搜索

[16841] 2021-05-29_关于安全访问服务边缘（SASE），你需要知道的事情

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-29_关于安全访问服务边缘（SASE），你需要知道的事情 关 于 安 全 访 问 服 务 边 缘 （ S A S E ） ， 你 需 要 知 道 的 事 情 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 5 - 2 9 在 企 业 纷 纷 拥 抱 数 字 业 务 的 过 程 中 ， 由 于 边 缘 计 算 、 云 服 务 、 混 合 网 络 的 逐 渐 兴 起 ， 使 得 本 就 漏 洞 百 出 的 传 统 网 络 安 全 架 构 更 加 岌 岌 可 危 ， 而 且 远 远 无 法 满 足 企 业 数 字 业 务 的 需 要 。 为 了 应 对 这 种 情 况 ， 一 个 全 新 的 模 型 — — 安 全 访 问 服 务 边 缘 （ S A S E ） 应 运 而 生 。 什 么 是 安 全 访 问 服 务 边 缘 （ 什 么 是 安 全 访 问 服 务 边 缘 （ S A S E ） ？ ） ？ 首 先 ， 我 们 需 要 明 确 S A S E 的 定 义 。 定 义 很 重 要 ， 迄 今 为 止 ， S A S E 对 于 不 同 的 人 而 言 意 味 着 不 同 的 事 物 ， 但 是 鉴 于 该 术 语 的 新 颖 性 / 热 度 ， 存 在 这 种 情 况 也 不 足 为 奇 。 S A S E 全 称 S e c u r e   A c c e s s   S e r v i c e   E d g e ， 即 安 全 访 问 服 务 边 缘 ， 是 G a r t n e r 在 2 0 1 9 年 8 月 的 一 份 名 为 《 云 中 网 络 安 全 的 未 来 》 的 报 告 中 首 次 提 出 的 安 全 模 型 。 G a r t n e r 指 出 ， 在 S A S E 市 场 趋 势 报 告 中 ， “ 客 户 对 简 单 性 、 可 伸 缩 性 、 灵 活 性 、 低 延 迟 和 普 遍 安 全 性 的 需 求 迫 使 W A N 边 缘 和 网 络 安 全 市 场 融 合 。 ” 根 据 G a r t n e r 对 S A S E 的 描 述 ， 它 是 一 种 基 于 实 体 的 身 份 、 实 时 上 下 文 、 企 业 安 全 和 合 规 策 略 ， 以 及 在 整 个 会 话 中 持 续 评 估 风 险 和 信 任 的 服 务 。 S A S E 实 现 访 问 管 理 的 首 要 方 面 是 ， 它 扩 展 了 身 份 的 定 义 。 虽 然 更 传 统 的 身 份 概 念 仍 然 适 用 — — 即 用 户 、 组 、 角 色 分 配 等 仍 然 有 其 重 要 意 义 — — 但 所 有 的 边 缘 位 置 和 分 布 式 W A N 分 支 及 网 络 源 头 也 都 被 认 为 是 “ 身 份 ” 。 此 外 ， 与 传 统 的 W A N 不 同 ， S A S E 还 摒 弃 了 将 分 支 机 构 连 接 到 中 心 机 构 的 概 念 ， 而 是 转 变 为 将 设 备 连 接 到 基 于 云 的 集 中 式 服 务 的 模 型 。 其 目 的 是 为 依 赖 云 应 用 程 序 和 数 据 的 移 动 、 全 球 工 作 场 所 提 供 简 化 的 W A N 和 安 全 解 决 方 案 。 当 用 户 及 其 云 应 用 程 序 分 布 在 全 球 而 非 本 地 时 ， 将 所 有 W A N 回 程 到 一 个 或 多 个 公 司 数 据 中 心 以 实 现 安 全 功 能 的 通 用 解 决 方 案 增 加 了 网 络 延 迟 。 而 S A S E 模 型 不 会 强 制 将 流 量 回 传 到 数 据 中 心 的 检 查 引 擎 （ （ i n s p e c t i o n   e n g i n e s ） ） ， 而 是 将 检 查 引 擎 带 到 附 近 的 存 在 点 （ P o P ） 。 客 户 端 将 流 量 发 到 P o P 进 行 检 查 ， 并 转 发 到 I n t e r n e t 或 通 过 S A S E 全 球 骨 干 网 转 发 到 其 他 S A S E 客 户 端 ， 从 而 消 除 这 种 回 传 所 造 成 的 延 迟 。
