SASE(Secure Access Service Edge)是一種將廣域網(wǎng)功能與SWG、CASB、FWaaS和ZTNA等網(wǎng)絡(luò)安全功能結(jié)合起來(lái)的組網(wǎng)技術(shù)，可以幫助IT團(tuán)隊(duì)優(yōu)化訪問(wèn)性能、降低操作復(fù)雜性，并能在全球范圍內(nèi)增強(qiáng)安全態(tài)勢(shì)。

[[431386]]

安全服務(wù)訪問(wèn)邊緣(SASE)

SASE云架構(gòu)會(huì)提供一個(gè)單一的網(wǎng)絡(luò)連接并保護(hù)所有的企業(yè)資源，包括物理資源、云資源和移動(dòng)資源。一個(gè)理想的SASE解決方案應(yīng)具有身份驅(qū)動(dòng)、云原生、支持所有邊緣和全局分布等功能。

Netskope的研究表明，到2024年，預(yù)計(jì)至少40%的企業(yè)將擁有使用SASE的明確戰(zhàn)略。SASE解決方案將幫助從小型到大型的企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)、賬戶異常、惡意軟件、系統(tǒng)異常、政策違反、社交工程等安全事件，如下圖所示。據(jù)MarketWatch報(bào)告，到2026年，全球SASE市場(chǎng)預(yù)計(jì)將達(dá)到3.964億美元。

為了利用SASE平臺(tái)，需要具備云原生和基于云的架構(gòu)。此架構(gòu)應(yīng)支持所有邊緣，并在全球范圍內(nèi)分布有PoP點(diǎn)。具有關(guān)鍵地理覆蓋范圍的SASE平臺(tái)可以使用戶在競(jìng)爭(zhēng)中取得高效率，并滿足低延遲的需求。具有基于代理功能的平臺(tái)可以促進(jìn)基于策略的訪問(wèn)，一些預(yù)置的功能可以提供QoS等網(wǎng)絡(luò)功能。

在選擇SASE供應(yīng)商時(shí)需要考慮的幾點(diǎn)：

1)SASE供應(yīng)商提供的解決方案應(yīng)是將網(wǎng)絡(luò)和安全融合在一起的服務(wù)。解決方案應(yīng)是一個(gè)具有企業(yè)級(jí)網(wǎng)絡(luò)功能(如SD-WAN和WAN加速)和安全服務(wù)(如FWaaS、IPS、SWG等)的云本地平臺(tái)。

2)為了最大化平臺(tái)優(yōu)勢(shì)，該平臺(tái)應(yīng)該是云原生的。

3)一個(gè)理想的SASE解決方案應(yīng)具有全局SLA支持的私有主干網(wǎng)絡(luò)。

4)ZTNA是SASE的另一個(gè)基本要求，也是一個(gè)必須具備的功能。它可以幫助企業(yè)根據(jù)云和移動(dòng)用戶、本地用戶和資源配置面向應(yīng)用程序的訪問(wèn)通道。

5)一個(gè)簡(jiǎn)單、直觀、穩(wěn)固的管理平臺(tái)將降低使用復(fù)雜度。

為什么SASE平臺(tái)需要云原生架構(gòu)

SASE平臺(tái)將網(wǎng)絡(luò)和安全功能與適當(dāng)?shù)能浖w系結(jié)構(gòu)融合在一起，而不應(yīng)只是通過(guò)集成工具將網(wǎng)絡(luò)和安全特性組合起來(lái)。具有云原生架構(gòu)的SASE供應(yīng)商將提供最大的靈活性、最低的延遲并滿足資源需求。

下圖顯示了SASE平臺(tái)的組成部分：

最佳SASE公司比較：

讓我們回顧一下下面列出的所有SASE供應(yīng)商。

1. Cato SASE

Cato SASE云是一種全球融合的云原生服務(wù)。它可以連接所有分支、云、人員和數(shù)據(jù)中心。它支持逐步部署，以替換或擴(kuò)展先前網(wǎng)絡(luò)服務(wù)和安全點(diǎn)解決方案。它能夠?yàn)閃AN和云流量提供端到端路由優(yōu)化。

功能：

• Cato SASE云擁有自我修復(fù)架構(gòu)。
• 提供NG防火墻、安全web網(wǎng)關(guān)、高級(jí)威脅防護(hù)、云和移動(dòng)安全等特性。
• 包含云優(yōu)化、廣域網(wǎng)優(yōu)化和全局路由優(yōu)化功能。
• 遠(yuǎn)程訪問(wèn)(SDP / ZTNA)。

