随着网络攻击的不断增加，用于日益数字化的企业的传统网络安全将不再有效。相反，我们需要一个改进的安全架构来保护我们的网络边缘和云环境。输入SASE，那么SASE是什么意思？

SASE（安全访问服务边缘）发音为“sassy”，是研究公司Gartner于2019年创造的一个术语。简单来说，SASE是一个基于云的企业安全框架。随着越来越多的企业进行数字化转型，安全性现在也转向云端，以降低复杂性、提高敏捷性并增强多云网络。

用更专业的术语来说，SASE是一种由多种技术组成的网络架构，这些技术协同工作以保护我们的网络边缘和云环境。它将虚拟专用网络(VPN)和SD-WAN的功能与安全Web网关、云访问安全代理、防火墙和零信任网络访问相结合。

因此，SASE改进了SD-WAN并将其所有优势带到了云端：简化的安全性、降低的成本、更快的用户体验、可扩展性、云智能、安全的移动数据和集成的实时可见性。所有这些功能都从云端交付，并由 SASE 供应商作为服务提供。   

SASE如何保护公司基于云的基础架构？

1、它保护我们的网络边缘和云环境。

边缘被简单地定义为连接到公司网络的任何设备。无论是笔记本电脑、智能手机，甚至是汽车，只要它连接到我们的公司网络以访问公司数据和资源，它就是我们网络边缘的一部分。

随着远程优先和混合工作的出现，我们的网络边缘可能位于世界任何地方——海滩上、云端、自己的设备上，甚至在另一家公司的网络中或我们的IT安全团队无法触及的地方。借助SASE，私有和广泛访问网络集成了云原生安全功能，以保护我们的网络边缘和云环境。

2、采用最小权限原则。

最小权限意味着访问受限：每个系统用户必须使用完成任务所需的最少权限进行操作。这类似于在“需要知道”的基础上限制访问敏感信息的军事安全规则。

使用SASE，每个请求访问公司数据或资源的用户都被授予在最短的时间内完成任务所需的最低权限。强调“必要”二字。虽然有行业基准，但使用SASE，完成任务所需的访问量和时间仍然可以由公司的IT安全团队设置和管理。

3、它采用零信任方法。

SASE是零信任框架的核心，它以“不信任任何东西，验证一切”的格言运作。这是一个在用户或设备每次尝试访问公司网络或资源时对其进行身份验证的系统。

理想情况下，无论我们处于企业阶梯的哪个位置，在零信任框架下都不能有例外——每个用户、每个设备和每个应用程序都必须经过验证。即使我们有注册的用户名和密码，如果我们的设备未经验证，将被拒绝访问系统。这提供了另一层保护，以保护我们的员工和公司资产免受有组织的网络犯罪的侵害。

SASE作为云管理的SD-WAN和云交付的安全性的融合，为公司提供了更大的灵活性，尤其是随着SASE作为托管服务的兴起。希望以上的内容能帮助到大家了解！