系统介绍与术语定义

系统介绍

橙汁科技结合多年行业经验，为了满足办公安全与管理制度数字化落地， 研发了一套以统一目录、生命周期管理、安全审计与多因素认证为核心的身份服务系统。O-SASE 身份即服务（IDaaS） 以提升企业IT 效率和安全为亮点，适用于数字化办公的企业智慧平台。

O-SASE 超融合网络集成全球多家传输提供商，利用 14+ 互联网交换中心与全球公有云内网互通。通过国内大骨干网与多条全球专线，为企业用户提供延迟低、丢包少的高品质合规跨境网络服务。

在 O-SASE 系统中，每个员工都有不同的角色。管理员可以为不同角色赋予 O-SASE 内不同子模块的不同权限。O-SASE 根据员工角色所拥有的不同权限为员工展现不同的功能与模块。管理员可利用 O-SASE 实现精细化功能授权、精细化内外部网络接入权限管理以及精细化角色权限管理。

O-SASE 全新安全办公方案提供公司内部账号、授权、认证、审计全流程身份服务，全方位记录设备、用户、行为、操作日志。

O-SASE 跨境加速服务（“SaaS 加速”）与中国移动国际有限公司合作，受中华人民共和国工业和信息化部信息通信研究院（CIACT）监管。

术语定义

SASE：Secure Access Service Edge，即安全访问服务边缘，是一种基于云的 IT 模型。SASE 将软件定义的网络（SD-WAN）与网络安全功能捆绑在一起，并从单一服务提供商交付。“SASE” 一词由全球研究和咨询公司 Gartner 在 2019 年提出。

O-SASE：橙汁科技推出的安全访问服务边缘，融合身份即服务（IDaaS）、网络即服务（NaaS）、网络安全即服务（NSaaS）、软件定义的网络（SD-WAN） 与合规跨境加速（SaaS 加速）。

接入点：英文 Point of presence （PoP）, 即网络服务提供点。橙汁科技通过位于多个互联网数据中心的接入点向客户提供组网、跨境加速等增值服务。

管理平台：部署于云端的智能管理平台，用于用户公司员工管理、前置设备接管与配置、组网与跨境加速服务采购与配置、安全策略管理与配置。

跨境加速服务：即在中国信息通信研究院监督指导下，橙汁科技与中国移动国际有限公司联合推出的定向跨境加速产品，在网站上也称“SaaS 加速”。

组网：特指前置设备通过橙汁科技骨干网进行的企业内部局域网组建，按组网模式可分为 full-mesh（全网格式组网）与star-hub 。当前橙汁科技仅支持 full-mesh 组网模式，其他组网模式将逐步开放。

路由距离： "administrative distance"，即管理距离，当前置设备学习到多个 WAN 连接时，设备互联网把优先权给路由距离值低的 WAN 连接，即设备通过路由距离值更小的 WAN 连接访问互联网。