第一线SASE护航边缘AI​

当数据共享和流通成为刚需，原本相互隔离的业务网络打破边界走向融合。

当企业的数据中心不再是事实上的“数据的中心”，边缘化成了用户需要访问的众多服务中的一个。

当云计算、IoT、AI等数字技术快速普及，企业网络架构渐趋复杂，传统网络安全架构难以为继。

如何在新形势下提升网络的灵活性和可扩展性，如何站在新IT架构的角度构筑“云网边端”的统一安全防线，成为了当下企业广域网建设中的关键命题。

日前，在第六届SD-WAN & SASE大会暨云网络大会会后，51CTO采访了第一线产品经理李晓东，就上述议题展开了探讨。我们从第一线的视角不仅可以看到企业网络架构升级的创新路径，也可以窥见在企业云边端安全防护上蕴含的趋势变局。

数字化浪潮下，网络安全架构的进阶

风，起于青萍之末。在ICT产业中，某项或某几项关键技术的发展往往会牵动其所在细分领域的变革，进而推动行业协同向前，形成合力再将产业推向新的发展周期。在当下的企业广域网发展中，SD-WAN和SASE正是其中两个不可轻忽的角色。

Gartner最新发布的2023年中国信息与通信技术成熟度曲线显示，SD-WAN在中国ICT市场正处于泡沫破裂后的稳步爬升期。相较来说，SASE作为Gartner在2019年提出的概念，对中国企业用户而言更为新鲜。SASE并非特指某项技术，它更像是Gartner所描绘的更加宏大的网络安全架构演进的一部分，作为某种广域网云化和网络安全相结合的产物，为应对被云计算和移动计算撕裂的传统网络安全框架提供了一种新解。

也许有人会说，SD-WAN技术本身就可以为企业网络环境提供一定的基础安全性，为什么还需要SASE呢？对此，李晓东这样解释：“随着企业的分支机构、移动设备和云服务的增多，复杂且动态的网络环境，需要更灵活和高效的网络安全解决方案。近年来，企业数字化加速发展，但同时诸多新型安全威胁也接踵而至，其具备变种速度快、隐蔽性与持续性强等特征，更需要安全防护快速响应与处置。”

在这种网络环境的演变下，人们逐渐意识到仅仅依赖传统的 SD-WAN 安全功能可能不足以抵御现代网络威胁。第一线布局SASE服务架构，也是为了在 SD-WAN 的基础上增加更强大的安全性。通过将多个安全服务，如防火墙、CASB和ZTNA 等集成到一个综合的资源池内，使得企业能够获得全面的网络和安全功能。SASE将安全基因植根在技术架构体系和网络中，真正建立起内生的安全体系，从而更好地应对日益复杂的安全威胁。

AI加持，探索“双刃剑”的向善之道

近年来，以ChatGPT为代表的AI应用红极一时。这类新型技术及应用带来生产生活效率提升的同时也在为网络攻击提供新的载体，让其实施更加灵活、更加隐蔽，使得威胁检测和溯源难度增大。

目前来看，已经有诸多安全威胁开始借助AI赋能，来实现更高的攻击效率。例如，攻击者使用AI生成恶意软件，以便更好地逃避检测和防御；或者使用AI来执行网络攻击，例如DDoS攻击、SQL注入攻击和恶意流量攻击等操作。AI是一柄双刃剑，如何使用关乎持剑者之道。

在此背景下，第一线也开始寻找自身的探索——携手头部安全合作伙伴，对接云端智能引擎，以更智能的检测手段来应对各种新型安全威胁。有了AI技术的加持，则可以实现智能化的威胁检测和防护，比如利用 AI 技术进行行为分析和机器学习，可以更准确地检测网络中的异常活动和潜在威胁，尤其是提高对未知威胁的识别能力。

李晓东这样描述这一过程：新病毒产生后，可以通过云端智能引擎进行多层级的检测，检测到威胁后进行自主学习，并将结果同步到全网SASE POP，实现整体网络免疫。换言之，第一线SASE可以集成实时的威胁情报，然后基于海量的威胁情报进行敏捷拦截，以此来应对层出不穷的新兴威胁和攻击。

探索布局边缘AI，“抢滩登陆”云边端一体化

对第一线而言，具备了SD-WAN、SASE、边缘云等服务与资源能力，又观察到AI在千行百业的落地生根，探索布局“边缘AI”似乎是一种水到渠成的选择。

“利用边缘AI，对边缘终端产生的数据进行实时处理，以便缩短延迟，以及处理后的流量，减少网络带宽的使用，然后也可以利用边缘计算部署的灵活性，带来一定的成本优势。”李晓东如此解释第一线致力于构建云边端一体化解决方案的初衷。

IDC预测，到2025年，全球将有414亿台物联网设备，期间将产生73147EB数据，其中约四分之一属于实时生成的。我国“十四五”规划中也明确提出要“协同发展云服务与边缘计算服务”。无论是从市场趋向还是政策导向，都可以看到，云边端一体化必定成为未来重要演进方向。

李晓东介绍，在第一线云边端架构的支撑下，可以将AI应用能力下沉至边缘云和端侧进行联动，为企业提供现场级的AI服务，智能敏捷地响应需求。但围绕这一创新互联场景的安全防护，同样不容忽视。

针对这一挑战，第一线也有相应的规划：一方面，以SASE架构为基础建立安全域，以公有云+边缘云+SD-WAN打造边缘计算域。基于双域联动，实现边缘AI与SASE能力灵活调度，帮助企业进行多场景防护与智慧办公；另一方面，推动SD-WAN & SASE管理平台实现对云端AI应用、边缘云与智能终端的适配融合，以精细化的策略驱动，对异构IT架构全链条的数据互联与安全态势，进行统一可视化管理。有了安全之网，边缘AI的发展才有更上一层楼的余裕。

结语：吹尽狂沙始到金

如果说SD-WAN和SASE是当前企业广域网技术体系变革中的关键变量，那么AI就是加速转型的催化剂，而云边端一体化就是这场浪潮中诸多企业瞄准的滩头高地。从第一线的视角，可以发现，他们在持续延展“云网安”服务能力的边界，努力打通“云网边端”的安全与智慧赋能，这场抢滩登陆的游戏早已吹响哨音。至于游戏的终局，我们有理由相信，就如同既往的任何一次技术变革浪潮一样，都会是一个“千淘万漉虽辛苦，吹进狂沙始到金”的故事。

责任编辑：

文章来源：//www.profoottalk.com/2023/1211/10239.shtml