SASE 引入四个主要特征为SD-WAN带来安全性

　　通过集成安全协议，SASE超越了SD-WAN所能的功能，并且通过支持移动设备，IoT设备以及可能与络没有持久连接的其他设备来扩大络的覆盖范围。此外，SASE可以将云服务安全地桥接到SD-WAN中，从而使分支机构和远程用户可以从大多数位置访问服务。
 

　　如果没有 SD-WAN，就无法拥有SASE ，这两种技术之间有着共生关系，实际上将络和安全堆栈扩展为一个连接堆栈。
 

　　SASE是一个平台，该平台使组织能够连接到单个安全络，然后该安全络可以授予对物理和云资源的安全访问权限，而无论其位于何处。

　　身份驱动：组织将能够使用特权少的策略与严格执行的访问控制相结合，来控制与资源的交互。该控制元素使用的属性包括应用程序访问策略，用户和组标识以及所访问数据的敏感性。
 

　　云原生架构： SASE模型架构要求在平台中实现几种不同的云功能。该平台将敏捷性，自适应性，自我更新能力，并将为组织一种整体且非常灵活的连接方法，而不论其位置如何。
 

　　支持边缘： SASE为组织的所有资源创建单个络。数据中心，分支机构，云资源和端点。该部署的常见解释可能包括用于物理边缘的SD-WAN设备和用于端点或基于浏览器的无客户端连接器的软件客户端。
 

　　全球分布： SASE平台必须在全球范围内分布到组织，这意味着SASE服务商必须能够向企业边缘交付低延迟服务，并向云服务商低延迟连接。