chengdutianfu

安全访问服务边缘或SASE（发音为“ sassy”）是一种继SD-WAN以后的新兴的网络和网络安全概念，Gartner在2019年8月的报告《云中的网络安全的未来》中对此进行了描述。 现有的网络方法和技术不再能够提供数字组织所需的安全性和访问控制级别。这些组织要求用户无论身在何处，都应立即获得不间断的访问权限。随着远程用户和软件即服务（SaaS）应用程序的增加，数据从数据中心转移到云服务，并且流向公共云服务和分支机构的流量比流回数据中心的流量更多，因此需要网络安全的新方法已经兴起。 SASE是将广域网或WAN和网络安全服务（如SWG，CASB，FWaaS和Zero Trust）整合到一个单一的云交付服务模型中。根据Gartner的说法，“ SASE功能是根据实体的身份，实时上下文，企业安全性/合规性策略以及在整个会话过程中对风险/信任的持续评估而作为一项服务提供的。实体的身份可以与人员，人员组（分支机构），设备，应用程序，服务，IoT系统或边缘计算位置相关联。” Gartner预计，“到2024年，至少40％的企业将有明确的策略采用SASE，高于2018年底的不到1％。” SASE体系结构可识别用户和设备，应用基于策略的安全性，并提供对适当应用程序或数据的安全访问。无论用户，应用程序或设备位于何处，该方法都可以使组织应用安全访问。 该SASE安全模型可以帮助您在一下几个方面提高WAN的联通质量和网络安全 灵活性：借助基于云的基础架构，您可以实施和提供安全服务，例如威胁预防，Web过滤，沙箱，DNS安全，凭据盗窃预防，数据丢失预防和下一代防火墙策略。 节省成本：利用单一平台，无需购买和管理多点产品，而是可以大大降低成本和IT资源。 降低复杂性：您可以通过最大限度地减少IT团队必须管理，更新和维护的安全产品的数量，并将安全堆栈整合到基于云的网络安全服务模型中，来简化IT基础架构。 提高性能：借助云基础架构，您可以轻松连接到资源所在的位置。全球可以访问应用程序，互联网和公司数据。 零信任：对云的零信任方法消除了用户，设备和应用程序连接时的信任假设。SASE解决方案将提供完整的会话保护，无论用户是在公司网络上还是在公司网络外。 威胁防护：通过将完整的内容检查集成到SASE解决方案中，您可以从网络的更高安全性和可见性中受益。 数据保护：在SASE框架内实施数据保护策略有助于防止未经授权的访问和滥用敏感数据。

SD-WAN发展到了一个新的转折点。在这一年，随着分布式组织广泛部署SD-WAN以解决广域网带宽限制，提高基于云的应用程序的用户体验质量，SD-WAN市场仍处于白热化状态。 数十家供应商正通过加速上云、支持领先SaaS应用程序、创新安全和管理/自动化平台，快速完善其SD-WAN产品。 2021年，SD-WAN即将进入2.0阶段，我们需要关注哪些问题呢？ 01、供应商生存能力 SD-WAN是一个高度活跃的市场，目前整个市场有50多家供应商。基本的SD-WAN功能已成为所有路由和下一代防火墙提供商的标准配置。随着越来越多的供应商提供SD-WAN，不同功能集之间的差异可能变得更加复杂。DoyleResearch预计，到2020年，一些边缘SD-WAN供应商将退出市场或被收购。IT管理人员应仔细评估SD-WAN解决方案的可行性。 02、加速上云 企业会继续增加对多种基础架构即服务平台（IaaS）的使用，例如AmazonAWS、MicrosoftAzure、GoogleCloud、Oracle等。大多数SD-WAN供应商都与领先的云平台建立了合作伙伴关系，并且他们使用多种方法来加速进出云平台的流量。一种选择是在IaaS云上放置SD-WAN程序的虚拟副本，以简化流量。SD-WAN供应商还利用专用网络上当前点（pointofpresent）的位置在AWS或Azure云上的最近点处传递流量，以实现最低延迟。 实施多云的组织应评估SD-WAN平台与领先的云平台无缝集成的能力，包括分支机构的一键式连接、可自定义的API、性能优化和端到端性能的可视化。在2020年期间，SD-WAN服务能力会不断得到增强，以帮助IT组织在各种IaaS平台之间迁移。 03、增强对SaaS的支持 企业依靠数十家软件即服务（SaaS）供应商为统一通信、办公套件、CRM、会计和许多更专业的服务提供一流的应用程序。对于IT部门来说，保证这些应用程序的服务质量是一项挑战，因为每个SaaS提供商都有自己独特的服务、安全机制、API和管理工具集。 大多数SD-WAN平台都可以通过IP地址和流量类型来识别往返于SaaS提供商之间的流量。IT部门可以在SD-WAN管理界面上为每个SaaS服务设置特定的策略、安全性和合规性标准。一些SD-WAN产品与领先的SaaS平台（尤其是微软的Office386）有着特定的业务关系和紧密的集成。 SD-WAN平台还为统一通信和视频之类的实时应用提供了预设的高优先级策略。在2020年，SD-WAN供应商将继续为关键的SaaS应用提供适当的QoS，并且无需IT干预。 04、内置安全性 SD-WAN利用相对不安全的Internet连接提供了较丰富的带宽，可能使分支机构和边缘设备易遭受安全攻击和数据泄露。因此，SD-WAN部署需要额外提供安全性，方便工作人员在分支机构安全的执行公司策略。安全功能应包括流量可见性、策略控制以及针对直接威胁和攻击的防护。 大多数SD-WAN供应商都为其平台增加了内置的安全性，包括加密和状态防火墙。其他安全功能包括入侵防御系统、URL和内容过滤、恶意软件检测和DDoS防护。 SD-WAN产品还需为应用程序、协议和设备提供强大的可见性，方便运维人员的检查。SD-WAN平台现在提供了自动策略，以确定哪些流量应通过特定的网络链接，并能够从特定位置列出白名单和黑名单流量。2020年期间，SD-WAN供应商将继续提高本地网络安全能力的深度和广度。 05、增强安全伙伴关系 大型组织通常有专门的安全（SecOps）人员负责保护公司资产免受攻击。他们已经部署了很多领先安全供应商的产品和服务，包括下一代防火墙、应用程序交付控制器、IPS、恶意软件检测、网络访问控制等。 到2020年，SD-WAN供应商将加强与战略安全合作伙伴的联系。同时，IT购买者也更加期望SD-WAN功能能够与他们喜爱的网络安全产品集成。这些安全合作伙伴应提供一个具有集中式业务流程和管理功能的控制台。通过该平台，安全或IT人员应该能够轻松地将安全策略分发到远程分支机构。 06、管理、自动化和编排 SD-WAN正成为IT基础架构不可或缺的一部分，因此它必须无缝地扩展到成百上千个位置，并与现有的网络和应用程序管理平台良好地协作。2020年期间，SD-WAN提供商将继续通过以下几个方面改进SD-WAN的管理和自动化： 轻松设置应用程序性能优先级并让网络制定路由决策的能力。 IT管理员可以快速更改位置、添加或删除ISP，安装新应用程序或连接物联网设备，通过仪表板以图形方式反映网络的运行状况和关键应用程序的性能。 SD-WAN提供商要实现完全自动化、基于意图的WAN还有很长的路要走。但是，在2020年他们将增强SD-WAN的能力，为IT部门轻松定位应用程序性能下降或中断的原因、快速连接IoT设备、查看网络状态并统一多个管理控制台提供更大帮助。