2025年華為星河AI融合SASE解決方案白皮書

2025-10-6 17:30| 發(fā)布者: 派大星73 0

摘要: 在數(shù)字化轉(zhuǎn)型加速的背景下，企業(yè)面臨多云環(huán)境復(fù)雜、遠(yuǎn)程辦公普及以及網(wǎng)絡(luò)與安全割裂等多重挑戰(zhàn)。華為推出的2025星河AI融合SASE解決方案，正是針對(duì)這些痛點(diǎn)打造的一體化云網(wǎng)邊端安全架構(gòu)。該方案以“云網(wǎng)邊端”協(xié)同為 ...

在數(shù)字化轉(zhuǎn)型加速的背景下，企業(yè)面臨多云環(huán)境復(fù)雜、遠(yuǎn)程辦公普及以及網(wǎng)絡(luò)與安全割裂等多重挑戰(zhàn)。

華為推出的2025星河AI融合SASE解決方案，正是針對(duì)這些痛點(diǎn)打造的一體化云網(wǎng)邊端安全架構(gòu)。

該方案以“云網(wǎng)邊端”協(xié)同為核心，融合SD-WAN、安全服務(wù)邊緣（SSE）、零信任訪問(wèn)（ZTNA）和終端防護(hù)能力，重新定義了企業(yè)安全接入的新范式。

華為對(duì)SASE的理解超越了傳統(tǒng)網(wǎng)絡(luò)與安全的簡(jiǎn)單疊加，提出從“分散到融合、靜態(tài)到動(dòng)態(tài)、單點(diǎn)到協(xié)同、人工到智能”的四大演進(jìn)方向。

其SASE方案提供三種服務(wù)模式：主權(quán)SASE、SASE服務(wù)訂閱及混合部署。

其中，主權(quán)SASE特別適合對(duì)數(shù)據(jù)主權(quán)有嚴(yán)格要求的行業(yè)，如金融、醫(yī)療和政府機(jī)構(gòu)，確保數(shù)據(jù)在本地可控環(huán)境下處理；而SASE服務(wù)訂閱則更適合中小企業(yè)，實(shí)現(xiàn)按需付費(fèi)、快速上線、彈性擴(kuò)展，大幅降低初期投入和運(yùn)維復(fù)雜度。

方案架構(gòu)分為管控層、SSE層、網(wǎng)絡(luò)層和終端層。

管控層通過(guò)iMaster NCE-Campus與乾坤安全服務(wù)平臺(tái)實(shí)現(xiàn)統(tǒng)一策略編排與可視化運(yùn)營(yíng)；SSE層集成SWG、CASB、FWaaS等能力，支持SRv6+APN的靈活業(yè)務(wù)鏈編排；網(wǎng)絡(luò)層依托USG系列網(wǎng)關(guān)實(shí)現(xiàn)Secure SD-WAN，支持分鐘級(jí)站點(diǎn)開(kāi)局與智能選路；終端層通過(guò)HiSec Endpoint提供勒索防護(hù)、EDR、ZTNA接入等全方位終端安全能力。

關(guān)鍵技術(shù)方面，華為突出AI驅(qū)動(dòng)的自動(dòng)化與智能化。

例如，乾坤安全運(yùn)營(yíng)平臺(tái)利用AI實(shí)現(xiàn)分鐘級(jí)威脅判定與自動(dòng)閉環(huán)處置，處置率超99%；Secure SD-WAN通過(guò)A-FEC技術(shù)在30%丟包率下仍保障音視頻流暢體驗(yàn)；終端安全創(chuàng)新性地實(shí)現(xiàn)勒索加密文件毫秒級(jí)無(wú)損恢復(fù)，結(jié)合內(nèi)存威脅溯源圖和IOA引擎，可精準(zhǔn)識(shí)別0-day攻擊與無(wú)文件威脅。

在應(yīng)用場(chǎng)景上，該方案覆蓋企業(yè)多分支互聯(lián)、遠(yuǎn)程辦公、數(shù)據(jù)中心防護(hù)及統(tǒng)一安全運(yùn)營(yíng)，同時(shí)也為運(yùn)營(yíng)商和MSP提供Managed安全專線、安全SD-WAN、SSE服務(wù)等可訂閱式服務(wù)，助力其向政企客戶提供代建代管代維的一站式解決方案。

總體來(lái)看，華為星河AI融合SASE不僅是技術(shù)的集成，更是安全理念的革新。

它通過(guò)云原生架構(gòu)、AI賦能和零信任原則，構(gòu)建了一個(gè)動(dòng)態(tài)、彈性、智能的安全訪問(wèn)服務(wù)體系，為企業(yè)在復(fù)雜多變的數(shù)字環(huán)境中提供了堅(jiān)實(shí)可信的護(hù)盾。

出品方：華為
發(fā)布時(shí)間：2025年
文檔頁(yè)數(shù)：49頁(yè)