安全访问服务边缘 (SASE) 架构
了解 安全访问服务边缘（SASE) 架构及其组件及其对企业的重要性。
统一 SASE for Dummies 2026 威胁趋势报告什么是安全访问服务边缘 （安全访问服务边缘（SASE)） 架构？
安全访问服务边缘 （安全访问服务边缘（SASE)） 架构是指将高级保护带到网络最远边缘的网络安全环境：用户的端点。在此 安全访问服务边缘（SASE) 架构定义中，用户可从云直接访问其设备，从而随时随地安全地连接。
安全访问服务边缘（SASE) 架构图看起来不像传统的集线器和辐射结构，中央企业数据中心位于中间。这种结构需要将数据从远程端点回传回数据中心，然后才能将其发送到所需的目的地：云。
另一方面，安全访问服务边缘（SASE) 网络架构为您提供云安全，并允许用户使用笔记本电脑和其他移动设备直接连接到云，同时享受直接在其设备上运行的保护安全。通过这种方式，安全访问服务边缘（SASE) 安全架构使用户能够利用安全连接，而不必担心回传到数据中心防火墙造成的延迟。
安全访问服务边缘（SASE) 架构组件
无论使用何种结构、数据流程图或 安全访问服务边缘（SASE) 参考架构，所有 安全访问服务边缘（SASE) 服务都具有相同的基本结构。它们涉及云托管安全、零信任网络访问 （ZTNA） 组件和网络服务组件。
云托管安全
云托管安全使设备无需依赖在公司物理数据中心托管的保护。
1. 防火墙即服务 (FWaaS)
FWaaS 提供与 标准硬件防火墙 设备相同的安全功能，但在云中使用软件。这在尝试保护灵活、不断变化的 软件定义网络 （SD-WAN） 解决方案时特别有用。用户不必连接到物理防火墙。相反，它们的传输通过云托管软件进行保护，无论它们身在何处，都能提供安全性。
2. 安全网关 (SWG)
安全 Web 网关 （安全电子邮件网关（SWG）） 也称为安全互联网网关 （SIG），可阻止未经授权的流量进入贵组织的网络。安全电子邮件网关（SWG） 在许多方面为您的网络做了边境巡逻对一个国家所做的事情。它防止不需要的人和数据进入。
在安全访问服务边缘架构中，为连接到网络的每个设备实施 安全电子邮件网关（SWG）。除其他技术外，安全电子邮件网关（SWG） 利用 域名系统 （DNS） 信息来识别不需要的流量来源。
3. 云访问安全代理 （云计算访问安全代理（CASB））
云计算访问安全代理（CASB） 位于访问云的用户和他们试图访问的云应用程序之间。它用于监控活动并执行组织的安全策略。
4. 零信任网络访问 （ZTNA） 组件
ZTNA 建立在“永远不信任，永远验证”的前提是。所有用户、设备和应用程序都被假定为威胁，除非它们证明是其他威胁，否则它们不允许连接。
5. 身份验证
授权涉及选择用户有权进入网络的地点，控制包括限制他们在网络环境中的移动。例如，可以允许用户访问云消息传递应用程序和文字处理器，但他们可能无权将文件上传到中央存储库。
6. 授权和控制
授权涉及选择用户有权进入网络的地点，控制包括限制他们在网络环境中的移动。例如，可以允许用户访问云消息传递应用程序和文字处理器，但他们可能无权将文件上传到中央存储库。
7. 监控
安全访问服务边缘（SASE) 设置中的监控是安全的关键组成部分。它涉及检查哪些设备已连接、它们正在做什么，以及它们正在交换的数据的种类和数量。监控可确保用户不参与潜在的危险活动，并且可以在事件发生后检查监控日志，以跟踪泄露的来源和原因。
8. 网络服务组件
网络服务组件有多个内涵，但在实现高效 安全访问服务边缘（SASE) 架构的背景下，它们主要是指优化的路径选择和基于应用程序的路由。
9. 优化路径选择
优化的路径选择涉及确保在适当的时间将不同类型的流量的路径定向到正确的资源。SD-WAN 解决方案可以决定网络流量的去向以及如何管理网络流量，以确保所有用户获得高质量的体验。
10. 基于应用程序的路由
与其根据用户的位置决定访问什么，例如在办公室中，基于应用程序的路由使他们能够访问完成工作所需的应用程序。这使 安全访问服务边缘（SASE) 架构能够为工作人员提供无缝、安全的远程访问，无论他们身在何处。
为什么 安全访问服务边缘（SASE) 架构对企业很重要
安全访问服务边缘（SASE) 架构对企业很重要，因为它可以防止员工流量积压一直回送到中央数据中心而导致的延迟。虽然您可以在数据中心中安装同样有效的安全功能，但传输所需的时间可能会妨碍某些应用程序的有效使用。因此，安全访问服务边缘（SASE) 架构可能是许多公司生产力策略的重要组成部分。
实现 安全访问服务边缘（SASE) 架构面临的挑战
实施 安全访问服务边缘（SASE) 架构面临的最大挑战之一是，当设备未连接到云网络时，它无法保护设备。例如，有人可以将通用串行总线 （USB） 连接到带有恶意软件设备，虽然 安全访问服务边缘（SASE) 架构可以保护云资源，但它无法保护设备本身。
另一个挑战是，员工仍然需要具有足够带宽的可靠互联网连接。如果他们连接到弱网络，他们遇到的延迟可能会显著影响他们在连接到 安全访问服务边缘（SASE) 系统时完成工作的能力。
与专家对谈
请填写表格，Fortinet 资深专业代表将尽快与您取得联系。