通信世界网消息（CWW）身处数字化转型的时代浪潮中，我们最直观的感受莫过于新技术、新应用不断迭代，为生产和生活带来极大便利。但凡事一体两面，技术的发展也使得新威胁不断衍生，企业在积极寻求数字化转型的同时，也愈发注重网络、数据与应用安全。在此背景下，网络安全“攻坚战”一触即发。

积极“迎战”网络安全危险，众多网络安全服务厂商逐渐脱颖而出。第一线作为互联科技子品牌，拥有20多年的企业级网络服务经验，持续以ICT创新技术手段支持企业数字化转型与发展。近日，第一线正式发布全新SASE（安全访问服务边缘）解决方案，旨在为企业用户提供更加全面、灵活的网络安全服务。

聚焦SASE新品发布，第一线产品总监徐颉在接受通信世界全媒体专访时讲道，凭借已有SD-WAN发展优势，依托全新的SASE服务架构，第一线目前正式从“云网服务商”升级为“云网安服务商”，可为用户提供“云网安”一站式解决方案，覆盖方案规划、项目实施和运营支撑全流程，能够大幅节约企业在网络安全建设与运营管理方面的成本。

第一线产品总监徐颉接受通信世界全媒体专访

突破传统，SASE开启网安服务新篇章

近年来，随着企业用户数字化转型需求不断攀升，相较于购入安全设备加强安全防护的方式，购买更加灵活的网络安全服务显然更适应企业用户愈发精细化的网络安全需求。

尤其是面向企业用户全面上云以及远程办公场景下的安全接入需求，传统的企业固定分支部署防火墙模式已无法满足用户需要，SASE凭借能够提供“网络+安全”的融合接入服务，正逐渐成为适应行业发展的最佳实践方案。

第一线基于自身研发能力、资源优势与云原生技术，推动网络服务架构向SASE服务架构升级，此次打造并推出了全新的第一线SASE，能够支撑用户安全互联、安全上云以及远程安全接入等全方位需求。

“第一线目前已在100多个城市建设了200余个POP节点，服务能力覆盖全球700余个城市，以广泛覆盖支持企业全球化业务布局。”徐颉讲道。不仅如此，基于丰富的骨干POP节点资源，第一线在现有网络POP基础之上集成并支持SASE安全服务链功能。目前，第一线核心城市的POP节点均已升级为SASE POP，形成全球化的“云网安”服务网络。企业总部、分支以及远程办公人员可借助第一线的SD-WAN CPE、零信任用户端，随时随地接入就近的SASE POP节点，便捷地获得如ZTNA、SWG 、FWaaS、IPS、DLP等安全订阅服务。

优势凸显，全栈式服务领跑“云网安”赛道

此次，第一线SASE服务推出，对互联科技来说，其原有的云网全栈式服务能力可进一步延伸至“企业安全”领域，能够为用户提供“云网安一体”的全栈式服务。对第一线来说，全栈式服务能力的构建，也有助于起在今后逐渐领跑“云网安”赛道。

徐颉表示，结合多年来向企业用户提供最佳网络服务的相关实践，第一线与知名安全厂商深度融合，此次发布的SASE服务已具备可弹性伸缩、灵活部署等能力。

具体来看，此次第一线SASE服务具备四大方面的能力

其一，敏捷交付。第一线可以根据企业用户需求和场景，提供定制化网安接入服务，可实现最快一小时内搭建SASE POP，满足用户就近获取安全订阅服务要求。

其二，灵活订阅。在整个服务生命周期内，第一线用户可按需订阅安全与网络服务，进行快捷弹性伸缩。

其三，一站式管理。第一线SD-WAN & SASE管理平台可对用户全局安全威胁与网络态势进行可视化监控与分析，精准发现和处置网络与安全问题。

其四，精细化管控。第一线的管理平台支持编排安全与网络策略，可实现对企业应用的精细化授权，为不同应用匹配最佳的网络资源与安全防护能力。

升级迭代，SD-WAN与SASE走向深度融合

随着企业越来越重视网络融合安全，单一的组网模式和方案已经很难适应市场需要。在当前SD—WAN发展已经较为成熟的背景下，第一线也一直致力于推动SD—WAN与SASE的融合发展。

谈及两者之间的关系，徐颉认为SASE可以看作是SD-WAN与SSE的融合，是SD-WAN的进一步升级，其能够更好地适配在企业业务云化部署以及IT架构轻量化部署过程中用户对安全订阅服务的需要。

在已有SD-WAN发展的基础上，第一线此次升级的SASE新品能够为用户提供三类业务场景与安全服务。

首先，针对内网安全服务，SASE新品能够解决总部与分支安全的互联需求，通过SASE POP节点敏捷组建企业安全内网。

其次，针对互联网安全访问服务，SASE新品能够解决用户本地互联网安全访问需求，企业可选择将SASE POP节点设置为统一安全互联网出口，用于访问Internet和SaaS，避免外部入侵和恶意攻击。

最后，针对零信任接入服务，SASE新品意在满足远程办公用户的安全接入需求。第一线零信任可基于访问者身份动态鉴权，并授予相应应用的最小权限，零信任客户端能够实时审计终端系统漏洞、网络环境等信息，并与云端系统进行动态协同，从而降低远程应用访问的潜在风险。

总体来看，此次发布的SASE新品既是第一线网络安全服务能力的升级，也是其持续推进SASE安全应用的创新与实践。面向未来，徐颉表示，第一线将继续拓展服务场景，将SASE服务从现有的企业安全互联、企业上云场景拓展至物联网接入、边缘计算等场景。并且将与行业标准化组织以及众多合作伙伴共同开拓，推动SASE服务在国内落地与稳健发展。