北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：深信服以SASE为核心的一体化办公安全解决方案，通过深度集成SD-WAN等网络能力与SSE等安全能力，打造“一端一网一平台”的焕新架构，通过云化服务交付方式，为用户快速构建一个更安全、更高效、更灵活的办公新体验，重新定义办公安全新范式。

二、风险与挑战

安全建设割裂

用户的办公终端需要安全接入、防泄密、杀毒等多个客户端；分支机构出口需要部署SD-WAN、防火墙等多个设备，设备堆叠、策略割裂、运维管理难。

安全防护缺失

在业务数据泛云分布、办公模式灵活多样的推动下，中小分支的安全防护、离网终端的上网管控与数据安全保护缺失，带来安全管控的风险。

扩展升级困难

在已有的安全产品架构下扩展时，面临设备或客户端替换、改变网络架构与用户习惯等问题，扩展架构重、上线时间慢、能力更新不及时。

三、方案概述

深信服以SASE为核心的一体化办公安全解决方案，通过深度集成SD-WAN等网络能力与SSE等安全能力，打造“一端一网一平台”的焕新架构，通过云化服务交付方式，为用户快速构建一个更安全、更高效、更灵活的办公新体验，重新定义办公安全新范式。 用户仅需安装一个AIO软件客户端或SD-WAN CPE设备，即可就近接入分布的POP点，按需获取零信任网络访问ZTNA、互联网安全访问SWG、数据泄密分析XDLA、全球加速GA等安全与网络服务，通过一个平台实现多分支与移动用户的统一身份、统一安全策略与统一运维，极大地收缩了业务暴露面，使基础运维降低80%，同时让用户以更好的体验和路径安全地访问互联网与数据中心、多云应用。

方案示意图

四、核心优势

AI 赋能精细化的安全管控

安全威胁事件降低70% 独创的云端AI主动探测引擎+现网海量威胁情报，对威胁流量进行实时检测和拦截，100毫秒内拦截新型威胁，5分钟内全网同步未知威胁。 基于零信任的访问策略，实现最小化内网业务访问权限；针对互联网应用细粒度的流量检测与防护，精准识别恶意攻击；为全通路的数据外发行为提供可视化的全链路数据追踪。

可持续生长的线上架构

上线与扩展时间缩短90% 拥有业界全面的网络与安全能力，组件能力可持续生长，实时更新，支持分钟级授权开通，按需弹性扩展，上线与扩展时间可缩短90%。 线下硬件+线上订阅的创新联动部署模式，线下硬件通过无感推端、身份同步等方式扩展升级一体化办公安全解决方案，保护用户现有投资。

分布式POP带来最佳访问体验

全球访问10+倍提速 全球分布40+安全POP点，覆盖国内主要一二线城市以及海外地区，用户可获得30毫秒就近接入访问互联网的极致体验。 深度融合SD-WAN骨干网资源，为中资出海用户提供全球加速服务，实现全球访问10+倍提速。

五、五大应用场景

• 接入安全场景
• 上网管控场景
• 数据泄密分析场景
• 终端安全场景
• 安全的SD-WAN场景

基于零信任策略，内网应用零暴露面，让用户以直达访问架构，随时随地安全、快速、稳定的访问数据中心与多云应用，实现内网应用零暴露面。

融合精细化的上网管控与安全防护策略，满足上网合规要求，提升工作效率，让用户随时随地获得上网安全保护。

基于数据来源的全新数据流转追踪技术，结合强大的数据分析与终端管控能力，实现全链路可视、可控、可溯源。

通过SaaS-aES实现未知/新型勒索全面防护，精准检测高级威胁，全面防护各类终端入侵攻击。

分支机构的SD-WAN组网与安全的融合，实现分支设备的统一管理、可视监控与智能运维。

方案示意图

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。