帮助中心

我们正处于一个由云驱动的移动互联网和边缘计算技术迅速发展的时期，这些技术的融合正在重塑企业网络架构的未来。随着企业对网络连接和安全性的要求日益增长，两种前沿的网络技术解决方案应运而生，它们分别是Secure Access Service Edge（SASE）和软件定义广域网（SD-WAN）。

SD-WAN 是一种技术，它使用软件来管理广域网的流量，优化网络性能，并简化网络的管理和配置。SD-WAN通过集中式控制器来管理网络流量，提供自动故障转移和改进的应用程序性能，但它的主要关注点是网络连接，而非安全性 。

SASE 则是一个较新的架构，由Gartner在2019年提出，它将SD-WAN的网络优化与网络安全功能结合在一起，通过云服务提供。SASE的核心是将安全功能，如云访问安全代理（CASB）、防火墙即服务（FWaaS）、安全Web网关（SWG）等，与网络功能集成在一个全球分布的云平台上。这种架构特别适合支持远程员工，因为它在边缘提供安全检查，而不是将流量回传到数据中心 。

SASE和SD-WAN之间的主要区别在于它们的部署方式和对安全性的处理。SD-WAN可以物理、软件或云方式部署，而SASE则是完全基于云的。SD-WAN的开发并不是以安全为优先事项，虽然它提供一些安全功能，但通常需要与安全供应商合作以提供更全面的服务。相比之下，SASE具有内置的安全性，是SD-WAN技术的演变，它整合了SD-WAN的优势并增加了安全性

此外，SASE通过全球分布的POP进行流量检查，而不是依赖数据中心，这使得SASE在处理远程访问时更为高效和安全。而SD-WAN则可能需要第三方服务来改善其远程访问能力 。

下表是SASE和SD-WAN在关键方面的对比：

总的来说，SASE可以看作是SD-WAN的自然演进，它不仅关注网络连接的优化，还专注于提供一个综合的、云原生的安全解决方案。随着企业对网络安全和远程工作支持的需求日益增长，SASE可能会成为越来越多组织的首选架构 。