UniSASE统一安全栈

01 · 方案概述

UniSASE安全栈 / Unified SASE

UniSASE安全栈

UNIFIED SASE SECURITY STACK

云网融合，安全管理一朵云

6大核心模块：UniAuth · UniCtrl · UniLog · UniPOP · UniGate · UniMobile
全球骨干网络：美洲 · 欧洲 · 亚太 150+PoP节点，就近接入
SASE服务：网络即服务 + 安全即服务，双重能力融合
零信任安全，以身份为中心，设备验证·风险分析·合规管理
云网安融合，支持4类接入实体：员工 · 客户 · 合作伙伴 · IoT
DPI深度检测，11类应用识别，精细化策略管控

全球PoP节点

0类

接入实体

0天

合规日志

ZTNA

零信任

02 · 安全架构

ZTNA零信任访问控制体系

零信任 · 设备验证 · 合规管理 · 风险分析

🛡

零信任访问

基于零信任原则，默认不信任任何用户和设备，持续验证身份、终端状态、访问上下文，建立最小权限访问模型，有效收缩攻击面。

持续验证最小权限微分段

🔐

安全运营

防病毒 · 入侵防御 · 数据防泄漏，多引擎协同，实时检测已知威胁和异常行为，结合全局威胁情报，实现秒级响应阻断。

AV IPS DLP

📋

合规管理

180天全量日志留存，满足公安部151号令、等保2.0、数据安全法合规要求，审计报表一键导出，溯源取证有据可查。

180天日志等保2.0 数据安全法

📊

风险分析

用户实体行为分析（UEBA），机器学习驱动的异常检测，实时风险评分与自动化响应策略联动，实现从被动防御到主动检测的跨越。

UEBA 151号令风控体系

03 · 核心组件

6大核心模块

身份统一 · 控制集中 · 日志全局 · 边缘安全

🔐

UniAuth

UNIFIED IDENTITY

统一身份认证平台，支持OAuth 2.0/OIDC、LDAP/Radius、SAML多协议，实现身份同步架构，单点登录SSO。

⚙

UniCtrl

POLICY ENGINE

策略控制引擎，集中管理安全策略，DPI深度检测，识别11类应用行为，精细化策略管控。

📝

UniLog

FULL LOGGING

180天全量会话日志，满足公安部151号令，阳光执法有据可查，审计报表自动生成。

🌐

UniPOP

SECURITY EDGE

80+全球安全POP节点，就近接入实体，负载均衡failover，保证链路可用性。

🔒

UniGate

SECURITY GATEWAY

安全网关集群，集成IPSec/SSL VPN、防病毒、入侵防御、内容过滤，全面威胁防护。

📱

UniMobile

MOBILE SECURITY

移动安全接入，MAM/MDM移动设备管理，支持手机端安全准入管控。

04 · 客户案例

行业客户实践

金融 · 能源 · 政府 · 医疗 · 制造 · 教育

高科技制造

某高科技AR设备生产商

京深分支 · 海外SaaS加速 · 飞书SSO

北京总部+深圳分支+深圳工厂，骨干网优化+美国原生IP保障海外流媒体稳定访问，UniAuth对接飞书实现一键SSO接入。

海外

SaaS应用加速

飞书

UniAuth单点登录

UniMobile

移动安全接入

高校

某高校跨境学术访问优化

美国<150ms · 香港<60ms · 新加坡<90ms

UniGate统一管理三条国际出口，按域名智能分流学术资源，骨干网优化跨境访问体验，安全能力同步下沉。

<0ms

美国方向延迟

<0ms

香港方向延迟

<0ms

新加坡方向延迟

建筑央企

某建筑行业央企研究院

百万+威胁情报 · 透明桥接零改造

数千台主机，双机透明桥接补齐安全，百万+威胁情报库实时拦截，内对外双向清洗，UniLog秒级溯源感染源。

百万+

威胁情报库

数千台

主机统一管控

秒级

溯源处置

跨国企业

某跨国公司北京分支

30M出口 · IPSec隧道加速 · SaaS优化

骨干网IPSec隧道优化替换专线，30M出口DPI行为管控保障关键业务，Office 365等SaaS应用路由调度至更优线路。

出口带宽管控

IPSec

隧道骨干优化

SaaS

应用路由调度

外贸

某外贸公司俄语区业务加速

俄罗斯+哈萨克斯坦 · 10M专属隧道

UniSASE全球骨干网直连俄罗斯/哈萨克斯坦POP点，各提供10M专属隧道保障核心业务，DPI识别限制短视频/下载流量。

专属隧道带宽

俄/哈

POP点直连加速

DPI

精准流量管控

水务国企

广东某大型水务工程国企

ISP 300M · HA双机部署 · UniLog审计

出口HA双机部署UniGate统一承载防火墙+行为管理，UniLog集中日志审计，策略集中配置减少多设备维护。

ISP出口带宽

双机高可用部署

UniLog

集中日志审计

UniSASE安全栈

ZTNA零信任访问控制体系

零信任访问

安全运营

合规管理

风险分析

6大核心模块

UniAuth

UniCtrl

UniLog

UniPOP

UniGate

UniMobile

行业客户实践

某高科技AR设备生产商

某高校跨境学术访问优化

某建筑行业央企研究院

某跨国公司北京分支

某外贸公司俄语区业务加速

广东某大型水务工程国企

联系我们