什么是安全访问服务边缘（SASE）

安全访问服务边缘是一种网络体系结构，可将软件定义的广域网和安全性集成到云服务中，从而保证简化的WAN部署，提高的效率和安全性，并为每个应用程序提供适当的带宽。由于SASE是一种云服务，因此可以轻松地按比例放大和缩小SASE并进行计费。尽管该领域的一些供应商提供硬件设备以将在家中的员工和公司数据中心连接到其SASE网络，但是大多数供应商通过软件客户端或虚拟设备来处理连接。

简而言之，SASE将SD-WAN功能与安全性相结合，并将其作为服务交付。根据四个因素，针对用户会话实施的安全策略将针对每个会话量身定制：

• 连接实体的身份；

• 上下文（设备的健康状况和行为，所访问资源的敏感性）；

• 安全和合规政策；

• 每次会议期间对风险的持续评估。

SASE的WAN端依赖于包括SD-WAN提供商，运营商，内容交付网络，网络即服务提供商，带宽聚合器和网络设备供应商在内的实体所提供的功能。