Cato Networks

安全的遠端專屬私人行動網路挑戰

1. 優化需要從任何地方展開遠端連線之安全網路需求。

2. 控制並保護對資料中心或雲端資料中心中的應用程式或對公有雲應用程式（如Office 365）的存取需求。

隱憂1: 遠端連線資料中心需求

隱憂2:遠端連線雲端資料中心需求

隱憂3: 遠端聯下至雲端應用程式

無邊界網路安全防護架構已經來臨

從歷史上來看，移動性從來不是『網際網路的問題』。畢竟，連接到防火牆的遠端用戶可以連線至公司的資料中心之應用程式。以地理位置來看，總部、分公司、製造業、零售業凡有分點機構之企業，均都面臨到一個問題是集中式管理，分散式部署的資安網路環境。

無邊界安全防護架構（SASE）透過設計優化了遠端連線

散的全球分散的存在點（PoP）構建的，從而新建了私有且優化的全網覆蓋。邊緣資源（包括地理位置，雲端資料中心和遠端使用者）使用 IPsec 或 DTLS 建立到最近 PoP 的安全隧道。通過將流量路由到最接近的 PoP（透過延遲和封包遺失來計算）來連線雲端應用程式。

SASE 的雲端 CDN 及安全網絡完全替代了傳統 VPN 解決方案。透過啟動行動用戶或具有無需安裝Agetn方式，使用者採用瀏覽器連線方式至企業內部之應用程式，移動裝置可以找到並連接到最近的PoP。使用者可採用雙因子驗證來進行身份驗證。一旦連接到 PoP，用戶即成為虛擬企業 WA N的一部分，並且可以連線任何授權的應用程序。

遠程訪問作為業務連續性策略

極端天氣條件和全球健康危機已使企業了解到，允許所有員工一直在遠程工作已成為其 BCP（業務連續性計劃）的重要支柱。傳統 VPN 解決方案旨在使一部分用戶能夠在短時間內進行連線。它們並非設計用於此類業務連續性場景中可能需要的所有用戶 24×7 全天候連線。

Cato 的雲原生網絡架構將所有資源（物理，雲和移動資源）連接到單個虛擬企業 WAN。結果：多種功能的深度融合，包括WAN 優化，網絡安全，雲端連線控制以及對網絡本身的遠程訪問。這種非常全面的設計極大地簡化了企業 IT 並降低了風險和成本。

基於 SASE 的遠程訪問解決方案具有克服此類限制的確切特性。它是從全球分佈的，高度可擴展的雲平台提供的，可以連續訪問辦公室，無論您身處何處皆可以安全地及快速地連線至企業內部網路。

與 SASE 平台相比，與使用傳統 VPN 解決方案支持 BCP（業務連續性計劃）所需的規模和多餘相關的成本要高得多。傳統解決方案時，設備將需要足夠大以支持所有員工，並需要有多餘的設備能力，以確保可用性，以防其中一個發生故障時連接。相比之下，SASE 能夠在全球、任何時間，任何地方為任意數量的用戶提供服務，並且具備完整的高可用性架構設計，從而以較低的成本提供 BCP。

通過其 SLA 支持的全球骨幹網，SASE 的雲端 CDN 網絡可將遠端使用者連接到世界上任何地方的地理位置和雲端數據資源中心，可以計算出最佳的直接路徑，將網路的使用者體驗最佳化。