专访第一线李晓东：以SASE筑牢网络边界 提供“云边端”安全赋能

在当今数字化时代，企业网络的稳定性和安全性至关重要，网络安全如何保证，已经成为一道企业持续稳定发展的“必答题”。近年来，SASE强势入局，凭借全面的安全防护能力，正逐渐受到企业青睐，SASE服务市场也呈现出蓬勃发展的态势。在众多SASE“选手”中，第一线可谓颇具创新性，在不断增强“第一线SASE”服务能力的基础上，正逐步推进其向AI融合延展。在近日举办的2023第六届SD-WAN & SASE大会暨云网络大会上，通信世界全媒体记者采访了第一线产品经理李晓东，揭开“第一线SASE”的奥秘。

image.png

随势而动，强化安全防护策略

李晓东表示，SASE技术的发展并非一蹴而就，在原有SD-WAN的基础上添加部署SASE，既需要对已有网络服务能力的深度开发，也要持续紧跟市场环境的实际需求，进行延展增强。

目前，第一线已经在100多个节点城市建设超过200个节点资源，核心城市均已升级为SASE POP节点，企业总部与分支可利用第一线SD-WAN接入就近SASE POP，快速实现安全互联。与此同时，第一线打造了SD-WAN & SASE管理平台，可以帮助企业用户统一可视化管理网络与安全态势。此外，第一线还建设了SOC+NOC双运营体系，能够敏捷响应网络安全事件，为企业提供双重安全保障。

基于资源与技术的整合开发，以及对企业安全互联需要的洞察，第一线构建了一站式交付能力，可根据企业互联需求，实现小时级搭建SASE POP节点，并提供灵活的订阅式服务与策略驱动，针对不同应用匹配最佳的网络能力和安全防护支撑。此外，第一线还紧跟企业应用互联场景的变化升级，不断创新作为。针对企业内网安全、互联网及云访问安全、移动办公等互联场景，第一线可提供定制化SASE解决方案，帮助企业在建设安全防护能力方面降本增效。同时，第一线还围绕边缘AI应用、物联网等新兴场景，与多家头部安全厂商合作，集成其安全能力优势，形成SASE生态，以融合全面的安全资源池，助力企业应对层出不穷的新型威胁挑战。

借智引智，拓展服务能力边界

近年来，AI技术颇受关注，将AI大模型应用能力下沉至边缘侧，有助于带来更高效的用户体验，但同时也将衍生诸多安全挑战。由此一来，安全威胁将有机会从云边端等薄弱环节展开攻击，破坏大模型、容器等IT数字资产，这就需要SASE提供贯穿云边端的安全赋能。

李晓东介绍，目前，第一线正致力于探索与推进SASE安全服务闭环与AI服务的融合协同。

在网安基础资源建设层面，第一线正不断加大SASE POP建设，将SASE安全订阅服务下沉至更多边缘。同时，第一线SASE通过融合合作伙伴的云端安全引擎，形成敏捷智能的安全闭环。基于云安全引擎AI学习能力，第一线SASE可实时鉴别未知威胁，并同步全网免疫，以及联动终端EDR进行威胁查杀。

在边缘终端接入层面，第一线深度利用SD-WAN CPE端的云原生承载能力，实现对AI服务能力向现场边缘侧卸载的同时，基于第一线SASE零信任客户端与EDR的应用，实现对边缘接入终端威胁的可管可控。

在平台管理层面，第一线SD-WAN & SASE管理平台，将实现对更多类型智能边缘设备的适配，可视化管控其数据互联态势，并联动第一线SASE服务保障其安全互联。

AI发展是大势所趋，SASE市场与AI的结合为网络安全带来了生机与变革。随着AI技术的不断进步，SASE市场也将朝着智能化方向发展，期待未来在以第一线为代表的“云网安”服务商的共同努力下，为企业乃至行业营造更加智能、高效和安全的网络环境。