Secure Access Service Edge (SASE)

SASE 代表 Secure Access Service Edge。

理想的 SASE 解决方案使您可以随时随地实现一致、安全的访问，但并非所有供应商都能应对这一挑战。寻找可以提供集成式网络连接和安全解决方案以降低运维复杂性的 SASE 供应商。SASE 解决方案还应采用云优先方法，并提供强大的原生安全功能，其中包括零信任网络访问 (ZTNA) 和可扩展的网络功能（例如云端 SD-WAN）。

采用 SASE 可带来很多好处（例如，更卓越的应用性能和更高的数据安全性），使您可以随时随地实现始终如一的优化型网络访问。此外，出色的 SASE 解决方案基于云优先方法，可实现运维简便性。

SASE 解决了很多难题，例如运维复杂性和受到威胁的网络空间安全。但是，由于 SASE 将网络连接和安全性相结合，在各团队相互孤立时实施它可能是一项挑战。选择供应商也可能是一个问题，尤其是在需要多个产品或供应商的情况下。

各企业正在将应用迁移到云端，并且还允许用户远程访问这些应用。同时，各公司必须抵御不断演变的安全威胁。SASE 使 IT 部门可以通过为办公室内外的用户提供相同的体验来支持这些变更。SASE 将网络和安全服务相结合，可实现统一的边缘和云服务模式。

如果您已准备好采用 SASE，请确保您的 IT 团队已做好准备。SASE 将网络连接和安全功能相结合，因此孤立的网络和安全团队为 SASE 采用工作带来了障碍。此外，重要的是找到一家提供灵活性的供应商，并且最好坚持使用一两家供应商以降低复杂性。

SASE 的功能包括：

• 用于过渡到公有云和私有云的云原生多租户平台。
• 为分支机构、园区和移动用户提供统一安全访问。
• 基于用户身份、设备位置和安全状况的情境访问。
• Web 和安全策略控制。

SASE 以具有多租户体系架构的云服务的形式交付。通过分布在全球各地的接入点 (PoP) 提供直接云访问。

SASE 是提供安全保护的云交付网络。SASE 组件包括软件定义的广域网 (SD-WAN)、Secure Access、Cloud Web Security 和 Cloud Firewall。

Security Services Edge (SSE) 是仅包含安全组件的 SASE 的子集。完整的 SASE 解决方案需要网络和安全功能，才能安全、快速、可靠地将分布式用户连接到分布式应用。