“
SASE 是一种基于实体的身份、实时上下文、企业安全/合规策略，以及在整个会话中持续评估风险/信任的服务。实体的身份可与人员、人员组（分支办公室）、设备、应用、服务、物联网系统或边缘计算场地相关联。
安全访问服务边缘（SASE）是一种新兴的服务，它将广域网与网络安全（如：SWG、CASB、FWaaS、ZTNA）结合起来，满足数字化企业的动态安全访问需求。
例如，一家全球化的企业拥有遍布全球各地的员工和分支机构，随着业务发展和技术进步，公司的IT环境变得日益复杂。员工需要从任意位置、使用不同设备接入公司网络获取关键业务信息，同时，企业也在逐步迁移至公有云或混合云环境，这就带来了巨大的网络安全挑战。
那么，在没有采用SASE方案之前，企业可能面临以下问题：
分支间网络传输效率低下
在没有采用SASE的情况下，企业的各个分支可能依赖于传统WAN（广域网）技术，如MPLS（多协议标签交换）或其他低效的互联网链接，这可能导致带宽受限、延迟增大以及数据传输质量不稳，从而影响各分支机构之间的协同工作和关键业务应用的性能。
远程办公人员安全保护不足
随着越来越多的员工进行远程办公，传统的基于物理边界的安全模型无法有效覆盖这些离散的工作点。VPN（虚拟专用网络）等旧有的远程接入技术可能存在漏洞，而且对于大量远程用户的管理也较为繁琐，难以确保每个远程会话都遵循严格的安全标准。
分散的安全设备管理
企业可能拥有多个独立的安全产品，例如防火墙、入侵检测系统、反病毒软件、CASB（云访问安全代理）等，这些设备通常由不同的供应商提供，各自拥有独立的管理界面和策略配置机制。这种分散式管理不仅增加了运维难度，也会导致安全策略执行不一致，难以形成统一的安全态势。
安全事件响应滞后
传统安全架构下的监控和响应能力往往局限于单一设备或区域，缺乏跨地域、跨设备的整体视图。在发生安全事件时，安全团队可能无法快速定位威胁源头，也无法实时关联各类安全事件，进而延误了应急响应时间和修复措施的采取，最终可能造成安全事故的影响扩大化。
引入SASE后，情况发生了显著改变：
所有员工、设备及应用程序的网络访问都基于身份认证和实时上下文信息进行授权和控制。
例如，当一名出差在外的员工通过个人设备接入公司网络时，SASE系统能自动识别该员工身份，并依据其当前地理位置、设备安全状况、访问时间等多种因素确定访问权限级别。
一旦发生潜在的安全威胁，SASE平台可借助AI和大数据分析技术，实时监控并识别异常行为，迅速触发预警并采取相应防护措施，大大提高了企业对安全事件的响应速度和处理能力。
总的来说，SASE帮助该企业在安全领域实现了以下安全保障：
基于身份和上下文的动态访问控制
SASE采用了零信任原则，根据用户身份、设备状态、地理位置、时间以及其他实时上下文因素动态调整访问权限，确保只有经过授权和验证的实体才能访问相应资源，极大地增强了企业的安全边界和访问控制能力。
网络和安全策略的统一管理
SASE将网络和安全功能融合在单一平台之上，使得企业可以通过一个中央管控台来设定和执行统一的网络和安全策略，大大简化了IT运维的复杂性，提升了运营效率，并减少了由于策略不一致而导致的安全风险。
云原生架构优化网络性能
利用云服务的弹性和分布式特性，SASE能实现高效的流量路由和优化，降低网络传输延迟，提高应用响应速度，从而改善全球范围内所有用户（无论是在总部、分支机构还是远程办公）的网络使用体验。
全球化的安全保障和合规性
SASE架构支持全球部署，能够在靠近用户和应用的地方提供安全服务，确保企业的数据在跨国传输和存储过程中的安全性，同时满足不同国家和地区的合规性要求，保障企业在全球化运营中的业务连续性和合规性。
SASE的特点符合云计算时代的需求
SASE集成了广域网（WAN）和网络安全服务，能够为企业提供一个灵活、安全且高效的网络环境，尤其适合分布式工作场景和云计算时代的需求。
身份驱动的私有网络
基于实体的身份识别是SASE的核心要素之一，这意味着无论是员工、设备还是应用程序，其网络访问权限均基于其身份及其所处的上下文环境。这意味着不同的用户和资源可以根据各自的角色、位置、设备状态等因素得到定制化的网络连接和安全策略。
云原生架构
SASE充分利用了云的特性，包括弹性扩容、自适应服务、高可用性和自我维护升级的能力。通过将网络和安全功能作为云服务交付，企业无需在本地部署复杂的硬件设备，即可享受到即时更新和持续改进的安全保障。
支持所有边缘
SASE旨在覆盖所有类型的网络边缘，不仅限于传统的公司总部和分支机构，还包括移动设备、远程工作人员的家庭网络、物联网设备、临时的小组工作地点，甚至是边缘计算节点。这意味着无论在哪里，只要连接至网络的实体，都能通过SASE得到一致的、安全的网络服务。
