您好!歡迎光臨云杰通信官網,我司專業提供企業SD-WAN SaaS應用加速、SD-WAN組網、云專線接入服務。
服務熱線:13631779516

企業網絡優化專家

網絡加速綜合解決方案服務商

行業知識 NEWS

云杰通信助您了解行業,全方位掌握國際互聯網最新資訊

您當前的位置:首頁 > 資訊中心 > 行業知識

sase網絡安全架構

2021-07-26 17:35云杰小編閱讀:290

sase網絡安全架構

SASE安全架構包括以下幾個組件:PoP實例、邊緣、安全即服務、威脅檢測與響應管理(MDR)。

核心云網絡, 由地理上分布的PoPs(Points of Presence)組成,每個PoP運行多個處理服務器。每個PoP運行一個專門構建的軟件棧,在所有流量上應用路由、加密、優化和高級安全服務。PoP由運行相同軟件棧的多個功能強大的現有服務器(commodity off the shelf servers,COTS)組成。

PoPs的設計是為了處理大量的流量。通過將服務器實例添加到相同的PoP(垂直擴展)或在新位置添加PoP(水平擴展),可以擴展處理能力。因為云平臺來維護基礎設施,所以客戶不必調整他們的網絡安全環境。所有許可的內容,即使被加密,也保證被所有受許可的安全服務的PoP處理。

如果PoP服務器實例失效,受影響邊緣自動重新連接到同一個PoP的可用服務器。如果一個PoP完全失效,受影響的邊緣將連接到最近的可用PoP。無論企業資源連接到哪個PoP, 云始終維護一個一致的邏輯企業網絡,創建相應程度的可用性和彈性。

PoPs的設計用以處理大流量的同時。彈性能力使云能夠適應客戶增長和抵御各種類型的泛洪攻擊。為了減少攻擊面,只有授權站點和移動用戶可以連接并發送流量到主干。PoP外部IP地址受特定的抗DDoS措施保護,如SYN cookie機制和速率控制機制。云平臺擁有一組IP,部分用于自動將目標站點和移動用戶重新分配到未受影響的地址。

所有PoP都是通過完全加密的隧道互相連接。加密算法是AES-256,并使用受限制的對稱密鑰(每個PoP實例)。密鑰每60分鐘變化一次,以減少暴露。

PoP軟件包括一個深度包檢測(Deep Packet Inspection, DPI)引擎,該引擎以網速處理大量流量,包括報頭或有效載荷。DPI引擎用于多種安全服務,包括NGFW反惡意軟件、IDS/IPS和網絡控制(SD-WAN)。

DPI引擎自動識別第一數據包中成千上萬的應用程序和數以百萬計的域名。這個健壯的庫由第三方網址分類引擎和機器學習算法不斷豐富,挖掘大量數據倉庫建立元數據的所有流量貫穿整個云??蛻暨€可以通過云平臺工程師為他們配置自定義應用程序或策略。

PoP可以在針對高級威脅保護服務(如反惡意軟件和IDPS)的TLS加密通信流上執行DPI。TLS檢查必不可少,因為現在所有互聯網流量大部分是加密的,惡意軟件使用加密來逃避檢測。啟用TLS檢查后,將對加密通信進行解密和檢查。所有操作都是在PoP中完成的,因此沒有性能限制。要解密,客戶必須在其網絡上安裝云平臺證書??蛻艨梢詣摻ㄒ巹t來選擇性地應用TLS檢驗流量的一個子集,如過濾數據包的應用程序中、服務領域、類別、不包括數據包從受信任的應用程序、出于合規性即使解密不是應用或配置、所有NGFW流量、URL過濾、和IPS規則涉及的元數據(如IP地址和URL)。

客戶通過加密的通道連接到云。隧道可以通過多種方式建立。socket是部署在物理位置的零接觸設備。為了獲得最佳的安全性和效率,socket通過DTLS隧道動態連接到最近的PoP。如果隧道由于PoP故障而斷開連接,socket會重新將隧道連接到最近的可用PoP?;蛘?,客戶可以使用支持IPsec或GRE的設備(如UTMs或防火墻)連接到最近的PoP。


云杰通信&網絡綜合解決方案提供商,助力企業信息化建設、數字化轉型、以及全球化互聯。SD-WAN方案可實現全球訪問加速、SaaS訪問加速、海外視頻加速、海外分支組網,有效提升國際間溝通效率,助力中國企業開拓國際市場。服務熱線:13631779516,歡迎來電咨詢。

文章標題:《sase網絡安全架構》

作  者:云杰小編。本文部分資料來源于網絡,轉載目的在于傳遞更多信息及學習參考:http://www.gdkalensp168.com/showinfo-114-4891-0.html

主要業務
SaaS應用加速SD-WAN組網云專線
行業解決方案
跨境電商智能制造業互聯網醫療國際教育
關于我們
公司簡介服務支持商務合作聯系我們
熱門專題:外網企業專線外貿網絡安裝外貿網絡加速企業訪問國外網站怎么辦外貿企業如何訪問國外網站外貿企業如何訪問外網企業如何訪問國外網站企業訪問國外網站企業如何訪問外網企業使用外網企業外網外貿云路由外貿用路由器外貿專用路由外貿路由外網打開上外網上國外網跨境電商路由器路由器跨境跨境路由器外貿加速路由器外貿專用路由器路由器外貿外貿路由器TikToksdwan上網企業組網專線網絡微軟云專線專線上云云專線端到端pon云專線混合云專線接入騰訊云專線云專線定義混合云專線電信云專線跨云專線混合云專線方案什么是云專線云服務器專線云專線是什么云專線支持云專線價格云專線接入聯通云專線aws阿里云專線阿里云專線服務阿里云專線多少錢一年阿里云專線價格表阿里云專線申請阿里云專線服務器阿里云專線價格阿里云專線接入
Copyright @ 版權所有2012-2019 廣東云杰通信有限公司 粵ICP備18062193號
韩国青草自慰喷水无码直播间