近年來傳統工廠面臨資訊轉型，網路資料傳輸的安全性及可用性，對工廠而言愈發重要，使用公開的網際網路連線，企業的商業機密和客戶個資不就一絲不掛嗎？針對傳統工廠內部網路連線痛點，隨著科技加速企業發展，雲端服務浮出國際檯面，地端網路搬遷到雲端上部屬也有越來越多成功的案例，市面上解決方案日新月異，提供客戶既快速又安全可靠的網路連線，其中就包含此次要介紹的 －Alibaba Cloud Enterprise Network CEN (雲企業網) 。
接下來的文章會帶著讀者一步步了解，與生活的息息相關的資料安全性以及和新朋友雲企業網(CEN)做進一步的認識！

什麼是資料安全性？為什麼需要保護網路上的資料？

大多數的人認為，個人電腦上的資料沒有任何的利用價值，就忽略了完善的保護，導致個人資訊或社群帳號密等資料外洩，甚至被未知人士盜取使用。

其實資料是每個人最重要的資產之一，保護資料不受到未授權存取是非常重要的！在企業中，資料外洩的情況下，也非常有可能導致聲譽受損或者品牌權益損失等嚴重問題，延伸併發的狀況，使得企業越來越重視這項議題，也因為如此市面上出現越來越多的新產品和新服務，來解決企業面臨的困境。

地端怎麼做、雲端怎麼做

傳統MPLS通訊協議打造企業網路
MPLS (Multiprotocol Label Switching)即多協議標籤交換，是一種高效的網路協議，使用標籤來轉發數據包，被廣泛使用在公共互聯網以及企業內部網路中，使提升數據包的轉發速度和可靠性。
透過MPLS我們可以將各個辦公室與分公司的網路整合在一起，行成一個環環相扣的大規模企業內網，不過這項服務在地端環境成本非常高，而且能使用的地區並不多元。

MPLS 示意圖 

不可思議的雲端環境
而Alibaba Cloud Enterprise Network (CEN)和MPLS，兩者在企業內網連線方面，既安全又可靠的優點非常相似，基於地端企業內網連線在部屬便利性及成本上的考量，海爾夥伴極力推薦客戶使用CEN，其中支持多個國家連線，並符合低延遲、高穩定、快速部屬，擁有值得令人信賴的架構。

解決方案 – 雲企業網絡 (CEN)
雲企業網絡（Cloud Enterprise Network），為建立在阿里雲上的高可用性、低延遲連接至世界各地不同地區的專用網路，能為用戶提供穩定、高效的網路傳輸環境，幫助用戶打造具有企業等級的雲上網路。

雲企業網 CEN特性

• 全球連接：網路安全的主要挑戰之一來自不同地區網絡之間的訪問，連接不同地區時，CEN在阿里雲內提供高能和低延遲的安全全球專用網路。透過CEN可以在VPC之間建立網絡之間，或者VPC網絡和本地數據中心之間連接。CEN支持路由自動分發與學習，加速網路收斂，提高跨網通信的質量和安全性。
• 專網隔離：CEN搭建專網互通的通道是完全私有的網絡，不需要暴露在公網當中，相較公共網路容易被攻擊的脆弱性明顯較穩定。在安全方面，可以設置訪問控制策略去訂定允許或拒絕特別流量。
• 加密傳輸：CEN接入鏈路支持加密傳輸，在阿里雲接入點之間建立私有加密通道，通過定期更新密鑰，確保用戶在公網傳輸路徑上不被監聽及篡改。

雲企業網的優勢

CEN 連線示意圖

• 全球互聯：互通CEN可以在世界各地將VPC或地端IDC機房做私有網路連線。
• 多接入點，就近接入，最短路徑：世界將近60多個區域部屬，能從各地接入阿里雲，並基於CEN最短路由自動轉發與學習，將本地數據中心與阿里雲網路做高效的串接。
• 低延遲高速網路：網路傳輸達到低延遲的高速網路，本地網絡間的最大訪問速率可以達到網關設備的端口轉發速率。相較公網連線，CEN在整體時間延遲明顯要低。
• 連接彈性與災難恢復：具有高可用性並利用網絡冗餘的特性，能建立多個通訊路徑來提供網路的可靠性及容錯能力，這代表著當其中一個通訊路徑故障，另一個路徑可以自動接管通訊任務，確保業務連續性，網路連線並不會不穩定或中斷。
• 系統化管理：網路監控系統化，利用自動檢測系統來保證網絡的穩定性。
• 帶寬共享：依照區域購買帶寬包，區域間Region互通後可以共享使用帶寬包。

---