2020年新冠疫情帶來(lái)的不僅是生活、工作方式的轉(zhuǎn)變，更讓網(wǎng)絡(luò)安全事件頻發(fā)。在疫情背景下，社交距離擴(kuò)大、線上工作逐步成為常態(tài)，許多企業(yè)以犧牲網(wǎng)絡(luò)安全為代價(jià)實(shí)施業(yè)務(wù)連續(xù)性措施，加劇了網(wǎng)絡(luò)安全問(wèn)題。據(jù)Canalys報(bào)告，在過(guò)去的12個(gè)月內(nèi)(2020年)，被入侵的數(shù)據(jù)比過(guò)去15年累計(jì)的還多。此外，2020年全球網(wǎng)絡(luò)安全支出峰值達(dá)87.5億美元，有關(guān)部門預(yù)計(jì)支出將實(shí)現(xiàn)10%的復(fù)合年均增長(zhǎng)，到2023年有望達(dá)到1571.6億美元。

[[390762]]

不斷攀升的網(wǎng)絡(luò)安全事件數(shù)量以及網(wǎng)絡(luò)安全支出，讓我們不得不重新審視疫情的工作方式。在新冠疫情影響下，企業(yè)通過(guò)遠(yuǎn)程辦公來(lái)保持社交距離，這使得BYOD和居家辦公成為主流工作方式之一。與此同時(shí)，這種工作方式讓企業(yè)面臨著網(wǎng)絡(luò)安全困境，隨著業(yè)務(wù)從公司服務(wù)器轉(zhuǎn)移到云端，企業(yè)IP暴露在遠(yuǎn)程工作環(huán)境中，其網(wǎng)絡(luò)訪問(wèn)并不安全。這個(gè)時(shí)候，SECaaS出現(xiàn)了，同時(shí)呼喚更安全的防護(hù)技術(shù)。

2019年，Gartner發(fā)布的《網(wǎng)絡(luò)安全的未來(lái)在云端》中提出一項(xiàng)新技術(shù)概念——Secure Access Service Edge(SASE)，指的是一種基于實(shí)體的身份、實(shí)時(shí)上下文、企業(yè)安全/合規(guī)策略，以及在整個(gè)繪畫中持續(xù)評(píng)估風(fēng)險(xiǎn)/信任的服務(wù)。該技術(shù)融合了軟件定義廣域網(wǎng)和網(wǎng)絡(luò)安全功能，以支持?jǐn)?shù)字化企業(yè)需求的新興技術(shù)。同時(shí)，SASE將取代現(xiàn)有的網(wǎng)絡(luò)和安全模型，一經(jīng)提出，SASE成為國(guó)內(nèi)外研究的熱點(diǎn)之一。

時(shí)下，云服務(wù)和網(wǎng)絡(luò)正在驅(qū)動(dòng)數(shù)字業(yè)務(wù)，傳統(tǒng)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全結(jié)構(gòu)卻沒(méi)有達(dá)到數(shù)字業(yè)務(wù)的要求，因此SASE應(yīng)勢(shì)而來(lái)。它從SD-WAN和云訪問(wèn)安全代理，到安全的web網(wǎng)關(guān)、零信任網(wǎng)絡(luò)訪問(wèn)、防火墻即服務(wù)和遠(yuǎn)程瀏覽器隔離等，能夠?yàn)楸Ｗo(hù)云和數(shù)據(jù)中心基礎(chǔ)設(shè)施的關(guān)鍵網(wǎng)絡(luò)安全解決方案。

因此，SASE是使用相關(guān)合規(guī)政策和實(shí)時(shí)檢索報(bào)告的“即服務(wù)”模型的核心安全交付能力的打包，它將網(wǎng)絡(luò)即服務(wù)和安全即服務(wù)整合到一個(gè)安全框架中識(shí)別敏感數(shù)據(jù)或惡意軟件，以及快速解密內(nèi)容的能力，持續(xù)監(jiān)控會(huì)話的風(fēng)險(xiǎn)和信任等級(jí)。

諸多企業(yè)紛紛投身SASE，側(cè)面說(shuō)明SASE有其優(yōu)勢(shì)，可以說(shuō)SASE用跨網(wǎng)絡(luò)的集成安全取代安全便捷。SASE的分布式架構(gòu)可以保護(hù)任何地方的應(yīng)用程序，其安全功能更接近終端用戶，應(yīng)用程序可以在任何地方托管。其次，SASE可以降低WAN成本，其將優(yōu)化接入SaaS供應(yīng)商的云連接流量，通過(guò)降低WAN成本來(lái)節(jié)省成本。再次，SASE可以提供更好的網(wǎng)絡(luò)延遲，端點(diǎn)和分支機(jī)構(gòu)可以使用專用的CPE設(shè)備或連接到提供安全機(jī)制的云。網(wǎng)絡(luò)流量能從最佳路線到達(dá)其目的地。最后，SASE集成了安全和流量路由功能，大大降低了全面部署WAN安全的復(fù)雜性。

