2021-04-24

SASE入门学习 (安全访问服务边缘:Security Access Service Edge)

 

1、什么是SASE？

SASE是Gartner于2019年底提出的概念，即安全访问服务边缘。

“云服务和网络正在强劲驱动数字业务，但传统网络和网络安全架构却远未达到数字业务的需要。”Gartner报告指出。

在Gartner 发布的《网络安全的未来在云端》报告中，描述SASE的关键词包括：身份驱动、云原生架构、支持所有边缘以及全球分布。

其具体定义是集下一代广域网(SD-WAN)和网络安全服务(如CASB、FWaaS、Zero Trust等)以及边缘计算于一体的云交付网络。

 

安全访问服务边缘（SASE）是Gartner在2019年8月的报告《云中网络安全的未来》中引入的新的企业网络技术类别。SASE将网络和安全解决方案的功能融合为「统一的全球云原生服务」。

它是企业网络和安全性的架构转换，使信息技术（IT）能够为数字业务提供全面、敏捷和适应性强的服务。

报告链接:https://www.gartner.com/doc/reprints?id=1-249D43W1&ct=200928&st=sb

 

2、SASE是做什么的？

SASE是一种新兴的体系结构，将全面的WAN功能与全面的网络安全功能（例如SWG，CASB，FWaaS和ZTNA）结合在一起，可满足数字企业的动态安全访问需求。

 

3、为什么需要SASE？

一是为了解决传统架构的复杂性和延迟性；

二是为了解决企业上云的数据安全问题。

过去企业数据一般存放在企业自建或托管的数据中心，远程用户需要通过VPN连接，且需要在每个设备上使用终端防护软件。该架构复杂且延迟高，而利用SASE时终端用户和设备一旦通过身份验证，便可直接获得对其授权访问的所有资源，且这些资源受附近的安全机制保护。

此外，Canalys的数据显示，云基础设施投资在2019年和2020年得到迅猛发展，同时IDG报告指出，超过50%的买家计划在2021年投身云领域。随着“云”的普及与应用，企业数据安全面临更多不确定性，而SASE通过敏捷、灵活、安全的方式管理数据风险，帮助企业做好上云准备。

 

4、SASE覆盖哪些场景？

根据Gartner的观点，SASE更多的是一种理念和方向，而不是一个功能列表。

一般情况下，SASE覆盖以下两种场景：

场景1：从办公场所访问到自建应用、SaaS应用、互联网

｜来源：Gartner-《SASE Will Improve Your Distributed Security Everywhere》

场景2：从互联网访问企业网站以及内部自建应用

｜来源：Gartner-《SASE Will Improve Your Distributed Security Everywhere》｜

 

SASE核心组件：
软件定义广域网（SD-WAN）: 提供跨位置的所有电路的集中可见性，以及一种管理数据流的方式。学到更多