深信服一体化办公安全解决方案.docxVIP

一体化办公安全解决方案

一端一网一平台随时随地安全办公

数字化转型驱动办公安全新挑战

随着工作负载与应用系统在多数据中心、多云的泛化分布，远程/混合办公模式的兴起，办公用户与分支机构需要随时随地快速、安全的访问各类办公应用，传统的安全建设模式主要面临如下挑战：

安全设备堆叠

安全设备堆叠

用户的办公终端需要安装接入、

防泄密、杀毒等多个客户端；分支机构出口需要部署SD-WAN、防火墙等设备堆叠各自为战，运维管理难

远程防护缺失

远程防护缺失

随着远程与混合办公用户数量的

增加，除了VPN/零信任的接入，用户还需要上网管控、办公防泄密等完整保护确保员工能随时随地安全办公

平滑升级困难

平滑升级困难

在保障客户现有安全硬件设备投

资的情况下，通过平滑升级的方式，按需获得云端的安全与网络服务，实现线上线下的统一架构与能力扩展

一体化办公安全：一端一网一平台焕新架构

深信服一体化办公安全解决方案，将深信服零信任、上网行为管理AC、下一代防火墙AF、统一终端安全管理系统aES等安全功能与SD-WAN网络功能整合，通过以SASE模型为核心的“一端一网一平台”的焕新架构，仅需安装一个AIO或CPE端即可就近接入全球分布的POP点，按需获取安全与网络服务，通过一个平台实现安全与网络的统一配置与管理，支持深信服安全硬件一键订阅、平滑升级到一体化新架构，让用户以更好的体验和路径安全地访问互联网与数据中心、多云应用。

GASD-WAN网络服务POPPOPAIOSD-WANCPESD-WANCPE总部分支互访总部数据中心分支机构POP云应用SaaS应用互联网

GA

SD-WAN

网络服务

POP

POP

AIO

SD-WANCPE

SD-WANCPE

总部分支互访

总部数据中心

分支机构

POP

口of

口ofice

kingdee金蝶

连接器

ZTNASWGXDLPaES安全服务

ZTNA

SWG

XDLP

aES

集中管理

集中管理

云上赋能，一键订阅

云上赋能，一键订阅

办公用户

办公用户

一个端

用户端：办公用户安装一个AIO客户端，分支机构部署一台SD-WANCPE设备

应用端：当用户使用ZTNA服务时，在数据中心/云部署连接器，通过反向隧道连接POP点，内网应用零暴露面

一张网

用户就近访问全球分布的40+安全POP点，并融合全球SD-WAN骨干网资源，按需订阅安全与网络服务

一平台

用户通过一个控制台实现统一的用户身份认证、统一的策略配置、统一的数据分析以及统一的运维管理

深信服智安全SANGFOR

深信服智安全

一体化办公安全：随时随地安全办公新体验

深信服一体化办公安全解决方案，通过一个端，即可获得远程接入、上网管控、办公防泄密、终端安全、分支组网安全等多场景的安全保护，适配全场景安全办公要求，让用户畅享随时随地安全办公的体验。

连接器溯源审计外发管控文件血缘SASE数据防泄密接入安全终端检测权限控制身份认证安全隧道POPInternet④终端安全场景⑤安全SD-WANCPE分支机构AFSDW-RInternet

连接器

溯源审计

外发管控

文件血缘

SASE数据防泄密

接入安全

终端检测

权限控制

身份认证

安全隧道

POP

Internet

④终端安全场景⑤安全SD-WAN

CPE

分支机构

AF

SDW-R

Internet

云应用数据中心互联网SaaS应用

云应用

数据中心

互联网

ii①接入安全场景②上网管控场景

i

i

数据地图

数据地图

③办公防泄密场景

上网管控

上网管控

应用管控

行为审计

威胁防御

上网认证

全球组网加速服务

POP

POP

Internet

Internet

ZTNA

ZTNA

XDLPAIO

XDLP

SWG

SWG

办公

办公用户

aES

aES

保护办公用户

保护办公用户

①接入安全场景：SASE-ZTNA基于零信任策略，让用户以直达访问架构，随时随地安全、快速、稳定的访问数据中心与多云应用，实现内网应用零暴露面

②上网管控场景：SASE-SWG融合精细化的