安全访问服务边缘(SASE)是什么？SASE概念、架构、特点介绍

2022-03-30 09:30:12 作者：-YANYI 2903

什么是安全访问服务边缘(SASE)?

为了适应数字化业务发展的需要，以及保护企业无处不在的业务接入边界，Gartner在2019年发布的报告《网络安全的未来在云端》中首次提出安全访问服务边缘(SASE)这一概念，称其为一种新兴的服务，它将广域网接入与网络安全(如：SWG、CASB、FWaaS、ZTNA)结合起来，在整个会话过程中，综合基于实体的身份、实时上下文、企业安全/合规策略，以一种持续评估风险/信任的服务形式来交付，其中实体的身份可与人员、人员组(分支办公室)、设备、应用、服务、物联网系统或边缘计算场地相关联。

SASE 可以为企业提供全网流量的可见性，包括本地、云和移动端访问应用和互联网的流量，甚至也包括分支之间的流量。SASE可提供一系列丰富的网络和安全功能，对流量进行安全检测与路由转发，实现企业全流量的威胁检测与控制，并根据应用优先级进行路由，以确保用户访问应用的体验与安全合规均可得到保障。

什么是安全访问服务边缘(SASE)

SASE架构

从架构层面来看，SASE需要包含如下服务组件：

(1)SASE云基础设施：对于客户透明的SASE底座，包含网络与计算能力，提供覆盖全球范围的分布式云服务，能够为客户交付网络和安全能力。

(2)SASE 管理平台：面向客户的管理界面，实现针对网络和安全能力的统一策略编排，安全与应用性能分析，实时状态监控。

(3)SASE PoP(Point of presence)：为客户提供就近接入的网络接入节点与安全处理节点。

(4)SASE 接入边缘：为分支场所，移动用户提供硬件或软件的接入客户端，通常为 SD-WAN CPE 和移动客户端

从能力层面来看，SASE 需要包含主要的网络和安全能力：

(1)网络即服务(Network as a Service)

SD-WAN

服务质量保障QoS

高级路由

SaaS加速

内容交付或缓存

广域网优化

分布式连接

(2)安全即服务(Security as a Service)

FWaaS

ZTNA/VPN

安全Web网关

SSL深度检测

云沙箱

IPS入侵防御系统

CASB云访问安全代理

RBI远程浏览器隔离

SASE的四个主要特点

(1)身份驱动：不像传统单点方案是基于设备特征或IP来识别资源或访问源，SASE采用基于零信任的方法，以身份为依据，对是否能够接入平台和是否有访问目标应用的访问权限来进行控制。

(2)云原生：SASE能够以云原生、“即服务”的方式提供给客户使用，是一种OpEx的采购模式，且能够提供多租户、可扩展、快速变更服务内容等能力。

(3)全边缘覆盖：SASE作为企业广域网的新“核心”，能够支持所有企业边缘接入，并为其提供网络和安全能力，无论接入用户或网络位于何地，并能提供端到端的路径或应用优化以确保访问体验。

(4)分布式连接：为了实现就近接入的应用访问体验和端到端可控，SASE提供商必须提供近源的PoP接入点，交付高性能、低延迟的服务给企业访问者，包含企业本地网络、企业云资源和远程办公用户。

SASE和ZTE的关系

Forrester在2021年2月发表了David Holmes和Andre Kindness的关键报告，提出了安全和网络服务的零信任边缘模型(Zero Trust Edge，简称ZTE)，明确指出SASE就是零信任边缘。可以说这个定义对于网络和安全行业而言都是一个重要里程碑。

Forrester将ZTE定义如下：

“A Zero Trust edge solution securely connects and transports traffic, using Zero Trust access principles, in and out of remote sites leveraging mostly cloud-based security and networking services.” 即ZTE解决方案以零信任为原则，来实现企业办公地点出和入流量的安全连接和数据传输。

举例说明，对于企业上网访问搜索引擎、新闻网站等这类流向互联网的流量，是应以身份为核心去保障每个员工的上网安全，针对不同的员工、设备、行为，SASE在云端执行不同的访问控制和安全防护策略;而对于企业访问企业应用的流量，例如ERP、CRM等，SASE也是以零信任理念做访问控制的，例如访问过程中检测到访问者行为异常，可以随时中断连接。

归根结底，ZTE和SASE的目标都是要让用户可以在任意地点更好、更安全地办公，同时让企业数据得到更好的安全保障，两者没有本质不同。

数据来源：《云安全联盟：SASE安全访问边缘白皮书(37页).pdf》

更多SASE相关内容，敬请关注三个皮匠报告。

《深信服：2022年SASE安全访问边缘白皮书(35页).pdf》

《计算机应用行业：SASE重塑网安行业格局-210910(23页).pdf》