奇安信安全SD-WAN以網(wǎng)絡(luò)即服務(wù)(NaaS)和安全即服務(wù)(SaaS)的方式,為多分支機構(gòu)、數(shù)據(jù)中心互聯(lián)、混合云等場景的用戶提供廣域安全組網(wǎng)方案。不僅解決網(wǎng)絡(luò)運維成本高、廣域組網(wǎng)復(fù)雜等網(wǎng)絡(luò)問題,同時針對廣域網(wǎng)及內(nèi)網(wǎng)數(shù)據(jù)日益嚴重的安全風險,提供“端-網(wǎng)-云”一體的端到端安全防護能力。通過靈活便捷、按需定制的網(wǎng)絡(luò)連接,彈性部署的安全能力,數(shù)據(jù)驅(qū)動的網(wǎng)絡(luò)及安全策略決策支持,讓網(wǎng)絡(luò)更安全,讓安全更智能。
奇安信安全SD-WAN由兩部分組成,奇安信網(wǎng)神安全網(wǎng)絡(luò)路由網(wǎng)關(guān)和奇安信網(wǎng)神安全網(wǎng)絡(luò)管控平臺。奇安信網(wǎng)神安全網(wǎng)絡(luò)路由網(wǎng)關(guān)(以下簡稱安全網(wǎng)關(guān))部署在企業(yè)總部、數(shù)據(jù)中心或者分支機構(gòu),為企業(yè)的總部與分支、數(shù)據(jù)中心與分支、分支與分支之間的互聯(lián)提供組網(wǎng)和安全防護功能。奇安信網(wǎng)神安全網(wǎng)絡(luò)管控平臺(以下簡稱管控平臺)集中部署在企業(yè)總部或者數(shù)據(jù)中心,負責對奇安信網(wǎng)神安全網(wǎng)絡(luò)路由網(wǎng)關(guān)的網(wǎng)關(guān)設(shè)備、網(wǎng)絡(luò)連接、安全功能以及接入的終端和用戶進行集中化、可視化的統(tǒng)一控制和管理。
【用戶價值】
快速開通,降低成本
奇安信安全SD-WAN基于用戶的Internet、專線等多種網(wǎng)絡(luò)資源打造專用的安全可靠私密空間,可為企業(yè)節(jié)省部分或全部專線費用。通過零配置上線、自助VPN組網(wǎng)、自動化部署、可視集中管理,極大縮短節(jié)點上線時間并節(jié)省運維人力資源,顯著降低企業(yè)的CAPEX(資本性支出)和OPEX(運營成本),從而降低用戶網(wǎng)絡(luò)的TCO。
靈活部署、安網(wǎng)融合
傳統(tǒng)組網(wǎng)與安全分離,使得安全策略和網(wǎng)絡(luò)策略難以及時的相互適應(yīng),組網(wǎng)的靈活性受限于安全設(shè)備的部署。奇安信安全SD-WAN通過組網(wǎng)技術(shù)與安全技術(shù)的融合,在網(wǎng)絡(luò)編排上同步安全編排,讓彈性靈活的組網(wǎng)結(jié)構(gòu)完全結(jié)合安全能力,也支持安全能力的按需部署和靈活擴展。
洞悉業(yè)務(wù)、高效保障
奇安信安全SD-WAN運用專利的應(yīng)用識別技術(shù),可實現(xiàn)精準的業(yè)務(wù)感知,結(jié)合業(yè)務(wù)質(zhì)量需求和鏈路質(zhì)量監(jiān)控,可按需實時調(diào)整業(yè)務(wù)優(yōu)先等級和帶寬要求,并按需進行路徑優(yōu)選和流量調(diào)度,智能保障關(guān)鍵業(yè)務(wù)的優(yōu)質(zhì)交付。
兼容現(xiàn)網(wǎng)、平滑過渡
奇安信安全SD-WAN可與傳統(tǒng)標準IPSec VPN組網(wǎng)環(huán)境相兼容,用戶可以逐步遷移、按需部署,使企業(yè)網(wǎng)絡(luò)由傳統(tǒng)的多點獨立組網(wǎng)平滑過渡至完整的SD-WAN網(wǎng)絡(luò),降低現(xiàn)網(wǎng)改造帶來的業(yè)務(wù)影響。
【產(chǎn)品功能】
自主安全組網(wǎng)
奇安信安全SD-WAN采用PrivateEX增強隔離技術(shù)為企業(yè)客戶按需組建網(wǎng)絡(luò),在企業(yè)總部和門店之間建立業(yè)務(wù)隔離的安全加密連接,保證企業(yè)業(yè)務(wù)數(shù)據(jù)傳送的安全性及私密性。
零配置快部署
安全網(wǎng)關(guān)支持自動注冊及從管控平臺獲取初始化網(wǎng)絡(luò)配置和安全策略配置,實現(xiàn)分鐘級上線。極大縮短了設(shè)備上線時間,降低了門店開通業(yè)務(wù)的復(fù)雜度,節(jié)省了企業(yè)的運維實施成本。
廣域出口整合
奇安信安全SD-WAN支持Internet、4G、MPLS、MSTP等多種廣域(WAN)出口的統(tǒng)一整合,當其中一個廣域網(wǎng)出口出現(xiàn)故障時,可以切換到其他正常的廣域網(wǎng)出口,保證業(yè)務(wù)持續(xù)服務(wù)不受影響。
智能路徑優(yōu)選
奇安信安全SD-WAN支持遙測技術(shù),通過管控平臺監(jiān)測整個企業(yè)廣域網(wǎng)的端到端服務(wù)質(zhì)量,基于WKSP技術(shù)支持基于跳數(shù)、時延、帶寬等多維度的智能選路,實現(xiàn)基于應(yīng)用的路徑優(yōu)選和質(zhì)量保證。
可視集中管控
奇安信安全SD-WAN提供可視化集中管控能力,支持對全網(wǎng)的安全網(wǎng)關(guān)的自動化運維、網(wǎng)絡(luò)編排、安全編排、業(yè)務(wù)管理、威脅管理、安全能力按需定制等,支持全網(wǎng)的網(wǎng)絡(luò)狀態(tài)、業(yè)務(wù)數(shù)據(jù)及網(wǎng)絡(luò)質(zhì)量的集中管理和展示。
全面安全防護
奇安信安全SD-WAN 支持多種類型的安全防護,如漏洞防護、抗 DDoS 防護、 病毒防護以及上網(wǎng) URL 過濾策略防護等。同時通過數(shù)據(jù)加密傳輸、身份統(tǒng)一認 證、權(quán)限集中管控、威脅深度識別的體系化安全保障,提供全面安全防護的企業(yè) 組網(wǎng)方案。
應(yīng)用場景
場景一:多企業(yè)分支互聯(lián)
場景二:企業(yè)IT系統(tǒng)上云
場景三:智能安全數(shù)據(jù)回傳