當數(shù)據(jù)共享和流通成為剛需，原本相互隔離的業(yè)務網(wǎng)絡打破邊界走向融合。

當企業(yè)的數(shù)據(jù)中心不再是事實上的“數(shù)據(jù)的中心”，邊緣化成了用戶需要訪問的眾多服務中的一個。

當云計算、IoT、AI等數(shù)字技術快速普及，企業(yè)網(wǎng)絡架構漸趨復雜，傳統(tǒng)網(wǎng)絡安全架構難以為繼。

如何在新形勢下提升網(wǎng)絡的靈活性和可擴展性，如何站在新IT架構的角度構筑“云網(wǎng)邊端”的統(tǒng)一安全防線，成為了當下企業(yè)廣域網(wǎng)建設中的關鍵命題。

日前，在第六屆SD-WAN & SASE大會暨云網(wǎng)絡大會會后，51CTO采訪了第一線產(chǎn)品經(jīng)理李曉東，就上述議題展開了探討。我們從第一線的視角不僅可以看到企業(yè)網(wǎng)絡架構升級的創(chuàng)新路徑，也可以窺見在企業(yè)云邊端安全防護上蘊含的趨勢變局。

數(shù)字化浪潮下，網(wǎng)絡安全架構的進階

風，起于青萍之末。在ICT產(chǎn)業(yè)中，某項或某幾項關鍵技術的發(fā)展往往會牽動其所在細分領域的變革，進而推動行業(yè)協(xié)同向前，形成合力再將產(chǎn)業(yè)推向新的發(fā)展周期。在當下的企業(yè)廣域網(wǎng)發(fā)展中，SD-WAN和SASE正是其中兩個不可輕忽的角色。

Gartner最新發(fā)布的2023年中國信息與通信技術成熟度曲線顯示，SD-WAN在中國ICT市場正處于泡沫破裂后的穩(wěn)步爬升期。相較來說，SASE作為Gartner在2019年提出的概念，對中國企業(yè)用戶而言更為新鮮。SASE并非特指某項技術，它更像是Gartner所描繪的更加宏大的網(wǎng)絡安全架構演進的一部分，作為某種廣域網(wǎng)云化和網(wǎng)絡安全相結合的產(chǎn)物，為應對被云計算和移動計算撕裂的傳統(tǒng)網(wǎng)絡安全框架提供了一種新解。

也許有人會說，SD-WAN技術本身就可以為企業(yè)網(wǎng)絡環(huán)境提供一定的基礎安全性，為什么還需要SASE呢？對此，李曉東這樣解釋：“隨著企業(yè)的分支機構、移動設備和云服務的增多，復雜且動態(tài)的網(wǎng)絡環(huán)境，需要更靈活和高效的網(wǎng)絡安全解決方案。近年來，企業(yè)數(shù)字化加速發(fā)展，但同時諸多新型安全威脅也接踵而至，其具備變種速度快、隱蔽性與持續(xù)性強等特征，更需要安全防護快速響應與處置。”

在這種網(wǎng)絡環(huán)境的演變下，人們逐漸意識到僅僅依賴傳統(tǒng)的 SD-WAN 安全功能可能不足以抵御現(xiàn)代網(wǎng)絡威脅。第一線布局SASE服務架構，也是為了在 SD-WAN 的基礎上增加更強大的安全性。通過將多個安全服務，如防火墻、CASB和ZTNA 等集成到一個綜合的資源池內(nèi)，使得企業(yè)能夠獲得全面的網(wǎng)絡和安全功能。SASE將安全基因植根在技術架構體系和網(wǎng)絡中，真正建立起內(nèi)生的安全體系，從而更好地應對日益復雜的安全威脅。

AI加持，探索“雙刃劍”的向善之道

近年來，以ChatGPT為代表的AI應用紅極一時。這類新型技術及應用帶來生產(chǎn)生活效率提升的同時也在為網(wǎng)絡攻擊提供新的載體，讓其實施更加靈活、更加隱蔽，使得威脅檢測和溯源難度增大。

