?

　　根據(jù)Gartner分析師Nat Smith的說(shuō)法，SASE更多的是一種理念和方向，而不是一個(gè)功能列表?？傮w而言，SASE由五種主要技術(shù)組成：SD-WAN、防火墻即服務(wù)(FWaaS)、云訪問(wèn)安全代理(CASB)、安全web網(wǎng)關(guān)(SWG)、以及零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)。

　　集成SD-WAN

　　傳統(tǒng)上，WAN由獨(dú)立的基礎(chǔ)設(shè)施組成，通常需要大量的硬件投資。

　　而SASE版本全部基于云，由軟件定義和管理，并具有分布式PoP，理想情況下，分布式PoP位于企業(yè)數(shù)據(jù)中心、分支機(jī)構(gòu)、設(shè)備和員工附近。為了確保盡可能多的企業(yè)流量能直接訪問(wèn)SASE網(wǎng)絡(luò)，大量的pop至關(guān)重要，這避免了公共互聯(lián)網(wǎng)的延遲和安全問(wèn)題。

　　通過(guò)該服務(wù)，客戶可以監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀況，并為其特定的流量需求設(shè)置策略。

　　由于來(lái)自Internet的流量首先要通過(guò)提供商的網(wǎng)絡(luò)，因此SASE可以檢測(cè)到危險(xiǎn)流量，并在其到達(dá)企業(yè)網(wǎng)絡(luò)之前進(jìn)行干預(yù)。例如，可以在SASE網(wǎng)絡(luò)中緩解DDoS攻擊，從而使客戶免受惡意流量泛濫的影響。

　　防火墻即服務(wù)(FWaas)

　　在當(dāng)今的分布式環(huán)境中，用戶和計(jì)算資源都越來(lái)越多地位于網(wǎng)絡(luò)邊緣。作為服務(wù)交付的基于云的靈活防火墻可以保護(hù)這些邊緣，隨著邊緣計(jì)算的增長(zhǎng)以及物聯(lián)網(wǎng)設(shè)備變得越來(lái)越智能和強(qiáng)大，此功能將變得越來(lái)越重要。

　　將FWaaS作為SASE平臺(tái)的一部分提供，可使企業(yè)更輕松地管理網(wǎng)絡(luò)安全，設(shè)置統(tǒng)一策略，發(fā)現(xiàn)異常并快速進(jìn)行更改。

　　云訪問(wèn)安全代理(CASB)

　　隨著越來(lái)越多的公司系統(tǒng)遷移到SaaS應(yīng)用程序，身份驗(yàn)證和訪問(wèn)變得越來(lái)越重要。

　　企業(yè)使用CASB來(lái)確保其安全策略被一致地應(yīng)用，借助SASE，員工訪問(wèn)公司系統(tǒng)所使用的門戶也是該員工訪問(wèn)的所有云應(yīng)用程序(包括CASB)的門戶。流量不必在系統(tǒng)外部路由到單獨(dú)的CASB服務(wù)。

　　安全的Web網(wǎng)關(guān)(SWG)

　　在當(dāng)今的企業(yè)中，網(wǎng)絡(luò)流量很少局限于預(yù)先定義的范圍，現(xiàn)代工作負(fù)載通常需要訪問(wèn)外部資源，但是可能出于合規(guī)性原因拒絕員工訪問(wèn)某些站點(diǎn)。此外，公司還希望阻止對(duì)網(wǎng)絡(luò)釣魚站點(diǎn)、僵尸網(wǎng)絡(luò)命令、控制服務(wù)器的訪問(wèn)，例如，有的無(wú)害的網(wǎng)站也會(huì)被試圖泄露公司敏感數(shù)據(jù)的員工惡意使用。

　　而SGW可以保護(hù)公司免受這些威脅。提供此功能的SASE供應(yīng)商能在云上檢查加密流量，將SWG與其他網(wǎng)絡(luò)安全服務(wù)捆綁在一起可提高可管理性，并允許更統(tǒng)一的安全策略集。

　　零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)

　　零信任是一種相對(duì)較新的網(wǎng)絡(luò)安全方法，遷移到SASE平臺(tái)可以使公司獲得零信任功能。使用零信任網(wǎng)絡(luò)訪問(wèn)，企業(yè)可以詳細(xì)地查看和控制訪問(wèn)公司應(yīng)用程序和服務(wù)的用戶和系統(tǒng)。

　　零信任的核心要素是安全性基于身份的訪問(wèn)決策，這使其更適合移動(dòng)工作人員，但需要更多級(jí)別的身份驗(yàn)證，例如多因素身份驗(yàn)證和行為分析。零信任網(wǎng)絡(luò)訪問(wèn)模型可以確保用戶只能訪問(wèn)授權(quán)的應(yīng)用程序，而不能獲得一般的網(wǎng)絡(luò)訪問(wèn)權(quán)限。

　　其他技術(shù)

　　除了五種核心功能外，Gartner還推薦了SASE供應(yīng)商提供的其他一些技術(shù)，包括Web應(yīng)用程序、API保護(hù)、遠(yuǎn)程瀏覽器隔離，以及網(wǎng)絡(luò)沙箱。

　　Gartner還建議使用網(wǎng)絡(luò)隱私保護(hù)和流量分散，這可以使威脅參與者很難通過(guò)跟蹤其IP地址或竊聽(tīng)流量流來(lái)找到企業(yè)資產(chǎn)。

　　其他可選功能包括Wi-Fi熱點(diǎn)保護(hù)、對(duì)舊版VPN的支持，以及對(duì)脫機(jī)邊緣計(jì)算設(shè)備或系統(tǒng)的保護(hù)。

　　對(duì)網(wǎng)絡(luò)和安全數(shù)據(jù)的集中訪問(wèn)可以讓公司運(yùn)行整體行為分析，發(fā)現(xiàn)在孤立系統(tǒng)中不明顯的威脅和異常。這些分析可以作為基于云的服務(wù)提供，并且能包含更新的威脅數(shù)據(jù)和其他外部情報(bào)。

　　將所有這些技術(shù)放在SASE的保護(hù)傘下，最終為企業(yè)提供靈活一致的安全性、更好的性能和更低的復(fù)雜性，并且，所有這些都以較低的成本實(shí)現(xiàn)。

　　企業(yè)可以根據(jù)自身需求獲得定制化的服務(wù)，而不必雇用冗余的網(wǎng)絡(luò)和安全管理員

　　如何采用SASE?

　　企業(yè)可能會(huì)首先采用混合部署的方式，利用傳統(tǒng)的網(wǎng)絡(luò)和安全系統(tǒng)來(lái)處理數(shù)據(jù)中心和分支機(jī)構(gòu)之間的現(xiàn)有連接，而SASE將用于處理新的連接、設(shè)備、用戶和位置。

　　SASE不能解決網(wǎng)絡(luò)和安全問(wèn)題，也不能防止未來(lái)的中斷，但是它可以使公司對(duì)中斷或危機(jī)做出更快的響應(yīng)，從而最大程度地降低對(duì)企業(yè)的影響。此外，SASE將使企業(yè)能夠更好地利用邊緣計(jì)算、5G和移動(dòng)AI等新技術(shù)。