安全接入服务边缘 (SASE)

什么是 SASE？

SASE 的主要组件是高级 SD-WAN 和全面的云交付安全（安全服务边缘或简称 SSE）。

全面启用 SASE 需要以下关键的高级 SD-WAN 功能：

• 与 SSE 解决方案无缝集成，用于形成统一且一致的 SASE 架构。
• 首包应用识别，用于基于安全策略将流量精确引导到 SSE。
• 最佳路径选择，利用 SD-WAN 路径多样性并自动选择最近的 SSE 接入点 (PoP)。
• 隧道绑定，用于组合多个链路并支持自动故障转移。
• WAN 优化和前向纠错 (FEC)，用于克服 WAN 的延迟效应并减轻互联网和无线链路经常遭受数据包丢失和抖动所受的影响。
• 多云网络，用于提供与公有云和私有云的端到端连接。
• 具有高级安全功能的内置防火墙，这些功能例如 IDS/IPS、DDoS 保护和基于角色的分段，用于为分支机构提供高级威胁防护。
• 零接触配置，用于自动部署配置和策略并无缝实施更改。

全面启用 SASE 需要以下关键 SSE 功能：

• ZTNA 或零信任网络接入：假设默认情况下不能信任任何用户，并支持最低权限访问。它为远程用户提供了安全访问。
• CASB 或云访问安全代理：通过强制执行安全策略来保护云应用中的敏感数据。
• 安全 Web 网关或简称 SWG：使用 URL 过滤和恶意代码检测等多种技术保护组织免受基于 Web 的威胁。
• 防火墙即服务或简称 FWaaS 提供云中防火墙功能，用于分析来自多个源的流量。
• 其他安全服务，如数据丢失防护 (DLP)、远程浏览器隔离 (RBI) 和沙盒。

网络和安全虽然密切相关，但却是两个截然不同且非常复杂的专业领域。安全技术需要迅速发展以确保抵御不断变化的网络安全风险，而广域网的宗旨则是提供快速、可靠且灵活的连接。只有将高级广域网边缘功能与全面 SSE（在云中提供的安全服务）结合起来，才能真正实现 SASE 架构的强大功能。

选择单一还是多供应商解决方案因现有的安全性和 WAN 要求而异。在单一供应商 SASE 平台中，SSE 和 SD-WAN 紧密集成，这为组织提供了许多好处，包括更快的部署、集中管理、一致的安全策略以及无缝适应不断变化的威胁形势的能力。对于更青睐搭配使用 SASE 与指定安全服务或者与现有安全生态系统集成的组织，建议采用多供应商方法。在这种多供应商环境中，选择能够自动完成与第三方 SSE 解决方案的编排的 SD-WAN 至关重要，因为这样才能最大限度缩短部署时间并降低管理复杂性。

单一供应商 SASE 平台简化了管理多个安全组件所带来的复杂性。这种集成式架构不仅简化了部署，还确保了统一的安全策略、集中管理和一致的零信任访问。主要功能包括：

• 云原生架构和可扩展性
  单一供应商 SASE 平台采用云原生架构设计，充分利用了云计算的可扩展性和敏捷性。这种架构使组织能够根据流量需求动态分配资源，构建更高效、适应性更强的网络。
• 全球网络覆盖
  单一供应商 SASE 平台通过地理上分散的接入点 (PoP) 提供全球网络覆盖，确保一致的性能和低延迟，无论用户身在何处。它简化了这些接入点的管理，消除了多供应商 SASE 方法所需的多个接入点。
• 统一策略管理
  单一供应商 SASE 平台通过单一界面管理所有安全策略，在简化操作的同时降低了复杂性，并可帮助组织有效地部署和实施一致的策略。
• 集中式用户界面、综合仪表板
  单一供应商 SASE 平台使 IT 团队能够在集中式用户界面中管理所有网络和安全运营，并可更清晰全面地查看网络流量、安全事件和策略实施情况。它增强了报告功能，为组织提供了证明自己符合监管要求和行业标准的手段。
• 组合各种 SASE 功能
  借助单一供应商 SASE 平台，组织可以轻松组合多种 SASE 功能，以此增强其安全态势并一次性完成流量检查。SSL 检查仅执行一次，提高了性能并降低了复杂性。此外，通过将 SWG 和 CASB 与 DLP 相结合，组织可以更好地监控用户活动，保护敏感数据免于泄露，并更精细地控制网络访问。
• AIOps
  单一供应商 SASE 解决方案包括 AI 功能，可提高对所连接用户和设备的可见性并实现自适应访问控制。它能够自动执行常见的故障排除活动并诊断常见的网络问题，同时进行预测性分析以预测未来的威胁和性能问题。

SASE 不仅仅是最新的流行术语，SASE 架构可以让企业获得非常重要的业务优势。

• 增强安全性
  当组织采用云优先模式时，SASE 可在整个网络中强制执行一致的安全策略，并在云中进行安全检查。这样就可确保远程访问的安全，并保护企业数据免受恶意活动的威胁。
• 企业工作效率和客户满意度双提升
  实施 SASE 架构后，组织可基于高级 SD-WAN 功能精简其网络基础设施。SD-WAN 不像基于路由器的传统网络那么复杂、僵化。它带来了数字化转型所需的灵活性，并显著提高了应用的性能和可靠性。
• 零信任安全模型
  SASE 采用零信任安全模型，要求在授予资源访问权限之前持续验证用户身份。在当今的威胁形势下，传统的安全模型已不足以防御复杂的网络威胁，零信任因此变得尤为重要。