在數(shù)字化轉(zhuǎn)型加速與后疫情時(shí)代遠(yuǎn)程辦公常態(tài)化的雙重驅(qū)動(dòng)下，企業(yè)網(wǎng)絡(luò)安全架構(gòu)正面臨深刻變革。中國(guó)信息通信研究院（以下簡(jiǎn)稱“中國(guó)信通院”）作為國(guó)家在信息通信領(lǐng)域的重要智庫(kù)，其專家陳銳豪在2021年對(duì)國(guó)內(nèi)SASE（安全訪問(wèn)服務(wù)邊緣，Secure Access Service Edge）技術(shù)的應(yīng)用與發(fā)展進(jìn)行了深入觀察與分析。本文基于其洞察，梳理2021年中國(guó)SASE技術(shù)應(yīng)用的關(guān)鍵態(tài)勢(shì)。
一、SASE核心理念與市場(chǎng)驅(qū)動(dòng)力
SASE是一種融合了廣域網(wǎng)（SD-WAN）與綜合網(wǎng)絡(luò)安全功能（如零信任網(wǎng)絡(luò)訪問(wèn)、防火墻即服務(wù)、安全Web網(wǎng)關(guān)等）的云原生架構(gòu)。其核心在于將安全能力從數(shù)據(jù)中心剝離，下沉至邊緣，并作為云服務(wù)交付，從而為任意地點(diǎn)的用戶和設(shè)備提供一致、敏捷的安全訪問(wèn)體驗(yàn)。
陳銳豪指出，2021年國(guó)內(nèi)SASE市場(chǎng)興起的主要驅(qū)動(dòng)力包括：
- 企業(yè)上云與業(yè)務(wù)邊緣化：混合云、多云部署成為常態(tài)，業(yè)務(wù)和數(shù)據(jù)分布日益分散，傳統(tǒng)基于數(shù)據(jù)中心邊界的“城堡式”安全模型難以為繼。
- 遠(yuǎn)程辦公與移動(dòng)辦公普及：疫情催化下，辦公模式發(fā)生根本性改變，企業(yè)需要為居家、移動(dòng)等外部員工提供不遜于內(nèi)網(wǎng)的安全訪問(wèn)保障。
- 零信任理念落地需求：面對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅，以身份為中心、持續(xù)驗(yàn)證的零信任安全架構(gòu)成為共識(shí)，SASE被視為實(shí)現(xiàn)零信任網(wǎng)絡(luò)訪問(wèn)的理想載體。
- 運(yùn)營(yíng)復(fù)雜性與成本壓力：企業(yè)希望整合多類單點(diǎn)安全產(chǎn)品，降低采購(gòu)、部署與運(yùn)維的復(fù)雜度及總體擁有成本。
二、2021年國(guó)內(nèi)SASE技術(shù)應(yīng)用特點(diǎn)
根據(jù)觀察，2021年中國(guó)SASE技術(shù)應(yīng)用呈現(xiàn)出以下鮮明特點(diǎn)：
- 概念普及與市場(chǎng)教育期：SASE作為新興概念，在2021年得到了產(chǎn)業(yè)界的高度關(guān)注。云服務(wù)商、網(wǎng)絡(luò)安全廠商、電信運(yùn)營(yíng)商及SD-WAN提供商等多方力量積極參與，通過(guò)白皮書(shū)、行業(yè)會(huì)議、試點(diǎn)項(xiàng)目等多種形式進(jìn)行市場(chǎng)培育，企業(yè)對(duì)SASE的價(jià)值認(rèn)知度顯著提升。
- 方案整合與差異化探索：國(guó)內(nèi)廠商并未完全照搬Gartner定義的SASE框架，而是結(jié)合本土市場(chǎng)需求，推出了各具特色的解決方案。有的強(qiáng)調(diào)以SD-WAN網(wǎng)絡(luò)能力為基石，逐步融入安全功能；有的則以云安全能力見(jiàn)長(zhǎng)，強(qiáng)化零信任訪問(wèn)控制；電信運(yùn)營(yíng)商則憑借網(wǎng)絡(luò)資源與渠道優(yōu)勢(shì)，提供集成的網(wǎng)絡(luò)與安全服務(wù)。整體處于方案整合與能力構(gòu)建階段。
