眺望2021系列|打造韌性網路,展望後疫時代通訊網路安全發展趨勢
Network Security outlook in Post-Pandemic
- 2020/10/28
- 2872
- 154
簡報大綱
- 網路安全領域的新常態將是什麼?VPN、零信任網路、SASE(網路邊緣安全存取服務)架構等新舊網路安全技術將帶來網路安全趨勢的改變也迎來新的商機
- 零信任網路架構(ZTNA; Zero Trust Network Architecture)是一種以使用者身份驅動的安全存取架構,其核心是透過最小化存取權限原則來保護網路免受攻擊
- 企業面臨混合雲端配置、多樣化網路存取、關鍵資料安全保護、網路使用權限控管等諸多問題,網路邊緣安全存取服務架構SASE (Secure Access Service Edge)似乎是目前的最佳解決方案,融合廣域網路WAN功能(包括SD-WAN、CDN等) 與網路安全功能(如SWG、CASB、FWaaS和ZTNA)相結合。可以根據使用者身份在網路邊緣進行存取權限的分流,再直接對企業數據中心、公有雲端應用或平台進行應用程式或是機敏資料的存取,而不用將網路流量導入總公司之後再轉往雲端增加資料傳輸風險以及被攻擊的面向
- 2024年至少有40%的企業將採用SASE應用策略、也將帶動網路安全設備及SD-WAN設備的高度成長,預計在2024年將達222.3億美元
- 構建一個完整的SASE存取服務平台並非易事,需要廣泛、多樣化技術,目前市場上能提供完整方案的廠商少之又少。這項技術也還在剛起步階段,雖然國內廠商雲端安全的佈局比較少,但是在網路安全設備以及SD-WAN相關設備方面,我國廠商都有不錯成績,在2019年網路安全設備產值即達139.5億台幣,年成長率達12.1%。雖然大部份屬於替大廠代工或白牌高速網路安全平台以及SD-WAN設備生產。不過隨著全球雲端服務持續成長,SASE存取服務平台帶動邊緣運算設備需求,未來成長仍然可期
-
新常態下的網路安全趨勢
- 遠端存取
- 企業資料雲端化
-
新常態網路安全解決方案
- Zero Trust 零信任網路架構
- SASE網路邊緣安全存取服務
-
零信任網路安全產業發展現況
- 國際主要廠商發展
- 臺灣廠商在零信任ZTN與SASE網路安全發展現況
- 結論與建議