Cato管理應(yīng)用程序具有控制整個(gè)服務(wù)的功能。該工具能幫助完成完整的網(wǎng)絡(luò)和安全策略配置，并提供關(guān)于安全事件和網(wǎng)絡(luò)流量的詳細(xì)分析。

總結(jié)：

Cato SASE具有自修復(fù)架構(gòu)，因此可以提供最長(zhǎng)的服務(wù)正常運(yùn)行時(shí)間。它擁有超過(guò)65個(gè)PoP點(diǎn)的全球私有主干網(wǎng)絡(luò)，通過(guò)多個(gè)SLA支持的網(wǎng)絡(luò)提供商連接。

網(wǎng)站：

https://www.catonetworks.com/sase/?utm_source=software_testing&utm_medium=banner&utm_campaign=top_sase_vendors

2. Twingate

最適合于配置和管理企業(yè)范圍的訪問(wèn)控制。

Twingate是分布式工作人員的安全遠(yuǎn)程訪問(wèn)平臺(tái)。傳統(tǒng)的、以網(wǎng)絡(luò)為中心的虛擬專用網(wǎng)方法陳舊且難以維護(hù)，這為安全漏洞留下了隱患。虛擬專用網(wǎng)解決方案存在公共網(wǎng)關(guān)暴露、橫向攻擊漏洞、維護(hù)困難等問(wèn)題。

Twingate提供的解決方案可以使網(wǎng)絡(luò)對(duì)Internet不可見(jiàn)，從而減少了對(duì)攻擊的暴露。這個(gè)平臺(tái)具有管理可用性、客戶端可用性、無(wú)公共網(wǎng)關(guān)、支持所有應(yīng)用程序、快速且易于部署等特性。

功能：

• Twingate是一種基于云的服務(wù)，提供了現(xiàn)代零信任網(wǎng)絡(luò)的快速實(shí)現(xiàn)。
• IT團(tuán)隊(duì)將能夠輕松地配置軟件定義的邊界，而不需要更改基礎(chǔ)設(shè)施。
• 允許團(tuán)隊(duì)集中管理用戶對(duì)各種內(nèi)部應(yīng)用程序的訪問(wèn)，包括本地應(yīng)用程序和云應(yīng)用程序。

總結(jié)：

Twingate是一種可以替代企業(yè)虛擬專用網(wǎng)的安全、高效、零信任平臺(tái)。它比任何虛擬專用網(wǎng)都更安全且可維護(hù)，是一個(gè)具有最小維護(hù)需求的可擴(kuò)展平臺(tái)。

網(wǎng)站：

https://www.twingate.com/

3. Netskope

最適合于提供以數(shù)據(jù)為中心、云智能和快速的安全平臺(tái)。

Netskope SASE是網(wǎng)絡(luò)和安全業(yè)務(wù)的統(tǒng)一解決方案。它遵循以數(shù)據(jù)為中心的方法，因此數(shù)據(jù)和用戶在任何地方都能得到保護(hù)。

Netskope為安全使用云和網(wǎng)絡(luò)提供了有效的安全控制。它可以提供高級(jí)分析、私有訪問(wèn)、NextGen SWG、CASB和公有云安全。

功能：

• Netskope的實(shí)時(shí)和云原生安全特性為企業(yè)始終提供安全保障。
• 其下一代SWG是全面的網(wǎng)絡(luò)安全解決方案，具有先進(jìn)的數(shù)據(jù)和威脅保護(hù)和內(nèi)容過(guò)濾功能。
• CASB是一個(gè)高級(jí)的數(shù)據(jù)和威脅保護(hù)管理云應(yīng)用程序，如Office 365。
• 它為AWS、谷歌云平臺(tái)和Microsoft Azure中的關(guān)鍵工作負(fù)載以及敏感數(shù)據(jù)提供可見(jiàn)性、遵從性和威脅保護(hù)。

總結(jié)：

Netskope有云原生ZTNA、高級(jí)分析、下一代SWG、CASB和公有云安全的解決方案。

網(wǎng)站：

https://www.netskope.com/what-is-sase

4. Zscaler

提供最好的安全服務(wù)。

Zscaler為云和移動(dòng)端提供了SASE平臺(tái)。Zscaler Internet Access可以使用戶免受威脅和數(shù)據(jù)泄漏危害。Zscaler Private Access允許授權(quán)訪問(wèn)應(yīng)用程序和數(shù)據(jù)來(lái)進(jìn)行保護(hù)。

