SASE是什么意思?和传统网络对比有什么优势?

　　什么是SASE?

　　SASE的概念首次出现在Gartner 2019企业络技术炒作周期报告中，声称将改变保护企业络和安全的方式，这在业界引起了热议。

　　SASE是基于云的平台，可直接向连接到平台的端点联功能和安全功能，该平台结合了路由、SD-WAN、防火墙和安全Web关等服务。SASE不再采用以数据为中心的络设计，而是将数据中心视为另一个端点。

　　SASE vs 传统络安全

　　传统企业架构以数据中心为中心，互联接入通过数据中心中的安全关进行，即使现在SD-WAN的出现部分取代了，也并不会改变这种模式。随着云、移动性和边缘计算的采用，私有数据中心不再是企业络的中心，将流量回传到数据中心没有任何意义。

　　除了简单地解决的连接性问题外，我们还需要找到一种能够随时随地安全检查的方法。

　　SASE不会强制将流量回传到数据中心的检查引擎(inspection engines)，而是将检查引擎带到附近的PoP点。客户端将流量发送到PoP，以进行检查并转发到互联或通过SASE全球骨干转发给其他SASE客户端。SASE客户端可能是具有SASE代理的移动设备，也可能是IoT设备、无客户端访问权限的移动用户或分支机构中的设备。

　　为什么选择SASE?

　　SASE大的优点是将众多不同的络服务融合和统一到一个针对边缘环境和独立用户的代理结构中，而传统方法往往需要多个供应商和服务来实现相同的控制，利用SASE有助于降低传统方法的复杂性和缺乏互操作性，从而提高安全性。但值得注意的是，并非 SASE 供应商的所有服务的功能都成熟，相反，传统供应商更成熟的独立产品和服务也有可能更占优势。