遠程辦公期間，不少打工人的“辦公暴躁指數”直線上升。

打工人：

公司沒有VPN

· 可別耽誤我搞錢?。喉撁?04，根本進不去公司內網系統，啥也開展不了...

公司有部署傳統VPN

· 關鍵時刻永遠連不上：剛碼好郵件，準備發送，VPN突然就斷了，還怎么都連不上...

· 永遠滯后的網絡延遲：等我進入內網系統，會議已經結束了...

· 繁瑣的登錄登出：訪問多個數據中心的應用，一天要切換5、6次VPN地址！ 

IT管理者：

· 時刻擔心業務被入侵：為了方便員工遠程訪問，公司的內網、系統不得已需對外開放，而一旦開放，將隨時面臨被外部入侵的風險。

· 擔心業務數據安全：員工在家通過電腦上的各種軟件、云盤，隨意外發敏感數據，根本無法感知和追責。

· 復雜的策略管理：為了讓公司員工、合作伙伴可以訪問多云數據中心（公有云、私有云、本地數據中心），得維護多套賬號體系和多套訪問策略！體驗割裂，管理復雜。

· 永遠趕不上業務變化：突發全員在家辦公，遠程接入需求大增，原來購買的VPN性能不夠用了，重新購買設備，部署上線也得好幾天，根本來不及。

可以看到，在實際的業務場景中，傳統的VPN已經滿足不了企業高效安全的遠程辦公需求。

如何才能給員工提供一個「安全又敏捷」的遠程辦公環境呢？

深信服SASE平臺前段時間上新了一個服務——SASE內網安全接入服務。   

SASE內網安全接入

都有哪些功能？

對一個企業來說，

員工要在總部、分公司、出差、居家辦公場景下，

都能隨時隨地安全辦公，

第一步就是對接入內網的用戶進行「靈魂拷問」。       

你是誰？好人還是壞蛋？

你在哪？在家還是咖啡廳？

什么時候？白天晚上、突發時段？

用什么設備？PC還是筆記本？

設備安不安全？中毒了嗎？

來了都干了啥？正經事還是瞎搗亂？

「身份認證安全」為的就是讓任何經過驗證的人在任何可能的時間地點，用安全的終端訪問經過授權的業務資源（內網系統、云上業務、SaaS應用），并始終驗證訪問者的行為是否違規。

第二步：下發好人通行證，「去該去的地方」     

內部員工走這邊，可以訪問A、B、C應用和這些網址；

合作伙伴走這邊，可以訪問D、E應用；

市場部門需要看數據，給你開個臨時權限，明天再收回。

「應用權限安全」提供精細到應用、URL 級別的授權，不同用戶差別授權、靈活控制，防止越權訪問。

第三步：文件收發「加密通話」 

「數據傳輸安全」讓傳輸的數據經過“辦公終端-POP節點-業務”全流程 SSL 加密隧道，時刻保障業務數據安全。

同時，不同于傳統VPN，SASE內網安全接入服務無需暴露任何IP和端口，業務系統完全隱藏，惡意掃描、賬號暴破等手段都無法觸達到業務服務器。業務0暴露面更安心。

讓員工「優雅」辦公

IT管理者「輕松」管理

企業員工

1. 辦公愉悅度上升：下載一個客戶端就能用，而且業務訪問速度快，再也沒掉過線。

2.辦公效率提升：只要認證一次，就可以順滑訪問多個業務系統，再也不用來回切換VPN地址啦！

IT管理者

1. 業務0暴露、數據更安全：業務系統在公網0暴露面，更安全；全流程 SSL 加密隧道保障數據安全傳輸。

2.運維簡單、高效：輕量部署，不用改變原來的網絡架構，不增加運維難度；各地員工、伙伴等不同身份訪問者可進行統一的策略配置下發、運維管理；業務訪問可視可控，數據審計回溯更方便。

3.上線快、可靈活擴容：安裝軟件就行，最快2小時可上線；支持性能彈性擴展，全員在家辦公也能隨時應對。

真正實現了高效、安全、敏捷的遠程辦公體驗。

深信服SASE方案是深信服推出的首個云化交付“安全+服務”能力的企業辦公安全平臺，除內網安全接入能力外，還集成了行為管理、終端安全、上網安全等多能力。

目前，深信服SASE已通過可信云首批SASE成熟度能力認證和零信任安全能力認證，榮獲CCIA 2021網絡安全優秀創新成果大賽二等獎、中國信息協會2021科技創新優秀解決方案等榮譽。為金融、教育、運營商、互聯網、零售等行業4500多個用戶在總部辦公、多分支辦公、遠程/移動辦公等場景提供全方位的安全保障。