安全访问服务边缘 (SASE) 简介

安全访问服务边缘 (SASE) 是一种网络架构,融合了 VPN 和 SD-WAN 功能与云原生安全功能,例如安全 Web 网关、云访问安全代理、防火墙和零信任网络访问。这些功能由 SASE 供应商以服务的形式从云端提供。

哪些因素促进了 SASE 的采用?

随着企业的数字化转型,安全防护的重心逐渐移向云端。对融合服务的需求由此而生,如此方能降低复杂性,提高速度和敏捷性,实现多云网络并保护支持 SD-WAN 的新架构。

SASE 模式可以为您带来哪些优势?

SASE 模式可以将以往孤立单点解决方案形式的多个网络和安全功能整合到单个集成式云服务中。通过与 SASE 整合,企业可以:

  • 降低成本和复杂性
  • 提供集中协调和实时应用优化
  • 确保用户获得流畅访问体验
  • 实现更安全的远程和移动访问
  • 基于用户、设备和应用身份限制访问
  • 通过应用一致的策略提高安全性
  • 通过集中管理提高网络和安全人员的效率 

实现 SASE 面临哪些挑战?

Gartner 认为 SASE 是企业追求的未来安全网络模式愿景。目前,任何供应商都无法实现。现在云管理 SD-WAN 与云端安全功能的融合是最典型的 SASE 形式。

向 SASE 模式转型将是一个渐进的过程,因为 IT 部门需重新考虑如何将远程员工连接到他们所需的分布式信息资源。对于提供更大灵活性的“即服务”采购模式的需求也可能会增长。

 

SASE 模式的组成部分

软件定义广域网 (SD-WAN)

SD-WAN 是一种云端重叠 WAN 架构,为企业上云转型提供基础要素。它有助于确保可预测的应用用户体验,并提供无缝的多云架构,同时集成了强大可靠的卓越安全功能。


云安全 (SASE)

云安全是从云端交付的一组技术和应用,用于防御威胁并执行用户、数据和应用策略。它可以在数分钟之内将控制扩展到设备、远程用户和分布式位置,帮助您更好地管理安全性。


零信任网络访问

零信任网络访问会在向用户授予对授权应用的访问权限之前,先验证用户的身份并建立设备信任。它可以帮助组织防止未经授权的访问,遏制数据泄露并限制攻击者在您网络上的横向移动。