SASE云服务的主要特点
SASE全称是SecureAccessServiceEdge即安全访问服务边沿。SASE是一种基于实体的身份、实时上下文、企业安全/合规策略，和在全部会话中延续评估风险/信任的服务。实体的身份可与人员、人员组(分支办公室)、装备、利用、服务、物联网系统或边沿计算场地相干联。
SASE框架毕竟也是与“零信任体系“一脉相承，所以”零信任体系“所包括的特点SASE自然是都有，除此以外，SASE还有着4个与众不同的特点：身份驱动、云原生、兼容所有边沿、全国散布。
1、身份驱动
所有行动和访问控制全部依赖于“身份“，服务质量、权限级别、路由选择、利用的风险安全控制等等，所有这些与网络连接相干联的服务全部由身份驱动。基于此，公司企业只需专注于身份管理与对应的安全策略，从而无需斟酌装备或地理位置等因素，以此到达下降运营开消的目的。
2、云原生
SASE认定未来网络安全一定会集中在云服务上，因此SASE框架利用云原生的几个主要功能：弹性、自适应性、自恢复能力、自保护能力，以此提供一个分摊客户开消以提供最大效力的平台，可很方便地适应新兴业务需求，而且随处可用。
3、兼容所有边沿
SASE为所有公司资源创建了一个网络——数据中心、分公司、云资源和移动用户。举个例子，软件定义广域网(SDWAN)装备支持物理边沿，而移动客户端和无客户端浏览器访问连接四周游走的用户。
4、全国散布
为确保所有网络和安全功能随处可用，并向全部边沿交付尽量好的体验，SASE云一定要全国散布。因此，企业需要具有全国POP点和对等连接的SASE产品，一定要扩大本身覆盖面，向企业边沿交付低延迟服务。
