Cloudflare推出零信任企业安全网络服务Cloudflare One

内容递送网络服务供应商Cloudflare在本周揭露了Cloudflare One解决方案，它是个替现代企业所设计的网络即服务（Network-as-a-Service），奠基在零信任（Zero Trust）与安全存取服务边缘（Secure Access Service Edge，SASE）两大概念上，宣称透过单一网络就能取代企业利用装置及广域网络（WAN）技术所组装的网络解决方案，并能提供基于云端的安全、效能及集中控制能力。

传统上对安全等级的画分，通常单纯以“内”、“外”来区隔是否信任，但随着企业网络愈趋复杂：行动及远端工作、SaaS应用，或是存放在私有资料中心或公有云端的应用程序，都让零信任逐渐成为显学，它要求所有的连线都必须通过验证。至于SASE则是用来取代传统“轴辐式”网络基础架构，后者是将不同地区的使用者透过VPN或其它安全网络连结到集中的资料中心，再由资料中心路由所有流量；但随着云端服务的风行，SASE直接将网络控制置于云端边缘，既简化了网络与安全的部署，还能降低延迟。

Cloudflare One标榜为企业网络的全面解决方案，让身处各地的企业员工可安全地连结不同的办公室、应用程序与SaaS，且同时纳入了Cloudflare与其它合作伙伴的解决方案。

Cloudflare One可利用Cloudflare Access来检查每一个任务的身份；Cloudflare Gateway用来保障网络上使用者、装置与资料的安全；利用远端浏览器隔离技术来保障使用者的装置及网络安全；无缝整合了Okta、Onelogin与Ping Identity等身份认证平台，也支援CrowdStrike、VMware Carbon Black、Tanium及SentinelOne等端点保护平台，以在使用者存取应用程序前确认身份与装置的安全性；亦可借由Cloudflare的防火墙功能检视企业于全球的资料流。

Cloudflare创办人暨首席执行官Matthew Prince解释，Cloudflare One中的产品可分为两个类别，一是用来连结使用者、装置或地域到Cloudflare边缘的On-ramps产品，二为用来保护网络不受攻击或威胁的Filters，大多数的竞争对手都只锁定其中一个领域，而失去了结合两个领域所产生的效益，Cloudflare One则在网络上同时整合了两个面向，而且方便部署、管理及使用。

Cloudflare One服务陆续上线中，依使用量计价。