Cato Networks提供的“Cato SASE Cloud”作为不同于传统VPN的下一代网络安全平台而备受关注。
所谓的“Cato VPN”不仅仅是一个远程连接工具，而是一个以SASE（安全访问服务边缘）为核心的云集成安全服务。
在本文中，我们将以易于理解的方式解释 Cato VPN 的功能、定价结构和安全机制。
我们还会总结与传统VPN的区别以及企业使用的优势和注意事项，所以如果您正在考虑为您的公司实现远程访问环境或零信任，请将此作为参考。
“Cato VPN”不仅仅是一种用于远程访问的 VPN 服务，而是作为 Cato Networks 提供的 SASE（安全访问服务边缘）平台的一部分提供的下一代 VPN 和网络安全功能。
官方定位为“Cato SASE Cloud”的一项功能，旨在解决传统VPN面临的问题。
传统的企业 VPN 将用户流量集中在本地网关上，这往往会延迟位置之间的通信和对云服务的访问。
同时，Cato VPN 集成了全球 SD-WAN 和云原生安全堆栈，可从任何地方安全、快速地访问您的公司网络。
卡托的方法有以下几点特点：
- 基于云的集中管理：从单个控制台管理安全、网络、访问控制等
- 符合零信任原则：对每个用户/设备进行细粒度的访问控制
- 使用全球网络的最佳路由：WAN 优化和通信性能改进
- 可扩展且灵活部署：配置独立于本地设备
换句话说，Cato VPN 不仅仅是一个远程访问工具，而且是一个远程访问解决方案，作为统一公司网络和安全基础设施的下一代平台的一部分。
卡托 VPN 定价
关于Cato VPN（正式名称为Cato SASE云平台）的定价结构，没有透露明确的固定价格。
由于它基本上是作为SASE（安全访问服务边缘）服务提供给企业，因此价格会根据使用规模和功能而有所不同。
价格结构的要点如下。
- 位置/站点许可证
将根据每个地点（总部、分支机构、数据中心等）的连接带宽收取许可费。带宽（Mbps）越高，价格越高。 - 移动许可证（每用户）
费用根据远程访问的用户数量而定。对于连接许多用户的企业来说，这是一项主要成本。 - 安全选项
CASB、DLP 和其他安全功能（例如 IPS、增强日志存储等）可能会收取额外费用。 - 总带宽（池许可证）
还可以购买100Mbps或以上的总带宽，并根据池式合同灵活分配到多个地点。 - 最低契约期间
许多合同要求一年的承诺，有些则为多年合同提供折扣。
请注意，实际费用会根据合同带宽、用户数量以及安全功能组合的不同而有很大差异，因此具体费用需要向销售代理商或官方联络点索取报价。
这是因为最佳配置会根据每个公司的网络规模和要求（零信任、SD-WAN 集成、云连接等）而变化。
作为参考，有非官方报告称，最低带宽级别（约 25 Mbps）的服务每月可能花费数十万日元，而高容量带宽（几 Gbps）每月可能花费数千美元，但这取决于具体配置。
卡托 VPN 安全
Cato Networks 提供的“Cato VPN”不仅仅是一条加密隧道，而是一种高度可靠的网络服务，旨在作为企业的安全基础设施（SASE：Secure Access Service Edge）。
我们逐项整理了安全评价要点。
1.基于零信任原则的访问控制
与仅连接到网络的传统 VPN 不同，Cato VPN 使用零信任架构，允许对每个用户、设备和应用程序进行细粒度的访问控制。
零信任的情况下，
- 防止未经授权的访问
- 最小特权策略
- 基于ID/设备条件的控制
成为可能，从而显着降低风险。
2、流量加密与保护
Cato VPN 使用 TLS（最新版本）和加密协议强力保护互联网通信。
这导致
- 数据包窃听
- 拦截通讯内容
- 中间人攻击 (MITM)
您可以安全地保护您的数据免受以下风险的影响
3. 云原生安全堆栈
Cato集成了网络和安全功能，提供防火墙、IPS/IDS、URL过滤、云端反恶意软件等多种防御功能。
即使在连接到 VPN 后，这也可确保安全通信。
4. 全球骨干的稳定性
Cato的SASE拥有分布在全球的骨干网络和边缘节点，实现高速稳定的通信。
由于该设计可以防止交通集中在一个地点，因此即使在发生大规模交通或灾难时也能保持较高的安全性和可用性。
5. 日志记录和可见性集成
Cato 允许您全面可视化和分析流量、事件和安全事件日志。
它对于企业用途的优势在于它具有明确的日志策略，并且可以满足审计和合规性要求。
6、外部审核/安全认证
Cato平台还支持安全基准和第三方评估等认证，并且在很多情况下，第三方已经验证安全标准高于一定水平。
这是典型的免费 VPN 所无法想象的巨大差异。
安全评价总结
卡托 VPN 是
- 强加密协议
- 零信任访问控制
- 多层云安全
- 审计就绪且高度可见的日志管理
它配备了全面的安全功能，例如：
因此，相比于个人免费VPN或者简单的IP屏蔽工具，它在保证企业网络安全、合规、安全远程访问方面可以得到高度评价。
概括
Cato Networks 提供的 Cato VPN 不仅仅是远程访问 VPN，而且是作为以 SASE（安全访问服务边缘）为核心的集成网络安全基础设施的一部分提供的企业解决方案。
功能包括在云端集中管理SD-WAN和安全功能、基于零信任的细粒度访问控制以及利用全球骨干网进行高速稳定的通信。
与将流量集中到基础的传统 VPN 不同，它的优势在于其云原生设计，可提高可扩展性和可用性。
定价基于估算系统，该系统根据位置数量、带宽、用户数量和附加安全功能而变化，从而可以根据公司规模和使用目的进行灵活设计。
在安全性方面，它具有企业使用所需的标准，包括强加密、多层防御、日志可视化和审计支持。
总体而言，Cato VPN 不是一个“远程连接工具”，而是一个“集网络和安全于一体的云基础设施”。
对于考虑建立零信任环境和确保混合工作（包括在办公室和在家工作）的公司来说，可以说这是一个强有力的选择。