安全訪問(wèn)服務(wù)邊緣（SASE）一直是研究機(jī)構(gòu)Gartner最青睞的新技術(shù)之一，在其給出的SASE定義中，明確規(guī)定了完整的SASE方案應(yīng)該結(jié)合SD-WAN等網(wǎng)絡(luò)連接功能，以及一系列以云為中心的安全服務(wù)邊緣（SSE）功能，包括安全Web訪問(wèn)網(wǎng)關(guān)（SWG）、云訪問(wèn)安全代理（CASB）、防火墻即服務(wù)（FWaaS）和零信任網(wǎng)絡(luò)訪問(wèn)（ZTNA）等。

參考以上定義，許多廠商目前還不能獨(dú)立提供完整的SASE解決方案，而只是其中的部分組件。但據(jù)Gartner最新研究報(bào)告顯示，它認(rèn)為目前已有9家廠商可以提供完整SASE解決方案，分別是：Cato Networks、思科、思杰、Forcepoint、飛塔、Netskope、Palo Alto Networks、Versa Networks和VMware。

日前，美國(guó)IT專業(yè)媒體SDXCentral分別采訪了這9家代表性SASE技術(shù)廠商的高管，請(qǐng)他們對(duì)2023年SASE技術(shù)應(yīng)用和市場(chǎng)發(fā)展進(jìn)行了預(yù)測(cè)。其中，Citrix公司回應(yīng)稱，2023年，該公司將不再關(guān)注統(tǒng)一化的SASE方案，而是轉(zhuǎn)向SSE方案研究。其余8家廠商的預(yù)測(cè)觀點(diǎn)整理如下：

Shlomo Kramer

Cato Networks首席執(zhí)行官

全球經(jīng)濟(jì)很有可能會(huì)進(jìn)入一個(gè)衰退期，這將加快安全行業(yè)整合。研究數(shù)據(jù)表明，企業(yè)組織為了保障數(shù)字化應(yīng)用安全，不得不維護(hù)數(shù)十種獨(dú)立的安全工具。這些安全工具的操控分散且往往管理混亂，導(dǎo)致企業(yè)網(wǎng)絡(luò)安全的可見(jiàn)性不斷降低，安全運(yùn)營(yíng)的成本缺口也隨之出現(xiàn)，這為攻擊者提供了可趁之機(jī)。根據(jù)我們的調(diào)查，75%的受訪企業(yè)希望在2023年減少所使用的單點(diǎn)式安全工具，轉(zhuǎn)而用單一的融合安全平臺(tái)升級(jí)代替。

當(dāng)經(jīng)濟(jì)出現(xiàn)衰退時(shí)，IT人員將比以往任何時(shí)候更需要關(guān)注投資回報(bào)，加快向“X即服務(wù)”模式轉(zhuǎn)變。為了應(yīng)對(duì)經(jīng)濟(jì)衰退，企業(yè)組織除了裁員，更需要另辟蹊徑以降低成本。通過(guò)SASE及時(shí)的應(yīng)用，可以實(shí)現(xiàn)以X即服務(wù)模式，幫助IT團(tuán)隊(duì)利用原本很難獲得的專業(yè)知識(shí)和工具。

Raj Chopra

思科安全高級(jí)副總裁

高性能和一致化的應(yīng)用體驗(yàn)已成為企業(yè)IT和安全團(tuán)隊(duì)的常規(guī)期望。在2023年，我們將看到客戶的安全需求預(yù)期進(jìn)一步擴(kuò)大，組織會(huì)要求更簡(jiǎn)化更智能的用戶體驗(yàn)，這也意味著會(huì)有更多的客戶轉(zhuǎn)向選購(gòu)單一廠商提供的整體化SASE解決方案。因此，對(duì)于SASE技術(shù)提供商，必須將方案中的統(tǒng)一化通用策略進(jìn)一步增加，從而避免讓用戶去協(xié)調(diào)整合諸多第三方產(chǎn)品的協(xié)同問(wèn)題。這不僅可以給用戶帶來(lái)更好的應(yīng)用體驗(yàn)，還可以減少實(shí)際應(yīng)用中的錯(cuò)誤和相關(guān)風(fēng)險(xiǎn)。

