當(dāng)數(shù)據(jù)共享和流通成為剛需，原本相互隔離的業(yè)務(wù)網(wǎng)絡(luò)打破邊界走向融合。

當(dāng)企業(yè)的數(shù)據(jù)中心不再是事實(shí)上的“數(shù)據(jù)的中心”，邊緣化成了用戶(hù)需要訪問(wèn)的眾多服務(wù)中的一個(gè)。

當(dāng)云計(jì)算、IoT、AI等數(shù)字技術(shù)快速普及，企業(yè)網(wǎng)絡(luò)架構(gòu)漸趨復(fù)雜，傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)難以為繼。

如何在新形勢(shì)下提升網(wǎng)絡(luò)的靈活性和可擴(kuò)展性，如何站在新IT架構(gòu)的角度構(gòu)筑“云網(wǎng)邊端”的統(tǒng)一安全防線，成為了當(dāng)下企業(yè)廣域網(wǎng)建設(shè)中的關(guān)鍵命題。

日前，在第六屆SD-WAN & SASE大會(huì)暨云網(wǎng)絡(luò)大會(huì)會(huì)后，51CTO采訪了第一線產(chǎn)品經(jīng)理李曉東，就上述議題展開(kāi)了探討。我們從第一線的視角不僅可以看到企業(yè)網(wǎng)絡(luò)架構(gòu)升級(jí)的創(chuàng)新路徑，也可以窺見(jiàn)在企業(yè)云邊端安全防護(hù)上蘊(yùn)含的趨勢(shì)變局。

數(shù)字化浪潮下，網(wǎng)絡(luò)安全架構(gòu)的進(jìn)階

風(fēng)，起于青萍之末。在ICT產(chǎn)業(yè)中，某項(xiàng)或某幾項(xiàng)關(guān)鍵技術(shù)的發(fā)展往往會(huì)牽動(dòng)其所在細(xì)分領(lǐng)域的變革，進(jìn)而推動(dòng)行業(yè)協(xié)同向前，形成合力再將產(chǎn)業(yè)推向新的發(fā)展周期。在當(dāng)下的企業(yè)廣域網(wǎng)發(fā)展中，SD-WAN和SASE正是其中兩個(gè)不可輕忽的角色。

Gartner最新發(fā)布的2023年中國(guó)信息與通信技術(shù)成熟度曲線顯示，SD-WAN在中國(guó)ICT市場(chǎng)正處于泡沫破裂后的穩(wěn)步爬升期。相較來(lái)說(shuō)，SASE作為Gartner在2019年提出的概念，對(duì)中國(guó)企業(yè)用戶(hù)而言更為新鮮。SASE并非特指某項(xiàng)技術(shù)，它更像是Gartner所描繪的更加宏大的網(wǎng)絡(luò)安全架構(gòu)演進(jìn)的一部分，作為某種廣域網(wǎng)云化和網(wǎng)絡(luò)安全相結(jié)合的產(chǎn)物，為應(yīng)對(duì)被云計(jì)算和移動(dòng)計(jì)算撕裂的傳統(tǒng)網(wǎng)絡(luò)安全框架提供了一種新解。

也許有人會(huì)說(shuō)，SD-WAN技術(shù)本身就可以為企業(yè)網(wǎng)絡(luò)環(huán)境提供一定的基礎(chǔ)安全性，為什么還需要SASE呢？對(duì)此，李曉東這樣解釋?zhuān)?ldquo;隨著企業(yè)的分支機(jī)構(gòu)、移動(dòng)設(shè)備和云服務(wù)的增多，復(fù)雜且動(dòng)態(tài)的網(wǎng)絡(luò)環(huán)境，需要更靈活和高效的網(wǎng)絡(luò)安全解決方案。近年來(lái)，企業(yè)數(shù)字化加速發(fā)展，但同時(shí)諸多新型安全威脅也接踵而至，其具備變種速度快、隱蔽性與持續(xù)性強(qiáng)等特征，更需要安全防護(hù)快速響應(yīng)與處置。”

在這種網(wǎng)絡(luò)環(huán)境的演變下，人們逐漸意識(shí)到僅僅依賴(lài)傳統(tǒng)的 SD-WAN 安全功能可能不足以抵御現(xiàn)代網(wǎng)絡(luò)威脅。第一線布局SASE服務(wù)架構(gòu)，也是為了在 SD-WAN 的基礎(chǔ)上增加更強(qiáng)大的安全性。通過(guò)將多個(gè)安全服務(wù)，如防火墻、CASB和ZTNA 等集成到一個(gè)綜合的資源池內(nèi)，使得企業(yè)能夠獲得全面的網(wǎng)絡(luò)和安全功能。SASE將安全基因植根在技術(shù)架構(gòu)體系和網(wǎng)絡(luò)中，真正建立起內(nèi)生的安全體系，從而更好地應(yīng)對(duì)日益復(fù)雜的安全威脅。

AI加持，探索“雙刃劍”的向善之道

近年來(lái)，以ChatGPT為代表的AI應(yīng)用紅極一時(shí)。這類(lèi)新型技術(shù)及應(yīng)用帶來(lái)生產(chǎn)生活效率提升的同時(shí)也在為網(wǎng)絡(luò)攻擊提供新的載體，讓其實(shí)施更加靈活、更加隱蔽，使得威脅檢測(cè)和溯源難度增大。