Zscaler business-to-business有保護(hù)訪問(wèn)B2B應(yīng)用程序的功能。

為了提供最優(yōu)帶寬和低延遲，Zscaler從一百五十多個(gè)地點(diǎn)提供安全和策略解決方案。

功能：

• Zscaler具有基于代理的架構(gòu)，方便其對(duì)加密流量的全面檢查。
• ZTNA通過(guò)限制訪問(wèn)來(lái)提供本機(jī)應(yīng)用程序細(xì)分。
• 通過(guò)零攻擊面來(lái)阻止目標(biāo)攻擊。零攻擊面可以防止源網(wǎng)絡(luò)和身份暴露在互聯(lián)網(wǎng)上。
• 具有本地的、多租戶的云架構(gòu)，可以根據(jù)需要提供動(dòng)態(tài)擴(kuò)展。

總結(jié)：

Zscaler這種自動(dòng)化的云交付服務(wù)易于部署和管理，且是一個(gè)可擴(kuò)展平臺(tái)。

網(wǎng)站：

https://www.zscaler.com/products/secure-access-service-edge

5. Barracuda Networks

最適合于安全性、應(yīng)用程序交付和數(shù)據(jù)保護(hù)的解決方案。

Barracuda CloudGen Access是一個(gè)為企業(yè)提供對(duì)SaaS應(yīng)用程序、內(nèi)部應(yīng)用程序和設(shè)備上安全的訪問(wèn)的云原生平臺(tái)。它是一個(gè)設(shè)備無(wú)關(guān)的解決方案。它通過(guò)代理提供設(shè)備安全性，而無(wú)需訪問(wèn)設(shè)備。大部分的計(jì)算、邏輯和保護(hù)都是在設(shè)備上執(zhí)行的。

功能：

• Barracuda CloudGen Access具有通過(guò)安全網(wǎng)關(guān)來(lái)防止網(wǎng)絡(luò)釣魚和其他惡意軟件域的功能。這個(gè)安全網(wǎng)關(guān)是駐留在設(shè)備上的。
• 與身份集成的訪問(wèn)代理提供對(duì)內(nèi)部應(yīng)用程序的安全訪問(wèn)。這些代理由零信任策略提供支持。
• 為了加強(qiáng)策略，它執(zhí)行用戶身份和設(shè)備的持續(xù)驗(yàn)證，同時(shí)也持續(xù)驗(yàn)證應(yīng)用程序。

結(jié)論：

Barracuda SASE解決方案將提供無(wú)縫、一致、安全的網(wǎng)絡(luò)接入，易于部署和管理，具有保護(hù)關(guān)鍵數(shù)據(jù)和應(yīng)用程序的能力。

網(wǎng)站：

https://www.barracuda.com/

6. VMware

最適合為移動(dòng)客戶端提供可靠的應(yīng)用程序交付。

VMware提供了一個(gè)云原生SASE架構(gòu)。它結(jié)合并通過(guò)PoP點(diǎn)提供了SD-WAN網(wǎng)關(guān)，VMware安全訪問(wèn)，ZTNA解決方案，SWG, CASB，和VMware NSX防火墻等多種解決方案。

功能：

• VMware具有啟用企業(yè)范圍云策略、擴(kuò)展新的操作模型、將工作負(fù)載遷移到云等特性，可以幫助處理與云資源相關(guān)的各種用例。
• 具有保護(hù)分布式用戶和應(yīng)用程序免受來(lái)自網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和用戶等所有級(jí)別的內(nèi)部和外部威脅的功能。
• 使用戶即使在網(wǎng)絡(luò)條件不佳的情況下，也能向移動(dòng)客戶端、校園等提供放心可靠的應(yīng)用交付。

總結(jié)：

VMware為分支機(jī)構(gòu)邊緣、物聯(lián)網(wǎng)設(shè)備、園區(qū)和移動(dòng)用戶提供網(wǎng)絡(luò)和安全服務(wù)。使用此解決方案將獲得構(gòu)建和擴(kuò)展新的全球WAN的敏捷性和操作簡(jiǎn)單性。