关 键 特 征 关 键 特 征 在 G a r t n e r   发 布 的 《 网 络 安 全 的 未 来 在 云 端 》 报 告 中 ， 描 述 了 超 过 1 2 种 不 同 的 S A S E 特 征 ， 主 要 可 以 归 结 为 以 下 四 点 ： 身 份 驱 动 S A S E 扩 展 了 “ 身 份 ” 的 范 围 ， 身 份 可 以 附 加 到 包 含 个 人 或 分 支 机 构 到 连 接 源 处 的 设 备 、 应 用 程 序 、 服 务 、 I o T 设 备 或 边 缘 计 算 位 置 的 任 何 内 容 上 。 所 有 行 为 和 访 问 控 制 全 部 依 赖 于 “ 身 份 ” ， 服 务 质 量 、 权 限 级 别 、 路 由 选 择 、 应 用 的 风 险 安 全 控 制 等 等 ， 所 有 这 些 与 网 络 连 接 相 关 联 的 服 务 全 部 由 身 份 驱 动 。 云 原 生 架 构 云 原 生 架 构 提 供 融 合 的 W A N 和 安 全 性 即 服 务 ， 可 提 供 所 有 云 服 务 特 有 的 可 伸 缩 性 ， 弹 性 ， 自 适 应 性 和 自 我 修 复 功 能 ， 实 现 最 大 效 率 的 平 台 ， 同 时 还 可 以 很 方 便 地 适 应 新 兴 业 务 需 求 ， 而 且 随 处 可 用 。 支 持 所 有 边 缘 S A S E 平 等 地 支 持 所 有 边 缘 ， 包 括 物 理 位 置 、 云 数 据 中 心 、 用 户 的 移 动 设 备 和 边 缘 计 算 等 ， 并 将 所 有 功 能 都 放 置 在 本 地 P o P ， 而 不 是 边 缘 位 置 。 全 球 分 布 P o P 的 全 球 分 布 结 构 ， 无 论 企 业 办 公 室 、 云 应 用 程 序 和 移 动 用 户 位 于 何 处 ， 都 可 确 保 低 延 迟 的 全 方 位 W A N 和 安 全 功 能 。 为 了 在 任 何 位 置 提 供 低 延 迟 ， S A S E   P o P 必 须 比 典 型 的 公 共 云 提 供 商 所 提 供 的 数 量 更 多 ， 范 围 更 广 ， 并 且 S A S E 提 供 者 必 须 具 有 广 泛 的 对 等 关 系 。 技 术 组 成 技 术 组 成 需 要 注 意 的 是 ， S A S E 并 不 是 单 独 的 独 立 系 统 ， 而 是 包 含 一 套 技 术 ， 从 S D - W A N 和 云 访 问 安 全 代 理 （ C A S B ） 到 安 全 的 w e b 网 关 、 零 信 任 网 络 访 问 （ Z T N A ） 、 防 火 墙 即 服 务 （ F W a a S ） 和 微 分 段 。 除 了 这 些 核 心 功 能 外 ， 一 些 S A S E 供 应 商 还 会 提 供 其 他 相 关 技 术 ， 包 括 W e b 应 用 程 序 、 A P I 保 护 、 远 程 浏 览 器 隔 离 ， 以 及 网 络 沙 箱 等 。 可 以 说 ， S A S E   提 供 了 一 种 摒 弃 传 统 方 法 的 设 计 理 念 ， 抛 弃 了 将   S D - W A N   设 备 、 防 火 墙 、 I P S   设 备 和 各 种 其 他 网 络 及 安 全 解 决 方 案 拼 凑 到 一 起 的 做 法 ， 以 一 个 安 全 的 全 球 S D - W A N 服 务 代 替 了 难 以 管 理 的 技 术 “ 大 杂 烩 ” ， 最 终 为 企 业 提 供 灵 活 一 致 的 安 全 性 、 更 好 的 性 能 和 更 低 的 复 杂 性 ， 并 且 最 重 要 的 是 ， 所 有 这 些 都 以 较 低 的 成 本 实 现 。 S A S E 带 给 企 业 的 好 处 带 给 企 业 的 好 处 很 显 然 ， 我 们 目 前 仍 处 于 S A S E 演 进 的 初 期 ， 而 且 许 多 组 织 尚 未 完 全 意 识 到 采 用 这 种 方 法 所 带 来 的 好 处 。 那 么 接 下 来 ， 我 们 就 一 起 探 讨 下 S A S E 能 够 为 企 业 带 来 的 好 处 ： 灵 活 、 一 致 的 安 全 性 ： S A S E 能 够 提 供 全 面 的 安 全 服 务 ， 例 如 威 胁 预 防 、 W e b 过 滤 、 沙 箱 、 D N S 安 全 、 数 据 防 泄 漏 和 下 一 代 防 火 墙 策 略 ， 确 保 零 信 任 网 络 访 问 了 解 谁 在 你 的 网 络 上 ， 以 及 您 网 络 上 的 内 容 并 保 护 网 络 内 外 的 资 产 。 降 低 整 体 成 本 ： 该 模 型 的 成 本 效 益 将 前 期 的 资 本 转 换 为 每 月 的 订 阅 费 用 ， 合 并 了 提 供 商 和 供 应 商 ， 并 减 少 了 I T 部 门 必 须 用 于 管 理 和 维 护 物 理 及 虚 拟 分 支 机 构 设 备 和 软 件 代 理 的 费 用 。 除 此 之 外 ， 将 维 护 、 升 级 和 硬 件 更 新 等 任 务 委 派 给 S A S E 提 供 商 也 可 以 帮 助 企 业 节 省 成 本 。 降 低 复 杂 性 ： 通 过 将 安 全 堆 栈 整 合 到 基 于 云 的 网 络 安 全 服 务 模 型 中 来 简 化 I T 基 础 架 构 ， 可 以 最 大 限 度 地 减 少 I T 团 队 管 理 以 及 需 要 更 新 和 维 护 的 安 全 产 品 数 量 ， 极 大 地 降 低 了 复 杂 性 。 优 化 性 能 ： 利 用 云 可 用 性 ， 企 业 的 团 队 成 员 可 以 轻 松 安 全 地 连 接 到 I n t e r n e t 、 应 用 程 序 和 公 司 资 源 ， 无 论 他 们 身 处 何 处 。 简 化 验 证 过 程 ： I T 管 理 人 员 可 以 通 过 基 于 云 的 管 理 平 台 集 中 设 置 策 略 ， 并 在 靠 近 终 端 用 户 的 分 布 式 P o P 上 实 施 策 略 。
