金稚华 刘 斌

1.2.内蒙古自治区广播电视监测与发展中心 内蒙古 呼和浩特市 010050

1 什么是SASE

1.1 SASE的定义

安全接入服务边缘 （Secure access service edge）简称SASE。SASE提 供SD-WAN、SWG、CASB、NGFW和ZTNA等多种功能。SASE支持分支机构和远程工作者访问。SASE作为一种服务提供，基于设备实体的身份，结合实时上下文和安全合规策略。身份可以与人、设备或边缘计算位置相关联。

1.2 SASE的架构

SASE架构图如图1所示。

图1 SASE的架构组成图

1.3 SASE的市场前景

2020年，全球SASE市场预测基本假设对于网络和安全，企业会更喜欢云交付模式；在企业数据中心之外执行的企业软件将增加一倍；以及超过80%的安全IT供应商将过渡到基于订阅的定价模式。在市场组成分为网络市场和安全市场两方面：网络市场有SD-WAN、防火墙；安全市场包括SWG、CASB、零信任。那么预测结论为：5年复合增长率：网络（+52.6%）＞整体（41.8%）＞安全（35.5%）（见图2）

图2 全球SASE市场规模预测图

1.4 网络安全网格化简介

所谓网络安全网格化是指一种现代安全方法，以可组合、可伸缩、灵活和弹性的方式，在最需要控制的地方部署控制。通过提供基本的安全服务，如分布式身份结构、安全分析、智能、自动化和触发器，以及集中的策略管理和编排，使工具能够互操作。网络安全网格化技术特征主要有：

1.4.1 分布式身份结构

分布式身份框架（即支持来自多个地方的身份），包括目录服务、集中式和分散式身份系统、身份验证和身份验证功能。

1.4.2 安全分析、智能和触发器

使用来自安全控制的上下文，包括身份和访问管理、端点检测和响应以及扩展检测和响应。……