網(wǎng)站：

https://www.vmware.com/content/microsites/sase/home.html

7. Perimeter 81

最適合于簡(jiǎn)單過(guò)渡到云環(huán)境和全面可視化。

Perimeter 81 SASE平臺(tái)是一個(gè)集網(wǎng)絡(luò)和安全功能于一體的統(tǒng)一網(wǎng)絡(luò)安全服務(wù)解決方案。它為零信任的應(yīng)用程序訪問(wèn)、零信任的網(wǎng)絡(luò)訪問(wèn)、軟件定義的邊界和業(yè)務(wù)虛擬專用網(wǎng)解決方案提供解決方案。大中小企業(yè)都適合使用。

它可以用于統(tǒng)一云管理、零信任NaaS、防火墻即服務(wù)、云沙箱、DNS安全、SaaS安全、端點(diǎn)安全、端點(diǎn)合規(guī)等多種場(chǎng)景。

功能：

• 零信任應(yīng)用程序訪問(wèn)提供了完全審計(jì)訪問(wèn)、高級(jí)威脅保護(hù)、檢查記錄所有流量、高性能設(shè)計(jì)、全面的API集成和最低權(quán)限訪問(wèn)控制等特性。
• 其零信任網(wǎng)絡(luò)解決方案提供了多區(qū)域部署、精確分割隧道、點(diǎn)對(duì)點(diǎn)互連、基于策略的細(xì)分、內(nèi)置的雙因素驗(yàn)證、網(wǎng)絡(luò)審計(jì)和監(jiān)控等功能。
• 為了保護(hù)網(wǎng)絡(luò)和關(guān)鍵資產(chǎn)免受外部威脅，Perimeter 81提供了SDP (Software Defined Perimeter，軟件定義邊界)解決方案，具有自適應(yīng)、全局訪問(wèn)、精確分割和安全加密等特點(diǎn)。
• 它同時(shí)為企業(yè)提供了下一代安全虛擬專用網(wǎng)解決方案。

總結(jié)：

Perimeter 81具有用于安全和管理網(wǎng)絡(luò)的基本功能，適用于所有企業(yè)的高級(jí)功能，以及適用于企業(yè)的安全功能。該云管理平臺(tái)具有專用的全球網(wǎng)關(guān)、快速便捷的網(wǎng)絡(luò)部署、基于策略的細(xì)分等特點(diǎn)。

網(wǎng)站：

https://www.perimeter81.com/

8. Fortinet

最適用于動(dòng)態(tài)和分布式網(wǎng)絡(luò)的一致性保護(hù)。

Fortinet SASE解決方案為分布式網(wǎng)絡(luò)提供云交付的安全性。它結(jié)合了ZTNA, SWG，云交付的NGFW等多種功能。它將在所有網(wǎng)絡(luò)邊緣提供一致的保護(hù)。具有企業(yè)級(jí)安全特性。

FortiSASE包含各種工具和功能，如DLP, SWG, ZTNA, 虛擬專用網(wǎng)，Sandboxing，IPS, DNS等。

功能：

• FortiSASE具有自動(dòng)預(yù)防惡意域的能力。它能實(shí)時(shí)識(shí)別這些域，保護(hù)核心網(wǎng)絡(luò)。
• 其入侵防御系統(tǒng)會(huì)始終對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，查找惡意活動(dòng)。
• 為了保護(hù)Web訪問(wèn)免受內(nèi)部和外部風(fēng)險(xiǎn)的影響，它具有SWG(Secure Web Gateway, 安全網(wǎng)關(guān))的功能。
• 它具有將零信任網(wǎng)絡(luò)訪問(wèn)擴(kuò)展到遠(yuǎn)程用戶的功能。

總結(jié)：

Fortinet提供一套完全集成的SASE解決方案，具有廣泛的安全驅(qū)動(dòng)的網(wǎng)絡(luò)功能、直觀的部署和管理。

網(wǎng)站：

https://www.fortinet.com/products/sase

9. PaloAlto Network

具備全面、一流的安全性。

PaloAlto Prisma Access具有完全的云交付安全性。它提供了一流的安全特性來(lái)保護(hù)所有應(yīng)用程序。它包含F(xiàn)WaaS、SWG、ADEM、ZTNA、CASB和IoT解決方案。

功能：

• FWaaS提供了包括威脅保護(hù)、URL過(guò)濾等的一整套安全功能，用于防止遠(yuǎn)程地址受到威脅。
• SWG功能利用靜態(tài)分析和機(jī)器學(xué)習(xí)來(lái)避免來(lái)自網(wǎng)絡(luò)的威脅。
• 在自主數(shù)字體驗(yàn)管理(Autonomous Digital Experience Management ，ADEM)的幫助下可以獲得全程可視性。

