SASE 云服務的主要特點有哪些

SASE云服務的主要特點有以下這些：

• 身份驅動：所有行為和訪問控制全部依賴于“身份“，服務質量、權限級別、路由選擇、應用的風險安全控制等等，所有這些與網絡連接相關聯的服務全部由身份驅動。基于此，公司企業只需專注于身份管理與對應的安全策略，從而無需考慮設備或地理位置等因素，以此達到降低運營開銷的目的。

• 云原生：SASE認定未來網絡安全一定會集中在云服務上，因此SASE框架利用云原生的幾個主要功能：彈性、自適應性、自恢復能力、自維護能力，以此提供一個分攤客戶開銷以提供最大效率的平臺，可很方便地適應新興業務需求，而且隨處可用。

• 兼容所有邊緣：SASE 為所有公司資源創建了一個網絡——數據中心、分公司、云資源和移動用戶。舉個例子，軟件定義廣域網 （SD－WAN） 設備支持物理邊緣，而移動客戶端和無客戶端瀏覽器訪問連接四處游走的用戶。

• 全球分布：為確保所有網絡和安全功能隨處可用，并向全部邊緣交付盡可能好的體驗，SASE 云必須全球分布。因此，企業需要具有全球 POP 點和對等連接的 SASE 產品，必須擴展自身覆蓋面，向企業邊緣交付低延遲服務。

• 靈活性：基于云基礎架構提供多種安全服務，例如威脅預防、Web過濾、沙箱、DNS安全、數據防泄漏和下一代防火墻策略。

• 提高性能：借助云基礎架構，你可以輕松連接到資源所在的任何位置。可以在全球范圍內訪問應用程序、互聯網和公司數據。

• 零信任：基于云的零信任方法消除了用戶、設備和應用程序連接時的信任假設。一個SASE解決方案能提供完整的會話保護，無論用戶是在公司網絡上還是在公司網絡外。

回答所涉及的環境：聯想天逸510S、Windows 10。