1、SASE让办公安全更简单崔旭东阿里云智能高级产品专家数字办公转型下的零信任防护体系建设数字转型浪潮带来的变化后疫情时代的IT困境IT复杂度提升网络、设备复杂度增加，可视度降低办公形态多样办公场所、设备形态多样，管控难度大企业边界泛化物理边界模糊，企业资产、员工分布广泛办公基础设施、应用、设备、环境持续进化办公数字化演进路线企业办公区内设备APPAPPAPP传统应用APPAPPAPPCloud NativeSaaS企业办公区外IDC/私有云边缘计算公有云Telco Network应用基础设备数字办公1.0时代数字办公2.0时代业务可用性风险传统VPN设备暴露引发攻击激增的远程诉求薄弱的IT基础设

2、施核心数据泄露风险业务应用权限粒度粗，弱化的安全网关权限粒度粗边界外的安全水位不统一内部攻击泄露风险访问权限缺乏实时性和动态性攻击转向员工层恶意内部人员攻击办公安全威胁态势的变迁攻击态势变迁带来的风险提升以云为中心，建立高效、安全的全球办公网络让办公安全建设更简单阿里云SASE远程办公方案信任网络内部负载均衡SLBVPN网关内部防火墙外部防火墙抗DDoS全球负载均衡GSLBSite-To-SiteVPNVPN入网降低体验提升风险数据中心InternetVPC集中管理互联网访问和企业内网访问安全统一安全统一配置管理界面，多分支入网统一安全策略统一管理智能就近PoP点接入，高效快捷入网体验，平衡效

3、率与安全统一体验出差/住所集团总部分支机构/门店动态身份认证阿里云全球PoP节点阿里云SASE边缘集群OAERP财务系统互联网访问内网访问优酷钉钉淘宝传统远程办公方案云上零信任建设“三步走”零信任架构落地不是一蹴而就，分阶段规划和完善相关能力建设是落地见效的最佳途径可信基础架构 可信构建统一身份管理可信设备校验企业准入认证可管统一安全 高效体验动态动态风险 持续校验重构信任边缘统一接入阿里云云安全访问服务SASE持续校验云端统一管控统一应用接入联网行为管控终端安全防护行为实时监控威胁动态响应云端情报联动重构企业信任模型，安全能力边缘可达，防护边界动态扩展办公零信任的一天给企业员工无缝连接体验，

4、让IT管理便捷高效安全场景一：办公业务访问OA业务应用集群应用访问授权上网行为管理运维安全审计ERPECS基础设施服务RDS互联网应用统一身份管理场景三：开发/运维访问场景二：日常互联网访问可信准入认证阿里云全球骨干网络基础设施高效、稳定、安全时间：上午 9:00 AM地点：办公室职位：开发/运维开启一天工作，常用地初次登录，可信身份认证入网。依据权限分配登陆开发机器开展工作，细粒度权限划分，全称操作受控时间：中午 12:00地点：餐厅职位：产品经理餐厅WiFi入网，动态风险因子（非可信网络，可信设备、可信身份）校验，内部应用访问二次校验；外部服务，受控访问。时间：晚上 19:00地点：出差路

5、上职位：部门负责人临时办公审批，移动终端5G连接，可信设备一键入网，随时随地，快速完成审批PC手机企业员工运维/研发助力客户应对后疫情时代安全挑战助力企业用户建设办公安全华东边缘节点上海门店河南门店北京门店广东门店四川门店全国办公分支（700+）管控平台用户、设备风险因子动态校验HTTPS互联网IA（Internet Access）网关SASE集群IDC-01IDC-02阿里云阿里云全球骨干网络PA（Private Access）网关华中边缘节点华北边缘节点华南边缘节点西南边缘节点HTTPSHTTPSHTTPSSASE APPSASE APPSASE APPSASE APPSASE APP客户

6、的问题多分支，防泄漏：全国分公司、服务点，总部分支互连，企业核心数据，产品设计图纸、技术资料需要重点保护重体验，细粒度：原计划SD-WAN组网，由于对员工内网访问权限缺乏有效的管控手段，导致部署计划停滞，上云受阻终端散，运营难：采购了多家产品，多个Agent和控制台，运维与管控复杂，服务支持力度不一，方案难以持续运营我们的解法采用原生云安全访问服务解决方案，One Agent部署，云端统一防护，边缘高效接入，实现了“网络+安全”能力的无缝融合带来的价值高效办公体验：分支用户智能就近接入PoP点，网络质量有极大的提升，图片原来3-5Min才能上传完，现有体验与本地传输无差异统一安全管控：零信任安全访问管控，统一的安全策略配置，满足精细化运维管控的同时，简化安全运维工作，持续保障安全效果6000万+情报赋能，持续攻防训练，动态防护扩展更安全随时随地都是理想办公空间在云端打造智能易用的办公安全平台更高效300+全球POP点就近接入，统一身份管理，极致办公体验更便捷平均7天规模化接入，性能弹性按需扩容THANKS