近日，Fortinet杯高爾夫錦標賽在Napa Valley舉行。在同期舉辦的Fortinet安全峰會上，Fortinet創始人謝青（Ken Xie）在接受媒體采訪中指出，“居家辦公”、“隨時隨地辦公”已經成為一種新常態，這也為企業網絡安全帶來了多方面的挑戰。Fortinet 秉承“安全驅動網絡互聯”理念，為之提供涵蓋零信任網絡訪問（ZTNA）、下一代防火墻（NGFW）等功能的SASE解決方案，結合Fortinet SD-WAN在實現安全性和一致性保護的同時，獲得網絡連接性能和體驗。

居家辦公成趨勢，安全不能忽視

疫情以來，居家辦公已經變得越來越普遍，甚至是至關重要。雖然現在疫情有所緩解，但還有很多人仍在遠程工作，這也催生了“家庭辦事處”這個概念。

這種“居家辦公”越來越普遍的現象，給企業帶來了很大的網絡安全挑戰。首先，企業要考慮到如何讓整個居家環境能夠更好地支持這種遠程工作，比如居家員工需要接入一個會議時，可能家里存在干擾會議進行的事情。而且家庭網絡環境千變萬化，威脅可能潛藏在各種環節。但就在這種網絡環境很復雜的情況下，員工有時還需要遠程訪問重要、機密的數據，安全風險也隨之倍增。

面對這種挑戰，企業正在加速從傳統的VPN轉向ZTNA。因為傳統VPN無法在網絡性能和安全性能之間取得平衡，也不能適應當前云環境下的應用場景。ZTNA能夠讓員工在一個特定環境中安全的訪問某個特定應用，如果再結合SD-WAN的技術優勢 ，還可以降低多重連接的成本。這是SASE的巨大優勢，也是SASE體系的核心功能。

SASE護航居家辦公安全

Gartner報告指出，SASE是網絡和安全的集大成者，擁有全面的接入能力和網絡流量調度能力。SASE將網絡和安全功能擴展到任意接入位置，允許任何位置的用戶利用防火墻即服務（FWaaS）、安全Web網關（SWG）、ZTNA和其他威脅檢測功能，以支持員工動態、安全的互聯網接入。

Fortinet完全集成的SASE解決方案為市場上提供了最廣泛的安全驅動網絡連接解決方案。FortiSASE將SASE服務作為Fortinet Security Fabric的延伸，以擴展和利用FortiOS公共操作系統的力量。FortiOS能夠將整個Fortinet安全解決方案組合緊密聯系在一起，這種優勢為用戶提供了一套強大的SASE服務，能夠確保動態和分布式網絡之間的一致保護。

ZTNA是Fortinet SASE方案的重要組成之一，它由四個主要組件構成：一個是設備代理，也就是FortiClient，它可以實現端點設備連接到網絡并確保安全訪問；第二個組件是云策略和信任檢查，這個功能通過EMS Cloud來完成，它的作用是核實訪問應用的用戶身份，并通過云策略確保每個用戶有相應權限訪問云端資源。第三個模塊是策略執行點，也就是FortiOS中的應用代理，它負責執行策略。

第四個組件SD-WAN，它是Fortinet SASE方案的關鍵功能，通過內置訪問代理，避免了傳統VPN方案組件繁雜的弊端。同時，對于客戶來說，Fortinet SD-WAN和訪問代理等都不再需要額外的許可。并且，客戶可以通過一種簡單的方式集中管理這些用例。重要的是，客戶可以因此收獲回報率。SD-WAN也讓Fortinet SASE拉開了與競爭對手之間的距離的。

與合作伙伴共贏的網絡安全融合戰略

如果要確保所有網絡和安全功能隨處可用，并向全部邊緣交付盡可能好的體驗，SASE云必須全球分布，并依賴經過優化的骨干網。因此，SASE解決方案必須不斷擴展覆蓋范圍，以更貼近邊緣的方式向企業交付低延遲的網絡和安全服務。Fortinet在全球范圍與眾多一級和二級運營商及MSSP合作提供包括Secure SD-WAN, SD-Branch，以及SASE的支持。

Fortinet認為，從長遠的角度來看，網絡服務提供商，對于分布在各地的用戶來說，擁有好的位置、好的基礎設施、好的團隊來支持客戶向網絡和安全融合轉型。因此，Fortinet希望與網絡服務提供商等合作伙伴一起打造更好的生態系統，共同服務客戶的數字化轉型，實現多贏。

相關文章

相關產品