- 行業(yè)試點(diǎn)先行，金融與高科技領(lǐng)跑：應(yīng)用落地方面，對(duì)安全合規(guī)要求高、分支機(jī)構(gòu)眾多或遠(yuǎn)程研發(fā)需求強(qiáng)烈的行業(yè)率先嘗試。金融行業(yè)（特別是證券、銀行分支機(jī)構(gòu)互聯(lián)）、高科技企業(yè)（保障研發(fā)安全與遠(yuǎn)程協(xié)作）、大型制造業(yè)（連接分布式工廠與供應(yīng)鏈）等成為SASE試點(diǎn)的先鋒領(lǐng)域。這些試點(diǎn)項(xiàng)目側(cè)重于解決具體的網(wǎng)絡(luò)與安全痛點(diǎn)，如安全遠(yuǎn)程接入、分支機(jī)構(gòu)安全互聯(lián)等。
- 安全能力交付形式多樣化：SASE的安全能力交付在實(shí)踐中呈現(xiàn)多樣化。除了純粹的公有云SaaS模式外，部分客戶出于數(shù)據(jù)主權(quán)、性能或合規(guī)考慮，也接納了本地化輕量部署（如邊緣設(shè)備集成安全堆棧）或混合部署模式。如何平衡云的敏捷性與本地控制的需求，是技術(shù)方案面臨的重要課題。
- 標(biāo)準(zhǔn)與生態(tài)建設(shè)起步：中國(guó)信通院等機(jī)構(gòu)已開(kāi)始著手研究SASE相關(guān)的技術(shù)標(biāo)準(zhǔn)與評(píng)估體系，旨在引導(dǎo)產(chǎn)業(yè)健康發(fā)展。構(gòu)建涵蓋網(wǎng)絡(luò)、安全、云服務(wù)的健康生態(tài)合作體系，成為各方共識(shí)，單一廠商難以提供全部能力。
三、信息技術(shù)咨詢服務(wù)的角色與價(jià)值
在SASE的采納與應(yīng)用過(guò)程中，專業(yè)的信息技術(shù)咨詢服務(wù)發(fā)揮著不可替代的關(guān)鍵作用，主要體現(xiàn)在：
- 現(xiàn)狀評(píng)估與規(guī)劃咨詢：幫助企業(yè)全面評(píng)估現(xiàn)有網(wǎng)絡(luò)與安全架構(gòu)，明確數(shù)字化轉(zhuǎn)型中的業(yè)務(wù)訪問(wèn)需求與安全挑戰(zhàn)，判斷SASE架構(gòu)的適用性，并制定切實(shí)可行的演進(jìn)路線圖。
- 技術(shù)選型與方案設(shè)計(jì)：面對(duì)市場(chǎng)上紛繁復(fù)雜的SASE相關(guān)產(chǎn)品與方案，咨詢服務(wù)可提供客觀、中立的對(duì)比分析，協(xié)助企業(yè)根據(jù)自身行業(yè)特性、技術(shù)基礎(chǔ)、合規(guī)要求和預(yù)算，選擇或設(shè)計(jì)最合適的整合方案。
- 實(shí)施部署與集成指導(dǎo)：SASE部署涉及網(wǎng)絡(luò)重構(gòu)與安全策略遷移，咨詢服務(wù)能提供專業(yè)的項(xiàng)目管理與技術(shù)支持，確保新架構(gòu)與現(xiàn)有系統(tǒng)平滑集成，業(yè)務(wù)影響最小化。
- 持續(xù)運(yùn)營(yíng)與優(yōu)化建議：協(xié)助企業(yè)建立適應(yīng)SASE架構(gòu)的新型運(yùn)營(yíng)流程與團(tuán)隊(duì)技能，并提供持續(xù)的性能監(jiān)控、策略調(diào)優(yōu)和安全態(tài)勢(shì)評(píng)估服務(wù)，確保SASE價(jià)值長(zhǎng)期釋放。
四、展望與挑戰(zhàn)
陳銳豪的觀察也提示了未來(lái)發(fā)展中的挑戰(zhàn)：技術(shù)融合的深度與穩(wěn)定性需持續(xù)打磨；跨廠商、跨云服務(wù)的統(tǒng)一策略管理與可視性仍有待加強(qiáng)；行業(yè)監(jiān)管政策與合規(guī)要求需要進(jìn)一步明確以適應(yīng)新架構(gòu)。
總而言之，2021年是中國(guó)SASE技術(shù)從概念導(dǎo)入走向?qū)嵺`探索的關(guān)鍵一年。在市場(chǎng)需求、技術(shù)演進(jìn)與專業(yè)咨詢服務(wù)的共同推動(dòng)下，SASE正逐步成為構(gòu)建企業(yè)動(dòng)態(tài)、彈性、安全新型網(wǎng)絡(luò)架構(gòu)的重要選擇，其未來(lái)發(fā)展值得持續(xù)關(guān)注。
