才正式對(duì)外發(fā)布的解決方案級(jí)服務(wù)化新品，一舉拿下了“SASE成熟度能力評(píng)估”“年度SASE優(yōu)秀案例”“混合云產(chǎn)業(yè)全景圖（混合云網(wǎng)絡(luò)與混合云安全領(lǐng)域）”三項(xiàng)含金量極高的榮譽(yù)。在本屆混合云大會(huì)發(fā)布的所有SASE相關(guān)成果中，奇安信均占據(jù)一席之地。
當(dāng)前最好成績(jī)通過(guò)權(quán)威SASE能力測(cè)評(píng)
23日上午混合云大會(huì)主論壇，中國(guó)信通院云大所副主任馬飛公布了可信云混合云類最新評(píng)估結(jié)果和年度SASE優(yōu)秀案例入選情況。奇安信Q-SASE以“雙卓越、雙先進(jìn)”的當(dāng)前最好成績(jī)，在發(fā)布后僅4個(gè)月便成功拿下SASE成熟度能力評(píng)估的“先進(jìn)級(jí)”綜合認(rèn)定。作為國(guó)內(nèi)目前僅有的權(quán)威SASE成熟度能力測(cè)評(píng)，這無(wú)疑是對(duì)Q-SASE專業(yè)性的認(rèn)可。
據(jù)了解，《可信云·SASE成熟度能力要求》（以下簡(jiǎn)稱：要求）是由云計(jì)算開(kāi)源產(chǎn)業(yè)聯(lián)盟在今年8月31日正式發(fā)布實(shí)施，當(dāng)前中國(guó)信通院開(kāi)展SASE測(cè)評(píng)的核心依據(jù)�！兑蟆氛J(rèn)為，SASE（安全訪問(wèn)服務(wù)邊緣）是一種將網(wǎng)絡(luò)連接能力和安全能力基于云計(jì)算統(tǒng)一交付的服務(wù)模型，一方面應(yīng)為用戶提供端到端的連接與管理，另一方面應(yīng)提供下沉到邊緣側(cè)的安全能力，以滿足分支機(jī)構(gòu)和移動(dòng)端低延時(shí)的訪問(wèn)需求和安全需求，并基于云計(jì)算進(jìn)行開(kāi)發(fā)、部署和運(yùn)維，實(shí)現(xiàn)輕體量、彈性伸縮和按需使用的服務(wù)交付。
本次SASE測(cè)評(píng)涵蓋企業(yè)披露信息的真實(shí)性、SASE各方面能力達(dá)到對(duì)應(yīng)等級(jí)要求、服務(wù)指標(biāo)的完備性和規(guī)范性三個(gè)維度。其中，對(duì)應(yīng)能力的技術(shù)測(cè)試是影響最終SASE成熟度總評(píng)級(jí)的關(guān)鍵因素。《要求》將網(wǎng)絡(luò)能力、安全能力、云部署能力和統(tǒng)一管控能力作為評(píng)估SASE成熟度的四大能力域，對(duì)應(yīng)25項(xiàng)指標(biāo)，每個(gè)指標(biāo)對(duì)應(yīng)3個(gè)能力評(píng)級(jí)，最高等級(jí)需滿足該項(xiàng)指標(biāo)80%以上的能力要求。
中國(guó)信通院云大所副主任馬飛在會(huì)上表示，SASE是云、網(wǎng)、安全三者融合的新方向，本次公布的2021下半年混合云類（首批）SASE評(píng)估結(jié)果和年度優(yōu)秀案例，就是要基于中國(guó)信通院優(yōu)質(zhì)的智庫(kù)資源和能力，樹(shù)立一批成熟度較高、具有示范效應(yīng)的SASE服務(wù)商和優(yōu)秀案例實(shí)踐，為之后SASE在國(guó)內(nèi)的深入發(fā)展和應(yīng)用創(chuàng)新打下堅(jiān)實(shí)基礎(chǔ)。
優(yōu)秀案例中的標(biāo)桿：中國(guó)電子的SASE實(shí)踐
