迈格网络MagSASE安全访问服务

某出海设备商，主营业务在国外，技术部门在中国，在疫情初期国外比较严重时，考虑全员居家办公。涉及业务服务分布在多个云和机房，技术支持、DevOps等多业务部门，应用程序以及浏览器等多种工作形式。员工人数400多，开始主要考虑国外知名改进型VPN方案，评估后感觉VPN方案有很多不理想之处：多云业务使用多个VPN服务器，工作时经常需要切换；需要有多条专线连接云或机房，价格比较高；协同工作，有潜在的性能瓶颈；全业务远程办公，有较大安全隐患。

使用MagSASE网络L4层SD-WAN云交付解决方案，覆盖混合云业务和DevOps工作，远程终端安装使用MagEdge引流接入，部署MagEdge连接器到IDC/云内回源。MagSASE网络提供以下功能：按组织机构和角色分组分配业务，建立混合云业务应用分段；搭建VPN服务，作为L4层TCP服务加以保护，支持DevOps工作；网络自动编排、就近接入、就近回源、智能路由等服务质量保证；微信扫码多因素身份认证、零信任应用安全、时变加密通道，端网云攻击面收敛，第7层应用分段。

简化业务集成：一体化整合企业多云远程业务。 DevOps可利用VPN全部功能，同时获得第7层访问控制和审计；降本增效：节省专线费用，比商用VPN更有性价比；提升业务稳定性和性能：分布式组网和服务质量保证让所有接入终端都获得好的性能体验；保护企业数字资产：解除漏扫、3/4层渗透横向移动对企业数字资产的威胁，防御各种已知/未知攻协议击；用户业务访问有审计记录可查；简化运维：访问控制无需IP设置，大大减少访问授权，运维管理工作量比VPN方案明显要小。

某线下连锁医药零售企业，全国业务涉及6000多家门店，员工20000余人，业务和数据中心集中在总部IDC，另在腾讯云设立灾备数据中心。网络应用有两个需求点，POS机业务远程访问总部业务系统，总部、分支、仓库、云之间存在测试、研发、运营多方面数据同步和协同工作需要。目前所有远程应用都使用VPN，存在以下明显的问题：偏远地区例如新疆南疆某地400个门店POS机业务存在严重网络性能问题；多云、多地数据同步和协同工作极不方便；VPN权限管理工作量大，因员工数量基数大，成本较高。

使用MagSASE网络L3L4层SD-WAN云交付解决方案，覆盖POS机业务和广域组网需求，POS机终端安装使用MagEdge引流接入，企业云/地部署使用MagEdge Box汇聚接入，并在IDC/云回源企业业务。MagSASE网络提供以下功能：POS机业务员工微信扫码多因素身份认证、零信任应用安全、时变加密通道，端网云攻击面收敛，第7层应用分段；网络自动编排、就近接入、就近回源、智能路由等服务质量保证；用L3 SD-WAN构建总部、分支、仓库、云互联安全内网；自动化运维和用户访问审计。

偏远接入网络性能提升：经过网络规划和智能性能管控，新疆南疆地区POS机业务性能有大幅提升，延迟性能比VPN高1倍以上；保护企业数字资产：解除漏扫、3/4层渗透横向移动对企业数字资产的威胁，防御各种已知/未知攻协议击；用户业务访问有审计记录可查；不但实现了数据网络互通，利用MagSASE策略回源方案，实现了IDC/云灵活多活灾备逃生。减轻运维工作量：远程访问控制无需IP设置，大大减少访问授权；自动运维让网络故障解决周期由天缩短到分钟级。

某设计公司对企业数据安全有较高要求，认为使用VPN进行远程访问存在被穿透后企业数据被盗的风险，希望有一种更安全的远程访问安全解决方案，并满足以下需求：网络资产必须私有化部署；保留习惯的工作方式，使用Windows远程桌面访问业务系统，关键数据实现不落地；使用移动端和桌面端通用浏览器访问OA SaaS；远程桌面访问集中收口，减少运维管理复杂度；避免公司私有云地址暴露，缩小被攻击面；业务访问和OA使用具有可接受性能，避免VPN的性能瓶颈。

采用MagSASE网络L4层SD-WAN私有化部署解决方案，控制中心部署在企业内网，基础设施使用迈格网络云设施，移动端和桌面端使用MagEdge引流接入，MagEdge连接器到总部IDC回源。 MagSASE网络提供以下功能：多端一致微信扫码多因素身份认证、零信任应用安全、时变加密通道，端网云攻击面收敛，第7层应用分段；企业内网部署远程桌面服务网关，将所有远程桌面访问映射到已配置的桌面服务上，并实现远程桌面的收口访问；网络自动编排、就近接入、就近回源、智能路由等服务质量保证。

简化业务集成：一体化整合企业远程桌面和OA业务；降本增效：保留企业原有网络资产，保留原有使用习惯，无需结构性调整带来的新投入；保护企业数字资产：解除漏扫、3/4层VPN渗透横向移动盗取企业业务数据，防御各种已知/未知攻协议击；用户业务访问有审计记录可查；提升业务稳定性和性能：消除了性能瓶颈，所有接入终端都获得好的性能体验。

公司成立于2017年,以北京航空航天大学、国防科大和清华大学的数位博士一起携手创立。凭借20年追踪网络新技术发展及电信网络设备研发技术积累和行业经验，致力于提供面向企业级应用的网络及服务。