SASE 技术的兴起

据 Gartner 的《2023 网络技术成熟度曲线》报告，SASE 技术已走出技术炒作期，进入实用落地阶段。SASE（安全访问服务边缘）是一种安全访问服务架构，将 SD-WAN、云安全和网络安全等技术相结合，为企业边缘提供安全、可靠和高效的网络访问服务。

SASE 技术的应用趋势

1. 单一供应商 SASE 的兴起

研究人员认为，单一供应商 SASE 解决方案将变得更加流行。与开放式 SASE 解决方案相比，单一供应商 SASE 方案由同一家公司提供所有必要的 SASE 组件，简化了部署、管理和操作流程。单一供应商 SASE 使用统一设计的策略引擎，能够提供跨所有 SASE 用例的流线型操作。由于功能集成的明显成本，这种方法能够产生可预测的投资回报 (ROI)，使企业组织在现有成本的基础上降低 40% 或 50%。

2. 端到端 DEM 成为 SASE 方案的核心组件

数字体验监控 (DEM) 能够提供端到端的可见性。Fortinet 预测，DEM 将很快成为新一代 SASE 解决方案的核心组件。DEM 可以显著改善用户应用体验和对应用程序性能的报告，从而加快平均威胁检测和修复时间 (MTTD/MTTR)，同时降低安全运营的成本。通过将 DEM 纳入 SASE 解决方案，SASE 将提供更全面的可见性，包括相关的威胁指标和实践警报，实现从被动安全防护向主动风险管理的转变。

3. AI 驱动的安全运营为 SASE 方案注入新动力

考虑到远程工作人员和端点设备的脆弱性，企业在选择 SASE 解决方案时，首先要考虑的应该是安全性。新一代的 SASE 解决方案必须由人工智能驱动，并使用机器学习 (ML) 来帮助检测零日威胁，同时保护用户免受包括勒索软件在内的恶意软件的侵害。

4. SSE 扩展连接至 OT 和更多无线网络设备

研究人员认为，2024 年 SASE 在连接和保护各种规模的网络系统和设施方面将会具有更全面的灵活性。Fortinet 预测，SASE 将通过其为 LAN/WLAN 提供云安全功能的安全服务边缘 (SSE) 组件保护更多的微型分支机构。因此，SASE 必须适应更多样化的网络设备及其部署位置，需要支持更多的咖啡店网络，这将要求 SASE 解决方案具有更广泛的网络覆盖。

结论

随着企业不断上云和采用服务化，SASE 技术将发挥越来越重要的作用。本文概述的关键发展趋势为企业组织提供了对未来 SASE 技术应用前景的见解，帮助企业做出明智的决策，有效利用 SASE 的优势，提高网络访问的安全性、效率和灵活性。

Fortinet飞塔防火墙好不好？sdwan和SASE可以存在于同一个硬件设备上吗？

SD-WAN（软件定义广域网）是一种网络架构，它通过将网络控制和管理功能从传统的硬件设备中分离出来，以软件的方式实现网络的配置和管理。 SD-WAN可以提供更灵活、可靠和安全的广域网连接，同时降低网络运营成本。 SASE（安全接入服务边缘）是一种新兴的网络架构，它将网络和安全功能集成到一起，以提供更简化、集中化和弹性的网络安全解决方案。 SASE通过将网络和安全功能放置在云端，可以实现更好的网络性能和安全性。 SD-WAN和SASE都是为了改善企业网络连接和安全性而提出的解决方案，它们有一些共同的目标和特点。 因此，理论上来说，SD-WAN和SASE可以存在于同一个硬件设备上。 在实际应用中，一些厂商已经开始将SD-WAN和SASE集成到同一个硬件设备中，以提供更全面的网络解决方案。 这样的集成可以简化网络架构，降低管理和维护成本，并提供更好的性能和安全性。

sase是什么意思？

安全访问服务边缘（SASE）是一个总体解决方案，是一种软件和硬件工具的框架，可确保通常以云服务形式提供的应用程序、服务、用户和机器对云和网络资源的安全访问。

SASE不是单独的独立系统，而是包含一套技术，从SD-WAN和云访问安全代理（CASB）到安全的web网关、零信任网络访问（ZTNA）、防火墙即服务（FWaaS）和微分段。

好处

适应性：供应商可以在基于云的基础架构之上实施和交付特定于客户端的安全服务。企业可以部署Web筛选，DNS安全，威胁防御，凭据盗窃预防，防火墙策略，沙箱和数据丢失防护。

零信任：工具确保当应用程序，设备和用户连接时，云和本地基础结构消除信任假设。无论用户是否连接到企业的网络，SASE工具都可以确保完全拥有会话。

降低复杂性：部署SASE的关键优势之一是减少了企业IT团队管理，维护和更新必要安全功能的需求。SASE在云服务模型中整合了安全风险和风险缓解。

节省资金：投资SASE无需购买和维护多个价格不同的工具。企业可以更轻松地从其SASE实施中跟踪其投资回报。

数据保护：SASE可以成为提供数据保护和隐私的关键要素，以确保企业框架内的数据不受未经授权的访问。