安全访问服务边缘(SASE)

安全访问服务边缘(Secure Access Service Edge,SASE)是一种将网络连接与网络安全深度融合、并以云服务形式交付的架构模型。它把原本分散在数据中心的安全设备能力迁移到分布全球的云边缘节点,让用户无论身处何地都能就近获得安全的网络访问。

概述

SASE 由 Gartner 在二零一九年正式提出,回应的是远程办公普及、应用上云带来的新挑战。传统架构下,分支和远程用户的流量往往要先绕回总部数据中心过安全设备再出网,既低效又昂贵。SASE 主张把安全检查点前移到离用户最近的云节点,用户直接连接云边缘完成认证、安全过滤后再访问应用,从而兼顾性能与安全。

核心特点

SASE 是多种网络与安全能力的融合体,而非单一产品。

• 软件定义广域网 SD-WAN 提供智能的网络连接与流量优化
• 零信任网络访问 ZTNA 基于身份而非网络位置授权
• 云安全网关 SWG 过滤上网流量、拦截恶意站点
• 云访问安全代理 CASB 管控对云应用的使用
• 防火墙即服务 FWaaS 在云端提供网络层防护

应用场景

SASE 特别适合拥有大量分支机构和远程员工的企业。销售人员在外出差、员工居家办公,都可以就近接入云边缘节点,享受与在公司相同的安全策略,无需回传总部。企业还能借此简化复杂的安全设备堆栈,把多套硬件收敛为统一的云服务,降低运维负担并实现全局一致的策略管理。

常见问题

问:SASE 和零信任是什么关系?答:零信任是一种安全理念,SASE 是承载这一理念的具体架构;ZTNA 是 SASE 的组成部分,SASE 在此之上还整合了网络连接和更多安全能力。

问:SASE 一定要一次全部替换现有架构吗?答:不必。多数企业采取渐进方式,先从远程接入或某类安全能力上云开始,逐步向融合的 SASE 目标演进。