sase网络安全架构
“安全”是SASE用户体验的一个基本要素。通过在一个平台中将网络和安全要素集成，网络客户可具有本钱效益地无缝利用各种高级安全服务，例如更广泛的可见性及控制。所有这一切都无需额外的硬件或软件。基于云的服务，可提供全面的高级歹意软件防护。SASE客户可以辨认并防御新的零日歹意软件和定向攻击，更新现有安全控制措施以防御已知和未知要挟，下降防范要挟所需的时间和本钱，减少暴露在高级要挟之下的可能性。
假定某位员工正在从上海家中接入到公司网络，而数据中心位于北京。通常，所有流量都会定向到北京，但是如果他正在访问互联网内容，则最好通过安全的Web网关将流量通过本地发送到用户所在的地方。最好访问位于上海的终止于本地防火墙的站点，并且那里有一个安全的Web网关，以即可以将Internet流量传到那里，而不是将其回传到北京。上海的这个站点就称为服务边沿。