Jim Fulton

Forcepoint產(chǎn)品副總裁

我們認(rèn)為，2023年企業(yè)組織將進(jìn)一步為新興的混合辦公模式優(yōu)化網(wǎng)絡(luò)和安全性，SASE將繼續(xù)作為滿足這些需求的首選架構(gòu)而成為主流應(yīng)用技術(shù)。

在經(jīng)濟(jì)低迷期，企業(yè)組織對(duì)簡(jiǎn)化運(yùn)營(yíng)操作的需求將會(huì)提升，因此，單一SASE解決方案（SD-WAN和SSE來(lái)自同一家廠商）與組合式SD-WAN和SSE方案之間的區(qū)別將變得更加明顯。2023年，我們或許會(huì)看到更多企業(yè)組織要求整合不同安全廠商的產(chǎn)品，構(gòu)建一個(gè)可以幫助安全和網(wǎng)絡(luò)團(tuán)隊(duì)減輕運(yùn)營(yíng)負(fù)擔(dān)的整體平臺(tái)。

由于企業(yè)力求在降低成本的同時(shí)加強(qiáng)對(duì)業(yè)務(wù)資源訪問(wèn)的控制，ZTNA技術(shù)替換VPN的步伐會(huì)加快。此外，由于組織意識(shí)到僅保護(hù)網(wǎng)絡(luò)和應(yīng)用程序還不夠，數(shù)據(jù)安全在SASE方案中的作用會(huì)越來(lái)越大。

Nirav Shah

飛塔產(chǎn)品副總裁

2023年，SASE市場(chǎng)將會(huì)不斷成熟，CIO們不會(huì)再孤立地看待SASE技術(shù)應(yīng)用，而是將其視為整個(gè)基礎(chǔ)設(shè)施的一部分。SASE是一種用于確保遠(yuǎn)程訪問(wèn)安全的、重要的云交付架構(gòu)，但有必要客觀地看待大多數(shù)企業(yè)需要通過(guò)構(gòu)建混合網(wǎng)絡(luò)以滿足業(yè)務(wù)需求。這意味著服務(wù)商要優(yōu)化構(gòu)建SASE架構(gòu)：它本質(zhì)上是云交付的網(wǎng)絡(luò)和安全技術(shù)相融合，產(chǎn)品之間能夠無(wú)縫集成，同時(shí)也要能與本地網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無(wú)縫集成。這意味著企業(yè)將可以保護(hù)現(xiàn)有的應(yīng)用投入（包括SD-WAN方面的投入），避免為已部署的所有系統(tǒng)進(jìn)行全面重新替換。

2023年，許多企業(yè)組織都需要竭力消除安全運(yùn)營(yíng)工作的復(fù)雜性，越來(lái)越多的CIO/CISO會(huì)優(yōu)先考慮整合，選擇能夠在云和內(nèi)部網(wǎng)絡(luò)環(huán)境之間無(wú)縫集成的SASE解決方案，以確保一致的安全防護(hù)和用戶體驗(yàn)，我們?cè)谄髽I(yè)評(píng)估ZTNA解決方案方面也看到了同樣的趨勢(shì)。

Naveen Palavalli

Netskope產(chǎn)品戰(zhàn)略副總裁

對(duì)許多組織來(lái)說(shuō)，2022年是充滿挑戰(zhàn)的一年，但許多人預(yù)計(jì)2023年將更加困難。因此，企業(yè)組織將進(jìn)一步關(guān)注通過(guò)SASE技術(shù)應(yīng)用實(shí)現(xiàn)優(yōu)化和高效的增長(zhǎng)，因?yàn)镾ASE在整合資源和節(jié)省成本方面有諸多優(yōu)點(diǎn)。

