什么是SASE | 百科

当Gartner在2021年4月发布安全访问服务边缘，简称SASE路线图时，正值企业需要为混合工作提供安全的网络连接。一年之后，企业继续启用混合工作模型。专家们观察到，SASE的采用正在不断增加。预计在2022年底，SASE市场有望达到60亿美元。

SASE出现

SASE的发展正值现代网络方法无法有效应对新的网络需求之时。随着企业开始拥抱云应用，昂贵的MPLS链路由于传输到网络的多个点而变得筋疲力尽，企业需要在其已经昂贵的MPLS链路上投入更多资金，以提高应用性能。但是，当远程用户开始从办公室以外的地方进行连接时，尽管升级了链接，他们的应用性能仍然很差。

这种网络需求的转变为SASE奠定了基础，可以将SASE描述为，云交付的网络安全服务与网络边缘的SD-WAN功能的结合。

当前的SASE用例

企业可能会发现很难选择部署哪个SASE供应商策略。SASE很难定义，因为每个供应商对架构有不同的解释，企业应该确定他们的用例来决定他们的架构需求。

SASE是一个框架，可以连接和保护用户，无论他们在哪里都可以确保其安全。

向分布式劳动力的转变是SASE应用增加背后的原因。虽然远程工作的增加是一个因素，但许多SASE驱动因素，如物联网优势、云应用分发和网络攻击的增加，在疫情之前就已经存在。

SASE可以为各种端点提供一致的性能和安全性，如分支机构、用户设备、物联网应用和多云环境。但是，当企业决定部署哪些SASE功能时，有几个用例可能会给企业带来挑战。

许多企业通常希望在SASE框架内实现架构融合，这是一种涵盖分支机构位置和远程用户、支持蜂窝连接和支持多云环境的软件或策略。

其他企业想要一个上下文感知的SASE框架。而上下文感知是比应用感知更重要的一步，它不仅涉及应用，还关注应用程序、用户和设备风险。它还考虑了蜂窝、安全和边缘计算要求。

一个成功的SASE实现从任何用例开始，但关键是供应商为客户提供从一个用例迁移到另一个用例的路径。因为SASE有很多的用例，它会带来部署挑战。但是，根据特定的客户需求，部署可以在不同的领域开始，并从那里扩展。SASE的强大之处在于将所有这些用例集合在一起。

SASE部署选项

单一供应商和多供应商SASE方法都存在。一些供应商将SASE视为一站式服务，将网络和安全功能汇聚到一个统一的平台中。

我们可以将成功的SASE方法定义为使用更少的供应商，简化操作，降低复杂性以降低成本。然而，SASE部署的选择应该采用以客户为中心的方法。企业有不同的需求，SASE方法适合他们的企业。

DIY SASE方法

拥有现有合同或多供应商环境的企业可以采用DIY方法。在这种情况下，企业需要购买单独的产品作为SASE体系结构的一部分。还应该与网络和安全供应商建立紧密的合作关系并进行整合。

统一的SASE方法

想要简化操作的客户可以从一个供应商购买单个SASE平台。这为他们提供了单一SASE结构中的简化操作。它可以支持物联网环境，并支持远程用户、分支机构和多云连接。

据调查报告显示。约81%的受访者表示，他们可能会从单一供应商那里购买SASE，其中81%的受访者中有75%表示，他们预计在未来一到四年内实现转型。而81%的受访者中有三分之二表示，SASE还将改变网络和安全团队的结构。

这表明SASE市场将走向单一供应商模式，灵活性和选择将是企业决定采用哪种方式的关键。

而MSPs也可以帮助企业解决管理SASE体系结构的复杂性。采用DIY方法的企业可能会将管理外包给能够提供安全服务的MSP。

这使企业能够要求更多的安全功能，从长远来看，企业将选择多供应商的方法，以实现SASE环境中提供的更丰富的安全功能。SASE的趋势将在未来朝着单一供应商的方法发展，但是单一供应商和多供应商的方法目前都在使用中。

托管服务SASE模型

研究表明，随着时间的推移，人们对SD-WAN管理服务方法的兴趣有所增加。专家认为，SASE也可能是如此。

有一些因素阻碍了托管服务的采用。一个挑战是，在大多数企业中，网络和安全团队是分开的，供应商必须弄清楚如何向这些团队推销融合的产品。

另一个挑战是企业，特别是中小企业，通常更喜欢部署云服务。然而，硬件和软件供应商有时会转移到MSP领域，科恩表示，这一领域可能会有一些趋同。

大型企业通常会通过SD-WAN寻求连接、安全和多云接入。MSPs可以提供连接和SD-WAN覆盖，集成安全功能，并帮助大型企业解决其多供应商环境。

2023年SASE趋势

随着SASE的快速增长，企业应该花时间是否是其企业的可行选择。SASE有几个用例，以及许多可能的部署选项，包括单一供应商或多供应商SASE和DIY或托管服务SASE。

由于业界尚未就如何定义SASE达成共识，因此在部署选项之间进行选择可能会给企业带来挑战，尤其是由于体系结构的使用案例众多。随着企业进入2023年，可以考虑其SASE用例，以决定使用哪个部署选项，以及哪个供应商最能支持其总体目标。

近期，由千家网主办的2022年第23届中国国际建筑智能化峰会将正式拉开帷幕，本届峰会主题为“数智赋能，碳索新未来”，届时将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。

欢迎建筑智能化行业同仁报名参会，分享交流！

报名方式

广州站（12月08日）：https://www.huodongxing.com/event/2638587914600

成都站（12月20日）：https://www.huodongxing.com/event/5657854318600

西安站（12月22日）：https://www.huodongxing.com/event/4638585444400

上海站（12月27日）：https://www.huodongxing.com/event/3638582473900

北京站（12月29日）：https://www.huodongxing.com/event/4638577546900

更多2022年峰会信息，详见峰会官网：http://summit.qianjia.com/

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。