企业如何部署安全服务架构
时间：2022-04-24 10:48:02 | 来源：行业动态
时间：2022-04-24 10:48:02 来源：行业动态
Gartner预测，至2023年，20%的企业会部署来自同一家厂商的SWG、CASB、零信任网络接入及分支机构防火墙能力。2019年，Gartner观察到该领域的用户低于5%。这代表安全厂商可以通过SASE来扩展自己的市场份额，SASE是一个非常重要的营收增长机会。
图五
从终端用户角度来看，SASE目前具有三个场景。首先是企业管理员工IT设备（见图五），员工使用自己的电脑或手机接入云上的应用。此时企业可以通过SWG实现DNS保护、敏感信息保护等，即员工的访问是通过相关SASE工具接入到SASE接入点，然后从SASE接入点代理再访问互联网应用以及企业内部资源。
图六
第二个场景（见图六）是企业外部人员访问内部资源。企业外部人员的设备是非管理设备，因为其设备中没有访问工具，所以只能实现从SASE接入点到其它地方QoS的网络功能。另外，因为需要接入到SASE代理接入点，相关的DLP等功能会就绪。一旦外部人员接入SASE时，SASE就会提供安全接入保护，而网络功能也是在接入SASE后才能提供。
图七
第三个场景（见图七）关于物联网。风电物联网存在一个汇聚点，即物联网边缘的汇聚点，在这之中可以收集、分析数据。边缘的汇聚点可以部署SASE，如SD-WAN，所以接入到边缘的SASE可以延伸到风电厂、延伸到各个物联网和边缘计算，接入到企业的内部应用。
一些目前使用SASE的企业也在考虑是否需要把自己的数据中心连接到SASE中，或是把自己的数据中心与公有云托管的VPC进行打通以及打通后用户的访问路径。用户可以是合作伙伴、员工或客户，他们的访问可以通过SASE进行，因为零信任网络接入的安全是先授权认证、再分派访问权限。SASE接入点一定是广泛分布性的，若接入点在上海或者广州、相距较远时，网络时延就变成大问题，所以低时延在国内非常重要，需要更多的分布式接入点加以保证。
关于分支机构应用的优化。目前中国很多企业分支机构的应用基本放在分支机构的小型数据中心内。SASE会使分支机构架构得到改变，越来越多的分支机构会从重分支变成轻分支，同时在云上会更多部署分支机构的应用。轻分支基本上是SD-WAN，因为很多的SD-WAN自带防火墙、一个SD-WAN就能解决问题。通过SD-WAN连接到最近的公有云VPC，分支机构公有云直接部署在VPC上。用户直接访问VPC应用时需要授权验证，所以企业需要SASE。SASE对于分支机构的用户来讲，先访问就近的SASE接入点，通过SD-WAN访问再接入到相关的公有云、VPC办公室。
在线咨询
