隨著愛快組網業(yè)務的深入完善與擴展,越來越多用戶選擇使用愛快SD-WAN。為持續(xù)提升用戶的使用體驗,不辜負用戶的每一份信賴,愛快通過不斷升級SD-WAN業(yè)務,讓用戶能夠享受到更高水平的專業(yè)組網服務。
安全篇
伴隨企業(yè)上云、移動辦公,分支機構互聯的深入,網絡業(yè)務向著更加龐大、復雜方向發(fā)展,企業(yè)網絡安全環(huán)境也因此迎來了巨大的挑戰(zhàn),網絡安全威脅更是呈現了多元化、復雜化、組織化趨勢。愛快深知網絡安全是支撐每一個企業(yè)經濟健康發(fā)展的基石,自推出SD-WAN組網業(yè)務之初,便不斷完善組網安全防護體系,加強安全保障能力。
此次全新升級的愛快SD-WAN3.0版本在安全方面迎來了重要的技術突破,成功引入基于零信任的SDP(軟件定義邊界)的設計理念,實現安全性更高,更輕量化、細粒度的安全連接管控,為企業(yè)構筑起虛擬的網絡安全邊界。
SDP全稱Software Defined Perimeter,即“軟件定義邊界”,是國際云安全聯盟CSA在2013年提出的新一代網絡安全解決方案。
愛快為什么要引入SDP?
主要原因有二,其一,面對新形勢下的挑戰(zhàn),網絡威脅層出不窮,對于組網用戶來說,需要隨時隨地從不同設備、位置登陸與訪問企業(yè)數據,這使得企業(yè)內網很容易暴露給攻擊者,網絡安全防線很容易被攻破;其二,在傳統VPN組網環(huán)境中,暴露在互聯網上的VPN網關是經常受到攻擊的對象,從VPN網關到內部資產的數據通常是未加密的,VPN網關一旦被突破,便沒有進一步的安全控制措施來阻止傳播,攻擊者就可以在專用網絡內隨意操作,這也使得傳統VPN在組網安全防護上變得越來越無能為力。
基于SDP的安全優(yōu)勢有哪些?
針對目前異地組網所面臨的安全問題,愛快SD-WAN3.0基于SDP安全架構為企業(yè)打造了更高壁壘的安全解決方案:
1、通過SDP隱身企業(yè)網絡,使企業(yè)核心數據和關鍵資產不直接暴露在互聯網下,免受外來攻擊者威脅;
2、遵循“零信任”安全理念,任何連接均需要先認證后接入并提供持續(xù)可信認證,防止企業(yè)網絡被攻破及黑客技術侵害;
3、滿足各種身份的用戶在任何場景下,包括客戶、居家、公司等的訪問都安全可控,真正將安全融于業(yè)務,為各行各業(yè)的數字化轉型提供強有力的安全支撐。
除了此次升級版本帶來的SDP新一代網絡安全解決方案,愛快SD-WAN還有更多安全防護機制為用戶企業(yè)網絡保駕護航,通過建立局域網互訪、支持數據加密傳輸、選用阿里云盾防御方案、由KNOWSAFE提供定期體檢報告,使企業(yè)異地間的數據傳輸與信息共享得到了全方位的安全保護。
愛快一直致力于為用戶網絡環(huán)境提供全方位的安全保護,不僅在路由端提供了多種安全服務體系,也與互聯網應急中心、屬地公安部門、騰訊云安全部門達成合作,日前,還被認證為“中國反網絡病毒聯盟”成員單位。
網絡風險不斷升級,安全工作永無止境。此次為用戶帶來的SDP新一代安全解決方案,不是一個結束,而是一個階段,愛快將繼續(xù)肩負網絡安全重任,滿足企業(yè)日益復雜的異地組網需求,助力企業(yè)數字化業(yè)務安全、穩(wěn)健、高效開展。
部署篇
愛快一直秉承“把簡單的解決方案提供給用戶,自己去應對復雜世界”的理念,通過不斷梳理,反復打磨,此次全新升級的SD-WAN3.0版本基于用戶需求,打造了助力企業(yè)加速組網部署的四大重要功能,全面解決用戶在組網方面的部署難題,將組網部署變得更加簡單、高效、便捷。
01綁定組織架構
組網賬號支持綁定釘釘和企業(yè)微信,實現自動同步組織架構,無需手動添加組網賬號,組網部署更加便捷。
02支持節(jié)點主備
路由節(jié)點組網支持主備部署,支持異地主備和雙機熱備,可以根據用戶現有環(huán)境選擇部署方式,最大化降低用戶成本。
03透明網橋部署
無需改變用戶網絡拓撲和配置,將設備直接串聯到網絡中,提升部署效率,降低部署門檻。
04零配置上線
支持U盤和郵件零配置開局:
對于擁有USB接口的設備,支持通過U盤開局,通過預先編輯的配置文檔,放到U盤指定目錄,設備在出場配置下會自動讀取U盤配置文件,并自動生效完成開局配置。
在愛快云上預配置生成特定URL,通過郵件發(fā)送到部署場所管理員郵箱,在路由默認配置下,且終端設備與愛快路由處于可通信狀態(tài),點擊郵件中URL即可完成設備零配置上線。
愛快SD-WAN3.0加快組網部署速度,在操作簡潔化、流程化的基礎上讓企業(yè)從繁瑣的部署問題中解放出來,釋放了企業(yè)更多的生產活力,全面助力企業(yè)加快數字化轉型的步伐的同時,讓企業(yè)更具市場競爭力,實現更多營收。
運維篇
近年來,大量的異地辦公、視頻會議、遠程桌面等實時應用需求,對企業(yè)IT運維提出了更高的要求。而在傳統專線運維中存在管理復雜、排障困難、無法實時監(jiān)控,沒有告警機制,無日常健康巡檢等問題,這導致企業(yè)運維工作繁忙且效率低下。
與傳統專線不同,愛快SD-WAN在IT運維上有天生的優(yōu)勢:數據可視化讓企業(yè)組網環(huán)境更加透明,為用戶IT決策提供強有力的支撐;一鍵遠程運維可以幫助運維人員通過云端平臺快速管理所有綁定設備,極大減輕運維壓力;全流程自動化從創(chuàng)建組網到安全防護一氣呵成,幫助運維人員快速實現業(yè)務的連續(xù)和靈活性;云端批量綁定助力運維人員無需逐個綁定設備即可進行組網,極大減少了重復性工作。
愛快SD-WAN3.0在保持原有優(yōu)勢的基礎上,為用戶高效IT運維又提供了新助力。
01網絡拓撲
優(yōu)化網絡拓撲顯示,組網節(jié)點分布一目了然,無需人工梳理組網拓撲結構,提升管理和運維效率;
02系統日志
支持業(yè)務操作日志及組網節(jié)點上下線日志,做到組網內成員行為可追溯,也可為故障分析提供數據支撐;
03異常告警
支持組網業(yè)務異常告警,告警信息可通過微信、郵件、企業(yè)微信和釘釘機器人推送,業(yè)務狀態(tài)實時感知,故障現象及時響應,有效保障業(yè)務穩(wěn)定高效運行。
讓IT運維無難度,是用戶迫切的需求,也是我們努力的目標。后續(xù),我們將繼續(xù)堅持走創(chuàng)新升級之路,掌握更多核心技術,打造更優(yōu)質的SD-WAN服務方案,實現IT運維效率的全面提升。