绿盟科技夯实两层面优势，推动SASE在国内“良性”演进

　　C114讯 12月3日消息（林想）数字经济时代，网络作为数字经济的重要载体和核心驱动力，如何守卫网络的安全性，已经成为时代发展的关键课题。在传统边界安全加速失效，移动办公、云化、大数据、物联网、边缘计算等趋势下，企业IT架构向分散的网状结构演变。SASE（安全访问服务边缘）则是应对网安新挑战的有效理念。

　　日前绿盟科技（300369）产品研发线副总经理何坤在接受媒体采访时详细阐述了SASE能为企业带来哪些价值，绿盟科技在SASE方面具有哪些优势，以及公司未来如何推动SASE在国内落地和演进等问题。

　　SASE可为企业带来“多重”价值

　　SASE并不是一个新名词，最近却成为新的风口。

　　2019年，Gartner提出了SASE理念架构，该架构主张将包括SD-WAN（软件定义广域网）和CDN等在内的网络服务和包括SWG（安全Web网关）、CASB（云访问安全代理）、FWaaS（防火墙即服务）和VPN等在内的网络安全服务进行深度融合，作为一个整体通过云服务的方式向客户进行交付。

　　自SASE概念提出以来，就得到了行业的广泛关注和研究。具体而言，SASE可以为企业带来多重价值。

　　第一，减少带宽投入，过去总部-分支hub-spoke结构下，分支出口带宽采购翻倍，甚至采购大量分支到总部的专线，而使用SASE则分支可直接安全上网，减少总体宽带投入；第二，减少安全投入，传统企业需要多点做安全建设，能力重复建设且多点维护压力大，使用SASE，只需要建设云上一点安全能力即可。

　　第三，提升移动办公效率，SASE相比传统VPN能够提供更稳定、易用的移动办公体验，只要可使用互联网，一键开启agent，即可畅快使用内网应用；第四，提升运维工作效率，SASE以SaaS服务形式提供安全能力，相比过去的硬件部署，轻松使用，又有专业运营服务，运维压力小，大幅提升工作效率。

　　第五，SASE可以实现安全升级。SASE支持云端进行SSL加密流量检测，在当下互联网流量90%以上加密的情况下，这是提升企业网络安全性的关键能力；第六，外出人员上网及办公安全由SASE在就近PoP点提供，包括恶意URL过滤、数据防泄漏等，流量无需绕行到企业分支/总部，而且SASE还能隐藏企业网络与资产，黑客无从扫描。

　　“两个层面”夯实SASE领域优势

　　新风口孕育着无限机遇，SASE自然也不例外，企业争相涌入。

　　Gartner预计，到2025年，至少60%的企业将为用户、分支机构和边缘访问制定明确的SASE采用战略和时间表，这一比例高于2020年的10% ，SASE市场规模也将从2019年的19亿美元攀升至2024年的110亿美元。

　　顺应趋势把握先机，绿盟科技基于自身丰富的安全能力以及云安全积累，融合智慧安全3.0理念，推出了安全访问服务边缘产品，在国内市场投放中初见成效。据何坤介绍，绿盟科技在SASE方面的优势还来自“两个层面”。

　　从技术层面来看，绿盟科技具备SASE要求的全栈安全能力，且均为绿盟科技自研，可以快速实现云服务化，丰富SASE能力。其中某些功能模块，比如在IPS、ADS、WAF这些领域绿盟科技常年处于行业优势地位，能够根据客户在SASE不同的应用场景业务的需求推动演进和发展。

　　在安全运营方面的能力，绿盟科技很早就进行了国际化安全运营业务的部署，在全球除中国大陆地区之外还有8个对应的数据中心海外节点，积累了相当丰富的海外安全运营经验，有利于绿盟科技SASE服务快速覆盖全球，形成全球化SaaS化服务。

　　根据Gartner构想，SASE需要统一的策略控制平面管理，及一致的政策执行，涵盖所有类型访问，不受地点限制，以大多数企业当前的安全体系来说还无法完成。为了进一步推动SASE落地，绿盟科技也做了详细部署。

　　“首先在控制器层面，用户需要一致的安全、配置管理，在网络和安全融合之后，用户网络的配置，安全的调度未来也会走向融合。未来网络控制器和安全编排控制器会变得越来越紧密，实际上现在已经有大量用户采用SD-WAN网络结构，具备网络编排的基础。在此基础上，再去做安全业务编排就变得简单。”何坤透露，绿盟科技已和国内PoP设备供应商及SD-WAN设备供应商有着非常紧密的技术合作，基于SD-WAN控制器和绿盟科技安全控制器的联动，使用户网络体验和安全体验达到一致。

　　多地限制问题，绿盟科技则采用公有云基础设施来建设PoP节点，这个节点同时会具备网络和安全能力。用户在哪里，绿盟科技的网络能力、安全能力就可以在哪里，贴近用户来进行建设，实现双赢。

　　推动SASE技术国内良性“演进”

　　“Gartner技术成熟度曲线来看，SASE现在是处于初级阶段，保守预估，SASE成熟和落地大概需要3~5年时间。”何坤预估。

　　放眼全球，国外安全厂商和网络厂商都有SASE相应业务布局。Gartner也根据国外整个行业走向，抽象出对应的一些技术架构和业务场景；着眼国内，SASE还是处于发展初期，企业都还处于产品包装阶段，有一定差异化。

　　何坤表示，绿盟科技很乐意与友商进行良性竞争，与运营商、网络服务商等行业客户携手推动SASE技术在业务场景中更好地落地，在国内健康发展快速演进。

　　据透露，在SASE领域绿盟科技主要聚焦在和电信研究院进行SASE业务原型设计和产品开发的合作。

　　不久前，绿盟科技联合中国电信（601728）研究院发布《安全访问服务边缘SASE技术应用白皮书》，从概念、技术、应用三个层面进行阐述，明晰背景、讨论架构、提出SASE适用的场景及部署路径建议，旨在将SASE从混乱的概念炒作阶段，逐步牵引至良性发展的轨道，使SASE概念真正落地和健康发展，推动SASE的标准化进程。

　　在绿盟科技副总裁宫智看来，企事业单的数字化转型加速了云服务和网络信息化的进程，SASE作为一个云平台横亘在众多连接场景中间处理所有的连接，客户可以统一在SASE云平台上订阅网络能力和安全能力，将安全策略统一下发到各个分支节点。此外，SASE能降低网络复杂度，快速打通企业的云端和地端，同时，将安全能力上移到SASE、多点建设合为一点订阅，可减轻运维压力，解决传统架构带来的安全问题，切实缓解数字化企业IT建设之痛，对未来企业的IT架构发展具有深远影响。

绿盟科技股票行情：

● 短期趋势：强势上涨过程中，可逢低买进，暂不考虑做空。

● 中期趋势：上涨趋势有所减缓，可适量高抛低吸。

● 长期趋势：迄今为止，共17家主力机构，持仓量总计3.12亿股，占流通A股42.41%