1、目 录1 概 述.012 SASE 的发展趋势.022.1 SASE 的定义.022.2 SASE 相关技术逐渐成熟并体系化.023 华为星河 AI 融合 SASE 解决方案.053.1 华为对 SASE 的理解.053.2 华为 SASE 方案的服务方式.063.3 方案架构.084 关键技术方案.164.1 Secure SD-WAN.164.2 安全 SSE 服务.254.3 乾坤安全运营.284.4 终端安全.315 典型应用场景.415.1 企业客户典型场景.415.2 运营商和 MSP 典型场景.446 术 语.4501版权所有 华为技术有限公司1 概 述随着数字化转型的不断深入，

2、业务加速上云，万物智能互联，分布式新型应用层出不穷，企业 IT 环境也变得更加复杂。企业将面临以下几方面挑战：首先，业务上多云后，流量访问模型更加复杂，所对应的策略变化快、数量多。而企业运维人员需要同时维护云、网络及安全策略，运维难度显著提高，最终导致业务无法实现快速上线。其次，远程办公和移动办公越来越普及，员工可能在任何时间和地点远程接入。当员工通过不安全的网络访问企业资源时，会令企业网络面临不确定的安全风险。此外，当海量的员工和企业分支通过 Internet互联时，较大的网络延迟和糟糕的 VPN（Virtual Private Network，虚拟专用网络）体验，也会使得关键业务质量难以保

3、障。最后，网络和安全建设的割裂，也导致投资成本、管理效率等问题愈发严重。因此，企业迫切需要一种高效灵活的组网，可以实现分支与总部的快捷互联，满足员工随时随地安全访问云应用的诉求。而 SASE（Secure Access Service Edge，安全访问服务边缘）的出现，解决了企业对连接性和安全性等方面的诉求。03版权所有 华为技术有限公司02SASE 的发展趋势02版权所有 华为技术有限公司2 S AS E 的发展趋 势2.1 SASE 的定义SASE 是一种新兴的云架构模型，旨在提供云原生的网络和安全服务，以满足现代企业的需求。SASE通过将网络和安全功能集成到云平台中，简化并统一了企业的

4、网络和安全架构，提供了更灵活、更安全、更高效的网络连接和应用访问体验。SASE 的核心思想是将网络和安全功能从传统的物理设备转移到云平台上，并通过软件定义技术和虚拟化技术将其与网络流量紧密结合。最终，企业可通过云端集中管理和调整网络连接和安全策略，无论用户和应用程序位于何处，都能获得高效、安全和一致的访问体验。2.2 SASE 相关技术逐渐成熟并体系化在业界中，SASE 相关技术已经逐渐成熟并形成体系化。自 2021 年开始，已经走出最初的技术炒作期，逐步迈向实用落地阶段。各个厂商的 SASE 解决方案开始迅速涌现，并面向市场推出。部分厂商在网络服务上更有经验和优势，通过在广域网接入点增加安全

5、服务来提供 SASE 服务。部分厂商则通过合作方式构建自己的 SASE 服务，且更加注重安全服务能力的发展。Gartner 将这类注重安全服务的厂商划分为 SSE（Secure Service Edge，安全服务边缘）服务提供商，以区别于强调网络与安全融合的服务提供商。此外，也有一些厂商将专线与安全能力融合称为 SASE 服务，例如专线加云端防火墙服务等，这是 SASE 定义的延伸，属于适应国内外市场而发展起来的。在 CSA 大中华区 SASE 工作组的研究中，提出了 SASE 的四个核心技术和三个主要应用场景。其中，边缘计算是 SASE 的一个核心技术。边缘计算是一种新型的计算模式，将云计算

6、能力下沉到靠近用户和数据源的网络边缘侧，通过融合计算、网络、存储、应用和安全的分布式计算系统，在就近位置提供低延时和智能化服务。而 SASE 的网络服务和安全服务追求低延迟的效果，因此 SASE 的处理节点需要靠近企业分支和用户，流量才能得到就近的安全威胁分析和防护处理，并快速接入更优质量的网络，以实现应用加速等效果。边缘计算的智能互联服务满足了不同行业对业务实时性、数据融合、安全与隐私保护等方面的关键需求。2019年Gartner在 The Future of Network Security Is in the Cloud 提出SASE这一新兴技术概念，并将 SD-WAN、SWG、CASB