安全访问服务边缘 （SASE） 是一种云架构模型，它将网络和安全即服务功能结合在一起，并将它们作为单个云服务提供。从概念上讲，SASE 将网络和安全功能扩展到通常可用的范围之外。这使随时随地工作和远程工作人员可以利用数据防泄漏（DLP)、安全 Web 网关 （SWG）、零信任网络访问 （ZTNA） 和各种威胁检测功能。SASE 由 Security Service Edge （SSE） 和 SD-WAN 组成。
SASE 是一个相对较新的框架，它解决了一个常见的困境：如何处理外部流量的网络和安全需求，而无需通过数据中心路由它。在过去几年中，企业将更多的流量转移到云上，在数据中心造成了严重的拥塞和延迟。
SASE 从云中分发关键网络和安全功能，靠近用户和应用程序，减轻数据中心的负担并加快网络响应时间。SASE 基于软件定义的广域网 （SD-WAN） 构建，其特点是其云架构、分发数据包检查和策略实施的能力以及对身份驱动访问的支持。
SASE 的整合和统一策略管理使公司能够快速有效地保护流量，无论其来源或公司资源的位置如何，使其成为大多数组织的有吸引力的选择。
SASE 具有以下网络和安全功能的组合：
SASE 的最大优势在于它支持基于云的企业安全与本地安全，以及融合网络和安全功能的能力。云模型使组织能够经济高效地应用最新的网络和安全功能，而不会中断应用程序性能或最终用户体验，也不会给 IT 团队带来密集的刷新周期负担。借助 SASE，组织可以轻松扩展其网络和安全功能，以正确保护企业用户和企业数据。
以下是 SASE 的五个主要优势：
可以在任何地方使用的应用程序;
集中、动态、基于角色的策略，可简化运营;
集成安全和路由;
降低广域网成本;和
分布式架构。
