百科 | 什么是SASE？-51CTO.COM

当Gartner在2021年4月发布安全访问服务边缘，简称SASE路线图时，正值企业需要为混合工作提供安全的网络连接。一年之后，企业继续启用混合工作模型。专家们观察到，SASE的采用正在不断增加。预计在2022年底，SASE市场有望达到60亿美元。

SASE的发展正值现代网络方法无法有效应对新的网络需求之时。随着企业开始拥抱云应用，昂贵的MPLS链路由于传输到网络的多个点而变得筋疲力尽，企业需要在其已经昂贵的MPLS链路上投入更多资金，以提高应用性能。但是，当远程用户开始从办公室以外的地方进行连接时，尽管升级了链接，他们的应用性能仍然很差。

这种网络需求的转变为SASE奠定了基础，可以将SASE描述为，云交付的网络安全服务与网络边缘的SD-WAN功能的结合。

企业可能会发现很难选择部署哪个SASE供应商策略。SASE很难定义，因为每个供应商对架构有不同的解释，企业应该确定他们的用例来决定他们的架构需求。

SASE是一个框架，可以连接和保护用户，无论他们在哪里都可以确保其安全。

向分布式劳动力的转变是SASE应用增加背后的原因。虽然远程工作的增加是一个因素，但许多SASE驱动因素，如物联网优势、云应用分发和网络进攻的增加，在疫情之前就已经存在。

SASE可以为各种端点提供一致的性能和安全性，如分支机构、用户设备、物联网应用和多云环境。但是，当企业决定部署哪些SASE功能时，有几个用例可能会给企业带来挑战。

许多企业通常希望在SASE框架内实现架构融合，这是一种涵盖分支机构位置和远程用户、支持蜂窝连接和支持多云环境的软件或策略。

其他企业想要一个上下文感知的SASE框架。而上下文感知是比应用感知更重要的一步，它不仅涉及应用，还关注应用程序、用户和设备风险。它还考虑了蜂窝、安全和边缘计算要求。

一个成功的SASE实现从任何用例开始，但关键是供应商为客户提供从一个用例迁移到另一个用例的路径。因为SASE有很多的用例，它会带来部署挑战。但是，根据特定的客户需求，部署可以在不同的领域开始，并从那里扩展。SASE的强大之处在于将所有这些用例集合在一起。

单一供应商和多供应商SASE方法都存在。一些供应商将SASE视为一站式服务，将网络和安全功能汇聚到一个统一的平台中。

我们可以将成功的SASE方法定义为使用更少的供应商，简化操作，降低复杂性以降低成本。然而，SASE部署的选择应该采用以客户为中心的方法。企业有不同的需求，SASE方法适合他们的企业。

拥有现有合同或多供应商环境的企业可以采用DIY方法。在这种情况下，企业需要购买单独的产品作为SASE体系结构的一部分。还应该与网络和安全供应商建立紧密的合作关系并进行整合。

想要简化操作的客户可以从一个供应商购买单个SASE平台。这为他们提供了单一SASE结构中的简化操作。它可以支持物联网环境，并支持远程用户、分支机构和多云连接。

据调查报告显示。约81%的受访者表示，他们可能会从单一供应商那里购买SASE，其中81%的受访者中有75%表示，他们预计在未来一到四年内实现转型。而81%的受访者中有三分之二表示，SASE还将改变网络和安全团队的结构。

这表明SASE市场将走向单一供应商模式，灵活性和选择将是企业决定采用哪种方式的关键。

而MSPs也可以帮助企业解决管理SASE体系结构的复杂性。采用DIY方法的企业可能会将管理外包给能够提供安全服务的MSP。

这使企业能够要求更多的安全功能，从长远来看，企业将选择多供应商的方法，以实现SASE环境中提供的更丰富的安全功能。SASE的趋势将在未来朝着单一供应商的方法发展，但是单一供应商和多供应商的方法目前都在使用中。

研究表明，随着时间的推移，人们对SD-WAN管理服务方法的兴趣有所增加。专家认为，SASE也可能是如此。

有一些因素阻碍了托管服务的采用。一个挑战是，在大多数企业中，网络和安全团队是分开的，供应商必须弄清楚如何向这些团队推销融合的产品。

另一个挑战是企业，特别是中小企业，通常更喜欢部署云服务。然而，硬件和软件供应商有时会转移到MSP领域，科恩表示，这一领域可能会有一些趋同。

大型企业通常会通过SD-WAN寻求连接、安全和多云接入。MSPs可以提供连接和SD-WAN覆盖，集成安全功能，并帮助大型企业解决其多供应商环境。

随着SASE的快速增长，企业应该花时间是否是其企业的可行选择。SASE有几个用例，以及许多可能的部署选项，包括单一供应商或多供应商SASE和DIY或托管服务SASE。

由于业界尚未就如何定义SASE达成共识，因此在部署选项之间进行选择可能会给企业带来挑战，尤其是由于体系结构的使用案例众多。随着企业进入2023年，可以考虑其SASE用例，以决定使用哪个部署选项，以及哪个供应商最能支持其总体目标。