近年来云服务正在推动数字化业务的概念，但是传统的网络安全架构远远不能满足数字化业务的需求，过去使用的基于设备的一种安全方式就不再变得适用。在数字化时代下，安全体系架构设计出现了新的需求，即“数字化业务和边缘计算具有反向访问要求” 。许多应用程序不仅存在于企业的数据中心内，用户也不仅在企业内部网络中。换言之，不少企业的消费者遍布全球，此背景下要求企业将所有流量返回数据中心，所有部署以数据中心为一个核心，传统的安全架构体系将难以奏效，伴随时代发展，新的架构应运而生。

　　SASE是Gartner在2019年8月的报告《云中网络安全的未来》中引入的新的企业网络技术类别，作为一种融合网络+安全新兴架构，将综合WAN功能与全面的网络安全功能相结合，以支持数字企业的安全访问需求。Gartner SASE的“第一原则”是，所有流量不再强迫回流到数据中心，而是把所有的安全控制分布在离用户、应用、所有消费者最近的地方，并通过安全边缘来实现安全控制的分布。

　　SASE框架不仅告诉企业“要做什么”，还告诉“怎么去做”。SASE代表了企业网络及安全体系结构的融合趋势，它适用于当今不断变化的（分布式远程）云计算工作环境，将安全性和网络融合在一起，适用于任何类型的端点。

　　Gartner数据显示，目前很多传统企业数据中心功能托管在企业数据中心之外，如IaaS提供商、SaaS应用程序和云存储中。物联网和边缘计算的需求只会增加对基于云的资源的依赖，而WAN安全架构仍然适合本地企业数据中心。远程用户通常通过VPN连接，并且需要在每个设备上使用防火墙。传统架构要求它们通过集中式安全机制进行身份验证，以授予访问权限，但也可以通过该中心位置路由流量，这种传统架构复杂性大且延迟高。而借助SASE，就可以解决这种延迟问题。终端用户和设备一旦通过身份验证，就可以直接获得对其授权访问的所有资源，这些资源受附近的安全机制保护。

　　1、SASE降低了复杂性和成本，另外还减少了企业跟供应商之间不必要的交流，减少了分支机构和其他远程位置所需的硬件数量，也减少了终端用户设备上的代理数量。

　　2、IT管理人员可以通过基于云的管理平台集中设置策略，并在靠近终端用户的分布式PoP上实施策略。SASE通过对用户基于初始登录所请求的资源进行适当的策略调整，来简化身份验证过程。

　　3、安全性得到了提高，因为无论用户需要什么资源、位于何处，都可以平等地实施策略，他们最终都享有相同的访问体验。当出现新的威胁时，服务提供商会提供如何防御这些威胁的解决方案，而企业没有新的硬件要求。

　　4、SASE支持零信任网络，该网络基于用户、设备和应用程序（而不是位置和IP地址）进行访问。对我们而言零信任是目标，而SASE即是实现目标的路径。

　　5、更多类型的终端用户（例如员工、合作伙伴、承包商、客户）可以获得访问权限，而不必担心传统安全性（例如VPN和DMZ）可能受到损害。

　　6、SASE提供商可以提供不同质量的服务，因此每个应用程序都可以获得所需的带宽和网络响应能力。

　　根据Gartner的观点，SASE更多的是一种理念和方向，而不是一个功能列表。一般情况下，SASE覆盖以下两种场景：

　　七云网络作为一家创新型网络运维及安全方案服务商，企业核心成员源自阿里巴巴、思科、中国电信等技术型企业，拥有丰富的互联网及企业信息化服务的经验。通过自主研发的软件定义网络及边缘融合产品组成SaaS平台体系，实现了国有软硬件产品的自主可控，为用户提供符合行业特性的整体解决方案，并持续不断优化。

　　七云酷联SASE产品框架，从用户实际痛点出发，结合安全功能云化技术，融合七云SDWAN全球部署方案，给用户提供分布式的边缘安全接入服务，真正做到云端统一管理，全场景覆盖。

　　七云提供以客户端为基础的SASE整体解决方案，涵盖安卓、苹果、 Windows、linux等操作系统支持，满足用户固定场所办公、移动办公、零售门店、建筑分支等全场景需求，客户端集成广域网协议优化功能，云端统一安全策略控制功能，更好的保障用户访问安全及质量。

　　七云酷联SASE的技术层面严格围绕SASE大环境发展为导向，进行全自研设计规划布局，主要包含以下几点：

　　3. 严格的接入控制：实施最小化开放接入控制技术，POP端针对客户端的接入采用先认证再开放原则，同时对客户来源IP地址做白名单控制

　　1. 基于客户端实现安全控制，相较于其它服务商基于浏览器的实现可以支持全协议应用访问需求，包括但不限于HTTP/HTTPS、SSH、RDP连接VPN显示ppp连接控制协议、FTP等

　　新冠疫情对全球企业处理远程工作以及未来业务支撑架构产生了重大影响。疫情较为严重的时期，不少科技公司远程办公的工程师就曾吐槽VPN服务器因负载过高频频崩溃。而七云酷联SASE分布式接入七云POP点，显著降低传统的VPN接入系统压力。

　　在企业全球化战略落地的过程中，建设跨国网络成为企业的重要工作。无论是企业新建的海外分支或是已建分支，都必须通过跨国网络来访问国内总部数据中心。而在跨国组网现状中，企业面临着成本高、体验差、运维复杂等难题。而七云酷联SASE使用移动端、桌面端便捷接入全球POP点，提升用户安全访问体验。

　　当下数字化安全创新不再是一句口号，未来5-10年，SASE将会成为绝对的主流。国内IT厂商面对主流趋势和时代浪潮应及早出发！因为SASE已经启程。

　　特别提醒：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。