Gartner預(yù)測(cè)，未來(lái)5至10年SASE將會(huì)成為主流安全解決方案，被至少40%的大公司采用，到2024年，SASE市場(chǎng)規(guī)模將攀升至110億美元。據(jù)悉，全球范圍內(nèi)包括思科、VMware、Palo Alto Networks、阿卡邁等在內(nèi)的企業(yè)選擇涉足SASE市場(chǎng)，涉及電子商務(wù)、零售、金融服務(wù)、遠(yuǎn)程醫(yī)療等對(duì)數(shù)字化轉(zhuǎn)型需求強(qiáng)烈的企業(yè)。

Cato Networks

Cato Networks匯集了SD-WAN、全球私有骨干網(wǎng)、完整的網(wǎng)絡(luò)安全堆棧以及對(duì)云資源和移動(dòng)設(shè)備的無(wú)縫支持。客戶可以輕松地將物理位置、云資源和移動(dòng)用戶連接到 Cato Cloud，IT 團(tuán)隊(duì)可以通過(guò)單個(gè)自助控制臺(tái)統(tǒng)一管理網(wǎng)絡(luò)和安全服務(wù)。

思科

思科的SASE將網(wǎng)絡(luò)和安全功能結(jié)合在一個(gè)單一的云原生服務(wù)中，用戶和應(yīng)用程序隨時(shí)隨地都能安全訪問(wèn)。借助于思科全球云基礎(chǔ)設(shè)施的網(wǎng)絡(luò)和安全功能，其SASE提供了簡(jiǎn)單、靈活和可擴(kuò)展的服務(wù)，從而簡(jiǎn)化了策略創(chuàng)建和管理，并保護(hù)所有用戶和設(shè)備的安全。

Forcepoint

Forcepoint 通過(guò)將真正的企業(yè)級(jí)數(shù)據(jù)丟失防護(hù)與安全訪問(wèn)和高級(jí)威脅防護(hù)相結(jié)合，使 SASE 得到進(jìn)一步發(fā)展，從而使用戶可以在任何地方安全高效地工作。

Fortinet

Fortinet的SASE產(chǎn)品可保障遠(yuǎn)程外網(wǎng)用戶的安全性，從而解決了遠(yuǎn)程和移動(dòng)辦公員工的可擴(kuò)展性和基礎(chǔ)設(shè)施挑戰(zhàn)。

McAfee

McAfee MVision Unified Cloud Edge 通過(guò)將云訪問(wèn)安全代理 ( CASB ) 、安全 Web 網(wǎng)關(guān) ( SWG ) 和數(shù)據(jù)丟失防護(hù) ( DLP ) 工具整合到一個(gè)產(chǎn)品中，實(shí)現(xiàn)了從設(shè)備到云的一致數(shù)據(jù)和威脅防護(hù)控制。

Netskope

NewEdge SASE架構(gòu)擁有全球最大、性能最高的安全私有云，并支持 Netskope Security Cloud 的實(shí)時(shí)內(nèi)聯(lián)安全服務(wù)，可在需要時(shí)隨時(shí)隨地部署安全服務(wù)。

Palo Alto Networks

Palo Alto Networks的Prisma Access 能夠提供無(wú)縫連接，保護(hù)移動(dòng)用戶和分支機(jī)構(gòu)。Palo Alto Networks 在全球 76 個(gè)國(guó)家 / 地區(qū)的 100 多個(gè)位置提供服務(wù)。

Versa Networks

Versa SASE結(jié)合了網(wǎng)絡(luò)和安全性，并根據(jù)業(yè)務(wù)和IT需求以云或組合的方式提供。Versa 將 SD-WAN 安全擴(kuò)展到了云。Versa SASE包括SD-WAN、全面的集成安全性、高級(jí)可擴(kuò)展路由，零信任網(wǎng)絡(luò)訪問(wèn)、安全Web網(wǎng)關(guān)、防火墻即服務(wù)、CASB以及加密解密。

VMware

云原生的VMware SASE架構(gòu)結(jié)合了VMware的SD-WAN網(wǎng)關(guān)、VMware安全訪問(wèn)零信任網(wǎng)絡(luò)訪問(wèn)工具、VMware NSX 下一代防火墻、安全 Web 網(wǎng)關(guān)和云安全訪問(wèn)代理產(chǎn)品。

Zscaler

Zscaler云安全平臺(tái)是基于性能和可擴(kuò)展性而構(gòu)建的SASE服務(wù)。作為一個(gè)全球分布的平臺(tái)，Zscaler 為用戶提供了最佳的性能和可靠性。

寫在最后，進(jìn)入后疫情時(shí)代，企業(yè)數(shù)字化轉(zhuǎn)型依舊如火如荼，SASE以融合軟件定義廣域網(wǎng)和網(wǎng)絡(luò)安全功能，不僅能帶來(lái)便捷、低成本、低網(wǎng)絡(luò)延遲，還能帶來(lái)更安全的體驗(yàn)以及更簡(jiǎn)單的部署。