此次混合云大會(huì)上公布的年度SASE優(yōu)秀案例中，由奇安信與中國(guó)移動(dòng)北京公司聯(lián)合申報(bào)的“中國(guó)電子的SASE落地與服務(wù)化實(shí)踐”是此次獲獎(jiǎng)案例中唯一在特大型央企實(shí)現(xiàn)完整SASE架構(gòu)落地，并經(jīng)受住了多次實(shí)戰(zhàn)檢驗(yàn)的最佳實(shí)踐。同時(shí)，作為本屆大會(huì)僅有的甲方視角SASE議題，由奇安信戰(zhàn)略咨詢規(guī)劃部的資深顧問(wèn)井俊豐作為中國(guó)電子運(yùn)營(yíng)管理部唐路副主任的授權(quán)臨時(shí)代表，在混合云大會(huì)的云網(wǎng)融合分論壇進(jìn)行了題為《“數(shù)字CEC”的SASE實(shí)踐》的分享。
數(shù)字CEC是中國(guó)電子數(shù)字化轉(zhuǎn)型戰(zhàn)略的重要工作，其網(wǎng)絡(luò)安全總體框架設(shè)計(jì)基于PKS底座，在安全決策和監(jiān)督考核兩大機(jī)制的加持下，建設(shè)安全技術(shù)、安全管理和安全運(yùn)營(yíng)三大體系，形成一體化的安全運(yùn)營(yíng)中心；在中國(guó)電子全部直屬單位的分支機(jī)構(gòu)陸續(xù)接入后，基于平時(shí)戰(zhàn)時(shí)一體化的安全運(yùn)營(yíng)服務(wù)，保障中國(guó)電子數(shù)字化業(yè)務(wù)的安全，打造特大型央企的信創(chuàng)安全標(biāo)桿。
作為參與到數(shù)字CEC網(wǎng)絡(luò)安全規(guī)劃的核心人員，井俊豐認(rèn)為數(shù)字CEC的整體目標(biāo)與SASE自身價(jià)值的是非常契合的。零信任理念的落地、業(yè)務(wù)上云后縱深防御體系的重構(gòu)，互聯(lián)網(wǎng)收口及集團(tuán)安全的統(tǒng)一管理與運(yùn)營(yíng)，不僅是實(shí)現(xiàn)數(shù)字CEC目標(biāo)所需要建設(shè)的重要工程，而且是SASE應(yīng)用的突出特點(diǎn)。特別是從純粹的安全能力建設(shè)交付到以安全能力為基礎(chǔ)的服務(wù)保障和安全效果交付，更是深層次的變革和創(chuàng)新。奇安信Q-SASE為中國(guó)電子打造了一套融合SASE架構(gòu)、理念和中國(guó)電子現(xiàn)有安全基礎(chǔ)，以兩大安全能力為基礎(chǔ)，面向三大訪問(wèn)場(chǎng)景、四大運(yùn)營(yíng)方向，提供“數(shù)據(jù)分析集中化、安全運(yùn)營(yíng)可視化、運(yùn)營(yíng)效果精準(zhǔn)化”的閉環(huán)安全運(yùn)營(yíng)服務(wù)。
實(shí)踐效果往往是同類型甲方關(guān)注的重點(diǎn)。截止到2021年11月底，中國(guó)電子已有100余家分支完成了接入（包括全部26家直屬二級(jí)企業(yè)）。在挖礦整治專項(xiàng)中，SASE 7*24小時(shí)的常態(tài)化安全監(jiān)測(cè)，發(fā)現(xiàn)并定位了多個(gè)違規(guī)挖礦主機(jī)，為集團(tuán)層面清理整治的全面性提供了有力保障；在重大活動(dòng)的網(wǎng)絡(luò)安全保障中，因?yàn)镾ASE等措施的部署實(shí)施，中國(guó)電子投入的總?cè)藬?shù)減少了70%，提質(zhì)增效效果顯著。此外，在近期總部南遷的活動(dòng)中，SASE不到2天便完成了從北京到深圳新總部安全辦公的快速切換，也因此受到了集團(tuán)相關(guān)領(lǐng)導(dǎo)的關(guān)注和肯定。
