2021年3月17日，“2021首届算网融合产业发展论坛暨CCSA TC610 WG4 技术年会”在北京召开。在本次大会上，太一星晨携SD-WAN系列产品出席，不但荣获了“优秀设备奖”，更向与会嘉宾们介绍了“太一星晨基于SD-WAN架构的SASE解决方案”。 

SASE：网络与安全的融合是未来发展趋势

不远的将来，网络与安全的融合将成为必然趋势，SASE（Secure Access Service Edge）也将越来越被业内所推崇，而SD-WAN，正是连接安全与网络的桥梁。

网络安全与云架构相匹配

由传统的面向设备和数据中心的管理思路，调整为面向数据流的策略，通过降低网络复杂度和将安全过程迁移至可发挥最大效用的网络边缘，SASE 模型摒除传统网络存在的延迟、网络盲点、过多的管理开销等等问题。而在SASE模型中，SD-WAN产品由于其位置以及丰富的功能，成为了“Edge”的架构基础。

而SASE的核心要素在于：

>>  安全和网络符合云原生的特征

能够弹性，按需，自助定义策略，分布式部署到云边缘计算节点。

>>面向会话/业务流的策略定义

无论是网络还是安全，不再是面向设备、链路和数据中心。

>> 一次性加解密

安全业务并行处理，降低延迟。

>> 由单一产品，至少是单一安全供应商提供SASE服务

从管理复杂度、成本和部署的角度，单一供应商提供SASE更有利于用户；

>> 核心能力满足等保的需求（云等保2.0）

防火墙，WAF，云IPS，云日志审计，云VPN，云网页防篡改，云堡垒机。

太一星晨基于SD-WAN的SASE解决方案

众所周知，太一星晨研发团队已经在数通、安全领域有着多年积累，并推出了新一代的TMOS太一星晨高性能多业务融合操作系统，采用ALL-IN-ONE设计架构，即在全系平台上实现数据流一次匹配、一次性加解密。产品内置DPI引擎，可以识别1000多种主流应用协议，融合防火墙、如入侵防御、防病毒、WAF等多种安全能力，在出口智能选路的基础上，还可以对应用实现优化加速。

配合太一MSG产品以及流量编排，太一星晨还可以为用户提供智能安全资源池解决方案，根据用户的流量类型将相关流量以服务链的方式发送给不同的安全设备，真正实现了安全即服务的SASE理念。

依托自身的灵活部署能力，太一星晨SASE解决方案不仅能满足当下的访问需求，还能够快速适应未来的环境和业务场景，动态适应网络环境的变化。 

方 案 优 势