2021年12月23日至24日，由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會主辦的首屆“混合云大會”在京召開。作為混合云產(chǎn)業(yè)的首個行業(yè)盛會，2021混合云大會發(fā)布了多項重磅成果。其中，奇安信安全訪問服務(wù)(Q-SASE)作為2021年8月才正式對外發(fā)布的解決方案級服務(wù)化新品，一舉拿下了“SASE成熟度能力評估”“年度SASE優(yōu)秀案例”“混合云產(chǎn)業(yè)全景圖(混合云網(wǎng)絡(luò)與混合云安全領(lǐng)域)”三項含金量極高的榮譽。在本屆混合云大會發(fā)布的所有SASE相關(guān)成果中，奇安信均占據(jù)一席之地。
當(dāng)前最好成績通過權(quán)威SASE能力測評
23日上午混合云大會主論壇，中國信通院云大所副主任馬飛公布了可信云混合云類最新評估結(jié)果和年度SASE優(yōu)秀案例入選情況。奇安信Q-SASE以“雙卓越、雙先進”的當(dāng)前最好成績，在發(fā)布后僅4個月便成功拿下SASE成熟度能力評估的“先進級”綜合認(rèn)定。作為國內(nèi)目前僅有的權(quán)威SASE成熟度能力測評，這無疑是對Q-SASE專業(yè)性的認(rèn)可。
據(jù)了解，《可信云·SASE成熟度能力要求》(以下簡稱：要求)是由云計算開源產(chǎn)業(yè)聯(lián)盟在今年8月31日正式發(fā)布實施，當(dāng)前中國信通院開展SASE測評的核心依據(jù)?！兑蟆氛J(rèn)為，SASE(安全訪問服務(wù)邊緣)是一種將網(wǎng)絡(luò)連接能力和安全能力基于云計算統(tǒng)一交付的服務(wù)模型，一方面應(yīng)為用戶提供端到端的連接與管理，另一方面應(yīng)提供下沉到邊緣側(cè)的安全能力，以滿足分支機構(gòu)和移動端低延時的訪問需求和安全需求，并基于云計算進行開發(fā)、部署和運維，實現(xiàn)輕體量、彈性伸縮和按需使用的服務(wù)交付。
本次SASE測評涵蓋企業(yè)披露信息的真實性、SASE各方面能力達到對應(yīng)等級要求、服務(wù)指標(biāo)的完備性和規(guī)范性三個維度。其中，對應(yīng)能力的技術(shù)測試是影響最終SASE成熟度總評級的關(guān)鍵因素。《要求》將網(wǎng)絡(luò)能力、安全能力、云部署能力和統(tǒng)一管控能力作為評估SASE成熟度的四大能力域，對應(yīng)25項指標(biāo)，每個指標(biāo)對應(yīng)3個能力評級，最高等級需滿足該項指標(biāo)80%以上的能力要求。
中國信通院云大所副主任馬飛在會上表示，SASE是云、網(wǎng)、安全三者融合的新方向，本次公布的2021下半年混合云類(首批)SASE評估結(jié)果和年度優(yōu)秀案例，就是要基于中國信通院優(yōu)質(zhì)的智庫資源和能力，樹立一批成熟度較高、具有示范效應(yīng)的SASE服務(wù)商和優(yōu)秀案例實踐，為之后SASE在國內(nèi)的深入發(fā)展和應(yīng)用創(chuàng)新打下堅實基礎(chǔ)。
優(yōu)秀案例中的標(biāo)桿：中國電子的SASE實踐
此次混合云大會上公布的年度SASE優(yōu)秀案例中，由奇安信與中國移動北京公司聯(lián)合申報的“中國電子的SASE落地與服務(wù)化實踐”是此次獲獎案例中唯一在特大型央企實現(xiàn)完整SASE架構(gòu)落地，并經(jīng)受住了多次實戰(zhàn)檢驗的最佳實踐。同時，作為本屆大會僅有的甲方視角SASE議題，由奇安信戰(zhàn)略咨詢規(guī)劃部的資深顧問井俊豐作為中國電子運營管理部唐路副主任的授權(quán)臨時代表，在混合云大會的云網(wǎng)融合分論壇進行了題為《“數(shù)字CEC”的SASE實踐》的分享。
數(shù)字CEC是中國電子數(shù)字化轉(zhuǎn)型戰(zhàn)略的重要工作，其網(wǎng)絡(luò)安全總體框架設(shè)計基于PKS底座，在安全決策和監(jiān)督考核兩大機制的加持下，建設(shè)安全技術(shù)、安全管理和安全運營三大體系，形成一體化的安全運營中心;在中國電子全部直屬單位的分支機構(gòu)陸續(xù)接入后，基于平時戰(zhàn)時一體化的安全運營服務(wù)，保障中國電子數(shù)字化業(yè)務(wù)的安全，打造特大型央企的信創(chuàng)安全標(biāo)桿。