全球分布
SASE通过在全球范围内部署节点，确保所有的网络和安全功能都能接近最终用户，从而提供低延迟、高性能的服务。这样的分布性质使得企业能够在任何地理位置为用户提供稳定、高效、且符合当地法规要求的安全访问服务。
SASE架构通过整合多种安全功能（如SWG、CASB、FWaaS、ZTNA等），并结合SD-WAN技术，实现了从中心到边缘的一体化安全管理，助力企业在快速变化的数字环境中保障业务连续性，提升安全性，并优化网络性能。
SASE为什么备受青睐？
据Gartner 预测，到 2025 年，至少 60% 的企业将拥有明确的 SASE 采用战略和规划，高于 2020 年的 10%。
相比传统VPN的用户名密码的安全接入方案，SASE更强调最小化的安全控制策略，即除了用户认证之外，还对用户所使用的设备、所在的网络环境进行安全认证，解决了传统VPN方案的固有安全隐患。
SASE架构的最终目标是要能够更容易地实现安全的云环境，利用SASE有助于降低传统方法的复杂性和缺乏互操作性，从而提高安全性。
精细化访问控制与权限管理
SASE采用集中式的动态RBAC机制，根据用户角色精确分配权限，确保仅赋予完成任务所需的最小访问权限，从而强化了对敏感信息的保护，降低了内部数据泄露的风险。
统一跨环境安全治理与管理
SASE提供跨混合环境的集中式管理框架，将网络和安全策略整合于一体，有效地弥合了传统解决方案中的技术鸿沟，确保了数据和工具在云端、本地以及其他混合环境下的无缝安全管控。
全面安全与合规性保障
通过整合RBAC、DLP、FWaaS、SWG等安全技术，SASE实现了用户、应用程序和数据的整体治理，确保了安全策略在任何环境下的一致性和合规性，消除了传统安全边界中的潜在风险。
智能监控与透明化运维
利用机器学习和人工智能技术，SASE集成了强大的审计追踪和报告功能，提供了混合环境中的全方位可视化和实时威胁检测、预防与分析，确保了对整个网络架构的全面洞察和快速响应。
简化、高效与经济的云安全模型
SASE简化了云和混合安全模型，通过FWaaS、SWG、DLP、ZTNA等安全功能的云化集成，消除了对多厂商设备的依赖，降低了运维成本和复杂度，提高了安全效能和网络性能。同时，SASE通过统一云平台实现边-边的安全保障，并通过永久性的数据保护措施确保了敏感数据在各边缘环境下的安全流转。
SASE对企业有多方面的重要意义
适应现代化工作方式
SASE满足现代企业高度分布式、移动化和云优先的工作模式的需求，确保无论员工、合作伙伴还是客户处于何种网络环境，都能安全、可靠地访问企业资源。
统一安全管理
通过将网络和安全功能深度融合并集中管理，SASE为企业提供了统一的安全策略和可见性，便于在整个组织内实施零信任网络访问，确保每个连接请求都是基于身份、设备状态和实时上下文信息进行授权。
优化网络性能
利用云原生架构，SASE能够在全球范围内分配资源，减少网络延迟，优化流量路径，特别是在访问SaaS应用和云端资源时，显著提高用户体验和业务效率。
降低成本与复杂性
SASE通过服务化的方式消除了企业对大量硬件设备的依赖，将资本支出转变为运营支出，降低了总拥有成本。同时，减少了管理和维护设备所需的IT资源，让企业能够聚焦核心业务创新。
增强安全性与合规性
整合了多种安全服务，如防火墙即服务（FWaaS）、安全web网关（SWG）、云访问安全代理（CASB）、数据防泄漏（DLP）等，形成了一套全面的安全体系，有助于企业应对新型威胁，确保数据安全，并满足不断变化的合规要求。
敏捷性和灵活性
SASE提供的服务可根据企业需求动态扩展或收缩，使其在面对突发增长或市场变化时能快速适应，始终保持最佳安全防护状态。
SASE为企业构建了安全、灵活、高效的基础架构，有力支撑了企业的数字化转型和业务连续性，是未来网络和信息安全架构的重要发展趋势。
联系我们
如果您对我们的数字化解决方案感兴趣
请扫描下方二维码
或发送邮件至 UST-Marketing@unitedservice.com.hk
与我们联系
ABOUT US
关于联合服务（香港）有限公司
（简称UST）
UST成立于2008年，业务覆盖了亚太地区超过21个国家以及地区，为超过200家《财富》全球500强企业提供专业服务。UST以科技为本，数智化为载体，帮助企业实现以提升运营和业务为发展目标的战略，推动新兴科技的发展与社会的数智化变革。
UST平台拥有500多项专业产品与服务，业务涵盖数字化IT管理、数字化行业咨询、数字化管理等数字化全流程服务，专业团队将根据企业战略发展需求，确定个性化解决方案，企业夯实数字化转型的基石，以高效地应对企业在数字化转型过程中遇到的各类问题。