S A S E 通 过 对 用 户 基 于 初 始 登 录 所 请 求 的 资 源 进 行 适 当 的 策 略 调 整 ， 来 简 化 身 份 验 证 过 程 。 威 胁 防 护 ： 通 过 将 完 整 的 内 容 检 查 集 成 到 S A S E 解 决 方 案 中 ， 用 户 可 以 从 网 络 的 更 高 安 全 性 和 可 见 性 中 受 益 。 数 据 保 护 ： 在 S A S E 框 架 内 实 施 数 据 保 护 策 略 有 助 于 防 止 未 授 权 访 问 和 滥 用 敏 感 数 据 。 提 升 工 作 效 率 ： S A S E 服 务 商 可 以 提 供 不 同 质 量 的 服 务 ， 因 此 每 个 应 用 程 序 都 可 以 获 得 所 需 的 带 宽 和 网 络 响 应 能 力 。 使 用 S A S E 可 以 减 少 企 业 I T 员 工 与 部 署 、 监 视 、 维 护 等 相 关 的 杂 务 ， 以 便 执 行 更 高 级 别 的 任 务 。 企 业 部 署 企 业 部 署 S A S E 方 式 方 式 了 解 完 好 处 ， 接 下 来 你 一 定 好 奇 企 业 究 竟 如 何 应 用 S A S E ， 下 面 就 为 大 家 介 绍 几 种 方 式 ： 云 原 生 云 原 生 S A S E 根 据 G a r t n e r 的 定 义 ， 所 有 网 络 和 安 全 服 务 都 可 以 通 过 云 端 获 得 是 云 原 生 S A S E 的 一 个 重 点 特 征 。 唯 一 的 本 地 基 础 设 施 是 类 似 于 家 用 路 由 器 这 样 的 轻 量 级 硬 件 设 备 ， 用 于 将 连 接 定 向 至 云 节 点 。 最 近 ， 一 些 S A S E 供 应 商 已 经 发 布 了 能 够 让 计 算 机 和 物 联 网 终 端 直 接 连 接 至 云 端 的 客 户 端 ， 从 而 消 除 了 对 其 他 硬 件 的 需 求 。 这 种 方 法 的 好 处 是 ， 在 任 何 地 方 ， 哪 怕 只 有 单 台 设 备 都 可 以 具 有 企 业 级 安 全 性 和 网 络 服 务 。 缺 点 是 ， 对 于 大 型 场 所 ， S A S E 就 会 生 成 大 量 网 络 流 量 ， 因 为 所 有 安 全 检 查 都 是 在 云 端 完 成 的 。 适 用 场 景 ： 云 原 生 S A S E 最 适 合 具 有 许 多 小 地 点 的 高 度 分 布 式 企 业 ， 例 如 保 险 公 司 和 零 售 商 。 云 托 管 的 本 地 云 托 管 的 本 地 S A S E 尽 管 疫 情 仍 在 肆 虐 ， 但 本 地 基 础 设 施 仍 在 扮 演 着 重 要 角 色 。 由 于 是 通 过 云 端 对 S A S E 进 行 管 理 ， 因 此 每 个 地 方 都 将 拥 有 自 己 的 路 由 器 、 防 火 墙 、 统 一 威 胁 管 理 （ U T M ） 等 安 全 设 备 。 从 云 端 管 理 对 于 成 功 至 关 重 要 ， 而 云 原 生 S A S E 恰 好 提 供 了 易 用 性 。 其 最 大 的 好 处 是 所 有 安 全 检 查 都 在 本 地 完 成 ， 从 而 提 高 了 大 型 站 点 的 性 能 。 而 一 个 明 显 的 缺 点 是 公 司 要 为 每 个 位 置 都 提 供 硬 件 的 成 本 。 这 种 方 法 的 另 一 个 好 处 是 可 以 提 供 一 定 程 度 的 投 资 保 护 。 如 果 公 司 最 近 购 买 了 一 些 本 地 基 础 设 施 ， 那 么 公 司 显 然 不 会 轻 易 丢 弃 这 些 设 施 。 云 托 管 可 让 公 司 继 续 使 用 那 些 相 对 较 新 的 路 由 器 、 防 火 墙 等 设 备 。 适 用 场 景 ： 云 托 管 的 本 地 S A S E 非 常 适 合 那 些 拥 有 大 量 员 工 的 组 织 ， 例 如 制 造 企 业 和 医 疗 机 构 。 此 外 ， 那 些 喜 欢 D I Y 模 式 的 公 司 也 应 该 选 择 这 种 方 法 。 托 管 托 管 S A S E 尽 管 S A S E 具 有 许 多 优 势 ， 但 也 确 实 增 加 了 W A N 的 复 杂 性 。 