SASE解决方案和SDWAN解决方案
SASE(SecureAccessServiceEdge)是一种全新的解决方案,它在已有的SDWAN产品上集成了丰富的安全能力,其目标就是为政府、企业及各类组织,不管是其WAN网,云、数据中心或当前被普遍利用的移动终端,都能够提供动态、安全的网络访问。
随着产业数字化转型、云计算利用普及和疫情致使远程办公的大范围利用,极大的推动了对原有网络架构的改革进程。政府、企业及其他各类型组织也愈来愈依赖各种SaaS服务,利用及核心数据迅速由传统的数据中心向多云环境迁移,这就需要一种全新的网络技术来确保网络资源的安全访问。
现今组织需要敏捷、高速及稳定的访问云资源,不管什么时候何地,不论是人员或装备,都能够快速的访问业务利用及数据,但是当满足此需求的同时,又暴露了一些其他严重问题,如:企业攻击面突然快速增大了。这就意味着以往传统的很多安全防护手段突然失灵了,不能很好的满足组织所需的安全防护要求和必要的访问控制。
SASE作为一种新兴技术门类,业内对其还有很多不肯定的定义及概念,它究竟是一种全云架构的方案,或混合了物理安全解决方案?到底SASE都包括哪些关键技术?虽然通常情况下SASE被归类为云服务的范畴,但某些情况下,也集成了物理安全解决方案来同时满足客户需求,这其中就包括了网络访问控制、远程访问网关及软件定义广域网(SDWAN)。由于这类基于云的安全性如果不能够将流量传送到云中进行检查就没法实现。为SASE的部署提供了涵盖云与物理网络装备集成与部署的全面、灵活的解决方案。