未來(lái)，井俊豐表示，中國(guó)電子會(huì)與奇安信一道繼續(xù)以PKS內(nèi)生安全體系為基礎(chǔ)，深化雙方在SASE等領(lǐng)域的合作，不斷優(yōu)化安全運(yùn)營(yíng)服務(wù)平臺(tái)能力與服務(wù)流程，提升服務(wù)質(zhì)量，圍繞數(shù)字CEC的整體目標(biāo)和中國(guó)電子打造“國(guó)家網(wǎng)信產(chǎn)業(yè)核心力量和組織平臺(tái)”戰(zhàn)略使命而努力奮斗。
入選首份混合云產(chǎn)業(yè)全景圖 奇安信云安全值得你更多期待
會(huì)上，中國(guó)信通院云大所副主任馬飛還同時(shí)作為混合云產(chǎn)業(yè)推進(jìn)聯(lián)盟秘書(shū)長(zhǎng)，發(fā)布了業(yè)內(nèi)首份權(quán)威混合云產(chǎn)業(yè)全景圖。奇安信作為新一代企業(yè)級(jí)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)供應(yīng)商，同時(shí)入選了“混合云安全”“混合云網(wǎng)絡(luò)”兩個(gè)領(lǐng)域。這不僅代表著中國(guó)信通院對(duì)奇安信在混合云安全領(lǐng)域?qū)嵙Φ某浞终J(rèn)可，同時(shí)也是奇安信結(jié)合自身優(yōu)勢(shì)積累，在云網(wǎng)方向勇于突破創(chuàng)新的有力證明。
2021混合云產(chǎn)業(yè)全景圖
正如上文所述，SASE是（混合）云、網(wǎng)絡(luò)、安全融合創(chuàng)新的代表性應(yīng)用。奇安信Q-SASE是立足于Gartner的SASE架構(gòu)，在其基礎(chǔ)上結(jié)合國(guó)內(nèi)網(wǎng)絡(luò)安全現(xiàn)狀以及奇安信自身優(yōu)勢(shì)，應(yīng)運(yùn)而生的一款解決方案級(jí)服務(wù)化新品。通過(guò)將網(wǎng)絡(luò)和安全能力融合為統(tǒng)一的服務(wù)，使企業(yè)分支機(jī)構(gòu)和員工能夠高效且安全的就近接入服務(wù)節(jié)點(diǎn)，實(shí)現(xiàn)互聯(lián)網(wǎng)應(yīng)用（向外）、內(nèi)網(wǎng)和私有云應(yīng)用（向內(nèi)）以及遠(yuǎn)程辦公等兼顧良好體驗(yàn)和安全效果的高質(zhì)量訪問(wèn)。
從SASE回到云安全，奇安信一直堅(jiān)持認(rèn)為，云安全需要深入（混合）云與業(yè)務(wù)，結(jié)合生態(tài)合作伙伴的力量，實(shí)現(xiàn)廣泛支持，以及靈活、統(tǒng)一的安全防護(hù)與管理，并將其作為自身的發(fā)展方向。奇安信副總裁劉浩表示，政企客戶數(shù)字化轉(zhuǎn)型、業(yè)務(wù)上云，需要新的安全底座，云安全也需要基于“三同步”的理念，真正實(shí)現(xiàn)云上的安全內(nèi)生，發(fā)揮安全對(duì)業(yè)務(wù)的支撐、保障而不是拖后腿的作用。
據(jù)了解，奇安信云安全在混合云、行業(yè)云、信創(chuàng)云等場(chǎng)景下，均能夠提供囊括云安全管理、云安全運(yùn)營(yíng)、云工作負(fù)載保護(hù)等能力相對(duì)完整的云安全解決方案，并以多種方式交付，實(shí)現(xiàn)云上云下統(tǒng)一的安全管理與運(yùn)營(yíng)以及一致的安全效果，同時(shí)滿足來(lái)自合規(guī)與業(yè)務(wù)的安全需求�；谄姘残�“十工五任”中面向云數(shù)據(jù)中心體系化的能力建設(shè)框架，結(jié)合Q-SASE云端彈性交付服務(wù)化安全能力的新模式，奇安信定能在政企客戶的數(shù)字化轉(zhuǎn)型過(guò)程中，發(fā)揮更大價(jià)值，實(shí)現(xiàn)為客戶云上業(yè)務(wù)和數(shù)據(jù)“保駕護(hù)航”的承諾。