云安全联盟-SASE安全访问边缘白皮书-37页_1mb

SASE安全访问服务边缘白皮书总结

核心内容

本白皮书由云安全联盟大中华区（CSA GCR）SASE工作组撰写，旨在介绍安全访问服务边缘（SASE）的概念、核心技术、应用场景及发展趋势，推动SASE在国内的标准化和规范化发展。

主要观点

• SASE的背景：随着云计算、物联网、5G等技术的快速发展，企业数字化转型加快，传统的安全架构难以满足新型网络环境下的安全需求，SASE应运而生。
• SASE的定义：SASE是一种将广域网接入与网络安全融合的服务，基于零信任理念，以身份为核心进行访问控制，提供全网流量可见性与安全策略统一管理。
• SASE的特点：包括身份驱动、云原生、全边缘覆盖、分布式连接等，使企业能够实现灵活、安全、低成本的网络与安全服务交付。
• SASE与ZTE的关系：ZTE（Zero Trust Edge）是SASE的一种实现方式，二者在目标和理念上高度一致，均致力于提供零信任架构下的安全访问服务。
• SASE的发展现状：目前SASE产品逐渐成型，应用场景逐步落地，但缺乏统一标准，技术积累不足，企业尚未大规模采用。
• SASE的发展趋势：未来SASE将采用渐进式落地方式，交付形式多样化，服务能力持续提升，应用场景不断丰富，推动云网安融合的发展。

关键信息

SASE的核心能力

1. 云原生安全架构：支持快速弹性扩容、快速迭代更新，具备高性能和低延迟特性。
2. 广泛覆盖的边缘节点：提供全球范围内的就近接入服务，保障低延迟和高安全性。
3. 统一控制中心：实现统一的策略编排、监控和管理，提升运维效率。
4. 持续自适应风险与信任评估：基于大数据、机器学习和UEBA技术，动态评估访问风险。
5. 零信任访问架构：所有访问均基于身份进行动态授权，防止横向移动与数据泄露。
6. 网络即服务：支持SD-WAN、灵活组网、带宽调整、多云访问等能力。
7. 安全即服务：涵盖网络安全、内容安全、数据安全，支持威胁检测、URL过滤、DLP、数据加密等能力。
8. 云网安融合管理能力：通过统一平台实现网络与安全的全面整合，降低IT建设与运维成本。

SASE的主要应用场景

1. 连锁及加盟企业：

   • 用户需求：降低WAN成本、简化运维、保障安全。
   • 解决方案：基于SD-WAN和零信任的SASE方案，实现全球互联、智能调度与安全互访。
   • 方案优势：全网冗余、集中控制、增强安全、降低成本。

2. 跨地域分支机构：

   • 用户需求：分支机构访问总部和云资源、降低网络和安全建设成本。
   • 解决方案：采用SASE架构，实现多地域就近接入和统一安全策略管理。
   • 方案优势：优化访问效率、提升安全性、支持可扩展性。

3. 远程和移动办公：

   • 用户需求：随时随地访问企业资源、保障终端安全、提升访问体验。
   • 解决方案：基于SASE的云服务交付模式，实现零信任身份授权和动态访问控制。
   • 方案优势：就近接入、统一安全管理、降低运维成本、支持灵活扩展。

总结

SASE作为云原生安全架构的代表，是企业网络和安全架构演进的重要方向，尤其适用于数字化转型、远程办公、跨地域互联等场景。尽管目前SASE在国内仍处于起步阶段，存在标准不统一、技术积累不足等问题，但其发展趋势明确，未来将推动网络与安全厂商的深度融合，加速云网安一体化进程，提升企业整体的安全与运维效率。