2021-10-29

TrueCONNECT™ SASE: 实现全方位网络防护

企业营运模式的改变带动遥距办公的普及和云网融合、SD-WAN、边缘计算等新兴科技的兴起。企业网络的应用模式也随之而改变，传统网络架构的安全性已不能满足分散式企业的多元化需求。企业需要更安全、稳定的网络，以提升企业灵活性和回应能力，同时降低安全性漏洞带来的威胁，并有效降低营运成本。

有见及此，中信国际电讯CPC借助全球资源的能力，打造了TrueCONNECT™ SASE服务，来满足分散式企业对资讯安全服务的需求。服务采用分散式网络架构模型，大幅降低网络复杂性，并结合优化的拓扑结构（Topology），同时将安全防护迁移至网络边缘，多方位保护并简化企业的网络架构。服务更可以根据用户身份设定存取权限，大大增强网络访问的灵活性、可靠性和扩展性。

针对SD-WAN用户，TrueCONNECT™ SASE可与 TrueCONNECT™ Hybrid SD-WAN服务进行整合，结合成智能化连接方案，避免像以往将SD-WAN设备、防火墙、IPS设备和多种网络及安全方案叠加在一起的做法，打造更为安全强大的SD-WAN服务，降低管理难度。分散式企业可通过灵活易用的SD-WAN平台，快速及自动引导连接动态边缘的网络流量，包括企业总部、分支机构、数据中心和边缘运算。

基于零信任架构（Zero Trust）的SASE

中信国际电讯CPC TrueCONNECT™ SASE服务是以「零信任」为基础的安全网络存取（ZTNA）。此服务与传统的边界模型的「信任但验证」不同，零信任的核心原则是「从不信任、始终验证」。这意味着，零信任安全网络存取可以使企业在云端上减少暴露面及隐藏核心资产，使企业资产更为安全。中信国际电讯CPC TrueCONNECT™ SASE「零信任」架构与传统网络和安全架构相比起来，具备3个优势：

。零攻击面：应用程式不会在互联网上外露，有效避开黑客攻击;
。将用户连接到应用程式：没有将用户带入网络的风险;
。代理架构提供不直通连接：多方位检测内容，包括SSL凭证。在达到端点之前保留并检测未知档。

更强大的SD-WAN加速企业数码转型之旅

随着越来越多企业部署SD-WAN，其网络安全性也成为了企业的忧虑。尤其是在疫情的冲击下，遥距办公逐渐成为企业员工的新工作模式，同时网络威胁及脆弱性也随之加剧，数据资产岌岌可危。企业急需寻找可靠的方法来保护数据安全。

TrueCONNECT™ SASE可与中信国际电讯CPC智能化SD-WAN服务进行整合，透过零信任网络存取，实现更为安全的SD-WAN网络拓扑，让企业在优化灵活的网络架构之上，拥有更强大的安全性。

服务独特优势

。全球分散式综合安全网络
- 备有强大、反应迅速及高可用性的安全堆栈（security stack），为所有直接连至云端的存取点提供保障，包括数码资产、用户设备，并确保业务连续性。
。多方位即时安全保障
- 提供全方位的安全保护措施，为所有网络用户进行检测并立即消除网络威胁。
。完善SSL凭证和内容侦测
- 透过对所有通讯埠和通讯协定进行完整SSL凭证侦测，提供全面的内容洞察力，而仅有微秒的延迟
。灵活扩充，无缝整合
- 灵活弹性整合企业政策，轻松提升网络威胁的洞察力，满足新增用户、网络安全和其他业务需求。
。零信任网络存取（ZTNA）能力
- 根据存取者身份进行认证，允许精细存取控制，让企业用户存取云端原生平台和应用程式时提供安全私人连接。

数码化转型是企业的大势所趋，在不断转型升级的过程中，传统基础架构势必会带来生产力不足、高成本投入以及高复杂性。无论是应用程式、网络还是安全方面，企业都需寻找更为稳妥的解决方案来为转型保驾护航。而中信国际电讯CPC拥有强大的资源能力、全球服务支援以及多行业服务经验，可为企业提供客制化服务，从而加速数码化转型之旅。

< ~~上一页~~

回上页

~~下一页~~ >