首页
IT工程
智慧园区建设
综合布线工程
机房建设工程
网络系统工程
企业电话系统
安防监控工程
企业级无线覆盖
企业物联网工程
IT产品
信创超融合平台
企业级云aCloud
服务器虚拟化
桌面云aDesk
上网行为管理
下一代防火墙
Web应用防火墙(云WAF)
行为感知系统BA
数据安全态势感知
IPSec VPN
SSL VPN
备份容灾
存储整合
文档管理
终端检测响应平台EDR
统一端点安全管理系统aES
零信任访问控制系统aTrust
企业移动管理EMM
云管平台
应用交付(AD)
软件定义统一存储系统
MIG一体化安全网关
广域网优化WOC
SD-WAN 2.0
数据库安全审计系统
云盾
云眼
AI一体机
阿里企业邮箱
解决方案
网络设备解决方案
存储整合解决方案
备份容灾整体解决方案
文档管理解决方案
安全归档解决方案
超融合虚拟化解决方案
网络信息安全解决方案
成功案例
基础工程
技术服务
软件销售
创新研发
国产化改造&SASE服务
网络信创国产化改造
SASE - 上网行为管理
SASE - 终端安全检测与响应
SASE - 内网安全接入
新闻资讯
公司动态
网络安全防护
云计算虚拟化
网络综合布线
机房建设工程
网络系统工程
IT外包
行业资讯
企业邮箱
弱电工程(智慧园区建设)
关于易云
公司概况
荣誉资质
联系我们
首页
IT工程
IT产品
解决方案
成功案例
国产化改造&SASE服务
新闻资讯
关于易云
SASE服务-内网安全接入
提供基于零信任的内网应用资源接入,通过身份认证、权限控制等模块,确保企业员工、合作伙伴在 任何地方都能通过POP点更安全、更隐私地访问业务。
申请免费体验
风险
与
需求
随着数字化转型升级,业务云化、办公移动化、混合云等逐渐成为趋势,业务访问已从单一网络模式转向交错复杂的形式,企业内外网安全边界模糊,业务安全风险面逐渐增多,传统网络安全架构已无法满足当前日益复杂的业务访问安全需求。
移动办公用户需要安全、稳定地接入本地数据中心。
本地业务上云后需保障不同身份用户安全访问云端业务。
多云环境下,需要统一管理不同权限用户实现跨云访问。
服务
介绍
深信服SASE方案提供基于零信任理念的内网安全接入服务(SPA)。 SPA 以用户和应用程序为中心,通过在单个设备和应用程序之间创建安全隧道(SSL 加密隧道),确保只有授权用户才能访问特定的私有应用程序,轻松解决移动办公、远程运维、多云安全连接、本地数据中心访问等场景的安全访问问题。
SPA不依赖于物理设备或虚拟机,而是使用轻量级软件将应用程序和用户连接到SASE云平台,保障企业员工、合作伙伴在任何地点、任何时间通过就近PoP点网络访问业务,并能获得更安全、更隐私、更稳定的访问体验。
在办公PC上安装轻量级客户端(支持Windows和Mac操作系统),搭建PC到就近PoP点的SSL加密隧道。
无论企业业务是在本地数据中心,还是在托管云或者公有云,都可以通过轻量级的连接器,在内网应用和PoP之间建立SSL加密隧道。
通过SASE云平台以及全国分布的PoP点,为各地企业员工、合作伙伴等不同身份的访问者划定应用访问权限,实时生成应用访问日志,实现访问行为可视可控。
身份安全
提供多种认证方式,多因素认证灵活组合
传输安全
支持安全加密传输,构建“终端PoP节点-业务”全流程SSL加密隧道
应用权限安全
提供精细到应用、URL级别的授权,不同用户差别授权、灵活控制, 防止越权访问
审计回溯
提供独立日志中心,支持与数据分析平台对接
核心
功能
服务
优势
轻资产快速上线
通过轻量级软件将应用程序 和用户连接到SASE云平台,无需采购大量安全设备,简化硬件部署,简单易用上线快。
减少业务暴露面
无需暴露任何IP和端口,业务系统完全隐藏恶意扫描、账号暴破等手段无法触达到业务服务器。
集中管理简化运维
通过统一的控制中心进行统一策略配置下发、统一运维管理,减少运维压力。
统一访问入口
多云业务访问情况下,用户无需切换多个VPN地址,管理员无需管理多套VPN账号和策略,简化管理,提升业务访问体验。
高可用
微服务架构支持高可用和故障自愈,分布式集群支持更大并发,支持性能弹性扩展,大量用户接入时,可以快速扩容。
在线咨询
QQ咨询