帮助中心

SASE，即Secure Access Service Edge（安全访问服务边缘），作为一种创新的网络架构，是将广域网络和网络安全功能组合成单个集成的云交付网络安全服务。它通过集成的云平台提供对网络流量的访问和保护。

Gartner在2019年首次提出该概念，SASE的核心在于将安全服务分布在网络边缘，以支持分布式企业环境。

随着云环境、边缘计算以及居家办公或混合工作模式的普及，传统的网络安全措施已经难以满足日益增长的需求。

SASE模式与传统网络架构相比，带来了一系列创新和优化，以适应现代企业的需求。

在传统的网络模型中，数据和应用程序位于核心数据中心内。为了访问这些资源，用户、分支机构和应用程序从本地私有网络或二级网络（其一般通过安全租用线路或 VPN 连接到主要网络）连接到数据中心。

然而，随着基于云的服务和分布式劳动力的兴起，传统网络模式面临着一系列挑战：

• 复杂性增加：云服务的普及使得数据和应用程序的分布更加广泛，重新路由所有流量至集中式数据中心变得不切实际。
• 性能问题：长距离的数据传输可能导致延迟增加，影响用户体验。

SASE模式的创新之处： SASE模式的出现，为解决这些问题提供了全新的思路：

• 网络控制的边缘化：与传统模式不同，SASE将网络控制点置于云边缘，而非企业数据中心，以更接近用户和数据源。
• 服务的融合：SASE不采用分层服务，而是通过一个统一的控制平面融合网络和安全服务，简化了配置和管理过程。
• 基于身份的Zero Trust安全策略：SASE在边缘网络上实施基于身份的安全策略，允许企业灵活地扩展网络访问，覆盖任何远程用户、分支机构、设备或应用。

SASE模式的优势： SASE模式的这些特点，为企业带来了显著的优势：

• 提高效率：通过减少数据传输距离，SASE模式可以显著提高网络性能，降低延迟。
• 增强安全性：基于身份的访问控制和Zero Trust安全策略，为企业提供更细粒度的安全防护。
• 简化管理：统一的控制平面简化了网络和安全服务的配置和管理，降低了运维复杂性。

SASE模式与传统网络相比，不仅仅是技术上的升级，更是对企业网络架构理念的一次革新。

随着越来越多的用户和IT资源超出传统网络边界，SASE模式的适应性变得尤为重要。它能够为用户和资源之间提供直接、安全、低延迟的连接，无论他们位于何处。

它通过将网络控制和安全服务融合于云边缘，为应对云服务和分布式劳动力带来的挑战提供了有效的解决方案。