从企业侧网络建设者的视角出发,凭借覆盖全国范围内的优质光纤资源及骨干传输节点,实现企业多节点的广域互联网组网方案。本文针对企业所属节点分布分散、抗风险能力薄弱、安全防护手段匮乏、管理管控不够深入等痛点问题,提出一种基于安全访问服务边缘(SASE)架构的企业侧网络建设解决方案。SASE架构不仅可以实现对企业分支节点网络流量的统一管理与监控,而且能够充分复用企业总部高度集成的安全防护资源与安全运维人员力量,对进一步扩大企业侧网络安全覆盖面,提升企业整体网络安全能力水平有着重要意义。本文选择某大型企业作为建设试点,比较分支公司在组网完毕后两个阶段内网络安全评价指标的变化情况。经过验证,该建设方案对分支节点抵御外部恶意攻击行为、精准定位内部节点网络安全风险很有帮助。