目前來看，已經(jīng)有諸多安全威脅開始借助AI賦能，來實現(xiàn)更高的攻擊效率。例如，攻擊者使用AI生成惡意軟件，以便更好地逃避檢測和防御；或者使用AI來執(zhí)行網(wǎng)絡攻擊，例如DDoS攻擊、SQL注入攻擊和惡意流量攻擊等操作。AI是一柄雙刃劍，如何使用關乎持劍者之道。

在此背景下，第一線也開始尋找自身的探索——攜手頭部安全合作伙伴，對接云端智能引擎，以更智能的檢測手段來應對各種新型安全威脅。有了AI技術的加持，則可以實現(xiàn)智能化的威脅檢測和防護，比如利用 AI 技術進行行為分析和機器學習，可以更準確地檢測網(wǎng)絡中的異?；顒雍蜐撛谕{，尤其是提高對未知威脅的識別能力。

李曉東這樣描述這一過程：新病毒產(chǎn)生后，可以通過云端智能引擎進行多層級的檢測，檢測到威脅后進行自主學習，并將結果同步到全網(wǎng)SASE POP，實現(xiàn)整體網(wǎng)絡免疫。換言之，第一線SASE可以集成實時的威脅情報，然后基于海量的威脅情報進行敏捷攔截，以此來應對層出不窮的新興威脅和攻擊。

探索布局邊緣AI，“搶灘登陸”云邊端一體化

對第一線而言，具備了SD-WAN、SASE、邊緣云等服務與資源能力，又觀察到AI在千行百業(yè)的落地生根，探索布局“邊緣AI”似乎是一種水到渠成的選擇。

“利用邊緣AI，對邊緣終端產(chǎn)生的數(shù)據(jù)進行實時處理，以便縮短延遲，以及處理后的流量，減少網(wǎng)絡帶寬的使用，然后也可以利用邊緣計算部署的靈活性，帶來一定的成本優(yōu)勢?！崩顣詵|如此解釋第一線致力于構建云邊端一體化解決方案的初衷。

IDC預測，到2025年，全球?qū)⒂?14億臺物聯(lián)網(wǎng)設備，期間將產(chǎn)生73147EB數(shù)據(jù)，其中約四分之一屬于實時生成的。我國“十四五”規(guī)劃中也明確提出要“協(xié)同發(fā)展云服務與邊緣計算服務”。無論是從市場趨向還是政策導向，都可以看到，云邊端一體化必定成為未來重要演進方向。

李曉東介紹，在第一線云邊端架構的支撐下，可以將AI應用能力下沉至邊緣云和端側進行聯(lián)動，為企業(yè)提供現(xiàn)場級的AI服務，智能敏捷地響應需求。但圍繞這一創(chuàng)新互聯(lián)場景的安全防護，同樣不容忽視。

針對這一挑戰(zhàn)，第一線也有相應的規(guī)劃：一方面，以SASE架構為基礎建立安全域，以公有云+邊緣云+SD-WAN打造邊緣計算域。基于雙域聯(lián)動，實現(xiàn)邊緣AI與SASE能力靈活調(diào)度，幫助企業(yè)進行多場景防護與智慧辦公；另一方面，推動SD-WAN & SASE管理平臺實現(xiàn)對云端AI應用、邊緣云與智能終端的適配融合，以精細化的策略驅(qū)動，對異構IT架構全鏈條的數(shù)據(jù)互聯(lián)與安全態(tài)勢，進行統(tǒng)一可視化管理。有了安全之網(wǎng)，邊緣AI的發(fā)展才有更上一層樓的余裕。

結語：吹盡狂沙始到金

如果說SD-WAN和SASE是當前企業(yè)廣域網(wǎng)技術體系變革中的關鍵變量，那么AI就是加速轉(zhuǎn)型的催化劑，而云邊端一體化就是這場浪潮中諸多企業(yè)瞄準的灘頭高地。從第一線的視角，可以發(fā)現(xiàn)，他們在持續(xù)延展“云網(wǎng)安”服務能力的邊界，努力打通“云網(wǎng)邊端”的安全與智慧賦能，這場搶灘登陸的游戲早已吹響哨音。至于游戲的終局，我們有理由相信，就如同既往的任何一次技術變革浪潮一樣，都會是一個“千淘萬漉雖辛苦，吹進狂沙始到金”的故事。