h t i g b u m o c . 5 目录 前言.........................................................................................................................I 第一部分 概念篇................................................................................................... 1 1 背景........................................................................................................... 1 2 定义........................................................................................................... 1 2.1 Gartner 定义的 SASE ........................................................................ 1 2.2 Forrester 定义的 ZTE ........................................................................ 2 2.3 我们的观点........................................................................................ 2 3 特征........................................................................................................... 3 3.1 身份驱动............................................................................................ 3 3.2 云原生架构........................................................................................ 3 3.3 近源部署............................................................................................ 3 3.4 分布互联............................................................................................ 4 4 优势........................................................................................................... 4 4.1 融合管控............................................................................................ 4 4.2 降低成本............................................................................................ 4 4.3 灵活部署............................................................................................ 5 4.4 性能优化............................................................................................ 5 4.5 提升安全............................................................................................ 6 第二部分 技术篇................................................................................................... 7 5 架构........................................................................................................... 7 5.1 总体架构............................................................................................ 7 5.2 SASE 接入端 ..................................................................................... 7 5.3 SASE 云端 ......................................................................................... 8 6 核心技术................................................................................................... 8 6.1 网络接入能力.................................................................................... 8 6.2 网络安全能力.................................................................................... 9 第三部分 应用篇................................................................................................. 12 7 场景......................................................................................................... 12 7.1 零信任第一步.................................................................................. 12 7.2 多分支接入...................................................................................... 12 7.3 远程接入.......................................................................................... 13 7.4 资产隐藏.......................................................................................... 14 8 部署......................................................................................................... 14 8.1 部署路径.......................................................................................... 14 8.2 影响部署的因素.............................................................................. 15 9 展望......................................................................................................... 16 h t i g b u m o c . 5 前言 在 2021 年度的网络安全行业的热点名词中，安全访问服务边缘（Secure Access Service Edge ，简称 SASE）绝对是热点之一，自 2019 年 Gartner 发布 《The Future of Network Security Is in the Cloud（网络安全的未来在云端）》， SASE 的概念被提出，迅速成为国内外各大安全厂商和创业公司的关注重点，纷 纷阐述各自对 SASE 的理解，并推出相关方案或产品进行试水。在短短一年多 的时间里，SASE 从概念诞生到炙手可热，关注度和热度持续上升，但在发展过 m o c . 5 程中也存在了诸多乱象。 基于此，本白皮书立足国内网络安全产业的发展现状，从客观技术视角阐 述对 SASE 的理解，澄清相关概念，介绍 SASE 的特征和优势，总体架构及核心 技术，从产业发展的角度，提出 SASE 适用的场景及部署路径建议，并对 SASE b u 发展成熟度提供评估参考，旨在将 SASE 从混乱的概念炒作阶段，逐步牵引至 良性发展的轨道，从而使 SASE 概念真正落地和规范化发展，推动 SASE 的标准 化进程。 h t i g 本白皮书由中国电信组织并牵头编写，主要参与编写单位包括（排名不分 先后）：北京神州绿盟科技有限公司、深信服科技股份有限公司、杭州安恒信息 技术股份有限公司、武汉绿色网络信息服务有限责任公司、任子行网络技术股 份有限公司、北京芯盾时代科技有限公司、上海缔安科技股份有限公司。 I