云安全联盟《解读SSE》-21页_1mb

总结报告：解读SSE（安全服务边缘）

1. 重要内容概述

该报告由云安全联盟大中华区发布，探讨了安全服务边缘（SSE）的概念、与安全访问服务边缘（SASE）的关系、主要应用场景、关键技术以及市场格局。SSE作为云原生安全服务，旨在提供灵活、弹性扩展的安全访问能力，以应对企业网络架构向云化和混合办公转变的趋势。报告强调SSE是SASE架构的细分部分，专注于纯安全功能，而非网络服务。

2. SSE核心概念

• SSE定义：基于云原生技术，通过边缘交付安全能力，提供访问控制、威胁保护、数据安全、监控等功能。包括安全Web网关（SWG）、云访问安全代理（CASB）、零信任网络访问（ZTNA）和防火墙即服务（FWaaS）等核心组件。
• 与SASE的关系：SASE是网络和安全融合框架，而SSE分离了部分，专注于纯安全能力，适用于需要独立安全服务而无需完整网络功能的场景。
• 背景：SSE源于Gartner提出，作为SASE的补充，帮助企业实施数字化转型中的安全访问需求，特别是针对远程办公、云应用访问和物联网场景。

3. 主要应用场景

SSE适用于以下场景：

• 互联网应用安全访问：保护员工访问Web应用和SaaS服务。
• 公有云私有应用安全访问：确保访问公有云或私有应用时的安全性。
• 企业数据中心应用安全访问：实现零信任策略的动态访问控制。
• 物联网远程接入安全访问：监控和保护IoT设备回传数据，防范DDoS攻击。

4. 关键技术与核心能力

SSE的核心能力包括：

• ZTNA：默认不可信原则，通过实时认证实现精细化访问控制。
• SWG：安全Web网关，代理流量检测威胁，如恶意软件过滤。
• FWaaS：云防火墙，整合多来源流量分析，支持高级威胁防御。
• CASB：云访问安全代理，识别敏感数据并管理云应用策略。
  此外，还包括数据防泄漏（DLP）、远程浏览器隔离（RBI）等附加功能，支持弹性扩展和多用户环境适应。

5. 市场格局

• 概况：SSE市场快速增长，全球厂商如Zscaler、Netskope和Palo Alto Networks占据领导地位，各厂商在产品组件成熟度、集成性和价格上差异化明显。
• 国内厂商：包括绿盟科技、奇安信、深信服、天融信、新华三和网宿科技等，提供本地化解决方案，适用于政府、企业、教育和医疗等行业，强调私有化部署以满足数据合规需求。

6. 结语

SSE作为SASE的衍生成分，提供更灵活的安全服务落地路径，尤其适用于独立安全需求场景。报告指出，中国市场因数据合规要求而兴起私有SSE，未来发展方向包括支持IoT安全和混合办公持续深化，帮助企业加速数字化转型，守护网络安全。