SD-WAN产品及方案

简单来说，SASE只是为了解决SD-WAN尽管市场上有许多制造商在安全方面的不足SD-WAN服务提供商，但只解决了网络连接问题，没有综合可靠的安全特性。

1. 身份驱动

不仅仅是IP地址、用户和资源的身份决定了网络连接体验和访问权限水平。服务质量、路由选择和应用的风险安全控制——所有这些都是由与每个网络连接相关的身份驱动的。企业不需要考虑设备或地理位置。

2. 云原生架构

SASE该架构利用云的几个主要功能，包括弹性、自适应性、自恢复能力和自维护功能，提供一个平台，可以分担客户费用，提供最高效率，可以很容易地满足新兴业务的需求，并随处可用。

3. 支持所有边缘

SASE 为所有公司资源创建网络-数据中心、分支机构、云资源和移动用户。SD-WAN设备支持物理边缘，而移动客户端和无客户端浏览器访问则连接四处游走的用户。

4. 全球分布

为确保所有网络和安全功能随处可用，并将尽可能好的体验交付到所有边缘，SASE云必须全球分布，扩大自身覆盖面，向企业边缘交付低延迟服务。

总体而言，SASE抛弃了将SD-WAN设备、防火墙、IPS以一个安全的世界，设备与其他网络和安全解决方案相互堆叠SD-WAN 服务取代了难以管理的技术杂烩，其最终目标是更容易实现安全的云环境。

降低复杂性和成本：SASE通过减少IT为了降低复杂性和成本，团队复杂性和成本。该模型需要较少的物理或虚拟分支机构设备和最终用户设备代理。

改进性能：借助骨干网，SASE全球范围内的服务商PoP之间提供延迟优化的路由。这对于延迟敏感应用程序(如协作、视频、VoIP、网络会议等)尤为重要。

安全性更好：SASE随着公司基于身份而不是用户设置策略(零信任网络访问或)，数据策略可以应用于每个用户ZTNA)，访问安全访问安全。

解放IT运维:通过SASE服务提供商操作网络攻击、设备扩展、软硬件更新等问题IT运维团队从繁琐的工作中解放出来，为更重要的业务创造价值。

SD-WAN是SASE将分支位置与数据中心连接到平台的关键组件SASE云服务。SASE扩展了SD-WAN，解决全球安全、云计算、移动等问题WAN转换过程。

Gartner公司分析师Nat Smith表示，SASE不仅仅是一个概念和方向，也是一个功能列表。但他说，总的来说，SASE由SD-WAN它由安全服务组成。SASE解决方案包括：

SD-WAN产品及方案：SD-WAN是SASE具有自动选路、广域网优化(加速)、网络自动修复(高可靠性)、应用识别、多云快速组网、远程访问等优点VPN，企业分支VPN组网等特性。

安全产品增值服务丰富：包括基于威胁情报的实时服务IP拦截、URL拦截、DNS拦截，终端上网身份验证，本地ACL流量过滤，网络行为审计。