什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。
SASE基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入以及办公应用加速等能力。
企业使用办公安全平台产品后，只需要企业管理员在SASE控制台上配置相关能力和管控策略，SASE控制台将企业管理员配置的策略通过SASE App下发给企业员工，当企业员工安装SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。
产品架构图
功能概述
以下为您介绍SASE核心功能，通过下文介绍，您会对SASE有一个大致地了解。
内网访问安全
内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。
在使用内网访问功能之前，您需要先根据自己的业务部署环境选择合适的解决方案。
业务部署环境 | 解决方案 | 配置环境准备 | 网络打通具体操作 |
企业的业务资源部署在阿里云上 | 通过网络配置功能实现指定阿里云VPC资源与SASE终端用户的网络互通。 | 办公电脑要求：
| 您只需要在页面，开启目标业务服务器所在VPC的网络打通开关。具体操作，请参见打通阿里云业务的网络通道。 |
企业的业务资源部署在非阿里云环境（例如AWS、腾讯云等），且业务组网已经部署的阿里云VBR、CCN、VPN网关 | 通过阿里云提供的网络通道专线、SAG、IPsecVPN，实现SASE终端访问非阿里云环境的业务资源。 | 办公电脑要求：
| 在页签，配置回源VPC并开启网络打通开关即可。具体操作，请参见打通非阿里云业务的网络通道。 |
企业的业务资源部署在非阿里云环境 | SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，实现使用SASE App访问非阿里云环境的业务。 不需要依赖其他网络产品即可实现业务组网的访问。 | 办公电脑要求：
本地连接器安装部署的服务器要求：
| 在页签，手动添加SASE连接器，然后执行命令部署连接器并确保已开启连接器实例开关。 说明 本文以该场景为例，为您介绍网络打通，以及应用配置的全流程。 |
办公数据保护
办公数据保护包含三个功能，即敏感文件检测、设备外接管理和水印管理，您需要根据业务选择合适的保护方案。如果您对企业的数据管控非常严格，建议您同时开启三种保护方案。
业务需求 | 解决方案 | 操作链接 |
如果您需要检测企业员工通过多渠道（例如即时通讯、邮件通道等）传输内部文件是否存在敏感数据。 | 使用敏感文件检测功能，设置敏感数据字典，并搭建数据模板，创建检测策略。然后统计企业员工的外发数据信息。 | |
如果您需要对企业员工的外接设备（例如U盘、打印机、光驱等）检测是否传输敏感数据。 | 使用外接设备管理功能，为指定的外接设备创建禁用策略。 | |
如果您需要对屏幕和打印数据开启水印配置，保障办公数据安全。 | 使用水印管理功能，为指定的企业用户的屏幕和打印数据开启水印模式。 |
日志分析
日志分析包含如下两个功能：
版本介绍
阅读下表，您可以选出适合自身业务的SASE版本。如果您想了解更详细的计费信息（如计费方式、计费项），请参见计费概述。
办公安全版本 | 业务场景 | 规格限制 | 核心功能 | 计费维度 |
内网访问安全 （VPN版） |
|
|
| 按购买时长计费。最少1个月起售。 |
内网访问安全 （基础版） |
|
|
| 按购买的授权数和时长计费。 其中，授权数是100个起售。 说明 同一用户账号下的多台终端按照1个授权数计费。 |
内网访问安全 （高级版） |
|
|
| 按购买的授权数和时长计费。 其中，授权数是100个起售。 说明 同一用户账号下的多台终端按照1个授权数计费。 |
互联网访问安全 （办公数据保护版） | 结合阿里巴巴集团办公安全，通过Cloud DLP的产品架构为企业用户提供一款轻量级的办公数据检测方案，帮助企业实时掌握敏感数据外发动态。 | 仅支持使用Windows、macOS、无影云桌面操作系统的企业。 |
| 按购买的授权数和时长计费。 其中，授权数是100个起售。 说明 同一用户账号下的多台终端按照1个授权数计费。 |
免费试用
如果您是第一次使用SASE产品，可以访问7天试用申请页面申请试用。免费试用时长为7天，每个阿里云账号最多支持100个客户端授权。
联系我们
如果您在购买SASE时遇到产品功能、产品价格、产品选型等售前问题，请通过提交工单联系产品技术专家进行咨询。