摘要：正确的安全访问服务边缘(SASE)架构可以使企业确保用户直接和安全地访问云托管应用程序和服务，无论用户位于何处或用于访问它们的设备是什么。物联网也需要采用SASE解决安全问题。将WAN和安全架构转变为SASE的整体业务驱动力可以为用户提供最佳的应用程序质量的体验。

   正确的安全访问服务边缘(SASE)架构可以使企业确保用户直接和安全地访问云托管应用程序和服务，无论用户位于何处或用于访问它们的设备是什么。物联网也需要采用SASE解决安全问题。将WAN和安全架构转变为SASE的整体业务驱动力可以为用户提供最佳的应用程序质量的体验。
　　
　　SASE入门
　　
　　当企业开始走上SASE旅程时，可以从SD-WAN或云安全开始，或者同时开始。但人们可能不希望被迫同时转换两者——他们希望根据自己的需求和进度来转换这些架构。
　　
　　企业首先可以根据业务需求评估其WAN和安全要求：
　　
　　•企业需要什么级别的云计算应用程序性能和可靠性——应用程序服务等级协议(SLA)?
　　
　　•需要采用SD-WAN替换哪些路由功能?
　　
　　•移动和远程工作人员面临哪些连接和安全方面的挑战?
　　
　　•企业运行的应用程序是否受益于广域网优化?
　　
　　•分支机构需要哪些基本的防火墙功能，哪些可以在云中提供?
　　
　　•用户必须满足哪些安全、分段和合规性要求?对于物联网设备有什么样的安全要求?
　　
　　•是否预测未来会出现哪些类型的威胁媒介?其答案当然是不能，因此企业可能需要采用供应商的安全性创新技术。
　　
　　SASE评估和概念测试验证
　　
　　接下来，企业需要评估各个供应商的SD-WAN和安全能力。许多企业确实需要采用一流的WAN技术和云交付安全性，同时又不影响两者的完整性。但不太可能找到在这两个方面都表现出色的供应商。
　　
　　根据波洛蒙研究所最近对1800多名网络和安全IT专业人员进行的安全最佳实践调查，超过三分之二的IT团队希望为SASE采用最佳的网络和云安全。超过70%的受访者表示希望集成多供应商的服务，在不影响网络或安全功能的情况下可以简化部署和持续运营。
　　
　　集成的自动化编排实现同类最佳水平
　　
　　支持应用程序编程接口(API)的先进、开放的SD-WAN平台可以带来新的自动化水平，以无缝连接现在和未来的同类最佳云安全服务，避免供应商锁定和妥协。SD-WAN平台支持分支机构的基础安全功能，例如基于区域的防火墙和分段，使企业能够按照自己的节奏迁移到SASE架构。
　　
　　推动业务价值——SASE的终极目标
　　
　　企业转变网络和安全架构的唯一原因是推动业务成果。否则，为什么要开始SASE旅程并支付相关费用?使用SASE可以实现增量业务价值：
　　
　　•为用户提供最佳的云计算应用体验质量，以提高生产力、客户满意度，并最终提高业务盈利能力。
　　
　　•在企业范围内实施更一致的安全策略，以降低业务风险，并保护品牌形象。
　　
　　•通过简化广域网架构、集中网络和安全管理以及消除通过成本高昂的租用线路以云平台为目的地的流量回程，降低投资和运营成本。
　　
　　•最终，使企业能够对现有的云计算投资获得更大的回报。
　　
　　编辑：Harris