在當今數字化時代，企業網絡的穩定性和安全性至關重要，網絡安全如何保證，已經成為一道企業持續穩定發展的“必答題”。近年來，SASE強勢入局，憑借全面的安全防護能力，正逐漸受到企業青睞，SASE服務市場也呈現出蓬勃發展的態勢。在眾多SASE“選手”中，第一線可謂頗具創新性，在不斷增強“第一線SASE”服務能力的基礎上，正逐步推進其向AI融合延展。在近日舉辦的2023第六屆SD-WAN & SASE大會暨云網絡大會上，通信世界全媒體記者采訪了第一線產品經理李曉東，揭開“第一線SASE”的奧秘。

image.png

隨勢而動，強化安全防護策略

李曉東表示，SASE技術的發展并非一蹴而就，在原有SD-WAN的基礎上添加部署SASE，既需要對已有網絡服務能力的深度開發，也要持續緊跟市場環境的實際需求，進行延展增強。

目前，第一線已經在100多個節點城市建設超過200個節點資源，核心城市均已升級為SASE POP節點，企業總部與分支可利用第一線SD-WAN接入就近SASE POP，快速實現安全互聯。與此同時，第一線打造了SD-WAN & SASE管理平臺，可以幫助企業用戶統一可視化管理網絡與安全態勢。此外，第一線還建設了SOC+NOC雙運營體系，能夠敏捷響應網絡安全事件，為企業提供雙重安全保障。

基于資源與技術的整合開發，以及對企業安全互聯需要的洞察，第一線構建了一站式交付能力，可根據企業互聯需求，實現小時級搭建SASE POP節點，并提供靈活的訂閱式服務與策略驅動，針對不同應用匹配最佳的網絡能力和安全防護支撐。此外，第一線還緊跟企業應用互聯場景的變化升級，不斷創新作為。針對企業內網安全、互聯網及云訪問安全、移動辦公等互聯場景，第一線可提供定制化SASE解決方案，幫助企業在建設安全防護能力方面降本增效。同時，第一線還圍繞邊緣AI應用、物聯網等新興場景，與多家頭部安全廠商合作，集成其安全能力優勢，形成SASE生態，以融合全面的安全資源池，助力企業應對層出不窮的新型威脅挑戰。

借智引智，拓展服務能力邊界

近年來，AI技術頗受關注，將AI大模型應用能力下沉至邊緣側，有助于帶來更高效的用戶體驗，但同時也將衍生諸多安全挑戰。由此一來，安全威脅將有機會從云邊端等薄弱環節展開攻擊，破壞大模型、容器等IT數字資產，這就需要SASE提供貫穿云邊端的安全賦能。

李曉東介紹，目前，第一線正致力于探索與推進SASE安全服務閉環與AI服務的融合協同。

在網安基礎資源建設層面，第一線正不斷加大SASE POP建設，將SASE安全訂閱服務下沉至更多邊緣。同時，第一線SASE通過融合合作伙伴的云端安全引擎，形成敏捷智能的安全閉環。基于云安全引擎AI學習能力，第一線SASE可實時鑒別未知威脅，并同步全網免疫，以及聯動終端EDR進行威脅查殺。

在邊緣終端接入層面，第一線深度利用SD-WAN CPE端的云原生承載能力，實現對AI服務能力向現場邊緣側卸載的同時，基于第一線SASE零信任客戶端與EDR的應用，實現對邊緣接入終端威脅的可管可控。

在平臺管理層面，第一線SD-WAN & SASE管理平臺，將實現對更多類型智能邊緣設備的適配，可視化管控其數據互聯態勢，并聯動第一線SASE服務保障其安全互聯。

AI發展是大勢所趨，SASE市場與AI的結合為網絡安全帶來了生機與變革。隨著AI技術的不斷進步，SASE市場也將朝著智能化方向發展，期待未來在以第一線為代表的“云網安”服務商的共同努力下，為企業乃至行業營造更加智能、高效和安全的網絡環境。