1、SDWAN向SASE的演化北京天弛网络有限公司客户需求的发展带宽成本技术要求运维难度较高成本专业技术逐一设备修改线路功能单一低成本即插即用可视化界面配置统一修改动态链路调整混合链路接入传统网络新网络未来客户需求的发展基本组网智能网络安全的智能网络低成本基于云端接入安全边界安全内容安全应用安全SDWAN的发展SD-WAN 是 SASE的网络基础互联技术，负责将企业、企业分支、企业移动端、云与数据中心连接起来。传统SDWAN存在一定的安全漏洞，比如控制器和边缘设备上可能会存在一些容易被攻击的漏洞。边缘接入设备缺乏基本的防火墙等安全组件。Gartner 的分析中，有 72%的客户认为安全是广域网架构

2、中最需要关心的问题，其次才是性能和成本。SD-WAN 为代表的广域网融合模糊了边界，带来了不可知的安全风险。SD-WAN未来发展的方向就是集成安全功能的数字化网络服务，这构成了 SASE 的基础架构。SDWAN1.0基本组网实现企业、分支、数据中心互联SDWAN2.0融合网络安全技术实现人、设备、终端在任何地方的安全接入及使用需求概念引入老牌公司入局创业公司先行广泛应用SDWAN市场Gartner 对 2024 年大中华区 SASE 市场规模的预测根据 Garnter 的预测，全球 2024 年 SASE 总收入将会达到110 亿美元，当前总收入规模为19 亿美元，复合增长率达到 42%。大中

3、华地区市场规模大约为7.69 亿美元，折合 49.22 亿元（汇率1 美元=6.4 人民币）。到 2025 年，60%的企业将制定明确的SASE 采用战略和时间表，高于 2020 年的 10%根据 Gartner 预测，云安全有望在 2-5 年内达到发展的高峰；SD-WAN 在国内技术已经逐步进入成熟应用期，现在正在从 SD-WAN1.0 向 SD-WAN2.0 发展。SDWAN市场在未来大多数企业会选择那些有助于保护企业免受疫情、贸易战、气候变化以及其他内部和外部变化引起的持续波动的影响。人工智能(AI)/机器学习(ML)在技术列表中名列前茅，48%的 CIO 和技术高管已在未来 12 个月

4、内部署或计划部署这些技术。紧随 AI/ML 之后的是分布式云（44%）、安全接入服务边缘/SASE（32%）、边缘计算（27%）和多体验开发平台（25%）。66%的领导者计划增加他们在网络/信息安全上的支出。我们是做什么的国内领先的云服务综合提供商，为客户打造高效、安全、可靠的云网融合服务解决方案办公室/DC高速上云多DC高速互联多云高速互联MSP多云管理服务覆盖全国及海外的SDN网络IDC合作伙伴30+，海外国家资源20+，覆盖数据中心节点100+，已连接全球各大运营商50+，服务客户达2000+。公司资质及荣誉多项增值电信务业务经营许可证（ISP、IDC、IPVPN及驻地网）国家及中关村高

5、新技术企业认证、多项软件著作权ISO质量管理体系认证、云管理服务认证北京、上海、广州、深圳、常州、杭州分公司，覆盖全国的运维团队，7*24*365全方位运维服务。ADCD我们是做什么的天弛玄武AI智能网络控制系统平台优势资源高覆盖基于开放式API接口融合合作伙伴资源，为客户提供丰富的全国边缘节点，具备完善的资源统计与再分配快速部署可以高效打通底层资源，为客户快速完成方案部署运维低成本客户无需为各个分支机构配备专业的IT技术人员弹性带宽通过大数据分析，智能检测流量用量高峰，满足用户的突发流量需求异常感知对网络状态进行实时健康检测，自发现问题到告警延迟 1sSDWAN运营系统更直观的网络管理更便捷

6、的应用加速更安全的零信任接入专业的综合解决方案简单友好的网络管理平台灵活的网络部署与管理稳定的高速核心网络智能分流与管理完善的冗余机制主流平台的专用app基于应用的网络管理动态令牌的二次验证每个会话安全状态检查SASE的演化第一目标是通过VPN隧道接入到数据中心防火墙，连接网络（高性能）为所有应用程序创建一个大的统一的开放隧道通常由数据中心边缘的Internet网关/代理向云提供安全的能力允许访问网络上和网络外的特定应用程序接入平台可以部署在任何地方，对用户来说是透明，部署场景包括数据中心防火墙或云按角色管理应用程序访问，并在监视访问行为(基于上下文)VPNVPN+安全+零信任客户端数据中心防

7、火墙外部网络云客户端内部/外部网络数据中心Cloud接入平台SASE的组成SDWANFWAASZTNASWGSDWANFWAASSWGZTNA提供基础网络及相关优化防火墙即服务零信任网络服务安全WEB网关SASESASE是一种基于云交付服务，将网络和安全功能与 WAN 功能相结合。无论其用户、工作负载、设备或应用程序位于何处，均可以安全的访问进行访问。SASE的组成SASE的优势如何根据需求评估安全问题055外部攻击外部信任内部威胁身份评估设备身份跨国企业银行中小企业酒餐娱根据行业特点提供有针对性的具备不同安全特性的服务核心的安全设备的安全系统的安全管理的安全软件的安全安

8、全如何实现终端访问控制网络访问控制身份控制管理应用访问控制安全接入基于人/设备行为应用的安全接入零信任对人、设备、行为进行安全审核，同时将访问的资源不再基于传统IP继续授权，而且采用应用授权的方式，免除终端探测或扫描内网IP网络通过对终端/网络/身份/应用的管控实现零信任的网络接入天弛零信任接入更细颗粒度控制独立管理 系统全网统一的安全策略 每个应用程序、每个会话身份验证 不再用粗放的VPN不加控制的访问网络 基于应用的安全隧道 独立管理系统 内外网实现相同控制与管理未来SDWAN的发展云+身份+应用我 们 是 谁？国内领先的云服务综合提供商，为客户打造高效、安全、可靠的云网融合服务解决方案办公室/DC高速上云多DC高速互联多云高速互联MSP多云管理服务覆盖全国及海外的SDN网络IDC合作伙伴30+，海外国家资源20+，覆盖数据中心节点100+，已连接全球各大运营商50+，服务客户达2000+。公司资质及荣誉多项增值电信务业务经营许可证（ISP、IDC、IPVPN及驻地网）国家及中关村高新技术企业认证、多项软件著作权ISO质量管理体系认证、云管理服务认证北京、上海、广州、深圳、常州、杭州分公司，覆盖全国的运维团队，7*24*365全方位运维服务。ADCDTHANKS