帮助中心

SASE技术以其创新的融合服务，正在成为网络安全和网络管理的新标准。

SASE（Secure Access Service Edge）平台通过融合多种技术组件，为组织提供了一个全面的网络安全解决方案。SASE平台包含的关键技术组件有：

Zero Trust 网络访问 (ZTNA)：

实现Zero Trust安全模型假定网络内外都存在威胁，要求对所有访问请求进行严格验证，无论其来源。

安全 Web 网关 (SWG)：

SWG 通过过滤掉无用的 Web 流量内容和阻止存在风险或未经授权的用户在线行为，防范网络威胁和保护数据。SWG 可以部署在任何地方，因此，非常适用于保护混合工作环境。

云访问安全代理 (CASB)：

提供对云托管服务和应用的数据安全控制和可见性，应对云和SaaS应用的数据保护挑战。

软件定义广域网 (SD-WAN) 或 WANaaS：

连接和扩展远距离运营场所，通过SD-WAN技术或WAN即服务简化操作和流量引导。

下一代防火墙 (NGFW)：

提供应用感知和控制、入侵防御和威胁情报，识别和阻止隐藏威胁。可以部署在云端的 NGFW 称为云防火墙或防火墙即服务 (FWaaS)

附加安全服务：

根据供应商能力，SASE平台可能还包括云电子邮件安全、Web应用和API保护(WAAP)、DNS安全等。

SASE的主要优势

与传统的基于数据中心的网络安全模型相比，SASE提供了以下显著优势：

降低风险：

通过Zero Trust原则，即使在专用网络内，也不允许未经验证的用户访问应用程序和数据。

降低成本：

通过平台整合，减少与多个供应商的互动，降低整合不同产品的时间和资源消耗。

运营效率和灵活性：

从单一界面管理跨所有位置的安全策略，提高IT团队的故障排除效率。

改善用户体验：

网络路由优化和全球边缘网络安全地路由流量，减少用户延迟，提升混合工作体验。