什么是SASE（安全访问服务边缘）？

来源：   作者：SD-WAN组网_SDWAN专线_企业VPN专线_国际上网专线_网络加速  阅读：次

安全访问服务边缘 （SASE） 是一种网络架构，它将 VPN 和 SD-WAN 功能与云原生安全功能（如安全 Web 网关、云访问安全代理、防火墙和零信任网络访问）相结合。这些功能从云中提供，并由 SASE 供应商作为服务提供。

是什么推动了 SASE 的采用？
随着企业的数字化转型，安全性正在向云迁移。这推动了对融合服务的需求，以降低复杂性、提高速度和敏捷性、实现多云网络并保护支持 SD-WAN 的新架构。

如何从 SASE 模型中受益？SASE 模型将众多网络和安全功能（传统上以孤立的点解决方案提供）整合到一个集成的云服务中。通过与 SASE 整合，企业可以：

降低成本和复杂性
提供集中编排和实时应用优化
帮助确保用户的无缝访问
实现更安全的远程和移动访问
根据用户、设备和应用程序标识限制访问
通过应用一致的策略提高安全性
通过集中管理提高网络和安全人员的效率

实现 SASE 面临哪些挑战？
我们认为 SASE 是企业未来安全网络模式的愿景。目前，任何供应商都无法实现这一点。如今，SASE 的最佳代表是云托管 SD-WAN 和云交付安全性的融合。迁移到 SASE 模式将是一个渐进的过程，因为 IT 部门正在重新思考如何将远程员工连接到他们需要的分布式信息资源。对提供更大灵活性的“即服务”采购模式的需求也可能不断增加。

SASE 模型的组件

1，SD-WAN
SD-WAN 是一种云交付的叠加 WAN 架构，可为企业的云转型提供构建块。它有助于确保应用程序的可预测用户体验，并提供无缝的多云架构，同时集成强大的一流安全性。

2，云安全 （SASE）
云安全是从云中交付的一组技术和应用程序，用于防御威胁并强制实施用户、数据和应用程序策略。它通过在几分钟内将控制扩展到设备、远程用户和分布式位置来帮助您更好地管理安全性。

3，零信任网络访问
零信任网络访问在授予用户访问授权应用程序的权限之前验证用户的身份并建立设备信任。它可以帮助组织防止未经授权的访问，遏制漏洞，并限制攻击者在网络上的横向移动。

• 企业网络选择SD-WAN考虑的那些因素
• 深圳电信光纤宝安区资源覆盖查询
• SD-WAN网络赋能出海企业构建全球化跨境业务
• IP城域网能否引入虚拟交换机
• SD-WAN网络的应用与固定IP地址的分配
• 深圳电信“万人砍价活动”