数字化转型、云计算和远程工作从根本上改变了企业的运营方式以及用户访问企业资源的方式。传统的以数据中心为中心的网络和安全架构已经不足以适应这种新范式。安全访问服务边缘 (SASE)，发音为“sassy”，是一种融合架构，结合了网络和云安全功能，无论用户身在何处，都可以为他们提供安全和优化的访问。
什么是 SASE（安全访问服务边缘）？
SASE 是一种网络安全架构框架，它将广域网 (WAN) 功能和网络安全服务（例如 SWG、CASB、FWaaS 和 ZTNA）融合到单个云交付服务中。 SASE 不是将流量路由回中央数据中心进行安全检查，而是将安全功能移至更靠近用户的云边缘。
SASE 架构的主要支柱和组件包括：
- 软件定义的 WAN (SD-WAN)：用于网络路由优化、弹性和集中 WAN 管理。
- 防火墙即服务 (FWaaS)：在云中提供的下一代防火墙功能。
- 安全 Web 网关 (SWG)：过滤 Web 流量、防范在线威胁并实施可接受的使用策略。
- 云访问安全代理 (CASB)：用于查看和控制 SaaS 和 IaaS 应用程序的使用。
- 零信任网络访问 (ZTNA)：遵循“从不信任，始终验证”的原则，为特定应用程序提供精细的、基于身份的访问。
- 其他安全服务：包括数据丢失防护（DLP）、沙箱、恶意软件防护等。
这些组件集成到单个云管理平台中，并为所有用户和设备应用一致的安全策略，无论其位置如何。
为什么要实施 SASE？
采用 SASE 架构为希望实现网络和安全基础设施现代化的组织提供了许多战略优势。
考虑实施 SASE 的主要原因是：
- 增强且一致的安全性：为所有用户（办公室内、远程、移动）和分支机构实施统一的安全策略，减少攻击面。
- 复杂性和成本降低：将不同供应商的多个安全和网络解决方案整合到一个平台上，简化管理并可能降低硬件和设备成本。
- 改善用户体验：通过智能路由流量和处理更靠近用户的安全性来优化网络性能并减少延迟，避免将流量路由到数据中心的“长号效应”。
- 远程和混合工作支持：为用户提供随时随地在任何设备上安全高效地访问公司应用程序和数据的服务。
- 敏捷性和可扩展性：允许公司根据需要快速扩展其网络和安全服务，而无需部署额外的硬件。
- 采用零信任原则：促进零信任方法的实施，其中根据用户身份和上下文而不是网络位置来授予访问权限。
何时实施 SASE？
实施 SASE 的决定应基于组织的具体需求和成熟阶段。然而，有一些常见的场景和触发因素表明时机可能是正确的。
如果您的组织面临以下挑战或举措，请考虑实施 SASE：
- 不断增长的分布式或远程劳动力：如果您的大部分用户远程工作或在旅途中工作。
- 云应用程序（SaaS 和 IaaS）的广泛采用：当大多数应用程序和数据迁移到云时。
- 当前安全基础设施的复杂性：如果您管理难以集成和管理的多点安全解决方案。
- 数字化转型计划：需要更高网络敏捷性和安全性以支持新应用程序和业务模式的项目。
- 需要改善用户体验：如果用户抱怨由于流量回传导致应用程序访问速度慢。
- 更新 SD-WAN 或边缘安全合同：续订现有合同时，这可能是评估 SASE 方法的机会。
- 采用零信任的要求：如果您的安全策略正在转向零信任模型。
采用 SASE 的挑战和注意事项
虽然 SASE 提供了许多好处，但过渡到此架构也带来了需要考虑的挑战。
一些重要的考虑因素包括：
- 供应商选择：SASE 市场仍在不断发展，不同的供应商提供不同级别的组件集成和成熟度。仔细评估选项是决定性的。
- 与现有基础设施集成：迁移到 SASE 通常是一个过程，而不是立即替换。规划与遗留系统的共存和集成非常重要。
- 组织变革管理：采用 SASE 可能需要改变网络和安全团队的协作和运营方式。
- 云依赖性：作为基于云的架构，弹性和性能取决于 SASE 提供商的基础设施。
- 数据隐私：确保流量检查和日志存储符合相关数据隐私法规。
从特定用例开始，分阶段实施 SASE 的方法可以帮助缓解这些挑战。
融合网络和安全的未来
SASE 代表了安全和网络设计和交付方式的根本转变。随着公司继续迈向云并采用更灵活的工作模式，对 SASE 这样的架构的需求只会增长。
SASE 平台预计将变得更加集成、智能（使用人工智能进行威胁检测和网络优化），并包含更广泛的安全和连接服务。
结论
安全访问服务边缘 (SASE) 架构提供了一种现代、有效的方法来解决日益分布式、云驱动的世界中的网络和安全挑战。通过将网络和安全功能融合到单个云交付平台中，SASE 可以帮助组织提高安全性、简化管理、降低成本并增强用户体验。虽然 SASE 之旅可能面临挑战，但敏捷性、可扩展性和强大的基于零信任的安全性的战略优势使其成为寻求在数字时代蓬勃发展的公司的重要考虑因素。
您的组织是否正在考虑或已经实施了 SASE 架构？主要驱动因素和经验教训是什么？在评论中分享！
另请阅读
- 【2025年的网络安全：未来的战略愿景0
- [零信任：在分布式环境中实施细粒度访问安全1
- [攻击预防：当规模扩大时维持运行的框架2
- [缩放时的数据泄漏保护：随着容量的增长，会发生什么变化3
- [创建应用程序时：初学者不能忽视的安全4
- 【内容推荐：系统扩容时的安全与隐私5