作为一家在印尼高速发展的TikTok电商公司的首席信息安全官(CISO)，在2025年的预算季，我向CEO和董事会，提交了一份看似“激进”的提案：我建议，我们将未来一年的绝大部分网络安全预算，从采购传统的、独立的防火墙硬件、VPN设备和各种安全软件的“军备竞赛”中，解放出来，转而，战略性地，投入到订阅一项一体化的、基于云的SASE(安全访问服务边缘)专线网络服务中。我的理由很简单：在“混合办公”和“多云”成为新常态的今天，传统的、以“边界”为核心的“城堡式”防御，早已“形同虚设”。我们需要，用一种更智慧、更现代、也更具成本效益的“云原生”安全哲学，来守护我们日益“无边界”的数字帝国。
旧世界的“安全孤岛”与“预算黑洞”
在我的提案之前，公司的安全架构，是一个典型的“打补丁”式的“孤岛”集合。我们在雅加达的总部IDC，部署了昂贵的下一代防火墙(NGFW)集群;为了让远程办公的员工，能够连回内网，我们又，额外采购了一套独立的VPN网关;为了管控员工的上网行为，我们还，订阅了第三方的“云端上网行为管理”服务……
这个架构，不仅，让我们的年度IT总拥有成本(TCO)居高不下;更致命的是，它，在安全策略上，是“分裂”的、不一致的。在办公室的员工，和在家的员工，所受到的安全保护，是完全不同的。数据，在这些不同的“安全盒子”之间，来回穿梭，不仅性能低下，更制造了无数难以被监控的“安全盲区”。
SASE的“一体化”革命：一张网，搞定所有安全
我向CEO展示的SASE架构，则描绘了一幅截然不同的、更简洁、也更强大的蓝图。SASE，不再将“网络”和“安全”，视为两件独立的事情。它，将这两者，在“云端”，进行“原生”的融合。
通过订阅一家专业的SASE专线服务，我们获得的是一个“All-in-One”的解决方案：
它，首先，是一张“全球高速公路”(SD-WAN)：它，为我们，连接了总部IDC、所有分支机构、所有远程员工、以及我们所使用的AWS和Google Cloud，提供了一个统一的、经过优化的网络底座。
更重要的，是这张“路网”上，自带的“智能安全检查站”：所有，流经这张网的流量，无论，它从哪里来，到哪里去，都必须，强制地，经过SASE云端部署的、一个统一的“安全服务栈”。
ZTNA(零信任网络访问)，取代了我们那套笨拙的VPN，为每一个员工的每一次访问，都进行“动态”的、基于“身份”和“情境”的严格授权。
FWaaS(防火墙即服务)，取代了我们那昂贵的物理防火墙，提供了更强大、更弹性的威胁防护。
SWG(安全Web网关)和CASB(云访问安全代理)，则统一地，管控着所有员工的上网行为和对云应用的访问，彻底终结了“影子IT”的风险。
向CEO汇报的“商业价值”，而非“技术术语”
在提案中，我，没有，过多地，去纠结于这些技术的缩写。我，向CEO和董事会，翻译了这项投资，所能带来的、最直接的“商业价值”。
成本的“显著优化”：通过用一个“订阅制”的SASE服务，来取代过去那些昂贵的硬件采购和多个软件订阅，我们预计，在未来三年，能将网络安全的总拥有成本(TCO)，降低30%以上。
安全的“无差别”覆盖：无论我们的员工，是在雅加达的办公室，还是在巴厘岛的家中，他们，都将享受到完全一致的、最高等级的安全保护。这，极大地，降低了因远程办公，而带来的安全风险。
管理的“极致简化”：我们的IT团队，将可以，在一个统一的云端平台上，就管理和监控整个公司的网络与安全。这，将他们，从繁琐的“设备运维”中解放出来，去从事更具战略价值的工作。
2025 年，携手一万网络，开启 tiktok">TikTok 直播新纪元!尊享专线 SD-WAN+英国原生 IP，全球跨境电商专线，一路畅连东南亚 (< 100 ms)。海量带宽扩容，极速调度，专业团队全程护航;正规渠道，大户福利，享超值价格!企业级定制方案 + 全天候 7×24 技术支持，助您从容应对流量激增，抢占流量高地!立刻致电 4000-968-869，尊享专属升级特权!
最终，这份提案，获得了全票通过。因为，所有人都认识到，在一个“边界”早已消失的时代，继续，为那座早已“四面漏风”的“旧城堡”，去加固“护城河”，是毫无意义的。拥抱SASE，构建一张“云原生”的、与生俱来就“安全”的智慧网络，才是保护我们数字资产的、唯一正确的未来。
Copyright © 2013-2020 idc10000.net. All Rights Reserved. 一万网络 朗玥科技有限公司 版权所有 深圳市朗玥科技有限公司 粤ICP备07026347号
本网站的域名注册业务代理北京新网数码信息技术有限公司的产品
