2020年初，一场突如其来的新冠疫情席卷全球，社会生活和企业生产都遭受了巨大影响。为满足疫情防控需要，远程办公成为主流，企业数字化转型进程加快。与此同时，连接的安全性问题愈发突显，特别是广域网中数据的传输效能与安全管控。

为了帮助企业应对远程办公带来的安全问题，2019下半年Gartner提出了一个新的模式——SASE（安全访问服务边缘）。一经推出便迅速成为业界关注的焦点。据Gartner预测，到2024年，至少40％的企业将有明确的SASE策略。

SASE：重新定义网络安全和架构

SASE全称是Secure Access Service Edge，即安全访问服务边缘。Gartner对SASE的定义为：集下一代广域网（如SD-WAN）和网络安全服务（如CASB、FWaaS、Zero Trust等）以及边缘计算于一体的云交付网络。

VMware大中华区网络与安全产品及解决方案销售总监叶逾健指出：“SASE跟原来的数据中心的安全不太一样，它着重于在边缘方面对于用户和设备安全的防护。整体来讲，SASE几乎涵盖了所有安全概念。每家企业都可以有自己不同的方法，基于其原来的产品特点和能力，做一些不同方案的组合。”

VMware大中华区网络与安全产品及解决方案销售总监 叶逾健

据了解，在整个服务中，SASE能够将不同的产品模块化地整合，每一个模块都能独立工作，来实现解决方案。值得一提的是，SASE里的模块以及数据中心里的模块，都是能够根据客户的业务需求来自由组合的。如需要一部分的工具放在数据中心，一部分的内容放在不同办公地的办公室，即混合式的模式，SASE也是可以支持的。

叶逾健表示：“SASE将软件定义的广域网(SD-WAN)技术与零信任网络访问、基于云的安全服务和基于云的防火墙相结合，提供了云端而非集中的数据中心的安全保障。”

远程办公新常态推动SASE发展 

疫情影响之下，企业数字化转型加快，远程办公成为新常态。远程用户的大幅增加、业务关键型应用迁移到云、网络连接和设备爆炸式的增长、不断演变的安全威胁以及新的潜在漏洞逐日递增。在此情况下，许多企业仍在试图使用固有的网络以及安全模式，但显然已不再适用。

为保障生产力，企业需要能够安全地在任意地方、任意云端、任意设备上向用户交付任意应用。但是，当网络和安全堆栈位于一个集中的数据中心时，所有流量不得不通过该阻塞点。

比如一家总部位于波士顿的公司，有一个在波特兰远程工作的员工需要连接到西雅图的云应用程序。如果企业的数据中心位于东海岸，则该用户的信息流为了通过集中式安全堆栈，需要额外往返5000英里。这会导致延迟（和成本）的显著增加，从而影响性能，其中一个很简单的例子就是会极大降低视频会议的用户体验。

而SASE正好解决了这些问题。它将软件定义的广域网（SD-WAN）技术与零信任网络访问、基于云的安全服务和基于云的防火墙相结合，提供云端的而非集中的数据中心，使企业网络和安全堆栈跟随用户。

叶逾健强调：“SD-WAN解决方案给企业提供的是广域网加速，促进了应用的性能提升。在分布式办公的要求下， SD-WAN需要延伸更多的功能，去解决企业不断提出的需求。这就需要把终端设备连起来，要更多的安全功能加进去，于是就推出了SASE解决方案。换句话说，SASE是在疫情时代，我们看到整个办公或者说商务形式的改变后，推出来的一个架构。”

SASE落地：助力VMware安全策略布局

作为SD-WAN的领先企业，VMware针对SASE的解决方案已经全面落地，真正为远程分布式办公带来了安全连接保障。

为了推动SASE的落地，VMware将旗下的产品线整合，以一套完整的解决方案，保护企业的数据中心。

谈到VMware安全策略的整体布局，叶逾健介绍到：“VMware有一个安全业务部门是收购EDR（终端安全检测与响应）产品领先的云厂商Carbon Black来构建的。还收购了在安全领域非常有名Lastline。此外，VMware拥有终端用户计算（EUC），做的是身份认证的安全。至此，VMware基本上把安全领域的网络部门和终端部门都补全了。”

另外，叶逾健表示：“SASE是极具实用性的集成平台。Gartner推出了这样一个概念之后，VMware顺势就把几个方案结合起来，非常短的时间内推动了SASE落地。VMware是非常坚定地要走全栈安全的整体解决方案，所以我们可以期待未来VMware的安全策略会更加清晰。”

最后，叶逾健强调：“企业能够从任意地点、任意时间用任意的工具、终端接上任意应用去做DIY，这正是VMware ‘Any App, Any Cloud, Any Device’的企业愿景。”

责任编辑：宋辰