华为星河AI融合SASE解决方案白皮书_IEEE_27页_6mb

<h2>1. 目录概述</h2>
<ul>
<li>企业数字化转型带来的挑战：多云环境、远程办公普及、网络与安全割裂导致运维困难、运维成本高、安全风险增加。</li>
<li>SASE的出现解决上述挑战，提供云原生网络与安全服务，实现灵活、安全、高效的连接与访问体验。</li>
</ul>

<h2>2. SASE 发展趋势</h2>
<ul>
<li>SASE是云架构模型，融合计算、网络、存储、应用和安全的分布式系统，提供低延时和智能化服务。</li>
<li>Gartner提出五大核心组件：SD-WAN、SWG、CASB、ZTNA、FWaaS。</li>
<li>Gartner将SASE分为体现网络与安全融合的服务商和技术体现安全服务的两类厂商。</li>
</ul>

<h2>3. 华为星河AI融合SASE解决方案核心理念</h2>
<ul>
<li>提供主权SASE和SASE服务订阅两种模式，满足不同管控需求。</li>
<li>架构分为管控层（iMaster NCE-Campus & 乾坤安全服务平台）、网络层（USG/Eudemon）、SSE层（HiSec xGuard）、终端层（HiSec Endpoint），实现动态、按需、弹性融合。</li>
<li>整合遍布全球的物理位置、云平台、清内信令的智能联动防御和威胁闭环，实现威胁自动化处理。</li>
</ul>

<h2>4. 华为星河AI融合SASE关键技术</h2>
<ul>
<li>Secure SD-WAN：实现设备即插即用，自动组网，支持多种智能选路（链路质量、负载分担、应用优先级），FEC优化技术提升音视频体验。</li>
<li>安全SSE服务：云原生多租户安全服务平台，整合FW、IPS、AV、SW <ul>
<li>G提供多层次威胁防御、自适应引擎、动态资源分配。</li></ul>
<li>乾坤安全运营：AI驱动的SEC、NAC和ZTNA协同，终端侧提供细粒度检查与自动化溯源。</li>
<li>终端安全：轻量化HiSec Endpoint，结合动态检测（动态/静态）、诱捕及后门检测，提供预防、检测、响应与恢复能力。</li>
</ul>

<h2>5. 应用场景</h2>
<div style="overflow-x: auto;">
<ul style="columns: 2;">
<li><strong>企业客户</strong>
<ul>
<li>终端安全接入</li>
<li>分支安全互联</li>
<li>数据中心安全</li>
<li>统一安全运营</li>
</ul>
</li>
<li><strong>运营商和MSP</strong>
<ul>
<li>安全专线</li>
<li>安全SD-WAN</li>
<li>安全SSE服务</li>
<li>终端安全服务</li>
</ul>
</li>
</ul>
</div>

<h2>6. 方案优势</h2>
<ul>
<li><strong>云网边端融合</strong>：基于MEF SASE标准，实现星河AI融合架构。</li>
<li><strong>动态按需弹性</strong>：支持分钟级分钟级业务开通和全网一键编排控制。</li>
<li><strong>AI驱动运维</strong>：PO将存量Log转化为分析結果，实现自动威胁闭环和智能决策。</li>
<li><strong>策略可视化</strong>：支持细粒度动态授权策略调整，保障不同场景下的业务灵活访问。</li>
</ul>