什么是安全访问服务边缘 (SASE)？

安全访问服务边缘（Secure Access Service Edge 简称 SASE），是通过将不同的安全技术和网络技术进行结合，以“身份”为中心，在云化背景下基于边缘计算模式部署的一种网络和安全深度耦合的技术框架。

SASE将网络和安全集成到统一框架，集成了一系列的网络技术和安全技术，以提供网络连接为基础，以增强安全保障为核心，从而满足企业的远程办公需求。

采用SASE，无论企业业务在云上还是本地，企业员工只需通过就近访问SASE边缘节点，即可实现随时随地、低延迟、更安全的业务动态访问。

• 灵活、一致的安全性：SASE能够提供全面的安全服务，例如威胁预防、Web过滤、沙箱、DNS安全、数据防泄漏和下一代防火墙策略，确保零信任网络访问了解谁在你的网络上，以及您网络上的内容并保护网络内外的资产。

• 降低整体成本：该模型的成本效益将前期的资本转换为每月的订阅费用，合并了提供商和供应商，并减少了IT部门必须用于管理和维护物理及虚拟分支机构设备和软件代理的费用。除此之外，将维护、升级和硬件更新等任务委派给SASE提供商也可以帮助企业节省成本。

• 降低复杂性：通过将安全堆栈整合到基于云的网络安全服务模型中来简化IT基础架构，可以最大限度地减少IT团队管理以及需要更新和维护的安全产品数量，极大地降低了复杂性。

• 优化性能：利用云可用性，企业的团队成员可以轻松安全地连接到Internet、应用程序和公司资源，无论他们身处何处。

• 简化验证过程：IT管理人员可以通过基于云的管理平台集中设置策略，并在靠近终端用户的分布式PoP上实施策略。SASE通过对用户基于初始登录所请求的资源进行适当的策略调整，来简化身份验证过程。

• 威胁防护：通过将完整的内容检查集成到SASE解决方案中，用户可以从网络的更高安全性和可见性中受益。

• 数据保护：在SASE框架内实施数据保护策略有助于防止未授权访问和滥用敏感数据。

• 提升工作效率：SASE服务商可以提供不同质量的服务，因此每个应用程序都可以获得所需的带宽和网络响应能力。使用SASE可以减少企业IT员工与部署、监视、维护等相关的杂务，以便执行更高级别的任务。