今天分享的是：华为：2025华为星河AI融合SASE解决方案白皮书(IEEE)
报告共计：25页
华为星河AI融合SASE解决方案白皮书总结
随着企业数字化转型深入，业务上云、万物互联趋势下，企业IT环境愈发复杂，面临业务多云化带来的运维难题、远程办公安全风险及网络与安全建设割裂导致的成本效率问题。SASE（安全访问服务边缘）的出现，有效解决了企业对连接性和安全性的诉求。
SASE是新兴云架构模型，将网络和安全功能集成到云平台，通过软件定义和虚拟化技术与网络流量结合，实现云端集中管理策略，让用户获得高效、安全、一致的访问体验。其核心部件包括SD-WAN、SWG、CASB、ZTNA和FWaaS。2020年，MEF发布白皮书为SASE服务框架制定统一标准，推动SASE服务规范化，SASE正朝着开放和标准化方向发展。
华为推出“云网边端”一体的星河AI融合SASE解决方案，专为企业分支设计，结合MEF的SASE模型标准，采用创新的“云网边端”一体化架构，将SD-WAN组网、安全性和远程访问融合到统一的网安融合解决方案中，实现了监测、分析和运营的统一。该方案逻辑功能分为管控层、SSE层、网络层和终端层，各层有不同关键组件，如管控层的iMaster NCE-Campus & 乾坤安全服务平台，SSE层的HiSec xGuard等。
展开剩余80%在关键技术方面，Secure SD-WAN提供ZTP开局、灵活组网、智能选路、广域优化和高性能威胁防护等能力，实现设备即插即用、网络自动编排、高效选路和应用体验优化。安全资源池支持开放平台、资源池化弹性扩容、灵活编排和极高可靠性，能集成第三方安全能力，按需扩容且保证业务稳定。乾坤安全运营通过统一管理界面和网安数字地图、威胁事件自动化处置、一体化联动检测，提升客户体验和运维效率，实现云网端协同闭环。终端安全包含ZTNA和智能终端安全，ZTNA通过单包认证、动态环境感知实现安全访问控制，智能终端安全提供多层勒索防御、高级威胁检测和安全溯源能力。
该方案面向企业和运营商及MSP有不同典型应用场景。企业场景包括终端安全接入、分支安全互联、数据中心安全和统一安全运营；运营商和MSP场景提供安全专线、安全SD-WAN、安全SSE和终端安全等服务，可按需订阅。
总之，华为星河AI融合SASE解决方案通过集成多种技术和能力，为企业提供了高效、安全、灵活的网络和安全解决方案，助力企业应对数字化转型中的挑战。
以下为报告节选内容
发布于：广东省炒股配资平台官网提示：文章来自网络，不代表本站观点。
