全面零信任网宿SASE一体化办公安全方案

办公更安全，运营更简单，访问更高效零信任赋能远程办公|数据防泄露|IT效率管理|…驱动企业办公安全升级网宿安全基于SASE模型（安全访问服务边缘）和零信任理念的全新安全架构，网宿安全基于SASE模型（安全访问服务边缘）和零信任理念的全新安全架构，1上海市网络安全等级保护工作先进单位公安部信息系统安全等保三级信息安全管理体系认证ISO27001等 网宿科技成立于2000年，2009年于深交所创业板首批上市，网宿安全作为其子品牌，深耕安全领域超13年，是网宿战略布局的核心主业之一，设立10亿专项资金用于研发、人才引进与市场2行业服务经验丰富•参与“十九大”、“二十大”、“奥运会”等国家级重保服务，100%零事故记录，丰富的大型攻防实战经验，获得公安部、国家部委单位授予的“优秀服•拥有包含50余项安全能力的完善防护体系3客户群体覆盖面广服务客户涵盖政府（20+部委单位）、金融（十大国有银行、80%头部券商）、互联网（游戏厂商）、制造业等众多行业，为数千家企业提供了稳定可靠的安全服务2023年研发人员占比超52%，近年累积研发投入•成立演武实验室，30+名安全技术专家,具备丰富深度参与安全领域标准编制•基于云计算的安全信任体系第2部分：零信任安全解决方案•面向云计算的零信任体系第4部分：零信任应用成熟度•面向云计算的零信任体系第5部分：数字身份安全能力要求聚焦攻防体系及办公安全研究发布行业安全报告，洞察安全威胁态势•超大规模攻防数据分析（日攻击样本数量超过30亿）及•受网安、网信办、通管局等单位邀请作为红队，参与全•发布30+篇攻防知识库，涉及漏洞分析、钓鱼防护等专•承担CNNVD漏洞挖掘任务Gartner《中国零信任网络访问市场指南》2023标杆厂商（SASE/SSE）《HypeCycle中国安全技术曲线》2023标杆厂商（SASE）《中国ICT技术成熟度曲线》2023Gartner《中国零信任网络访问市场指南》2023标杆厂商（SASE/SSE）《HypeCycle中国安全技术曲线》2023标杆厂商（SASE）《中国ICT技术成熟度曲线》2023《零信任网络访问解决方案厂商评估》2024《零信任网络访问解决方案技术评估》2023综合领先型企业《零信任技术应用指南》2024《零信任技术应用指南》2024《网络安全产业图谱》2024网宿SASE一体化方案非常契合我们云上办公安全需求，它不仅将安全防护——美洽网络IT负责人百果园'百果园'Hisense暴露面和攻击面急剧扩张安全防御的复杂性升级做减法（一体化架构）做减法（一体化架构）•建设成本高：需购买大量的安全产品、总部分支重复建设，安全产“AllinOne”的解决方案，正成为企业•“AllinOne”的解决方案，正成为企业•用户体验差：部署多套终端安全软件，导致终端性能占用高、兼容一体化一体化交付快一致性降成本体验好资源消耗少、稳定性高，不改变用户习惯易推广安全网关安全网关SecureLink客户端SecureLinkAIO客户端SecureLink无端（WEB）总部员工分支员工移动办公合作伙伴安全网关安SASE安全访问网络持续信任评估，动态授权，全方位守护访问安全持续优化威胁规则（400+）与信任评估模型，结合户行为进行持续评估和实时动态授权，保护应用访问安全价值持续信任评估，动态授权，全方位守护访问安全持续优化威胁规则（400+）与信任评估模型，结合户行为进行持续评估和实时动态授权，保护应用访问安全价值：防止合作伙伴越权访问，同时提升终端合规场景：全球办公存在公网延迟高、访问慢、频繁掉线，用户投诉大连接器TLS反向隧道TLS反向隧道安全网关SASE安全访问网络安全网关AIO总部员工分支员工移动办公合作伙伴IDC/总部公/私有云美国数据中心全球主要区域时延参考中国-日韩：25ms中国-东南亚：35ms+中国-俄罗斯：110ms中国-欧洲：120ms+中国-中东：150ms+中国-北美：135ms+中国-南美：270中国-非洲：170ms+针对像Salesforce这样拥有多个全球分布式数据中心的SaaS应用，网宿SASE能够根据源站数据中心位置，智能选择最优线路及相比传统单一出口方案，它可有效避免网络绕路，显著提升访问速度，优数据访问控制数据访问控制允许访问禁止访问数据分类分级数据地图crm数据来源闭环管理事前防范事中控制事后处理敏感数据远程擦除账号锁定/二次认证应急|审计|溯源数据流转监控数据外发管控4种手段，全面管控才能防得住•全面感知（事前）：精准定位终端敏感数据分4种手段，全面管控才能防得住•全面感知（事前）：精准定位终端敏感数据分布，自动分类分级，避免方案“一刀切”•全面管控（事中）：流转监控，4种管控方式•安全闭环（事后）：快速应急响应、审计溯源一套方案，覆盖4大主流场景必须同时考虑从源头保护数据、从通道管住数网络准入•员工、访客、哑终端等类型设备通过认证后接入企业内部网络•确保只有合规设备才能接入公司网络，保障办公网络环境安全；•使用更便捷，用户只要登录零信任客户端就能自动完成入网认证，用桌面安全管理•软硬件资产定期统计盘点；•员工使用盗版软件给企业带来法律•员工通过外设拷贝数据造成泄密•提升IT工作效率•满足国家软件正版化要求，规避法上网行为管理•限制员工上班时间访问与本职工作无关的站点•规范员工上网行为，提升本职工作•留存上网日志审计溯源，满足政策合规要求远程协助•使用第三方远程工具进行问题排查购买线路费用高安全有保障；•高质量网络线路，画面清晰，效果终端安全(保护设备)风险评估(设备环境检测) 合规基线检测 漏洞补丁管理安全防护(已知威胁) 病毒查杀 勒索防护威胁响应EDR(未知威胁) 威胁检测终端安全(保护设备)风险评估(设备环境检测) 合规基线检测 漏洞补丁管理安全防护(已知威胁) 病毒查杀 勒索防护威胁响应EDR(未知威胁) 威胁检测 威胁响应网络准入(安全接入内部网络) 802.1x准入SPAN准入应用隐身MFA认证信任评估动态授权认证对接策略联动安全访问ZTNA(安全访问内部应用)网络流量安全(安全访问互联网)网络入侵检测上网行为管理基于威胁情报的DNS安全设备资产设备授信软件资产软件仓库软件管控软件分发软件卸载版权检测外设管控远程协助终端管理(提升IT效率)设备管理(管理办公资产)软件管理(简化运维)其他应用安全(保护源站)应用权限(访问控制)最小应用授权WEB精细化管控业务及主机防护WAF安全防护HIDS身份鉴权安全策略管理日志管理可视化大屏日志管理可视化大屏运营分析数据安全XDLP(保护企业数据安全)DLP公共能力分类分级分类分级数据地图内容识别明暗水印端点数据防泄露(保护终端数据)端点数据防泄露(保护终端数据)通道管理外发审计外发拦截溯源取证安全工作空间(数据不落地)沙箱隔离保护多密级安全域数据备份