冠状病毒疫情引发了在家工作的雇员的永久性增长，因此IT专业人士应该开始研究一种更好的远程访问架构，也许是安全访问服务边缘（SASE）。
　　
　　远程工作的未来已经到来。随着疫情触发了在家工作的要求，企业可以进行实时调整以创建维护企业安全性的远程网络环境。在很大程度上，他们通过扩展传统的远程访问解决方案来做到这一点，这些解决方案包括VPN基础设施和服务、虚拟桌面基础设施、安全Wi-Fi接入点，甚至家庭使用的SD-WAN。
　　
　　这些传统的基于VPN的解决方案可能具有一些重大缺点，包括性能差、安全漏洞以及不一定易于使用。因此，由于在家工作可能成为一种永久性的环境，IT部门需要寻找一个更好的长期解决方案。
　　
　　在接下来的两到四年中，企业将有机会从战略上规划可解决网络和安全问题的融合架构：安全访问服务边缘（SASE）。
　　
　　根据创建这一术语的Gartner公司的说法，安全访问服务边缘（SASE）将WAN功能与安全性相结合，并通过基于身份、时间、场景，对企业策略的遵从性和风险评估的服务来提供它们。
　　
　　技术供应商正在迅速采取行动，将其网络和安全解决方案从数据中心和分支机构扩展到远程办公室，这可能适合SASE模型。
　　
　　在家工作的要求
　　
　　外出工作的员工需要从任何设备、任何地点和任何可用网络访问任何应用程序。VoIP和视频应用等需要快速协作的应用程序需要快速连接。而且由于这种访问被广泛部署，所以解决方案必须易于安装、操作简单、灵活且具有成本效益。
　　
　　在家办公的用户必须可以直接访问基于云的应用程序，以克服传统远程访问VPN的性能和延迟问题，这些传统VPN将流量从用户到数据中心再路由到云平台，再回到数据中心，最后再路由到用户。
　　
　　家庭工作者的安全必须基于身份，而不是位置，单点登录和身份访问技术可以简化访问过程。敏感数据应该在终端设备上以及在移动时进行加密。用户场景对于理解正在访问的应用程序和数据移动的位置至关重要。基于云计算的安全技术可以提供恶意软件保护、反钓鱼和数据丢失预防。
　　
　　集中化的资源调配、管理和智能故障排除对于IT人员支持远程用户至关重要。家庭使用的设备、网络和应用程序的数量之多使这种支持变得复杂。
　　
　　不管当前的疫情持续时间有多长，IT部门都必须为必须为庞大的分布式劳动力提供支持的情况做出计划。他们应根据以下内容评估当前解决方案的优缺点：
　　
　　•解决方案能否按比例放大和缩小？
　　
　　•抵御外部威胁和数据丢失的保护级别是什么，该解决方案与现有安全体系结构的集成程度如何？
　　
　　•关键应用程序的性能如何？如何解决速度下降问题？
　　
　　•应用程序和数据不可用的时间百分比是多少？
　　
　　•每个远程用户需要多少支持？
　　
　　•包括硬件、软件和即服务解决方案，解决方案的成本是多少？
　　
　　长期迁移到SASE
　　
　　SASE架构中网络和安全性与基于云计算的智能的融合极大地扩展了IT和安全团队支持分布式员工队伍的选择。
　　
　　SASE承认，企业对云计算和SaaS的使用已改变了网络流量模式，这需要对网络和安全性进行根本性的改变。它还指出，网络和安全软件以及云计算智能的进步使新解决方案得以快速部署、可扩展、灵活且易于管理。此外，边缘计算和物联网应用程序需要分布式，低延迟的网络和安全性，这些功能可能会在基于云的即服务模式中提供。
　　
　　通过结合本地和基于云的服务，SASE统一提供了广泛的网络和安全功能，其中包括SD-WAN、路由、VPN、防火墙、数据丢失保护、身份、零信任和软件定义的边界模型。
　　
　　SASE的优点可以应用于在家工作的解决方案，因此可以集成到基于SASE的整个网络/安全体系结构中。这将为IT组织带来易于部署，集中管理以及统一的安全性和合规性的显着优势。
　　
　　将远程访问集成到SASE架构中将花费一些时间，这是因为该技术的复杂性以及需要结合当今不兼容的多个解决方案的需要。但与此同时，重要的是要注意技术供应商为实现该目标所做的工作，并评估他们各自的优势和劣势。

            编辑：Harris