?

　　為了支撐新基建中工業(yè)互聯(lián)網(wǎng)、智慧城市、車聯(lián)網(wǎng)、遠(yuǎn)程辦公等各種業(yè)務(wù)場(chǎng)景，針對(duì)每個(gè)分散的地點(diǎn)/實(shí)體，都需要敏捷優(yōu)化且安全可控的網(wǎng)絡(luò)連接才能保證業(yè)務(wù)的順利開展，即在廣域網(wǎng)中數(shù)據(jù)的傳輸效能與安全管控是重要環(huán)節(jié)。

　　什么是SASE?

　　在過去的40年時(shí)間里，WAN架構(gòu)基本上沒有大的變化。SD-WAN雖然向前邁進(jìn)了一大步,提高了網(wǎng)絡(luò)效率,但是也帶來了新的安全挑戰(zhàn)。例如,SD-WAN簡(jiǎn)化了為分支機(jī)構(gòu)配置分離隧道的工作,員工不必通過公司W(wǎng)AN和數(shù)據(jù)中心就可以直接訪問云端。這樣雖然可以改善用戶體驗(yàn),但是也形成了嚴(yán)重的安全漏洞。

　　SASE為什么可以重新定義網(wǎng)絡(luò)和安全架構(gòu)?

　　隨著企業(yè)紛紛擁抱數(shù)字化轉(zhuǎn)型，以及邊緣計(jì)算、云服務(wù)和混合網(wǎng)絡(luò)的興起，傳統(tǒng)云安全通過企業(yè)數(shù)據(jù)中心對(duì)數(shù)據(jù)流進(jìn)行檢查的方式在實(shí)時(shí)、移動(dòng)和邊緣等場(chǎng)景下逐漸失靈。在這種背景下，Gartner指出:“云服務(wù)和網(wǎng)絡(luò)正在強(qiáng)勁驅(qū)動(dòng)數(shù)字業(yè)務(wù)，但傳統(tǒng)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全架構(gòu)卻遠(yuǎn)未達(dá)到數(shù)字業(yè)務(wù)的需要。”

　　Gartner在其發(fā)布的《網(wǎng)絡(luò)安全的未來在云端》報(bào)告中指出，SASE不是單獨(dú)的獨(dú)立系統(tǒng)，而是包含一套技術(shù)，從SD-WAN和云訪問安全代理(CASB)到安全的web網(wǎng)關(guān)(SWG)、零信任網(wǎng)絡(luò)訪問(ZTNA)、防火墻即服務(wù)(FWaaS)和遠(yuǎn)程瀏覽器隔離(RBI)。SASE架構(gòu)確定為保護(hù)云和數(shù)據(jù)中心基礎(chǔ)設(shè)施的關(guān)鍵網(wǎng)絡(luò)安全解決方案，可確保通常以云服務(wù)形式提供的應(yīng)用程序、服務(wù)、用戶和機(jī)器對(duì)云和網(wǎng)絡(luò)資源的安全訪問。

　　按照Gartner對(duì)SASE的定義：SASE是一種基于實(shí)體的身份、實(shí)時(shí)上下文、企業(yè)安全/合規(guī)策略，以及在整個(gè)會(huì)話中持續(xù)評(píng)估風(fēng)險(xiǎn)/信任的服務(wù)。實(shí)體的身份可與人員、人員組(分支機(jī)構(gòu))、設(shè)備、應(yīng)用、服務(wù)、物聯(lián)網(wǎng)系統(tǒng)或邊緣計(jì)算場(chǎng)地相關(guān)聯(lián)。