企业多分支安全组网场景

一、多分支安全建设背景

随着中大型企业业务扩张，企业的分支机构数量持续增加，由分支机构安全性弱导致的企业总部安全事件频发，传统的总部与分支机构独立采用安全硬件的建设模式容易带来成本高、运维难、部署慢等问题，企业急需采用一套高性价比、可扩展、运维更简单、更便捷高效的解决方案，来整体提升多分支安全建设水平。

分支机构安全痛点:

1、一次性投入大

一次性购买多套传统安全设备，多分支独立部署，采购繁、部署慢、成本高；总部统一安全建设，设备性能高，价格昂贵，分支网络情况变化会直接影响总部安全设备性能导致重新采购。

2、运维压力大

每个分支运维人员配备情况和能力参差不齐，安全设备运维成为负担。

3、缺乏统一管理

缺乏对多分支安全策略、安全风险的统一管理，一旦发现有风险无法及时告警处置

二、多分支安全组网场景

微云网络 SD-WAN方案基于SASE架构，将完整的安全能力在云上以服务化模式交付，通过云安全访问服务来落地实现。通过在分支出口部署SD-WAN设备将上网流量引流到云安全访问服务边缘POP节点，按需开通上网行为管理、终端检测与响应、上网安全防护等功能模块，统一实现分支上网安全、组网和集中管理功能，无需购买传统安全设备，分支零运维，云上一站交付实现统一运维管理。

三、核心功能

1、统一安全管理平台

统一安全管理平台，可实现多分支集中管理，多分支流量可视，分支安全事件分析统一展示，提供实时告警推送。

2、上网行为管理

可精准审计与管控企业终端上网行为，全面管控文件外发和信息泄露途径，办公可视化管理，保障企业信息安全。

3、终端安全检测与响应

可对终端侧的安全威胁事前预防、事中防护及事后检测与响应，并联动网络侧的安全防御能力，为企业构建由网到端的全面闭环防护。

4、上网安全防护

通过对上网流量进行流量趋势分析、威胁分析，实时感知全网安全风险并及时告警，为企业网络规划与优化提供数据支撑。

5、内网安全接入服务

提供基于零信任的内网应用资源接入，通过身份认证、权限控制等模块，确保企业员工、合作伙伴在全球任何地方都能通过POP点更安全、更隐私地访问业务。

四、方案价值

1、轻资产

服务化交付，无需多分支大量采购传统安全设备，按需订阅安全服务、按年付费，大大降低设备投入成本；

分支网络情况及需求有变化时，可在云上弹性扩展性能或者安全功能。

2、统一管理

从原先多分支、多安全设备、多控制界面，到统一管理界面、统一安全策略、统一版本（集中升级），全面了解各分支安全情况。

微云网络专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。