SDWAN产品及方案
简单来讲，SASE就是为了解决SDWAN厂商在安全性方面的短板，虽然市场上存在众多SDWAN服务提供商，但其只解决了网络连通方面的问题，并没有集玉成面、可靠的安全特性。
1.身份驱动
不单单是IP地址，用户和资源的身份决定网络互连体验和访问权限级别。服务质量、路由选择、利用的风险安全控制——所有这些都由与每一个网络连接相干联的身份所驱动。采取身份驱动的网络和安全策略，企业则无需斟酌装备或地理位置。
2.云原生架构
SASE架构利用云的几个主要功能，包括弹性、自适应性、自恢复能力和自保护功能，提供一个可以分摊客户开消以提供最大效力的平台，可很方便地适应新兴业务需求，而且随处可用。
3.支持所有边沿
SASE为所有公司资源创建了一个网络——数据中心、分公司、云资源和移动用户。例如:SDWAN装备支持物理边沿，而移动客户端和无客户端浏览器访问则连接四周游走的用户。
4.全球散布
为确保所有网络和安全功能随处可用，并向全部边沿交付尽量好的体验，SASE云一定要全球散布，扩大本身覆盖面，向企业边沿交付低延迟服务。
整体而言，SASE抛弃了将SDWAN装备、防火墙、IPS装备和各种其他网络及安全解决方案相互堆叠的做法，以一个安全的全球SDWAN服务代替了难以管理的技术大杂烩，其终究目标是更容易地实现安全的云环境。
下降复杂性和本钱:SASE通过减少IT团队所需的提供商数量来下降复杂性和本钱。该模型需要更少的物理或虚拟分支机构装备，和终究用户装备代理。
改进的性能:借助骨干网，SASE公司将能够在全球范围内的PoP之间提供延迟优化的路由。这对延迟敏感型利用(如:协作、视频、VoIP、网络会议等)特别重要。
更好的安全性:SASE能够在每一个用户中利用数据策略，随着公司基于身份而非用户设置策略(零信任网络访问或ZTNA)，访问安全也会得到改良。
解放IT运维:通过SASE公司，企业无需去操作网络攻击，装备扩大、软硬件更新等问题，从而将企业IT运维团队从繁琐工作中解放出来，为更重要的业务创造价值。
SDWAN是SASE平台的关键组件，它将分支位置和数据中心连接到SASE云服务。SASE扩大了SDWAN，以解决包括全球范围内的安全性、云计算和移动性在内的全部WAN的转换进程。
Gartner公司分析师NatSmith表示，SASE不单单是一种理念和方向，或一种功能清单。但他表示，整体而言，SASE由SDWAN和安全服务组成。SASE解决方案包括:
SDWAN产品及方案:SDWAN是SASE的核心，具有自动选路，广域网优化(加速)，网络自动修复(高可靠性)，利用辨认，多云快速组网，远程访问VPN，企业分支VPN组网等特性。
丰富的安全产品增值服务:包括基于要挟情报的实时IP拦截、URL拦截、DNS拦截、终端上网身份验证、本地ACL流量过滤、上网行动审计。
