随着企业运营模式的改变，移动办公、远程办公普及，云网融合、SD-WAN、边缘计算兴起，企业网络的应用模式也发生了较大改变。传统网络架构的安全性已不能很好的满足分布式企业的多样化需求。安全、稳定的网络可以帮助企业优化灵活性和响应能力，同时降低安全漏洞带来的威胁，从而有效降低运营成本。

　　中企通信借助于优质资源能力，重磅打造了CeOne-CONNECT SASE服务，来满足分布式企业安全服务需求。该服务采用分布式网络架构模型，降低网络复杂性，并结合优化的拓扑结构，将安全防护迁移至网络边缘，多方位保护并简化企业的网络架构。同时，还可以根据用户身份设定访问权限，大大增强网络访问的灵活性、可靠性和扩展性。

　　针对SD-WAN用户，CeOne-CONNECT SASE可与中企通信CeOne-CONNECT Hybrid（SD-WAN）服务进行整合，结合智能化连接方案，避免像以往将SD-WAN设备、防火墙、IPS设备和多种网络及安全方案叠加在一起的做法，打造更为安全强大的SD-WAN服务，降低管理难度。分布式企业可通过灵活易用的SD-WAN平台，快速及自动引导连接动态边缘的网络流量，包括企业总部、分支机构、数据中心和边缘计算。

　　中企通信CeOne-CONNECT SASE服务是以“零信任”为基础的安全访问架构（ZTNA）。此服务与传统的边界模型的“信任但验证”不同，零信任的核心原则是“从不信任、始终验证”。这意味着，零信任安全访问架构可以使企业在云中减少暴露面及隐藏核心资产，使企业资产更为安全。中企通信CeOne-CONNECT SASE“零信任”架构与传统网络和安全架构相比具备五个优势属性：

　　随着越来越多企业部署SD-WAN，SD-WAN相关的安全性也成为了企业的隐忧。尤其是在疫情的冲击下，远程办公、移动办公逐渐成为企业员工的新工作模式，企业的网络威胁及脆弱性也随之加剧，数据资产岌岌可危。企业亟需通过可靠方式在开放的网络接入中，保护其信息、数据安全。

　　CeOne-CONNECT SASE可与中企通信智能化SD-WAN服务进行精确整合，通过零信任访问架构，实现更为安全的SD-WAN网络拓扑，使得企业在优化灵活的网络架构之上，拥有更为强大的安全性。

　　具有强大、响应迅速及高可用性的安全堆栈，为连接至云端的访问点提供保障，包括数字资产、用户设备等，以确保业务连续性。

　　通过对通讯端口和通讯协议进行SSL凭证监测，提供微秒级低延迟的周密内容可视性报告。

　　灵活弹性整合企业安全政策，可视化网络威胁，满足新增用户、网络安全和其他业务需求。

　　对使用者身份进行认证，允许精准访问控制，使企业用户访问云原生平台和应用程序时使用安全专用连接。

　　数字化转型是企业的发展所需，在不断转型升级的过程中，传统基础架构势必会带来生产力损失、高成本投入以及高复杂性。无论是应用程序、网络还是安全方面，企业都需寻找更为稳妥的解决方案来为转型保驾护航。而中企通信基于强大的资源能力、全球本地服务支持、优质的生态合作以及多行业服务经验，可为用户提供定制化服务，从而加速数字化转型之旅。