分支安全，设备管不过来
几百个门店各自上网，每个都要部署、维护安全设备，成本高、策略难统一、漏洞难兜底。
人→应用统一安全访问
5 大Fortinet 安全能力
零信任按应用授权接入
POP 侧集中安全·分支免设备
安全挑战
连接解决了「通不通」，访问要解决「安不安全」
业务上云、员工远程、团队出海、人人用 AI——「人访问应用」的入口全面打开，安全的口子也全面敞开。传统的分支买设备、VPN 全量信任，已经跟不上今天的访问方式。
VPN 全量信任，风险敞口大
传统 VPN 一旦接入就信任整个网络，员工终端一旦被攻破，内网门户大开。
出海员工，访问又慢又乱
海外员工访问国内系统和海外 SaaS，多地分散 VPN，体验差、策略散、管不住。
员工用 AI，数据在裸奔
敏感代码、客户数据被输进 AI 对话框，经公网流向海外模型，泄露了都无感知。
访问场景
四类「人→应用」的访问，各有各的安全解法
SASE 的场景不看行业，看「谁、访问什么」。每一类访问关系，都对应一套安全能力组合，也各自替代掉一种落后的老办法。
分支访问云上应用
移动办公零信任访问
全球出海员工统一访问
AI 访问安全
分支访问云上应用
分支/门店 → 云 / 私有应用 · 替代分支本地 UTM 设备
常见于连锁零售、餐饮、多网点企业
处境与难题
几百个分支/门店要安全地访问云上业务系统，可每个网点单独部署安全设备，采购贵、运维难、策略五花八门。
方案与价值
安全能力上移到 POP 侧集中处理，分支无需本地安全设备，统一策略、统一防护，上网行为与威胁一屏可管。
能力构成
网络能力 + 安全能力，一张融合网络交付
SASE 不是单一产品，而是犀思云的网络能力与 Fortinet 的安全能力，通过服务链编排融合成一体——把「人」安全就近地接进来，再对访问流量做深度安全检测。
犀思云 SIAS 智能访问负责收敛流量与身份识别，Fortinet FortiGate VM 负责深度安全检测，两者通过服务链编排、在 POP 侧一体交付——网络与安全不再是两张皮。
2026 新命题
员工都在用 AI，你看得见数据流去哪了吗？
ChatGPT、Claude、Copilot 正被员工大量使用——敏感代码、客户资料、商业机密，可能正被输进 AI 对话框，经公网流向海外模型。这是传统安全方案的空白，也是 SASE 独有的价值。
识别 AI 应用
深度包检测（DPI）识别流量中的 AI 应用，谁在用哪个 AI 工具、访问哪个模型，一清二楚。
解密 AI 流量
SSL Inspection 解密加密的 AI 对话流量，让内容级的安全检测成为可能。
内容级 DLP 检测
DLP 检测对话中的敏感信息（代码、密钥、客户数据），发现外泄风险当场拦截。
可见·可控·可审计
AI 访问统一收敛出口，使用行为全程可审计，跨境 AI 访问也满足合规。
SIAS 统一收敛 AI 访问出口 · FortiGate VM 深度检测 · 把「数据裸奔」变成「全程可控」
服务分级
从基础安全到全托管，四档渐进交付
安全不必一步到位。四档由浅入深——先补上基础访问控制，再叠加深度检测、数据防泄漏，最终到全托管安全运营。
L1
基础安全
犀思云自身基础安全能力，客户自运维。
- SD-WAN 组网 + SIAS 智能访问
- DNS 安全 + QoS 流量分级
- 基础访问控制
适合 · 分支上网、移动办公基础接入
L2
增强安全
引入 Fortinet 深度检测，安全防护显著增强。
- FortiGate VM（DPI/AV/IPS/Web 过滤）
- SSL Inspection + 全球加速
- 替代分支 UTM
适合 · 需深度安全检测、出海访问
L3
全场景安全
增加 DLP 与深度应用识别，覆盖 AI 访问安全。
- DLP 数据防泄漏
- 深度 DPI（AI 应用识别管控）
- 服务链编排 · 设备姿态评估
适合 · 有 AI 访问、数据防泄漏需求
L4
全托管 SASE
叠加 SOC 全托管安全运营，安全交给专业团队。
- SOC 7×24 全托管运营
- 7×24 安全事件响应
- 月度威胁狩猎
适合 · 希望安全全托管，专注业务
三维度解耦递进——场景覆盖（保哪些访问）× 功能叠加（检测多深）× 托管深度（谁来运营），不要求同步达标，按你的安全需求拼出合适的一档。
方案构成
这些能力协同起来，才织成一张严密的安全网
前面讲的零信任、深度检测、AI 访问管控，不是单一产品能给的——而是网络与安全两类能力协同工作的结果。
SIAS 智能访问
接入身份认证、准入控制、访问出口收敛，零信任按应用授权。
查看智能访问 →SD-WAN 组网
组网多线路智能选路、QoS 分级，一机多能降低分支 CAPEX。
全球加速
加速就近 POP 接入、跨境优化，出海员工访问又快又稳。
FortiGate VM
安全DPI/DLP/AV/Web 过滤/IPS 五大安全能力，POP 侧交付。
底层产品：Fortinet 实例（FortiGate VM）
统一管理平台
管理统一管理、可视化监控、流量分析、安全告警。
底层产品：边缘实例（networkedge）
SOC 全托管（L4）
运营7×24 安全运营、事件响应、月度威胁狩猎。
你不必自己拼网络、拼安全、再对接——我们按你的访问场景把两类能力组装好、按 L 级交付，选型和落地都有人兜底。 聊聊你的访问场景，获取一套具体的方案建议 →
客户实践
他们已经让「人→应用」的访问安全了
以下为脱敏案例，结果为实践参考值，具体因业务而异。
某连锁商场企业
400+
400+ 门店安全能力上移 POP 侧，分支免装安全设备，统一策略集中防护。
分支访问
某消费电子企业
零信任
移动办公从全量信任 VPN 切换到零信任按应用授权，权限收敛、风险敞口大幅缩小。
移动办公
某智能车企
全球
全球员工统一安全策略 + 就近加速，一套策略管全球访问，出海访问快又可控。
出海员工
某 AI 科技企业
AI 管控
员工 AI 访问统一收敛出口，DLP 检测敏感信息外泄，AI 使用可见可控可审计。
AI 访问安全
常见问题
选型前，你可能关心的几个问题
它们是并列的方案，可独立选、也可组合。SASE 专注「人→应用」的安全访问，企业异地组网/企业出海网络专注「站点/云」的连接。分支要安全组网就 SASE+企业异地组网，出海要安全访问就 SASE+企业出海网络。
让每一次访问，都在安全之内
告诉我们你的访问场景——分支、移动办公、出海、还是 AI 访问，免费获取一套专属 SASE 方案与 POC 实测，先验证效果，再决定。或拨打咨询热线 400-816-6620
