美高梅·MGM(官方)平台网站入口

5月29日，工信部主管的通信行业第一产经媒体《通信产业报》，对美高梅一体化云网安服务——凌云SASE进行了报道。

他们认为：在SASE市场，云网基础、全域服务是凌云SASE的优势所在。美高梅正凭借优质的平台资源、强大的研发实力、灵活的资源整合能力以及专业的一站式服务在SASE赛道多方势力的竞逐中脱颖而出。

以下为报道全文：

当前全球迈入数字经济时代，技术发展呈现出多技术聚合创新的趋势，云网融合、算网一体加速演进的同时，政府、企业、家庭、个人等不同场景的数字化应用种类增多，对网络信息安全提出更高需求，“云网安”融合的数字基础设施成为数字经济发展的重要底座。如何将高效灵活的云网基础能力和全面的安全防护能力更好融合的方案成为市场的期待。

SASE应运而生。“SASE的出现是适应市场和时代需求的，这对企业来说，能提高IT系统的安全性、可靠性和性能，同时降低风险和成本。这都是企业迫切需要的，也是建设数字中国的基础。”美高梅CTO鲁子奕在接受《通信产业报》全媒体记者采访时表示，SASE的出现意味着企业从投入硬件设备在边界防护，到以订阅制的模式从云上弹性购买安全能力，以及从多个供应商到单个供应商的转变。

纵观SASE市场玩家，既有专业的安全公司，又有互联网、IT厂商等。“云网安一体化”服务是美高梅厚积薄发的优势所在。美高梅正凭借优质的平台资源、强大的研发实力、灵活的资源整合能力以及专业的一站式服务在SASE赛道多方势力的竞逐中脱颖而出。

随着数字化转型，ICT企业越来越难管理。鲁子奕指出，企业目前面临三个困境：第一，云计算越来越多企业将应用从传统数据中心转移到云上，企业的应用不是部署在一个集中点，而是分布式的部署在SaaS，公有云甚至混合云等；第二，远程办公和移动办公对企业应用的访问是分散的，打破了传统的安全边界，安全的威胁随处可见，企业网络边界由明确走向模糊；第三，网络服务和安全服务的割裂。网络和安全由多个供应商提供，无法完成网络和安全的联动，效率低，不能及时解决问题。“根本原因就是传统的集中式架构变成了分布式架构。”鲁子奕强调。

如何破除困境？鲁子奕认为主要有两方面。一方面，需要创新的架构，不管应用和资源分布在哪里，用户和设备都能通过创新的架构保证其访问路径最优化，同时由统一的安全策略保证一致的用户体验；另一方面，网络服务与安全服务的融合，提高效率，快速响应。

SASE（Secure Access Service Edge，安全访问服务边缘）是一种整合广域组网网络功能和安全功能的新架构，即SD-WAN与SSE（Security Service Edge）功能的整合，其本身就是网络+边缘云化安全的融合，为企业数字化转型升级提供网络和安全服务。

SASE落地对服务商提出了严格的要求，边缘到客户要足够近，公司运维能力要足够强。虽然国内有很多企业都称其SASE开始落地，但能力单一，POP点太少，用户体验是大问题，落地并没有那么容易。在国外，以Zscaler、Cloudflare为代表的SSE解决方案，更专注于云安全资源池的功能，缺少组网能力。而传统的安全厂商，不具备边缘节点部署SASE服务的条件，无法提供跨区域乃至全球的服务能力。

只有做到网络服务与安全服务的融合，才能满足企业“云网安”一体化新需求。美高梅将成熟的自研SD-WAN架构作为SASE的基础支持，在“云+网”的服务基础上，增加了“安全”服务，推出云网安融合服务——“凌云SASE”，形成集“云+网+安全”为一体的“单一供应商SASE解决方案”，依托全球范围的边缘节点，持续开展相关产品和服务的落地部署。

“服务”是美高梅在SASE运营中所重点强调的因素。"SASE本身是安全服务，提供SASE服务首先要根据客户的需求设计，然后再做实施，之后还有运维和迭代升级一个完整的生命周期。"鲁子奕表示。

多年来，美高梅持续深耕自己核心的云网基础服务能力的同时，加大网络安全、边缘计算业务的拓展，实现云、网、安全、边缘计算的互利融合。

“凌云SASE”不仅能把安全能力植入到客户办公室的网关，更是进一步将安全能力部署到美高梅边缘计算的POP节点上，将安全能力变成云原生服务。用户只要就近连接SASE POP点，就能在获得全球优质广域网服务的同时，享受云原生的安全能力。

据鲁子奕介绍，作为一种全新的网络和安全解决方案，“凌云SASE”提供简单、可扩展、灵活、低延迟和无处不在的安全能力。美高梅基于其全球骨干网络优势，快速部署SASE服务节点，提升网络品质，保障用户服务体验，不断满足客户新需求，以单一供应商的身份为企业提供一体化的云网安全解决方案。

·在安全的SD-WAN方面，“凌云SASE”将安全功能嵌入企业站点的SD-WAN网关里，在企业总部或者分支机构站点实现SD-WAN网络组件与安全组件按需组合，就近守护企业安全。同时支持模块化添加安全组件，灵活订阅。

·在云原生安全方面，可在骨干网的网络节点上部署云原生安全组件，形成具备安全功能的POP节点——SASE POP。企业接入SASE POP，便可同时获得网络和安全能力。目前，美高梅覆盖全球的POP点已升级为SASE POP。

·在零信任解决方案方面，“凌云SASE”对客户端进行安全管控，实现对电脑、手机等多终端的网络安全保护，以身份驱动网络行为、动态验证、持续保护，具备强大的兼容性，方便安装。