SASE（读作sassy）是Gartner于2019年推出的一种新的企业网络技术概念。SASE将网络和安全解决方案的功能融合为统一的云原生服务。本质上，它将网络安全转变为一种服务，并将其转移到云的边缘。它将网络安全和WAN功能相结合，提供了一个平台，可以跟上每一个动态的和日益迫在眉睫的零日漏洞威胁。

在家工作的人数在2020年呈爆炸式增长，并将持续到2021年，这可能会在未来几年内彻底改变商业运作模式。在更广阔的互联网动荡的海洋中保护组织的数据安全是重中之重。许多组织才刚刚开始允许在他们自己直接控制的硬件之外存储和处理数据。下一个合乎逻辑的步骤是启用更多由云的力量提供支持的功能。

有多个从瘦到重的SASE网络设备模型。瘦模型利用了最低限度的基于云的功能，例如SD-WAN和防火墙。通过使用虚拟设备，繁重的SASE堆栈可能包括DLP、VPN、路由器、UTM 等。许多解决方案提供商已经提供了可以集成到 SASE 堆栈中的虚拟化和云原生设备。

为了优化用户体验，这些服务不是由某个遥远的数据中心托管，而是在边缘。与云相比，距离更近将减少对引入的延迟的感知。通过按需卸载到云，容量可以无限扩展。由于无需平衡典型工作负载与峰值负载，这简化了硬件基础架构规划。

SASE 是一个有趣的模型。然而，由于其性质，它需要对组织的基础设施进行大规模改造。最大的障碍是兼容SASE的产品组合不完整，可能需要数年时间才能成熟。组织是否会采用零散的SASE模式，还是等到市场成熟并整体过渡，还有待观察；另一个问题是组织是否准备好将关键网络安全服务委托给云。也许SASE可以成为混合云使用的首选，它是控制私有数据和云的无限能力之间的一个愉快的中间值。

Palo Alto 是领先的网络安全解决方案提供商之一，在此处慷慨地提供了完整的 Gartner 报告（需要注册): https://start.paloaltonetworks.com/sase-the-future-of-network-security.html

阅读更多：
AEWIN 确保您的网络设备安全。
安全可靠的网络设备。