SASE云服務的主要特點有以下這些：

• 身份驅動：所有行為和訪問控制全部依賴于“身份“，服務質量、權限級別、路由選擇、應用的風險安全控制等等，所有這些與網絡連接相關聯的服務全部由身份驅動。基于此，公司企業只需專注于身份管理與對應的安全策略，從而無需考慮設備或地理位置等因素，以此達到降低運營開銷的目的。

• 云原生：SASE認定未來網絡安全一定會集中在云服務上，因此SASE框架利用云原生的幾個主要功能：彈性、自適應性、自恢復能力、自維護能力，以此提供一個分攤客戶開銷以提供最大效率的平臺，可很方便地適應新興業務需求，而且隨處可用。

• 兼容所有邊緣：SASE 為所有公司資源創建了一個網絡——數據中心、分公司、云資源和移動用戶。舉個例子，軟件定義廣域網 （SD－WAN） 設備支持物理邊緣，而移動客戶端和無客戶端瀏覽器訪問連接四處游走的用戶。

• 全球分布：為確保所有網絡和安全功能隨處可用，并向全部邊緣交付盡可能好的體驗，SASE 云必須全球分布。因此，企業需要具有全球 POP 點和對等連接的 SASE 產品，必須擴展自身覆蓋面，向企業邊緣交付低延遲服務。

• 靈活性：基于云基礎架構提供多種安全服務，例如威脅預防、Web過濾、沙箱、DNS安全、數據防泄漏和下一代防火墻策略。

• 提高性能：借助云基礎架構，你可以輕松連接到資源所在的任何位置。可以在全球范圍內訪問應用程序、互聯網和公司數據。

• 零信任：基于云的零信任方法消除了用戶、設備和應用程序連接時的信任假設。一個SASE解決方案能提供完整的會話保護，無論用戶是在公司網絡上還是在公司網絡外。

Ipsec VPN與SSL VPN的區別有：

• IPsec VPN多用于“網一網”連接，SSL VPN用于“移動客戶一網”連接。SsL VPN的移動用戶使用標準的瀏覽器，無需安裝客戶端程序，即可通過SSL VPN隧道接入內部網絡:而IlPSec VPN的移動用戶需要安裝專門的IPSec客戶端軟件。

• SSL VPN是基于應用層的VPN,而IPsec VPN是基于網絡層的VPN。IPsec VPN對所有的 IP應用均透明:而SSL VPN保護基于Web的應用更有優勢，當然好的產品也支持TCP/UDP的C/S應用，例如文件共享、網絡鄰居、Ftp、Telnet、Oracle 等。

• SSL VPN用戶不受上網方式限制，c而IPSec客戶端需要支持“NAT穿透”功能才能穿透Firewall，而且需要Firewall打開UDP500端口。

• SSL VPN只需要維護中心節點的網關設備，客戶端免維護，降低了部署和支持費用。而IPSec VPN需要管理通訊的每個節點，網管專業性較強。

• SSL VPN更容易提供細粒度訪問控制，可以對用戶的權限、資源、服務、文件進行更加細致的控制，與第三方認證系統(如: radius、AD等)結合更加便捷。而IPSec VPN主要基于IP五元組對用戶進行訪問控制。

滲透測試的目的在于模擬攻擊者對網站進行全面檢測和評估，在攻擊者之前找到漏洞并且進行修復，從而杜絕網站信息外泄等不安全事件。測試、檢查、模擬入侵就是滲透測試。滲透測試能夠通過識別安全問題來幫助一個單位理解當前的安全狀況。這使促使許多單位開發操作規劃來減少攻擊或誤用的威脅。滲透測試是一種瞻性的防御措施，可以集中關注與其自身緊密相關的攻擊產生的預警和通知，提升真正有意義的安全防護。

滲透測試包括以下這些階段：

• 情報的搜集階段：情報是指目標網絡，服務器，應用程序等的所有信息,如果是黑盒測試，信息搜集階段是最重要的一個階段，一般通過被動掃描或主動掃描兩種技術。

• 威脅建模階段：如果把滲透測試看做一場對抗賽，那么威脅建模就相當于指定策略。

• 漏洞分析階段：漏洞分析階段是從目標網絡中發現漏洞的過程。這個階段我們會根據之前搜集的目標網絡的操作系統，開放端口及服務程序等信息，查找和分析目標網絡中的漏洞。這個階段如果全靠人手工進行，那么會非常累。不過Kali Linux 2提供了大量的網絡和應用漏洞評估工具。不光是網絡的漏洞，還要考慮人的因素長時間研究目標人員的心理，以便對其實施欺騙，從而達到滲透目標。

• 漏洞利用階段：找到目標網絡的漏洞后，就可以對其進行測試了。在漏洞利用階段我們關注的重點是，如果繞過網絡的安全機制來控制目標網絡或訪問目標資源。如果我們在漏洞分析階段順利完成任務，那么我們就可以在此階段準確，順利的進行。漏洞利用階段的滲透測試應該有精確的范圍。這個階段我們主要的目標就是獲取我們之前評估的重要的資產。進行滲透測試時還需要考慮成功的概率和對目標網絡造成的最大破壞。

• 后滲透攻擊階段：后滲透攻擊階段和漏洞利用階段連接十分密切，作為滲透測試人員，必須盡可能地將目標網絡滲透后可能產生的結果模擬出來。

• 報告階段：報告階段是滲透測試最后一個階段。要簡單，直接且盡量避免大量專業術語向客戶匯報測試目標網絡出現的問題，以及可能產生的風險。這份報告應該包括目標網絡最重要的威脅，使用滲透數據產生的表格和圖標，以及對目標網絡存在問題的修復方案，當前安全機制的改進建議等。