《国际云安全联盟CSA:SASE神兽方阵报告(2024)(59页).pdf》由会员分享,可在线阅读,更多相关《国际云安全联盟CSA:SASE神兽方阵报告(2024)(59页).pdf(59页珍藏版)》请在三个皮匠报告上搜索。
1、OK12024 云安全联盟大中华区版权所有 2024 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印,或者访问云安全联盟大中华区官网(https:/www.c-)。须遵守以下:(a)本文只可作个人、信息获取、非商业用途;(b)本文内容不得篡改;(c)本文不得转发;(d)该商标、版权或其他声明不得删除。在遵循 中华人民共和国著作权法相关条款情况下合理使用本文内容,使用时请注明引用于云安全联盟大中华区。22024 云安全联盟大中华区版权所有32024 云安全联盟大中华区版权所有致谢SASE 神兽方阵报告(2024)由云安全联盟大中华区组织专家撰写,感谢以下专家的贡
2、献:主要贡献者主要贡献者何国锋穆域博司玄赵福辰余思阳郭鹏程姚凯苏泰泉钟施仪丁安安李乐天唐双林潘万鹏欧建军罗智杰卜宋博闭俊林关于研究工作组的更多介绍,请在CSA 大中华区官网(https:/c- CSAGCR秘书处给予雅正!联系邮箱 researchc-;云安全联盟 CSA 公众号。42024 云安全联盟大中华区版权所有目录目录1摘要.52SASE 简介.62.1 SASE 诞生的原因.62.2 SASE 的定义.72.3 SASE 的核心优势.92.4 SASE 的主要应用场景.103神兽方阵报告简介.113.1 报告介绍.113.2 神兽方阵模型.124SASE 神兽方阵.134.1 SAS
3、E 神兽方阵入选企业.134.2 SASE 神兽方阵入选企业介绍与点评.155分析与总结.255.1 发现和结论.255.2 SASE 产品分析.305.3 SASE 落地部署建议.325.4 SASE 发展趋势.336SASE 实践案例.356.1 深信服云安全访问服务 SASE.356.2 奇安信安全访问服务 Q-SASE.396.3 网宿科技SASE 一体化办公安全产品.436.4 天翼安全云脉 SASE.466.5 亿格云亿格云枢.497评价方法论.528展望.5752024 云安全联盟大中华区版权所有1摘要摘要随着企业办公移动化、应用分布式部署以及业务流量多向流动,传统网络边界逐渐模
4、糊甚至瓦解。网络、安全与云服务割裂运作的模式难以应对复杂需求,急需一种融合一体化的解决方案来整合网络、安全与云,重塑企业网络架构。安全访问服务边缘(SASE,Secure Access Service Edge)作为一种结合了广域网接入和云端安全的框架理念,通过集成 SD-WAN、零信任等多种网络与安全功能,在云平台上实现统一管理和交付。SASE 通过将安全执行点部署至靠近用户的边缘节点,有效整合云、网络与安全体系,简化架构、提升威胁响应速度、减少安全漏洞,并为企业提供灵活、高效的安全网络环境。云安全联盟大中华区综合考量技术领先性和市场影响力,对参与调研的SASE 厂商中评选出 16 家标杆企
5、业,涵盖头部厂商、技术实力突出的厂商以及快速成长的新兴企业。报告显示,SASE 市场具有以下特点:在安全能力方面,零信任已成为标配,部分厂商深入支持防火墙即服务、安全网关即服务和数据安全等核心能力;在网络能力方面,SD-WAN 作为 SASE 技术核心,支持网络接入、流量分析和灵活组网,但高级功能如网络加速和编排的应用仍需加强。用户需求集中在网络攻击防护、资源弹性伸缩和合规性保障三大方面,覆盖制造业、政府、通信和金融等多个行业。未来,SASE 将通过统一安全管理和运营平台,构建“云网安”一体化防护体系。随着市场对智能化、一体化解决方案需求的增加,SASE 在全球范围内的应用将持续快速增长,为企
6、业数字化转型提供更加全面的技术支撑。62024 云安全联盟大中华区版权所有2SASE 简介简介2.1SASE 诞生的原因诞生的原因随着云计算、物联网、5G 等关键技术的不断突破发展,企业数字化转型节奏越来越快。企业为提高核心竞争力,其业务部署环境越来越多样,包括传统的IDC 机房、私有云、多云、混合云等,同时业务访问端也由单一的内部用户扩展到企业分支用户、企业合作伙伴、远程移动办公终端等。在这个过程中,安全紧随企业的网络和业务架构演进而发展。数字化转型兴起之前,企业业务流量总量不大、流量以内部流转为主、移动办公需求少且默认企业内流量安全,这种情况下集中式安全栈方案得到大规模应用,这种以企业自建