网 络 工 程 师 需 要 考 虑 在 何 处 使 用 分 离 隧 道 ， 办 公 室 之 间 的 网 络 层 级 ， 如 何 设 置 安 全 性 ， 创 建 用 户 配 置 文 件 等 诸 多 因 素 。 老 式 W A N 虽 然 效 率 不 高 ， 但 胜 在 需 要 考 虑 的 东 西 也 不 多 。 S A S E 使 企 业 可 以 利 用 网 络 做 更 多 的 事 情 ， 但 同 时 也 将 复 杂 性 提 高 到 了 许 多 公 司 根 本 无 法 解 决 的 程 度 。 托 管 S A S E 的 好 处 是 允 许 具 有 最 佳 实 践 经 验 的 第 三 方 配 置 和 运 行 网 络 。 缺 点 是 公 司 会 失 去 控 制 权 。 托 管 服 务 提 供 商 的 一 个 新 趋 势 是 提 供 联 合 托 管 服 务 ， 即 公 司 可 以 只 执 行 自 己 擅 长 的 任 务 ， 将 其 他 的 任 务 交 给 托 管 服 务 提 供 商 （ M S P ） 。 适 用 场 景 ： 那 些 希 望 快 速 迁 移 至 S A S E 且 具 有 高 度 风 险 承 受 能 力 的 企 业 可 以 考 虑 托 管 服 务 。
混 合 部 署 混 合 部 署 大 多 数 组 织 最 终 都 可 能 会 选 择 混 合 方 式 ， 即 混 合 使 用 云 原 生 S A S E 和 本 地 S A S E 。 假 设 一 家 全 球 性 律 师 事 务 所 在 每 个 国 家 设 有 一 个 或 两 个 办 事 处 ， 但 每 个 地 点 都 有 数 百 名 员 工 。 该 公 司 可 以 在 实 体 办 公 室 使 用 本 地 基 础 设 施 ， 同 时 通 过 云 原 生 服 务 将 在 家 远 程 办 公 的 员 工 连 接 在 一 起 。 适 用 场 景 ： 设 有 多 个 办 公 点 的 大 型 组 织 以 及 制 造 组 织 等 。 S A S E 发 展 现 状 发 展 现 状 行 业 标 准 行 业 标 准 作 为 全 球 性 行 业 联 盟 ， 城 域 以 太 网 论 坛 （ M e t r o   E t h e r n e t   F o r u m , M E F ） 已 经 成 为 下 一 代 标 准 组 织 ， 其 广 泛 关 注 为 服 务 提 供 商 、 技 术 制 造 商 以 及 企 业 网 络 设 计 所 提 供 的 软 件 定 义 网 络 和 安 全 基 础 架 构 服 务 。 为 了 创 造 一 个 新 的 未 来 ， 实 现 “ 最 佳 产 品 ” 解 决 方 案 间 能 够 进 行 互 操 作 的 可 能 性 ， M E F 正 着 手 创 建 许 多 行 业 标 准 ， 以 用 于 培 训 和 集 成 。 去 年 ， M E F 发 布 了 《   M E F   S A S E 服 务 框 架 》 白 皮 书 ， 概 述 了 基 于 现 有 S D - W A N ， 安 全 性 和 自 动 化 以 及 其 他 标 准 化 工 作 而 标 准 化 S A S E 服 务 的 框 架 。 此 外 ， 该 行 业 机 构 还 启 动 了 S A S E 服 务 定 义 项 目 ， 该 项 目 将 使 用 此 标 准 化 工 作 ， 其 中 包 括 ： S D - W A N 服 务 属 性 和 服 务 框 架 ； S D - W A N 服 务 的 应 用 程 序 安 全 性 ； 零 信 任 框 架 和 服 务 属 性 ； 通 用 S D - W A N   E d g e ； S D - W A N 服 务 的 性 能 监 控 和 服 务 准 备 测 试 ； M E F 服 务 模 型 ： S D - W A N 服 务 的 信 息 模 型 ； L S O   L e g a t o 服 务 规 范 - S D - W A N ； 基 于 意 图 的 编 排 和 策 略 驱 动 的 业 务 流 程 。 M E F   C T O   P a s c a l   M e n e z e s 表 示 ， “   S A S E 的 概 念 适 应 了 企 业 用 户 访 问 业 务 系 统 的 方 式 的 根 本 变 化 ， 以 及 对 更 接 近 用 户 的 低 延 迟 边 缘 计 算 功 能 的 相 关 需 求 的 增 加 。 过 去 定 义 良 好 且 静 态 的 网 络 边 缘 已 被 越 来 越 多 的 用 户 在 公 司 墙 壁 之 外 工 作 并 访 问 公 司 数 据 中 心 以 外 的 业 务 系 统 所 取 代 。 S A S E 将 重 点 从 以 站 点 为 中 心 的 安 全 性 转 移 到 以 用 户 为 中 心 的 安 全 性 。 用 户 可 以 是 任 何 人 （ 人 ， 物 联 网 等 ） 任 何 地 方 ， 安 全 性 和 网 络 功 能 可 以 分 布 在 企 业 数 据 中 心 之 外 ， 以 最 大 限 度 地 提 高 高 性 能 边 缘 （ 例 如 P o P s ） 和 安 全 云 的 可 用 性 。 ” S A S E 先 驱 者 先 驱 者 自 S A S E 概 念 提 出 以 来 ， 风 靡 了 整 个 行 业 ， 网 络 安 全 厂 商 开 始 争 先 布 局 该 领 域 ， 并 进 行 了 重 大 收 并 购 计 划 以 巩 固 其 在 该 领 域 的 领 先 地 位 。 目 前 ， S A S E 仍 处 于 起 步 阶 段 ， 市 场 上 虽 然 有 多 家 提 供 大 量 S A S E 功 能 的 供 应 商 ， 但 没 有 一 家 提 供 完 整 的 S A S E 产 品 组 合 的 提 供 商 。 以 下 是 S A S E 市 场 主 要 布 局 者 及 其 相 关 产 品 ： N e t s k o p e — — N e w E d g e   S A S E 架 构 拥 有 全 球 最 大 、 性 能 最 高 的 安 全 私 有 云 ， 并 支 持 N e t s k o p e   S e c u r i t y   C l o u d 的 实 时 内 联 安 全 服 务 ， 可 在 需 要 时 随 时 随 地 部 署 安 全 服 务 。 N e w E d g e 支 持 下 一 代 安 全 W e b 网 关 、 云 访 问 安 全 代 理 、 数 据 丢 失 防 护 、 零 信 任 网 络 访 问 产 品 。 P a l o   A l t o   N e t w o r k s — — P r i s m a   A c c e s s 使 用 运 行 在 用 户 计 算 机 或 移 动 设 备 上 的 移 动 代 理 ， 而 不 是 依 赖 于 专 用 的 S D - W A N 设 备 ， 从 而 可 以 在 云 端 处 理 繁 重 的 工 作 。 此 外 ， P r i s m a   A c c e s s 使 用 基 于 云 的 通 用 基 础 设 施 来 提 供 安 全 服 务 ， 包 括 高 级 威 胁 防 御 、 W e b 过 滤 、 沙 箱 、 D N S 安 全 、 证 书 盗 窃 预 防 、 D L P 和 下 一 代 防 火 墙 。 V e r s a — — V e r s a   S e c u r e   A c c e s s 号 称 是 业 界 第 一 个 为 远 程 或 在 家 工 作 的 员 工 提 供 的 安 全 S D - W A N 服 务 和 私 人 连 接 解 决 方 案 。 作 为 V e r s a   S A S E 服 务 的 一 部 分 ， 用 户 可 以 安 全 地 连 接 到 私 有 云 和 公 共 云 中 的 应 用 程 序 。 V e r s a   S e c u r e   A c c e s s 包 括 状 态 防 火 墙 、 D O S 保 护 、 下 一 代 防 火 墙 、 I P S 和 最 终 用 户 客 户 端 设 备 上 的 U R L 过 滤 。 V m w a r e — — V M w a r e 通 过 将 其 W o r k s p a c e   O N E 产 品 与 它 的 S D - W A N 软 件 包 相 结 合 ， 提 高 了 远 程 和 移 动 工 作 人 员 的 安
全 访 问 权 限 。 由 此 产 生 的 零 信 任 服 务 是 其 将 S D - W A N 和 N S X 虚 拟 网 络 服 务 整 合 在 一 起 ， 以 为 其 企 业 客 户 提 供 组 合 的 云 网 络 和 云 安 全 性 ， 从 而 构 建 S A S E 平 台 的 第 一 步 。 思 科 — — 思 科 的 S A S E 产 品 将 领 先 的 网 络 和 安 全 功 能 结 合 在 一 个 单 一 的 云 原 生 服 务 中 ， 以 帮 助 用 户 实 现 随 时 随 地 的 访 问 需 求 。 该 公 司 的 全 球 云 基 础 架 构 提 供 一 流 的 网 络 和 安 全 功 能 ， 以 提 供 简 单 、 灵 活 和 可 扩 展 的 产 品 ， 从 而 简 化 策 略 创 建 和 管 理 并 保 护 所 有 用 户 和 设 备 的 安 全 。 F o r c e p o i n t — — F o r c e p o i n t 通 过 将 真 正 的 企 业 级 数 据 丢 失 防 护 与 安 全 访 问 和 高 级 威 胁 防 护 相 结 合 ， 使 S A S E 得 到 进 一 步 发 展 ， 从 而 使 用 户 可 以 在 任 何 地 方 安 全 高 效 地 工 作 。 该 公 司 的 D y n a m i c   E d g e   P r o t e c t i o n 工 具 可 将 W e b 、 云 和 数 据 安 全 性 作 为 一 项 服 务 提 供 ， 无 需 V P N 即 可 远 程 访 问 私 有 应 用 程 序 ， 并 提 供 基 于 风 险 的 保 护 以 实 现 个 性 化 的 自 动 化 安 全 性 。 