SASE将重新定义SD-WAN等技术网络云安全性

SASE被称为“ Sassy”，是Secure Access Service Edge由此产生的缩写是一种新兴的安全和网络架构模型Gartner2019年首次提出。新兴的安全访问服务边缘(SASE)框架有望与云交付的网络相结合，Web，连接和安全数据和云应用程序。

全球安全连接人员和办公室的企业成本很高。SASE不是产品，而是架构参考模型，可以帮助企业重新设计安全边缘连接。安全访问服务边缘(SASE)将网络和安全功能整合到统一的云原生服务中，使其更容易、更省力。

随着数字化转型的发展，是的SASE本质上，需求是对传统网络和安全堆栈设计模式的颠覆：

人们现在比以往任何时候都可以从更多地方进行远程工作–在许多情况下，更多的业务现在发生在传统企业的边界之外，而不是内部。更多的传统工作，如软件开发，有望远程实施IT基于云的应用程序和服务的管理、云操作和使用支持。

业务数据和使用该数据的应用程序正在迅速迁移到云中，从而改变了人们连接它的方式。这意味着通过基于旧设备安全系统结构的中央企业数据中心回程等旧方法不再可行。

许多拥有多个站点和远程用户的组织正在使用，以保持性能SD-WAN等技术直接连接到互联网和云应用程序绕过基于集中前提的安全网关。网络和云访问的发展需要一种新的信息安全方法，可以在用户需要访问和与数据交互的任何地方使用。

网络和安全的重点已经从数据中心转移到云。这也意味着网络团队现在有了提高性能、合并部署设备数量的新机会，并有机会重新获得用户级数据可见性和控制权。

简而言之，SASE为了帮助安全和风险管理领导者应对数字化转型带来的变化，代表了一种新的方法。它也是安全的IT在保证组织安全性和连接性的同时，领导者提供了一种减少环境复杂性的方法。

SASE-将网络和安全功能整合到云原生服务中

为了保持安全团队在这个新框架中的可见性和控制性，有必要在云中重新设计安全和网络基础设施。仅仅将传统的网络和安全堆栈捆绑起来并在云中提供它们是不够的。为用户创建直接路径更有效-一种“直接到应用程序”的方法，它将获得更好的性能和用户体验。

解决方案提供商将需要提供集成的安全性，并优化云，以实现高水平的性能和可用性。只有这样，它才能很容易地分发，以实现整体的可伸缩性。

真正的云本地方法也通过集中管理中心为简化的网络和安全管理铺平了道路。管理中心可以提高可视性，保护用户和数据（无论他们在哪里）。由于用户和分支机构通过单个安全层直接连接到云，该方法也提高了性能。

正如我们在这里介绍的，SASE它将网络安全功能作为一种新的安全框架(SWG，CASB，FWaaS，DLPaaS)连接作为服务交付(SD WAN)结合在一起。