目前來(lái)看，已經(jīng)有諸多安全威脅開(kāi)始借助AI賦能，來(lái)實(shí)現(xiàn)更高的攻擊效率。例如，攻擊者使用AI生成惡意軟件，以便更好地逃避檢測(cè)和防御；或者使用AI來(lái)執(zhí)行網(wǎng)絡(luò)攻擊，例如DDoS攻擊、SQL注入攻擊和惡意流量攻擊等操作。AI是一柄雙刃劍，如何使用關(guān)乎持劍者之道。

在此背景下，第一線也開(kāi)始尋找自身的探索——攜手頭部安全合作伙伴，對(duì)接云端智能引擎，以更智能的檢測(cè)手段來(lái)應(yīng)對(duì)各種新型安全威脅。有了AI技術(shù)的加持，則可以實(shí)現(xiàn)智能化的威脅檢測(cè)和防護(hù)，比如利用 AI 技術(shù)進(jìn)行行為分析和機(jī)器學(xué)習(xí)，可以更準(zhǔn)確地檢測(cè)網(wǎng)絡(luò)中的異?；顒?dòng)和潛在威脅，尤其是提高對(duì)未知威脅的識(shí)別能力。

李曉東這樣描述這一過(guò)程：新病毒產(chǎn)生后，可以通過(guò)云端智能引擎進(jìn)行多層級(jí)的檢測(cè)，檢測(cè)到威脅后進(jìn)行自主學(xué)習(xí)，并將結(jié)果同步到全網(wǎng)SASE POP，實(shí)現(xiàn)整體網(wǎng)絡(luò)免疫。換言之，第一線SASE可以集成實(shí)時(shí)的威脅情報(bào)，然后基于海量的威脅情報(bào)進(jìn)行敏捷攔截，以此來(lái)應(yīng)對(duì)層出不窮的新興威脅和攻擊。

探索布局邊緣AI，“搶灘登陸”云邊端一體化

對(duì)第一線而言，具備了SD-WAN、SASE、邊緣云等服務(wù)與資源能力，又觀察到AI在千行百業(yè)的落地生根，探索布局“邊緣AI”似乎是一種水到渠成的選擇。

“利用邊緣AI，對(duì)邊緣終端產(chǎn)生的數(shù)據(jù)進(jìn)行實(shí)時(shí)處理，以便縮短延遲，以及處理后的流量，減少網(wǎng)絡(luò)帶寬的使用，然后也可以利用邊緣計(jì)算部署的靈活性，帶來(lái)一定的成本優(yōu)勢(shì)。”李曉東如此解釋第一線致力于構(gòu)建云邊端一體化解決方案的初衷。

IDC預(yù)測(cè)，到2025年，全球?qū)⒂?14億臺(tái)物聯(lián)網(wǎng)設(shè)備，期間將產(chǎn)生73147EB數(shù)據(jù)，其中約四分之一屬于實(shí)時(shí)生成的。我國(guó)“十四五”規(guī)劃中也明確提出要“協(xié)同發(fā)展云服務(wù)與邊緣計(jì)算服務(wù)”。無(wú)論是從市場(chǎng)趨向還是政策導(dǎo)向，都可以看到，云邊端一體化必定成為未來(lái)重要演進(jìn)方向。

李曉東介紹，在第一線云邊端架構(gòu)的支撐下，可以將AI應(yīng)用能力下沉至邊緣云和端側(cè)進(jìn)行聯(lián)動(dòng)，為企業(yè)提供現(xiàn)場(chǎng)級(jí)的AI服務(wù)，智能敏捷地響應(yīng)需求。但圍繞這一創(chuàng)新互聯(lián)場(chǎng)景的安全防護(hù)，同樣不容忽視。

針對(duì)這一挑戰(zhàn)，第一線也有相應(yīng)的規(guī)劃：一方面，以SASE架構(gòu)為基礎(chǔ)建立安全域，以公有云+邊緣云+SD-WAN打造邊緣計(jì)算域。基于雙域聯(lián)動(dòng)，實(shí)現(xiàn)邊緣AI與SASE能力靈活調(diào)度，幫助企業(yè)進(jìn)行多場(chǎng)景防護(hù)與智慧辦公；另一方面，推動(dòng)SD-WAN & SASE管理平臺(tái)實(shí)現(xiàn)對(duì)云端AI應(yīng)用、邊緣云與智能終端的適配融合，以精細(xì)化的策略驅(qū)動(dòng)，對(duì)異構(gòu)IT架構(gòu)全鏈條的數(shù)據(jù)互聯(lián)與安全態(tài)勢(shì)，進(jìn)行統(tǒng)一可視化管理。有了安全之網(wǎng)，邊緣AI的發(fā)展才有更上一層樓的余裕。

結(jié)語(yǔ)：吹盡狂沙始到金

如果說(shuō)SD-WAN和SASE是當(dāng)前企業(yè)廣域網(wǎng)技術(shù)體系變革中的關(guān)鍵變量，那么AI就是加速轉(zhuǎn)型的催化劑，而云邊端一體化就是這場(chǎng)浪潮中諸多企業(yè)瞄準(zhǔn)的灘頭高地。從第一線的視角，可以發(fā)現(xiàn)，他們?cè)诔掷m(xù)延展“云網(wǎng)安”服務(wù)能力的邊界，努力打通“云網(wǎng)邊端”的安全與智慧賦能，這場(chǎng)搶灘登陸的游戲早已吹響哨音。至于游戲的終局，我們有理由相信，就如同既往的任何一次技術(shù)變革浪潮一樣，都會(huì)是一個(gè)“千淘萬(wàn)漉雖辛苦，吹進(jìn)狂沙始到金”的故事。