您好!欢迎光临云杰通信官网,我司专业提供企业SD-WAN SaaS应用加速、SD-WAN组网、云专线接入服务。
服务热线:13631779516

企业网络优化专家

网络加速综合解决方案服务商

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

sase网络安全架构

2021-07-26 17:35阅读:663

sase网络安全架构

SASE安全架构包括以下几个组件:PoP实例、边缘、安全即服务、威胁检测与响应管理(MDR)。

核心云网络, 由地理上分布的PoPs(Points of Presence)组成,每个PoP运行多个处理服务器。每个PoP运行一个专门构建的软件栈,在所有流量上应用路由、加密、优化和高级安全服务。PoP由运行相同软件栈的多个功能强大的现有服务器(commodity off the shelf servers,COTS)组成。

PoPs的设计是为了处理大量的流量。通过将服务器实例添加到相同的PoP(垂直扩展)或在新位置添加PoP(水平扩展),可以扩展处理能力。因为云平台来维护基础设施,所以客户不必调整他们的网络安全环境。所有许可的内容,即使被加密,也保证被所有受许可的安全服务的PoP处理。

如果PoP服务器实例失效,受影响边缘自动重新连接到同一个PoP的可用服务器。如果一个PoP完全失效,受影响的边缘将连接到最近的可用PoP。无论企业资源连接到哪个PoP, 云始终维护一个一致的逻辑企业网络,创建相应程度的可用性和弹性。

PoPs的设计用以处理大流量的同时。弹性能力使云能够适应客户增长和抵御各种类型的泛洪攻击。为了减少攻击面,只有授权站点和移动用户可以连接并发送流量到主干。PoP外部IP地址受特定的抗DDoS措施保护,如SYN cookie机制和速率控制机制。云平台拥有一组IP,部分用于自动将目标站点和移动用户重新分配到未受影响的地址。

所有PoP都是通过完全加密的隧道互相连接。加密算法是AES-256,并使用受限制的对称密钥(每个PoP实例)。密钥每60分钟变化一次,以减少暴露。

PoP软件包括一个深度包检测(Deep Packet Inspection, DPI)引擎,该引擎以网速处理大量流量,包括报头或有效载荷。DPI引擎用于多种安全服务,包括NGFW反恶意软件、IDS/IPS和网络控制(SD-WAN)。

DPI引擎自动识别第一数据包中成千上万的应用程序和数以百万计的域名。这个健壮的库由第三方网址分类引擎和机器学习算法不断丰富,挖掘大量数据仓库建立元数据的所有流量贯穿整个云。客户还可以通过云平台工程师为他们配置自定义应用程序或策略。

PoP可以在针对高级威胁保护服务(如反恶意软件和IDPS)的TLS加密通信流上执行DPI。TLS检查必不可少,因为现在所有互联网流量大部分是加密的,恶意软件使用加密来逃避检测。启用TLS检查后,将对加密通信进行解密和检查。所有操作都是在PoP中完成的,因此没有性能限制。要解密,客户必须在其网络上安装云平台证书。客户可以创建规则来选择性地应用TLS检验流量的一个子集,如过滤数据包的应用程序中、服务领域、类别、不包括数据包从受信任的应用程序、出于合规性即使解密不是应用或配置、所有NGFW流量、URL过滤、和IPS规则涉及的元数据(如IP地址和URL)。

客户通过加密的通道连接到云。隧道可以通过多种方式建立。socket是部署在物理位置的零接触设备。为了获得最佳的安全性和效率,socket通过DTLS隧道动态连接到最近的PoP。如果隧道由于PoP故障而断开连接,socket会重新将隧道连接到最近的可用PoP。或者,客户可以使用支持IPsec或GRE的设备(如UTMs或防火墙)连接到最近的PoP。


云杰通信&网络综合解决方案提供商,助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网,有效提升国际间沟通效率,助力中国企业开拓国际市场。服务热线:13631779516,欢迎来电咨询。

文章标题:《sase网络安全架构》

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如涉及侵权请联系邮箱:WangZW@gdyunjie.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载,或转载时需注明来源:云杰通信:https://www.gdyunjie.cn/showinfo-114-4891-0.html

主要业务
SaaS应用加速S D-WAN组网云专线
行业解决方案
跨境电商智能制造业 互联网医疗国际教育
关于我们
公司简介服务支持商 务合作联系我们
热门专题:云杰SDWANSD-WANSD WANSDWANSDWAN外网加速
Copyright @ 版权所有2012-2024 广东云杰通信有限公司 粤ICP 备18062193号