网络安全之什么不是 SASE？
我要评论当 Gartner 在 2019 年发布“网络安全的网络未来在云端”时 ，他们做了两件事 。安全首先 ，网络他们准确地识别并描述了未来十年企业网络和安全架构的安全发展方向。其次 ，网络为了描述这种新方法 ，安全他们创造了当时最流行的网络 IT 流行语之一 ：SASE 是“Secure Access Service Edge”的缩写 。
由于围绕 SASE 的安全所有讨论 ，许多“ SASE 供应商”都在营销具有 SASE 特征的网络解决方案 。然而，亿华云安全在实现 SASE 对整体和融合网络安全解决方案的网络承诺时 ，这些解决方案中的安全大多数都没有达到目标 。在这里 ，网络我们将看看什么不是安全 SASE ，以帮助确定 SASE 供应商应该为企业提供什么价值 。网络
SD-WAN 不是 SASE
在某些情况下 ，SASE 被视为下一代SD-WAN。从为网络基础设施带来敏捷性和融合的角度来看 ，进行比较的原因是可以理解的源码库 。事实上 ，优化路由流量和抽象出底层物理介质的能力是 SASE 的重要组成部分 。
然而 ，SD-WAN 本身只是 SASE 供应商应该提供的更广泛解决方案的一部分 。此外 ，并非所有 SD-WAN 实施都是一样的 。例如，服务器租用SASE 旨在支持所有网络边缘（WAN 、边缘计算 、云计算和移动） ，但对于许多 SD-WAN 设备 ，移动支持是缺乏或不存在的 。基于云的安全性不是 SASE
与 SD-WAN 一样 ，有许多安全功能是 SASE 解决方案的重要组成部分 。示例包括 IPS（入侵防御系统） 、NGFW（下一代防火墙）和 SWG（安全 Web 网关）。
由于身份驱动的香港云服务器安全性和云原生架构是 SASE 的关键特征 ，因此人们可能很容易接受功能丰富的基于云的防火墙可以作为实现 SASE 的方法的想法。然而，在实践中 ，这并不是很好 。安全性只是 SASE 架构的一半 ，仅基于云的云计算防火墙和 IPS 无法帮助在全球范围内进行路由和 WAN 优化 。
同样，与 SD-WAN 一样 ，这些技术的优势使它们成为 SASE 的重要组成部分，但即使捆绑在一起 ，它们本身也不属于 SASE 。
多个不同的设备拼接在一起不是 SASE
支持敏捷高效路由的 SD-WAN 功能是 SASE 的重要组成部分 。同样 ，IPS 、高防服务器SWG 和 NGFW 等安全功能也是 SASE 的重要组成部分 。然而 ，简单地部署来自“SASE 供应商”的设备和解决方案，这些设备和解决方案勾选了 SASE 功能集的所有复选框 ，并不能兑现 SASE 的承诺 。
这是因为创建拼凑而成的网络和安全设备以及云解决方案根本无法提供单个融合解决方案可以提供的敏捷性 、可见性 、简单性和性能 。采购、部署 、管理和集成多种产品不仅会增加成本，还会增加网络的复杂性 。因此 ，在纸面上看起来不错的拼凑解决方案往往会造成大规模的运营瓶颈和安全疏忽 。虽然有些人可能会主张将复杂性转移给服务提供商 ，但这并不能解决根本问题 ，而且通常会导致更高的成本以获得次优性能 。边缘设备上的虚拟设备不是 SASE
在边缘设备上运行虚拟设备可减少硬件占用空间 ，但对运营成本影响不大 。设备仍然需要部署 、集成、升级、部署和维护 。底层的孤岛和复杂性不会消失 。真正的 SASE 平台消除了设备外形因素。功能作为多租户、云原生平台交付 。SASE 提供商为所有客户的利益管理和维护底层平台 。企业和供应商都不会承担管理设备的运营开销 。
SASE 究竟是什么 ？
SASE 是关于网络和安全性的融合 ，以提高性能 、简化操作复杂性并增强全球范围内的安全态势 。为了满足这些标准 ，真正的 SASE 解决方案需要具备以下特征 ：
支持所有边缘 。必须在不牺牲性能或功能的情况下支持移动 、云 、WAN 和边缘位置 。许多虚拟和物理设备都难以满足这一标准 。这是因为安全设备通常固有地绑定到特定位置 。身份驱动的安全性 。SASE 安全模型是围绕资源的粒度识别构建的 。SASE 要求每个应用程序 、每个人和每个设备都可以被计算在内 ，并且可以深入分析数据流 。这样做可以实现全网络可见性和上下文感知 ，以帮助减轻威胁。云原生架构 。为了简化管理复杂性并提供弹性 、弹性和自我维护 ，使 SASE 为企业提供高性能和可扩展性，多租户云原生架构是必须的 。全球分布式网络连接 。全球分布式云平台确保无论企业网络边缘位于何处 ，SASE 的所有功能都可用。这意味着 SASE PoP（存在点）需要超越公共云数据中心，并确保所有 WAN 端点的低延迟连接 。真正的 SASE 供应商明白融合是关键
这里的基本要点是 ：SASE 不仅仅是一个强大的网络和安全功能集 ，它是关于融合该功能集以提高性能和安全性，同时降低复杂性和成本 。
相关文章
在技术飞速发展的时代，网络威胁也日益严重。随之而来的是对数据隐私的高度重视。许多企业组织正处于保护个人身份信息PII）的关键时刻，更严格的安全法规、安全挑战和消费者对数据管理的期望提出了一个关键问题：2025-12-07
加盟VR带来的机遇与挑战（了解VR行业市场前景与加盟VR的关键要素）
近年来，虚拟现实VR）技术的快速发展引起了人们的广泛关注。越来越多的企业开始重视VR行业的发展潜力，并考虑加入这一新兴市场。本文将探讨加盟VR所带来的机遇与挑战，并深入分析加盟VR的关键要素。1.VR2025-12-07
随着传统IDC向云数据中心转型，数据中心网络架构也在不断演进。在传统的大型数据中心，采用了层次化模型设计的三层网络。将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大2025-12-07
数据中心会更改主要操作系统，原因有很多种，包括提高可扩展性和弹性，或对遗留基础设施进行现代化改造。然而，领导数据中心操作系统迁移可能会给数据中心管理员带来复杂的挑战，涉及很多复杂的流程和策略。数据中心2025-12-07
近日，本田被曝存在API漏洞，客户数据正处于高风险状态。由于利用API漏洞可以重置任何帐户的密码，所以本田的电力设备、船舶、草坪和花园电子商务平台等都极易遭到外部人员的入侵。几个月前，一位化名Eato2025-12-07
戴尔Precision 3470有效提升SOLIDWORKS设计者工作效率
今年DELL推出14寸戴尔Precision 3470移动工作站，相对市面移动工作站尺寸一般是15寸及以上），戴尔Precision 3470移动工作站的确小巧了一些，其性能方面会不会降低呢？小索第一2025-12-07
最新评论