【阿里云】办公安全平台SASE

办公安全平台（Secure Access Service Edge ）是阿里云首个一站式办公安全管控平台，企业无需再投资复杂且昂贵的安全硬件设备，即可快速构建零信任内网访问、办公数据防泄漏、上网行为管理与审计、办公访问加速等在内的办公安全体系。

产品特性
零信任访问架构
身份驱动为核心，纯SaaS化零信任网关遵循从不信任原则、内网应用零暴露原则、最小授权原则，有效解决企业数字化办公带来的无边界安全问题。

办公安全统一管控
基于SASE（Secure Access Service Edge）安全模型，一个平台即可实现为企业移动办公及分支机构上网进行管理，实现防护统一收口、策略统一设置、日志统一分析、安全统一运维。

访问加速
依托覆盖全球的POP节点、边缘安全节点及云安全访问服务客户端的智能选路能力，无论员工在任何时间、任何地点都可以享受更快速、更稳定、更安全的办公体验。

极简部署
纯SaaS化服务，IaaS层与阿里云基础平台深度打通，只需安装一个安全客户端，即可开启使用，从此告别繁杂的软/硬件安全网关运维工作。

产品应用场景及功能

办公安全一体化防护
为企业移动办公及分支机构上网提供统一的安全管理能力

应用访问管控
支持精准识别5000+常用的应用特征，通过将应用标签化能够管控企业员工访问高带宽消耗、泄密风险（文件外发）、降低工作效率等类型的互联网应用

URL访问管控
依托阿里云的威胁情报数据，可为用户提供30+个大类，上千万量级的URL特征库，可以识别并拦截员工访问恶意网站的行为，防止办公终端中招的同时，也保障企业内部网络的安全水位

零信任内网访问管控
自研HTTPS加密传输协议，基于动态身份认证，支持端到端（tcp）、端到应用（HTTP/HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点

办公行为一体化审计
全场景办公行为审计，企业员工行为可视、可查、可控

实时访问日志
多维度访问情况展示，企业员工行为实时掌控

互联网访问行为审计
支持实名制多维度审计员工上网行为，审计日志留存6个月，满足网络安全法及等保合规要求

内网访问行为审计
支持实名制审计员工内网访问行为，审计日志留存6个月，满足企业内部审查的需求

办公安全实战场景

一站式办公安全平台

企业办公安全中心
办公安全平台SASE基于云+网+边+端的一体化架构体系，将“安全+网络”能力无缝融合，实现了对企业云下办公资产安全的统一管理。

极简部署
只需安装一个轻量级安全客户端，多个安全功能按需开启，无额外的部署成本！

极致办公体验
安全客户端支持自动选路功能，结合阿里云骨干网络加速能力，员工无论在任何时间、任何地点都可享受优质办公网络资源。

全场景支持
安全客户端支持在Windows、MacOS、Android及IOS等企业常用的操作系统上部署，可覆盖企业的PC、移动设备、云桌面等办公终端。

混合云管控
只需简单的配置即可实现对企业IDC或其它云上资产的统一安全访问管控。

SD-WAN安全

办公安全一体化
办公安全平台SASE与阿里云SD-WAN方案深度整合，支持覆盖集团总部、分支机构/门店与远程移动办公等多个场景，通过SD-WAN组网终端SAG，可同时解决用户组网与安全防护需求。

更好的访问体验
基于阿里云国内海量的边缘节点，无论在国内的任何位置都可以安全、快速的连接到互联网和公司的数据

更低的安全成本
借助云的基础架构及单一安全平台，企业无需在购买和管理多个安全硬件产品

更短的部署周期
一体化交付，无需额外部署安全硬件设备

更全的覆盖范围
安全能力覆盖移动用户、PC用户、云资源、数据中心资源、总部资源以及分支资源

更多产品与服务
智能接入网关
智能接入网关（SAG）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现Internet就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。

云安全中心
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力， 帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。

云防火墙
SaaS化云原生防火墙，全面梳理云上资产的互联网暴露和风险情况，一键防护；IPS虚拟补丁可智能防御高危漏洞；集成威胁情报，支持阻断主动外联行为、业务间访问关系可视，网络流量审计，等保必备。

SSL证书
SSL证书（SSL Certificates）为网站和移动应用（APP）提供HTTPS保护，对网站流量进行加密，防止数据被窃取。 阿里云SSL证书一直致力于为企业提供更全面的网站安全能力及解决方案，目前已有数十万用户选择我们的证书进行 网站HTTPS加密及网站安全的综合解决方案。