SASE云服务的主要特点有哪些

SASE云服务的主要特点有以下这些：

• 身份驱动：所有行为和访问控制全部依赖于“身份“，服务质量、权限级别、路由选择、应用的风险安全控制等等，所有这些与网络连接相关联的服务全部由身份驱动。基于此，公司企业只需专注于身份管理与对应的安全策略，从而无需考虑设备或地理位置等因素，以此达到降低运营开销的目的。

• 云原生：SASE认定未来网络安全一定会集中在云服务上，因此SASE框架利用云原生的几个主要功能：弹性、自适应性、自恢复能力、自维护能力，以此提供一个分摊客户开销以提供最大效率的平台，可很方便地适应新兴业务需求，而且随处可用。

• 兼容所有边缘：SASE 为所有公司资源创建了一个网络——数据中心、分公司、云资源和移动用户。举个例子，软件定义广域网 （SD－WAN） 设备支持物理边缘，而移动客户端和无客户端浏览器访问连接四处游走的用户。

• 全球分布：为确保所有网络和安全功能随处可用，并向全部边缘交付尽可能好的体验，SASE 云必须全球分布。因此，企业需要具有全球 POP 点和对等连接的 SASE 产品，必须扩展自身覆盖面，向企业边缘交付低延迟服务。

• 灵活性：基于云基础架构提供多种安全服务，例如威胁预防、Web过滤、沙箱、DNS安全、数据防泄漏和下一代防火墙策略。

• 提高性能：借助云基础架构，你可以轻松连接到资源所在的任何位置。可以在全球范围内访问应用程序、互联网和公司数据。

• 零信任：基于云的零信任方法消除了用户、设备和应用程序连接时的信任假设。一个SASE解决方案能提供完整的会话保护，无论用户是在公司网络上还是在公司网络外。