为了适应数字化业务发展的需要，以及保护企业无处不在的业务接入边界，安全访问服务边缘（SASE）这一概念引起了广泛关注。目前已有包括白山云在内的不少安全厂商提出了网络+安全服务的集成化解决方案，那SASE到底是什么呢？

企业的“防风衣”还需要打多少次“补丁”？

伴随着2020年初名为“疫期远程办公”的狂风席卷而来，企业为了满足必要的远程访问诉求，又着手针对现有的网络建设开始添砖加瓦，考虑到通常的BYOD设备难以被防火墙、IPS等常态安全能力建设所覆盖，因此为了确保远程访问的安全性，企业选择将各类单点式的解决方案编制成了一个近乎完美的“补丁”：（包括但不限于）

·下发企业定制的PC，限制个人电脑的使用；

·订购监测系统，实现访问设备的全时监控；

·引入SSL VPN，降低企业网络及应用的可见性。

于是乎，新时代下企业数字化转型需求催生出了一个可能破除“限制器”的方案：安全访问服务边缘（SASE），将安全能力集成至基础网络架构中，将安全防护收敛于网络接入边缘，于风险源头提出了高效能的处置方案。

SASE实现了网络和安全的融合，简化了管理、维护、升级的投入

SASE以一种简单有效、安全可靠的方式将广域网或WAN和网络安全服务（例如DDoS防御、WAF、零信任安全）融合到一个多云租户的集成云平台中，引用Gartner的定义：

SASE功能是根据实体的身份，实时上下文，企业安全性/合规性策略以及在整个会话过程中对风险/信任的持续评估，并整合为一项服务。实体的身份可以与人员，人员组（分支机构），设备，应用程序，服务，IoT系统或边缘计算位置相关联。

聚焦于白山云，基于SASE理念打造的Baishan Canvas平台，融合全球分布式资源基础与网络连接能力，构建起一个内置应用、网络和零信任安全服务的边缘云安全网络，为企业提供“灵活、可靠、提效、降本”的一体化边缘云平台，帮助企业实现上云和安全的同步转型，在用户接入边缘侧为用户提供网络、应用、数据的统一安全保护和管理，助力企业高速、安全、灵活地实现IT建设的战略规划与落地。

灵活：借助基于云的基础架构，企业可以自由实施和组合各类网络及安全服务，例如：SD-WAM、威胁防护、数据保护、WAF、DDoS/CC防护、NGFW、CDN等

可靠：历时6年，白山云已完成覆盖全球的可编程边缘云网节点建设，遍布250+海内外城市，与100+海外电信运营商合作互联，创新秒级调度技术，保障稳定可靠

提效：借助云基础架构，可以快速连接到各地的资源，加速应用程序、互联网业务和公司网络的访问效率

降本：无需购买和管理多点产品及服务，大大降低设备成本和IT资源管理成本

SASE是如何降本的？

简而言之，就是“买”还是“租”的选择，在经历CDN、云服务器、云数据库、容器等等的洗礼后，相信企业已经充分认知云计算所能带来的奥妙所在。20000元一台的VPN设备、50000元一台的防火墙、100000元一个月的MPLS，这钱花了就是花了，不存在用不上的时候还能折现，而且扩展困难且周期漫长，难以弹性适配业务实际需求。

再看SASE进一步扩大了企业“可租用服务”的选择范围，覆盖网络基础设施与信息安全建设，为企业消除了在物理设备、虚拟设备上的成本投入，同时依托云服务的易更新、易迭代，进一步减少设备升级成本。

【最后，回到远程办公场景，白山云SASE方案是如何满足要求的？】

白山云作为创新的边缘云服务提供商，基于SASE理念构建「网络+安全+计算」一体化集成平台--Baishan Canvas，可为企业构建起面向应用的零信任安全网络，满足安全性与效率新诉求。后期白山云也将持续深耕SASE领域，持续输出安全、快速、可靠的边缘云服务。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005