重新定義企業(yè)安全連接

隨著業(yè)務上云、分支擴張與移動辦公的普及，傳統(tǒng)網(wǎng)絡與安全架構已難以應對日益復雜的企業(yè)需求。@WAN SASE（安全訪問服務邊緣）以“端-邊-云”協(xié)同架構為核心，將網(wǎng)絡連接與安全防護深度融合，以服務化模式交付，幫助企業(yè)構建一張可通達全球的安全大網(wǎng)。

核心價值

• 一體化融合：以SD-WAN為底座，集成網(wǎng)絡連接、安全防護與智能運維，告別設備堆疊與策略割裂。
• 服務化交付：無需一次性重資產投入，安全能力按需訂閱（基礎安全包+增值服務包），彈性擴展，降低總擁有成本。
• 全球可達：依托全球骨干網(wǎng)與50+接入節(jié)點（國內38個VPN，國際12個VPN），實現(xiàn)國內外分支、公有云、數(shù)據(jù)中心與移動用戶的統(tǒng)一接入與就近訪問。
• 智能運維：AI驅動全鏈路監(jiān)控、自動故障修復與智能報表，大幅提升運維效率與業(yè)務連續(xù)性。

關鍵能力（基于端-邊-云架構）

端側：精細化管控

• 隧道安全：自研RTT加密隧道，支持會話超時斷開、證書密鑰周期更新，確保數(shù)據(jù)傳輸端到端安全。
• 邊緣網(wǎng)關安全：管控平面分離、接口區(qū)域隔離，支持基于五元組/URL的訪問控制、Synflood防御及終端限速。
• 移動接入安全：多因子認證（郵件）、AD/LDAP域控授權、強口令認證，支持自定義策略組（系統(tǒng)類型、協(xié)議、生效時間等）。
• 智能流量調度：多WAN混合接入（MPLS/MSTP/Internet/4G/5G）、鏈路負載均衡、智能分流（基于IP/URL的接口指定）。
• 智能DNS：支持A/NS記錄、順序/輪詢/就近解析、域名黑名單及內部DNS代理。

邊側：零信任防護

• 基礎安全能力：SASE POP節(jié)點高可用部署，支持節(jié)點資源智能調度，保障服務連續(xù)性。
• 威脅防護（增值）：集成下一代防火墻（NGFW）能力，包括防病毒、入侵防御（IPS）、URL過濾、反垃圾郵件及加密流量檢測。

云側：縱深防御

• 平臺安全：多租戶隔離、RBAC權限體系、操作日志審計及密碼定期修改通知。
• 應用與數(shù)據(jù)安全（增值）：漏洞掃描：定期對系統(tǒng)及應用進行漏洞掃描，發(fā)現(xiàn)安全弱點。威脅檢測與防護：高級威脅識別與主動阻斷。Web應用防火墻（WAF）：抵御SQL注入、XSS等Web攻擊。數(shù)據(jù)防泄漏（DLP）：針對敏感數(shù)據(jù)的外發(fā)進行監(jiān)控與攔截。

應用識別（增值能力）

• 深度包檢測（DPI）：精準識別IP/協(xié)議/域名/URL/內容類型，支持基于應用的流量統(tǒng)計、訪問控制及QoS保障。

產品形態(tài)與服務模式

典型應用場景

• 多分支安全組網(wǎng)：千店一面統(tǒng)一管理，智能選路保障支付、監(jiān)控等關鍵業(yè)務體驗，鏈路成本降低30%~50%。
• 移動/混合辦公：VertexWAN客戶端零信任接入，支持多因子認證與終端合規(guī)檢查，隨時隨地安全訪問內網(wǎng)與SaaS應用。
• SaaS訪問加速：全球骨干網(wǎng)就近接入，優(yōu)化Office 365、Salesforce、Teams等海外應用訪問效率。
• 多云/混合云互聯(lián)：支持AWS、Azure、阿里云等主流公有云與數(shù)據(jù)中心安全互通，實現(xiàn)低延時、高可靠的多云互聯(lián)。

合規(guī)與認證

• 國內資質：全國通信增值服務牌照（虛擬專用網(wǎng)、互聯(lián)網(wǎng)資源協(xié)作、IDC、ISP等）、云網(wǎng)平臺等保三級認證、信通院SD-WAN Ready 2.0（SASE解決方案）認證。
• 國際認證：ISO 27001（信息安全管理體系）、ISO 20000（技術服務）、ISO 9001（質量管理）認證。
• 法律合規(guī)：滿足《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》及等保2.0要求，內置數(shù)據(jù)防泄漏與跨境合規(guī)策略。

云網(wǎng)一切皆服務。將云延伸到離用戶最近的地方。