總結(jié)：

Plato Alto Prisma Access是一個(gè)單一的云交付平臺(tái)。它可以保護(hù)訪所有應(yīng)用程序的訪問(wèn)、抵御所有的威脅。

網(wǎng)站：

https://www.paloaltonetworks.com/resources/sase

10. Akamai Enterprise Application Access

最適合于提供對(duì)應(yīng)用程序的安全遠(yuǎn)程訪問(wèn)。

Akamai Enterprise Application Access是一種云架構(gòu)，它具有關(guān)閉入站防火墻端口的功能，并能確保只有經(jīng)過(guò)授權(quán)的用戶和設(shè)備才能訪問(wèn)內(nèi)部應(yīng)用程序。它使這些應(yīng)用程序能夠在互聯(lián)網(wǎng)和公共網(wǎng)絡(luò)上隱藏起來(lái)。

它適用于各種應(yīng)用場(chǎng)景，如安全訪問(wèn)云應(yīng)用程序、遠(yuǎn)程和第三方應(yīng)用程序，加速兼并和收購(gòu)、取代傳統(tǒng)虛擬專用網(wǎng)等。

功能：

• 無(wú)論業(yè)務(wù)關(guān)鍵型應(yīng)用程序的位置和應(yīng)用程序類型如何，您都能夠獲得對(duì)其的安全訪問(wèn)。它消除了提供全面網(wǎng)絡(luò)訪問(wèn)的需要。
• 來(lái)自第三方應(yīng)用程序、設(shè)備和用戶的多種威脅信號(hào)都有助于強(qiáng)化訪問(wèn)決策。
• 具有IdP、MFA、SSO、端到端加密、負(fù)載均衡等功能。

總結(jié)：

Akamai提供了一個(gè)以用戶或應(yīng)用程序?yàn)橹行牡哪Ｐ?，由此提供了安全訪問(wèn)功能。它建立在Akamai智能邊緣平臺(tái)上，因此可以提供極高的可擴(kuò)展性。同時(shí)Akamai也降低了技術(shù)復(fù)雜性。

網(wǎng)站：

https://www.akamai.com/us/en/products/security/enterprise-application-access.jsp

11. Cisco

適用于任何地址的安全訪問(wèn)。

Cisco提供云原生SASE解決方案，在單一平臺(tái)上具有領(lǐng)先的網(wǎng)絡(luò)和安全功能。它可以使用現(xiàn)有設(shè)備基礎(chǔ)并簡(jiǎn)化轉(zhuǎn)變過(guò)程，是一個(gè)簡(jiǎn)單而靈活的解決方案。

功能：

• Cisco SASE具有簡(jiǎn)化策略創(chuàng)建和管理的功能。
• 它可以保護(hù)任何地址的所有用戶和設(shè)備。
• Cisco SASE平臺(tái)提供云規(guī)模架構(gòu)、簡(jiǎn)化云內(nèi)安全、零信任訪問(wèn)和簡(jiǎn)易性等功能。
• 提供靈活和優(yōu)化的SD-WAN網(wǎng)絡(luò)性能。
• 具備安全網(wǎng)關(guān)、云接入安全代理、防火墻、ZTNA等安全功能。

總結(jié)：

Cisco 的SASE結(jié)合了SD-WAN和虛擬專用網(wǎng)功能以及安全網(wǎng)關(guān)和防火墻等安全特性。

網(wǎng)站：

https://www.cisco.com/c/en/us/products/security/sase.html

結(jié) 論

市場(chǎng)上大多數(shù)可用的網(wǎng)絡(luò)和安全解決方案并不適合于以云為中心、以移動(dòng)為優(yōu)先的數(shù)字企業(yè)。SASE供應(yīng)商將網(wǎng)絡(luò)和安全功能融合到一個(gè)云原生解決方案中。這降低了成本，提高了簡(jiǎn)易性和靈活性。

SASE解決方案可以幫助企業(yè)快速開(kāi)發(fā)和交付新產(chǎn)品，縮短對(duì)需求變化作出反應(yīng)所需的時(shí)間。

希望這篇詳細(xì)的SASE供應(yīng)商回顧、比較和總結(jié)文章可以讓大家對(duì)市場(chǎng)有初步的了解。