咨询公司 Gartner 在 2019 年创造新概念——安全访问服务边缘 (SASE)， 其热度在近几年迅速上升。SASE诠释了网络与安全相融合的理念：无论用户身处何处，它都能够提供轻松便捷的安全访问，所有边缘都从统一策略中获得相同级别的保护。
　　围绕SASE，许多“ SASE 供应商”纷纷提出具有 SASE 功能的营销解决方案。然而，当提及网络安全融合SASE的一体化解决方案时，这些厂商中的大多数都没有达到目标。在这里，我们将解释哪些不是 SASE，以帮助 SASE 供应商确定到底应该为企业提供什么价值。

SD-WAN 不是 SASE

　　从为网络基础设施带来敏捷性和融合性的角度来看，SASE 被视为下一代SD-WAN。实际上，优化路由流量和抽象物理介质是SD-WAN的核心能力，但对于SASE来说仅仅是重要组成部分。
　　此外，并非所有SD-WAN实施都是平等的。事实上，大多数SD-WAN设备欠缺移动设备支持，SASE却旨在支持所有网络边缘（WAN、云资源、移动用户）。
　　由此而言，SD-WAN 只是 SASE 供应商应提供的更广泛解决方案的一部分。

云安全不是 SASE

　　与 SD-WAN 一样，有许多安全功能是 SASE 解决方案的重要组成部分，包括 IPS（入侵防御系统）、NGFW（下一代防火墙）和 SWG（安全 Web 网关）。
　　由于身份驱动的安全性和云原生架构是 SASE 的关键特征，因此很容易将功能丰富的云防火墙作为实现 SASE 的一种方法。然而，安全能力只是 SASE 架构的一部分，仅靠基于云防火墙和 IPS 无法在全球范围内进行网络路由优化。
　　这些技术的优势使它们成为 SASE 的重要组成部分，但即使捆绑在一起，它们也不是SASE。

不同设备堆叠在一起不是 SASE

　　SD-WAN、IPS、SWG 和 NGFW 等安全功能是 SASE 的重要组成部分。然而，即使将这些设备和解决方案拼凑在一起， 也不能称之为 SASE 。
　　搭建网络和部署安全设备以及云解决方案的拼凑无法提供单一融合的解决方案，也无法提供的简单性、敏捷性、可见性和高性能。采购、部署、管理和集成多种产品不仅会增加成本，还会增加网络复杂性。
　　因此，这个看起来不错的拼凑解决方案，实施起来会造成大规模的运营瓶颈和安全疏忽，也不是根本解决方案。

边缘设备上的虚拟设备不是 SASE

　　在边缘设备上运行虚拟设备可减少硬件占用空间，但对运营成本几乎没有影响，设备仍然需要部署、集成、升级、部署和维护，潜在的孤岛和复杂性不会消失。真正的SASE 提供商将为客户提供多租户、云原生平台交付服务。

那么，究竟什么是 SASE？

　　融合才是关键。SASE 旨在以提高性能、简化操作复杂性、增强全球范围内的安全态势，融合网络和安全性。为了满足这些标准，真正的 SASE 解决方案需要以下特性：

• 身份驱动的安全性。 网络体验和访问权限级别由用户身份和访问资源决定，而不单单是 IP 地址。采用身份驱动方式，无需在意设备与位置如何，企业只需为用户制定一套网络和安全策略即可，极大减少运营成本。
• 云原生架构。采用弹性、适应性、自我修复和自我维护功能的云原生架构搭建SASE平台，该平台在客户之间分摊成本以实现最大效率。
• 支持所有边缘。SASE 为公司所有资源（WAN、云资源和移动用户）创建了一个网络。许多虚拟和物理设备都难以满足这一标准，因为安全设备通常固有地与特定位置相关联。
• 全球分布。为了确保完整的网络和安全功能在任何地方都可用，并为所有边缘提供尽可能好的体验，SASE 云必须是全球分布的，SASE PoP（入网点）需要超越公共云数据中心，确保所有 WAN 端点的低延迟连接。