1、 2023 云安全联盟大中华区版权所有 2023 云安全联盟大中华区版权所有2023 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网（https:/www.c-）。须遵守以下：(a)本文只可作个人、信息获取、非商业用途；(b)本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循 中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于国际云安全联盟大中华区。2023 云安全联盟大中华区版权所有 2023 云安全联盟大中华区版权所有致谢致谢解读 SSE由 CSA 大中华区 SASE 工

2、作组内专家撰写，感谢以下专家的贡献：工作工作组组联席联席组长：组长：何国锋林冠烨贡献者名单贡献者名单原创作者：原创作者：岑义涛常向青崔灏王茜张超钟施仪审核审核专家：专家：毕亲波常向青黄超吕士表袁淑美姚凯研究协调员：研究协调员：崔灏司玄贡献单位：贡献单位：关于研究工作组的更多介绍，请在 CSA 大中华区官网（https:/c- CSA GCR 秘书处给予雅正!联系邮箱 researchc-；国际云安全联盟 CSA 公众号。防特网信息科技(北京)有限公司（Fortinet）新华三技术有限公司绿盟科技集团股份有限公司奇安信科技集团股份有限公司深信服科技股份有限公司天融信科技集团股份有限公司网宿科技股

3、份有限公司中国电信股份有限公司研究院北京启明星辰信息安全技术有限公司腾讯云计算（北京）有限责任公司（以上排名不分先后）2023 云安全联盟大中华区版权所有序序言言随着混合办公时代的到来，云服务的高速增长和用户办公场景移动性的增加导致以边界防护为主的网络安全防御体系不再适用于当今企业网络架构，用户在企业网络之外访问云服务成为普遍现象。为保护远程用户和云资源，Gartner 在 2019 年提出安全访问服务边缘（Secure Access Service Edge，SASE）概念，2021 年又提出安全服务边缘（SecureService Edge，SSE），以云原生的技术通过边缘交付安全能力，允

4、许企业通过云服务实施安全策略以促进对 Web、云服务和私有应用程序的安全访问。作为网络安全解决方案的当下热点，SSE 目前仍缺乏直观深度的解析以便进行深入研究和推广，尤其需要将其与 SASE 区别开。SASE 工作组邀请业内专家，从技术视角客观解读 SSE，明确 SSE 与其他理念的异同，并分析 SSE 的缘起、主要应用场景、关键技术与核心能力，最后展示 SSE 厂商图谱和市场格局。李雨航 Yale LiCSA 大中华区主席兼研究院院长 2023 云安全联盟大中华区版权所有目录目录致谢致谢.3序序言言.51 SSE 是什么是什么.72 为什么为什么 SASE 之后又提出之后又提出 SSE.83

5、 SSE 主要应用场景主要应用场景.113.1 互联网应用安全访问的服务场景.113.2 公有云私有应用安全访问的服务场景.123.3 企业数据中心应用安全访问的服务场景.133.4 物联网远程接入安全访问的服务场景.134 SSE 关键技术与核心能力关键技术与核心能力.145 SSE 厂商图谱和市场格局厂商图谱和市场格局.155.1 全球市场概况.155.2 海外厂商概述.165.3 国内厂商概况.196 结语结语.20 2023 云安全联盟大中华区版权所有1 SSE 是什么是什么安全服务边缘(Security Service Edge，SSE)是以云原生的技术通过边缘交付安全能力，有助于安

6、全访问网站、软件即服务(SaaS)应用程序和私有应用程序。功能包括访问控制、威胁保护、数据安全、安全监视，以及通过基于网络流量检测或应用 API 集成的方式实现对应用的使用控制。SSE 作为云化服务，可通过本地网关类设备或软件客户端接入。2019 年，Gartner 将安全访问服务边缘（Secure Access Service Edge，SASE）定义为一种新兴的方案，网络服务（最显著的是 SD-WAN）功能与网络安全功能（如 SWG、CASB、FWaaS 和 ZTNA）结合，支持数字化企业的动态安全访问业务和互联网的需求。2021 年，Gartner 在2021 年 SASE 融合战略路线