隨著愛快組網(wǎng)業(yè)務的深入完善與擴展，越來越多用戶選擇使用愛快SD-WAN。為持續(xù)提升用戶的使用體驗，不辜負用戶的每一份信賴，愛快通過不斷升級SD-WAN業(yè)務，讓用戶能夠享受到更高水平的專業(yè)組網(wǎng)服務。
?
安全篇
伴隨企業(yè)上云、移動辦公，分支機構(gòu)互聯(lián)的深入，網(wǎng)絡(luò)業(yè)務向著更加龐大、復雜方向發(fā)展，企業(yè)網(wǎng)絡(luò)安全環(huán)境也因此迎來了巨大的挑戰(zhàn)，網(wǎng)絡(luò)安全威脅更是呈現(xiàn)了多元化、復雜化、組織化趨勢。愛快深知網(wǎng)絡(luò)安全是支撐每一個企業(yè)經(jīng)濟健康發(fā)展的基石，自推出SD-WAN組網(wǎng)業(yè)務之初，便不斷完善組網(wǎng)安全防護體系，加強安全保障能力。
?
此次全新升級的愛快SD-WAN3.0版本在安全方面迎來了重要的技術(shù)突破，成功引入基于零信任的SDP（軟件定義邊界）的設(shè)計理念，實現(xiàn)安全性更高，更輕量化、細粒度的安全連接管控，為企業(yè)構(gòu)筑起虛擬的網(wǎng)絡(luò)安全邊界。
?
SDP全稱Software Defined Perimeter，即“軟件定義邊界”，是國際云安全聯(lián)盟CSA在2013年提出的新一代網(wǎng)絡(luò)安全解決方案。
愛快為什么要引入SDP?
主要原因有二，其一，面對新形勢下的挑戰(zhàn)，網(wǎng)絡(luò)威脅層出不窮，對于組網(wǎng)用戶來說，需要隨時隨地從不同設(shè)備、位置登陸與訪問企業(yè)數(shù)據(jù)，這使得企業(yè)內(nèi)網(wǎng)很容易暴露給攻擊者，網(wǎng)絡(luò)安全防線很容易被攻破；其二，在傳統(tǒng)VPN組網(wǎng)環(huán)境中，暴露在互聯(lián)網(wǎng)上的VPN網(wǎng)關(guān)是經(jīng)常受到攻擊的對象，從VPN網(wǎng)關(guān)到內(nèi)部資產(chǎn)的數(shù)據(jù)通常是未加密的，VPN網(wǎng)關(guān)一旦被突破，便沒有進一步的安全控制措施來阻止傳播，攻擊者就可以在專用網(wǎng)絡(luò)內(nèi)隨意操作，這也使得傳統(tǒng)VPN在組網(wǎng)安全防護上變得越來越無能為力。
?
基于SDP的安全優(yōu)勢有哪些?
針對目前異地組網(wǎng)所面臨的安全問題，愛快SD-WAN3.0基于SDP安全架構(gòu)為企業(yè)打造了更高壁壘的安全解決方案：
1、通過SDP隱身企業(yè)網(wǎng)絡(luò)，使企業(yè)核心數(shù)據(jù)和關(guān)鍵資產(chǎn)不直接暴露在互聯(lián)網(wǎng)下，免受外來攻擊者威脅；
2、遵循“零信任”安全理念，任何連接均需要先認證后接入并提供持續(xù)可信認證，防止企業(yè)網(wǎng)絡(luò)被攻破及黑客技術(shù)侵害；
3、滿足各種身份的用戶在任何場景下，包括客戶、居家、公司等的訪問都安全可控，真正將安全融于業(yè)務，為各行各業(yè)的數(shù)字化轉(zhuǎn)型提供強有力的安全支撐。
?
除了此次升級版本帶來的SDP新一代網(wǎng)絡(luò)安全解決方案，愛快SD-WAN還有更多安全防護機制為用戶企業(yè)網(wǎng)絡(luò)保駕護航，通過建立局域網(wǎng)互訪、支持數(shù)據(jù)加密傳輸、選用阿里云盾防御方案、由KNOWSAFE提供定期體檢報告，使企業(yè)異地間的數(shù)據(jù)傳輸與信息共享得到了全方位的安全保護。
?
愛快一直致力于為用戶網(wǎng)絡(luò)環(huán)境提供全方位的安全保護，不僅在路由端提供了多種安全服務體系，也與互聯(lián)網(wǎng)應急中心、屬地公安部門、騰訊云安全部門達成合作，日前，還被認證為“中國反網(wǎng)絡(luò)病毒聯(lián)盟”成員單位。
?