M c A f e e — — M c A f e e   M V i s i o n   U n i f i e d   C l o u d   E d g e 通 过 将 云 访 问 安 全 代 理 （ C A S B ） 、 安 全 W e b 网 关 （ S W G ） 和 数 据 丢 失 防 护 （ D L P ） 工 具 整 合 到 一 个 产 品 中 ， 实 现 了 从 设 备 到 云 的 一 致 数 据 和 威 胁 防 护 控 制 。 Z s c a l e r — — Z s c a l e r   C l o u d   S e c u r i t y   P l a t f o r m 是 一 项 从 零 开 始 构 建 的 S A S E 服 务 ， 旨 在 提 高 性 能 和 可 扩 展 性 。 通 过 与 全 球 数 百 个 合 作 伙 伴 建 立 连 接 ， Z s c a l e r 为 用 户 确 保 了 最 佳 的 性 能 和 可 靠 性 。 C a t o   N e t w o r k s — — C a t o   N e t w o r k s   提 供 全 球 专 用 主 干 网 ， 完 整 的 网 络 安 全 堆 栈 以 及 对 云 资 源 和 移 动 设 备 的 无 缝 支 持 。 客 户 可 以 轻 松 地 将 物 理 位 置 、 云 资 源 和 移 动 用 户 连 接 到 C a t o   C l o u d ， I T 团 队 可 以 立 即 受 益 于 通 过 单 个 自 助 控 制 台 管 理 的 统 一 网 络 和 安 全 服 务 的 敏 捷 性 。 F o r t i n e t — — F o r t i n e t 的 S A S E 产 品 利 用 了 F o r t i n e t 网 络 防 火 墙 和 安 全 W e b 网 关 （ S W G ） 为 企 业 提 供 了 面 向 远 程 用 户 的 多 层 安 全 。 与 许 多 依 赖 公 有 云 提 供 商 的 S A S E 供 应 商 不 同 ， F o r t i n e t 的 产 品 是 在 该 公 司 自 己 的 高 弹 性 多 租 户 云 架 构 上 提 供 的 ， 这 使 得 F o r t i n e t 的 S A S E 服 务 更 加 灵 活 。 除 了 上 述 这 些 主 要 参 与 者 外 ， G a r t n e r 还 预 测 称 ， “ 目 前 主 要 的 I a a S 提 供 商 （ A W S ， A z u r e 和 G C P ） 在 S A S E 市 场 上 还 没 有 竞 争 力 。 我 们 预 计 ， 在 未 来 五 年 内 ， 至 少 有 一 家 公 司 将 大 举 进 军 S A S E 市 场 ， 因 为 它 们 都 在 扩 展 其 边 缘 网 络 业 务 和 安 全 能 力 。 ” 理 想 与 现 实 的 差 距 理 想 与 现 实 的 差 距 近 日 ， N e t M o t i o n 对 来 自 澳 大 利 亚 、 德 国 、 日 本 、 英 国 和 美 国 的 法 律 、 金 融 、 公 共 安 全 、 运 输 、 医 疗 保 健 和 政 府 部 门 的 7 5 0 位 I T 主 管 进 行 了 调 查 ， 受 访 者 包 括 C I O 、 C T O 、 I T 和 网 络 总 监 以 及 安 全 分 析 师 。 目 标 是 调 查 世 界 各 地 企 业 和 组 织 部 署 的 各 种 S A S E 相 关 网 络 安 全 解 决 方 案 的 普 及 程 度 。 结 果 发 现 ， 三 分 之 二 （ 6 7 ％ ） 的 受 访 者 表 示 对 综 合 S A S E 框 架 （ 基 于 受 访 者 的 理 解 ） 充 满 信 心 。 但 是 ， 四 分 之 一 的 组 织 （ 占 2 6 ％ ） 根 本 不 接 受 S A S E 的 概 念 （ 也 没 有 立 即 制 定 计 划 ） ， 约 三 分 之 一 的 组 织 （ 3 5 ％ ） 将 信 将 疑 — — 在 不 到 一 半 的 技 术 堆 栈 中 接 受 S A S E 架 构 概 念 。 另 外 ， 只 有 6 7 ％ 的 美 国 受 访 者 可 以 自 信 地 解 释 S A S E 的 原 则 ， 而 英 国 受 访 者 的 比 例 为 8 1 ％ ， 澳 大 利 亚 为 7 8 ％ 。 公 用 事 业 和 能 源 部 门 完 全 采 用 S A S E 的 比 例 最 高 （ 1 7 ％ ） 、 其 次 是 法 律 （ 1 4 ％ ） 、 金 融 （ 1 2 ％ ） 和 医 疗 保 健 （ 1 1 ％ ） 。 I T 团 队 在 S A S E 实 施 中 处 于 领 先 地 位 （ 5 2 ％ ） 、 而 某 些 组 织 中 安 全 团 队 （ 2 1 ％ ） 和 网 络 团 队 （ 1 8 ％ ） 也 负 责 S A S E 的 实 施 。 