〄  安全建设割裂

用户的办公终端需要安全接入、防泄密、杀毒等多个客户端；分支机构出口需要部署SD-WAN、防火墙等多个设备，设备堆叠、策略割裂、运维管理难。

在业务数据泛云分布、办公模式灵活多样的推动下，中小分支的安全防护、离网终端的上网管控与数据安全保护缺失，带来安全管控的风险。

在已有的安全产品架构下扩展时，面临设备或客户端替换、改变网络架构与用户习惯等问题，扩展架构重、上线时间慢、能力更新不及时。

方案概述

三弗智能做为深信服科技的核心代理商以SASE为核心的一体化办公安全解决方案，通过深度集成SD-WAN等网络能力与SSE等安全能力，打造“一端一网一平台”的焕新架构，通过云化服务交付方式，为用户快速构建一个更安全、更高效、更灵活的办公新体验，重新定义办公安全新范式。

用户仅需安装一个AIO软件客户端或SD-WAN CPE设备，即可就近接入分布的POP点，按需获取零信任网络访问ZTNA、互联网安全访问SWG、可扩展数据防泄密XDLP、全球加速GA等安全与网络服务，通过一个平台实现多分支与移动用户的统一身份、统一安全策略与统一运维，极大地收缩了业务暴露面，使基础运维降低80%，同时让用户以更好的体验和路径安全地访问互联网与数据中心、多云应用。

核心优势

AI 赋能精细化的安全管控

安全威胁事件降低70%

●   独创的云端AI主动探测引擎+现网海量威胁情报，对威胁流量进行实时检测和拦截，100毫秒内拦截新型威胁，5分钟内全网同步未知威胁。                                                                                                   

●   基于零信任的访问策略，实现最小化内网业务访问权限；针对互联网应用细粒度的流量检测与防护，精准识别恶意攻击；为全通路的 数据外发行为提供可视化的全链路数据追踪。                                             

可持续生长的线上架构

上线与扩展时间缩短90%

●   拥有业界全面的网络与安全能力，组件能力可持续生长，实时更新，支持分钟级授权开通，按需弹性扩展，上线与扩展时间可缩短90%。                                                                                                

●   线下硬件+线上订阅的创新联动部署模式，线下硬件通过无感推 端、身份同步等方式扩展升级一体化办公安全解决方案，保护用户现有投资。                                                                                                                  

分布式POP带来最佳访问体验

全球访问10+倍提速

●   全球分布40+安全POP点，覆盖国内主要一二线城市以及海外地区，用户可获得30毫秒就近接入访问互联网的极致体验。     

●   深度融合SD-WAN骨干网资源，为中资出海用户提供全球加速服务，实现全球访问10+倍提速。                                                                                                                                      

接入安全场景

基于零信任策略，内网应用零暴露面，让用户以直达访问架构，随时随地安全、快速、稳定的访问数据中心与多云应用，实现内网应用零暴露面。       

上网管控场景

融合精细化的上网管控与安全防护策略，满足上网合规要求，提升工作效率，让用户随时随地获得上网安全保护。

办公防泄密场景

基于数据来源的全新防泄密数据流转追踪技术，结合强大的数据分析与终端管控能力，实现全链路可视、可控、可溯源。

终端安全场景

通过SaaS-aES实现未知/新型勒索全面防护，精准检测高级威胁，全面防护各类终端入侵攻击。

安全的SD-WAN场景

分支机构的SD-WAN组网与安全的融合，实现分支设备的统一管理、可视监控与智能运维。