網(wǎng)絡(luò)風險不斷升級，安全工作永無止境。此次為用戶帶來的SDP新一代安全解決方案，不是一個結(jié)束，而是一個階段，愛快將繼續(xù)肩負網(wǎng)絡(luò)安全重任，滿足企業(yè)日益復雜的異地組網(wǎng)需求，助力企業(yè)數(shù)字化業(yè)務安全、穩(wěn)健、高效開展。
?
部署篇
愛快一直秉承“把簡單的解決方案提供給用戶，自己去應對復雜世界”的理念，通過不斷梳理，反復打磨，此次全新升級的SD-WAN3.0版本基于用戶需求，打造了助力企業(yè)加速組網(wǎng)部署的四大重要功能，全面解決用戶在組網(wǎng)方面的部署難題，將組網(wǎng)部署變得更加簡單、高效、便捷。
?
01綁定組織架構(gòu)
組網(wǎng)賬號支持綁定釘釘和企業(yè)微信，實現(xiàn)自動同步組織架構(gòu)，無需手動添加組網(wǎng)賬號，組網(wǎng)部署更加便捷。
02支持節(jié)點主備
路由節(jié)點組網(wǎng)支持主備部署，支持異地主備和雙機熱備，可以根據(jù)用戶現(xiàn)有環(huán)境選擇部署方式，最大化降低用戶成本。
03透明網(wǎng)橋部署
無需改變用戶網(wǎng)絡(luò)拓撲和配置，將設(shè)備直接串聯(lián)到網(wǎng)絡(luò)中，提升部署效率，降低部署門檻。
04零配置上線
支持U盤和郵件零配置開局：
對于擁有USB接口的設(shè)備，支持通過U盤開局，通過預先編輯的配置文檔，放到U盤指定目錄，設(shè)備在出場配置下會自動讀取U盤配置文件，并自動生效完成開局配置。
在愛快云上預配置生成特定URL，通過郵件發(fā)送到部署場所管理員郵箱，在路由默認配置下，且終端設(shè)備與愛快路由處于可通信狀態(tài)，點擊郵件中URL即可完成設(shè)備零配置上線。
?
愛快SD-WAN3.0加快組網(wǎng)部署速度，在操作簡潔化、流程化的基礎(chǔ)上讓企業(yè)從繁瑣的部署問題中解放出來，釋放了企業(yè)更多的生產(chǎn)活力，全面助力企業(yè)加快數(shù)字化轉(zhuǎn)型的步伐的同時，讓企業(yè)更具市場競爭力，實現(xiàn)更多營收。
?
運維篇
近年來，大量的異地辦公、視頻會議、遠程桌面等實時應用需求，對企業(yè)IT運維提出了更高的要求。而在傳統(tǒng)專線運維中存在管理復雜、排障困難、無法實時監(jiān)控，沒有告警機制，無日常健康巡檢等問題，這導致企業(yè)運維工作繁忙且效率低下。
?
與傳統(tǒng)專線不同，愛快SD-WAN在IT運維上有天生的優(yōu)勢：數(shù)據(jù)可視化讓企業(yè)組網(wǎng)環(huán)境更加透明，為用戶IT決策提供強有力的支撐；一鍵遠程運維可以幫助運維人員通過云端平臺快速管理所有綁定設(shè)備，極大減輕運維壓力；全流程自動化從創(chuàng)建組網(wǎng)到安全防護一氣呵成，幫助運維人員快速實現(xiàn)業(yè)務的連續(xù)和靈活性；云端批量綁定助力運維人員無需逐個綁定設(shè)備即可進行組網(wǎng)，極大減少了重復性工作。
?
愛快SD-WAN3.0在保持原有優(yōu)勢的基礎(chǔ)上，為用戶高效IT運維又提供了新助力。
01網(wǎng)絡(luò)拓撲
優(yōu)化網(wǎng)絡(luò)拓撲顯示，組網(wǎng)節(jié)點分布一目了然，無需人工梳理組網(wǎng)拓撲結(jié)構(gòu)，提升管理和運維效率；
02系統(tǒng)日志
支持業(yè)務操作日志及組網(wǎng)節(jié)點上下線日志，做到組網(wǎng)內(nèi)成員行為可追溯，也可為故障分析提供數(shù)據(jù)支撐；
03異常告警
支持組網(wǎng)業(yè)務異常告警，告警信息可通過微信、郵件、企業(yè)微信和釘釘機器人推送，業(yè)務狀態(tài)實時感知，故障現(xiàn)象及時響應，有效保障業(yè)務穩(wěn)定高效運行。
讓IT運維無難度，是用戶迫切的需求，也是我們努力的目標。后續(xù)，我們將繼續(xù)堅持走創(chuàng)新升級之路，掌握更多核心技術(shù)，打造更優(yōu)質(zhì)的SD-WAN服務方案，實現(xiàn)IT運維效率的全面提升。