V P N 是 部 署 最 广 泛 的 S A S E 解 决 方 案 （ 5 4 ％ ） 、 其 次 是 W A N 优 化 （ 4 9 ％ ） 、 云 安 全 W e b 网 关 （ 4 6 ％ ） 、 防 火 墙 即 服 务 （ 3 9 ％ ） 和 S D - W A N （ 2 9 ％ ） 。 尽 管 在 过 去 两 年 中 大 肆 宣 传 ， 但 零 信 任 网 络 架 构 （ Z T N A / S D P ） 和 边 缘 内 容 过 滤 是 部 署 最 少 的 S A S E 解 决 方 案 （ 1 5 ％ ） ， 边 缘 内 容 过 滤 在 美 国 最 为 普 及 （ 2 3 ％ ） ， 这 可 能 受 远 程 办 公 合 规 性 和 安 全 性 需 求 的 驱 动 。 只 有 5 6 ％ 的 组 织 已 开 始 采 用 零 信 任 ， 而 2 4 ％ 的 组 织 则 不 打 算 走 零 信 任 的 道 路 ；
N e t M o t i o n 首 席 执 行 官 兼 总 裁 C h r i s t o p h e r   K e n e s s e y 表 示 ， “ 尽 管 S A S E 可 能 代 表 着 网 络 可 用 性 ， 优 化 和 网 络 安 全 的 未 来 ， 但 我 们 的 调 查 显 示 ， 现 实 与 市 场 概 念 的 火 爆 有 着 很 大 落 差 ， 绝 大 多 数 企 业 尚 未 完 全 接 受 S A S E 框 架 。 我 们 的 调 查 清 楚 地 表 明 ， 我 们 仍 处 于 S A S E 演 进 的 初 期 ， 而 且 许 多 组 织 尚 未 完 全 意 识 到 采 用 这 种 方 法 所 带 来 的 好 处 。 ” 事 实 上 ， 阻 碍 S A S E 采 用 的 主 要 因 素 之 一 是 ， 只 有 4 ％ 的 企 业 和 组 织 已 完 全 迁 移 到 了 云 端 ， 刚 刚 超 过 一 半 以 的 组 织 （ 5 1 ％ ） 将 大 多 数 应 用 程 序 和 服 务 放 在 云 端 。 此 外 ， 仍 然 有 超 过 1 5 ％ 的 组 织 至 少 有 四 分 之 三 的 资 产 在 本 地 托 管 。 对 于 政 府 实 体 和 公 共 安 全 机 构 ， 这 一 比 例 甚 至 更 高 达 3 9 ％ 。 S A S E 应 用 挑 战 应 用 挑 战 无 论 S A S E 的 好 处 有 多 大 ， 我 们 都 必 须 考 虑 其 应 用 带 来 的 挑 战 。 我 们 将 在 此 处 概 述 它 们 - 并 不 是 为 了 阻 止 您 ， 而 是 要 引 起 您 的 注 意 。 释 放 S A S E 的 潜 力 时 ， 请 考 虑 以 下 挑 战 ： S A S E 不 是 新 技 术 ， 而 是 技 术 的 集 成 不 是 新 技 术 ， 而 是 技 术 的 集 成 长 期 以 来 ， 由 于 安 全 和 网 络 本 质 上 是 两 个 截 然 不 同 的 专 业 领 域 ， 因 此 当 今 大 多 数 企 业 都 有 两 个 孤 立 的 部 门 。 S A S E 通 过 新 规 则 、 新 解 决 方 案 和 新 技 术 包 装 将 这 两 个 领 域 再 次 整 合 到 了 一 个 新 的 竞 争 领 域 之 中 。 但 是 ， 如 果 执 行 得 当 ， S A S E 应 该 是 他 们 的 共 同 项 目 ： 网 络 专 家 和 安 全 专 家 必 须 对 哪 个 组 件 最 适 合 公 司 有 发 言 权 。 因 此 ， 两 个 团 队 必 须 保 持 一 致 ， 以 实 现 一 个 总 体 目 标 。 值 得 信 赖 的 值 得 信 赖 的 S A S E 供 应 商 和 提 供 商 供 应 商 和 提 供 商 选 择 供 应 商 时 应 该 格 外 小 心 ， 组 织 必 须 进 行 充 分 的 试 点 和 测 试 ， 以 确 保 S A S E 解 决 方 案 在 实 施 前 满 足 他 们 的 需 求 。 S A S E 包 含 所 有 网 络 和 安 全 技 术 ， 因 此 很 难 应 用 非 单 一 来 源 的 策 略 。 企 业 应 该 充 分 熟 悉 拟 议 的 S A S E 解 决 方 案 ， 以 了 解 解 决 方 案 的 基 础 技 术 和 安 全 实 践 ， 以 及 供 应 商 提 供 企 业 可 能 正 在 寻 找 的 特 定 功 能 的 能 力 。 S A S E 体 系 结 构 必 须 扩 展 体 系 结 构 必 须 扩 展 S A S E 必 须 扩 展 ， 以 为 潜 在 的 全 球 分 布 的 端 点 、 用 户 、 设 备 和 应 用 程 序 提 供 顶 级 的 应 用 程 序 性 能 。 加 密 / 解 密 和 安 全 性 强 制 策 略 必 须 以 线 速 应 用 。 S A S E 体 系 结 构 不 仅 必 须 为 数 据 面 提 供 可 伸 缩 性 ， 而 且 还 必 须 为 控 制 和 管 理 平 面 以 及 云 原 生 和 本 地 解 决 方 案 提 供 可 伸 缩 性 。 