作為參與到數(shù)字CEC網(wǎng)絡(luò)安全規(guī)劃的核心人員，井俊豐認(rèn)為數(shù)字CEC的整體目標(biāo)與SASE自身價值的是非常契合的。零信任理念的落地、業(yè)務(wù)上云后縱深防御體系的重構(gòu)，互聯(lián)網(wǎng)收口及集團安全的統(tǒng)一管理與運營，不僅是實現(xiàn)數(shù)字CEC目標(biāo)所需要建設(shè)的重要工程，而且是SASE應(yīng)用的突出特點。特別是從純粹的安全能力建設(shè)交付到以安全能力為基礎(chǔ)的服務(wù)保障和安全效果交付，更是深層次的變革和創(chuàng)新。奇安信Q-SASE為中國電子打造了一套融合SASE架構(gòu)、理念和中國電子現(xiàn)有安全基礎(chǔ)，以兩大安全能力為基礎(chǔ)，面向三大訪問場景、四大運營方向，提供“數(shù)據(jù)分析集中化、安全運營可視化、運營效果精準(zhǔn)化”的閉環(huán)安全運營服務(wù)。
實踐效果往往是同類型甲方關(guān)注的重點。截止到2021年11月底，中國電子已有100余家分支完成了接入(包括全部26家直屬二級企業(yè))。在挖礦整治專項中，SASE 7*24小時的常態(tài)化安全監(jiān)測，發(fā)現(xiàn)并定位了多個違規(guī)挖礦主機，為集團層面清理整治的全面性提供了有力保障;在重大活動的網(wǎng)絡(luò)安全保障中，因為SASE等措施的部署實施，中國電子投入的總?cè)藬?shù)減少了70%，提質(zhì)增效效果顯著。此外，在近期總部南遷的活動中，SASE不到2天便完成了從北京到深圳新總部安全辦公的快速切換，也因此受到了集團相關(guān)領(lǐng)導(dǎo)的關(guān)注和肯定。
未來，井俊豐表示，中國電子會與奇安信一道繼續(xù)以PKS內(nèi)生安全體系為基礎(chǔ)，深化雙方在SASE等領(lǐng)域的合作，不斷優(yōu)化安全運營服務(wù)平臺能力與服務(wù)流程，提升服務(wù)質(zhì)量，圍繞數(shù)字CEC的整體目標(biāo)和中國電子打造“國家網(wǎng)信產(chǎn)業(yè)核心力量和組織平臺”戰(zhàn)略使命而努力奮斗。
入選首份混合云產(chǎn)業(yè)全景圖 奇安信云安全值得你更多期待
會上，中國信通院云大所副主任馬飛還同時作為混合云產(chǎn)業(yè)推進聯(lián)盟秘書長，發(fā)布了業(yè)內(nèi)首份權(quán)威混合云產(chǎn)業(yè)全景圖。奇安信作為新一代企業(yè)級網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)供應(yīng)商，同時入選了“混合云安全”“混合云網(wǎng)絡(luò)”兩個領(lǐng)域。這不僅代表著中國信通院對奇安信在混合云安全領(lǐng)域?qū)嵙Φ某浞终J(rèn)可，同時也是奇安信結(jié)合自身優(yōu)勢積累，在云網(wǎng)方向勇于突破創(chuàng)新的有力證明。
2021混合云產(chǎn)業(yè)全景圖
正如上文所述，SASE是(混合)云、網(wǎng)絡(luò)、安全融合創(chuàng)新的代表性應(yīng)用。奇安信Q-SASE是立足于Gartner的SASE架構(gòu)，在其基礎(chǔ)上結(jié)合國內(nèi)網(wǎng)絡(luò)安全現(xiàn)狀以及奇安信自身優(yōu)勢，應(yīng)運而生的一款解決方案級服務(wù)化新品。通過將網(wǎng)絡(luò)和安全能力融合為統(tǒng)一的服務(wù)，使企業(yè)分支機構(gòu)和員工能夠高效且安全的就近接入服務(wù)節(jié)點，實現(xiàn)互聯(lián)網(wǎng)應(yīng)用(向外)、內(nèi)網(wǎng)和私有云應(yīng)用(向內(nèi))以及遠程辦公等兼顧良好體驗和安全效果的高質(zhì)量訪問。
從SASE回到云安全，奇安信一直堅持認(rèn)為，云安全需要深入(混合)云與業(yè)務(wù)，結(jié)合生態(tài)合作伙伴的力量，實現(xiàn)廣泛支持，以及靈活、統(tǒng)一的安全防護與管理，并將其作為自身的發(fā)展方向。奇安信副總裁劉浩表示，政企客戶數(shù)字化轉(zhuǎn)型、業(yè)務(wù)上云，需要新的安全底座，云安全也需要基于“三同步”的理念，真正實現(xiàn)云上的安全內(nèi)生，發(fā)揮安全對業(yè)務(wù)的支撐、保障而不是拖后腿的作用。
據(jù)了解，奇安信云安全在混合云、行業(yè)云、信創(chuàng)云等場景下，均能夠提供囊括云安全管理、云安全運營、云工作負(fù)載保護等能力相對完整的云安全解決方案，并以多種方式交付，實現(xiàn)云上云下統(tǒng)一的安全管理與運營以及一致的安全效果，同時滿足來自合規(guī)與業(yè)務(wù)的安全需求。基于奇安信“十工五任”中面向云數(shù)據(jù)中心體系化的能力建設(shè)框架，結(jié)合Q-SASE云端彈性交付服務(wù)化安全能力的新模式，奇安信定能在政企客戶的數(shù)字化轉(zhuǎn)型過程中，發(fā)揮更大價值，實現(xiàn)為客戶云上業(yè)務(wù)和數(shù)據(jù)“保駕護航”的承諾。