组 织 文 化 组 织 文 化 S A S E 不 仅 是 一 项 技 术 ， 甚 至 是 一 系 列 技 术 。 它 涵 盖 了 传 统 的 I T 安 全 、 网 络 团 队 和 职 责 分 离 。 将 技 术 集 成 到 单 个 解 决 方 案 中 还 要 求 I T 团 队 在 运 营 、 职 责 、 部 署 、 管 理 、 解 决 方 案 测 试 和 供 应 商 选 择 方 面 紧 密 集 成 。 随 着 S A S E 跨 网 络 和 安 全 团 队 的 扩 展 ， 改 变 供 应 商 以 采 用 S A S E 可 能 需 要 对 公 司 I T 员 工 进 行 再 培 训 以 使 用 新 技 术 。 分 布 式 云 网 关 系 统 分 布 式 云 网 关 系 统 云 原 生 S A S E 产 品 受 它 们 可 以 利 用 的 一 组 云 网 关 （ P O P ） 分 布 的 限 制 。 必 须 在 全 球 范 围 内 建 立 P O P ， 才 能 为 所 有 用 户 提 供 可 预 测 的 应 用 程 序 性 能 和 Q o E 。 您 可 以 使 用 自 己 的 网 关 系 统 （ 尽 管 这 对 于 小 型 企 业 而 言 可 能 是 昂 贵 的 ） ， 或 者 可 以 利 用 S A S E 供 应 商 或 服 务 提 供 商 提 供 的 网 关 。 S A S E 提 供 商 或 供 应 商 的 技 能 集 提 供 商 或 供 应 商 的 技 能 集 S A S E 集 成 了 传 统 网 络 和 安 全 解 决 方 案 所 包 含 的 服 务 。 具 有 任 一 领 域 背 景 的 传 统 硬 件 供 应 商 可 能 不 是 S A S E 最 佳 供 应 商 选 择 ， 因 为 他 们 可 能 缺 乏 另 一 领 域 的 专 业 知 识 。 它 们 也 可 能 不 会 为 S A S E 架 构 带 来 真 正 的 云 原 生 思 维 方 式 ， 从 而 导 致 性 能 不 足 和 集 成 能 力 不 足 。
避 免 避 免 D I Y 解 决 方 案 解 决 方 案 将 不 相 干 的 一 组 单 一 用 途 的 设 备 或 服 务 拼 凑 在 一 起 的 S A S E 解 决 方 案 注 定 会 导 致 具 有 不 良 属 性 的 解 决 方 案 ： 复 杂 的 基 础 架 构 和 管 理 ； 高 延 迟 ； 不 可 预 测 的 攻 击 面 ； 大 规 模 性 能 不 足 ； 普 遍 缺 乏 网 络 可 见 性 、 控 制 以 及 符 合 行 业 标 准 和 政 府 法 规 / 法 律 所 必 需 的 管 理 工 具 ； 发 展 预 测 发 展 预 测 G a r t n e r 表 示 ， S A S E   市 场 仍 在 不 断 变 化 。 专 门 从 事 网 络 安 全 和 网 络 连 接 的 供 应 商 正 在 利 用 S A S E 市 场 带 来 的 新 机 会 。 G a r t n e r 预 计 ， 到 2 0 2 4 年 ， 将 有 4 0 ％ 的 企 业 采 用 来 自 同 一 供 应 商 云 交 付 的 S W G 、 C A S B 、 Z T N A 和 分 支 机 构 防 火 墙 即 服 务 （ F W a a S ） 功 能 ， 而 2 0 2 0 年 ， 这 一 比 例 还 不 到 5 ％ ; 到 2 0 2 5 年 ， 至 少 有 6 0 ％ 的 企 业 将 采 用 明 确 的 策 略 和 时 间 表 来 采 用 S A S E 模 型 ， 包 括 用 户 ， 分 支 机 构 和 边 缘 访 问 ， 而 2 0 2 0 年 ， 这 一 比 例 为 1 0 ％ ； 到 2 0 2 3 年 ， 为 了 提 供 灵 活 且 具 有 成 本 效 益 的 可 扩 展 宽 带 ， 将 有 3 0 % 的 企 业 场 所 仅 具 有 I n t e r n e t   W A N 连 接 ， 而 2 0 2 0 年 ， 这 一 数 字 约 为 1 5 ％ ； 数 字 化 、 远 程 工 作 以 及 基 于 云 的 计 算 已 经 加 速 了 云 交 付 的 S A S E 产 品 的 部 署 和 应 用 ， 尤 其 在 新 冠 疫 情 持 续 蔓 延 所 带 来 的 变 化 中 ， S A S E 势 必 将 成 为 推 动 远 程 工 作 和 数 字 化 过 程 变 得 更 为 敏 捷 和 可 扩 展 的 关 键 工 具 ， 为 内 部 和 外 部 用 户 提 供 安 全 一 致 的 体 验 ， 并 可 以 从 世 界 各 地 访 问 应 用 程 序 和 服 务 。 安 全 和 风 险 管 理 者 是 时 候 制 定 从 旧 式 的 基 于 硬 件 和 边 界 的 产 品 往 S A S E 模 型 的 迁 移 计 划 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理