我們?cè)?023年將看到的另一個(gè)趨勢(shì)是，大型組織可能會(huì)更多關(guān)注單一廠商的SASE解決方案。而在此前，這些組織還主要考慮組合式的SASE解決方案，這類解決方案基于成熟可信的云安全平臺(tái)和傳統(tǒng)的SD- WAN產(chǎn)品。然而，隨著市面上出現(xiàn)完整可靠的單一廠商解決方案，其功能不亞于組合式的同類產(chǎn)品，這類解決方案的受歡迎度和市場(chǎng)接受度在2023年將有所加大。

最后，我們認(rèn)為，企業(yè)組織在2023年將嘗試把ZTNA的一些先進(jìn)安全理念和控制原則，運(yùn)用到局域網(wǎng)絡(luò)管理中，ZTNA技術(shù)讓遠(yuǎn)程工作人員可以更快速、更安全地訪問(wèn)企業(yè)私有應(yīng)用程序。

Kumar Ramachandran

Palo Alto Networks網(wǎng)絡(luò)安全高級(jí)副總裁

2022年，市場(chǎng)中出現(xiàn)了多款單一廠商提供的完整SASE產(chǎn)品，這類解決方案相比多廠商組合式的解決方案（即混合搭配型SASE）會(huì)更受青睞。此外，ZTNA2.0已經(jīng)開(kāi)始受到注重安全的大型企業(yè)用戶青睞。我們預(yù)計(jì)ZTNA2.0將在2023年成為主流應(yīng)用之一。借助網(wǎng)絡(luò)和安全解決方案的融合以及人工智能的能力提升，IT團(tuán)隊(duì)能夠預(yù)測(cè)并解決應(yīng)用程序、網(wǎng)絡(luò)和安全態(tài)勢(shì)方面的問(wèn)題，以免這些問(wèn)題造成業(yè)務(wù)中斷。這些先進(jìn)的功能將提高企業(yè)生產(chǎn)力，并使IT部門能夠由被動(dòng)轉(zhuǎn)為主動(dòng)。

Kelly Ahuja

Versa Networks首席執(zhí)行官

我們看到，SASE技術(shù)目前已成為保護(hù)和連接整個(gè)企業(yè)數(shù)字化環(huán)境的重要技術(shù)，由很多企業(yè)組織正在尋求可靈活擴(kuò)展的SASE整體解決方案，而不是必須自行集成的單點(diǎn)產(chǎn)品或技術(shù)。在2023年，SASE解決方案將會(huì)根據(jù)企業(yè)需求進(jìn)一步優(yōu)化完善，在保護(hù)企業(yè)資源的同時(shí)，提供最佳的用戶/設(shè)備到應(yīng)用程序或應(yīng)用程序到應(yīng)用程序體驗(yàn)、簡(jiǎn)化策略定義，并增加生命周期管理功能，這類增強(qiáng)型SASE解決方案將成為未來(lái)企業(yè)組織的應(yīng)用首選方案。

SASE已從一系列獨(dú)立的技術(shù)或功能迅速變成集成式安全和網(wǎng)絡(luò)應(yīng)用服務(wù)平臺(tái)。早期采用的企業(yè)已開(kāi)始進(jìn)行方案優(yōu)化，并在制定行動(dòng)方案。這些早期采用者汲取的經(jīng)驗(yàn)教訓(xùn)將推動(dòng)后來(lái)者制定更加合理的策略。對(duì)企業(yè)組織而言，選擇平臺(tái)方案而不是產(chǎn)品組合方案，將在成本、敏捷性和操作靈活性方面有更好的回報(bào)。

Karl Brown

VMware高級(jí)主管

企業(yè)業(yè)務(wù)團(tuán)隊(duì)和技術(shù)運(yùn)營(yíng)團(tuán)隊(duì)在開(kāi)發(fā)新的應(yīng)用程序或更新舊應(yīng)用時(shí)，會(huì)以滿足業(yè)務(wù)需求為主要目標(biāo)。這些新的應(yīng)用程序?qū)⒔鯇?shí)時(shí)地收集和處理來(lái)自大量設(shè)備的運(yùn)行數(shù)據(jù)，這意味著將數(shù)據(jù)回送到云或傳統(tǒng)數(shù)據(jù)中心的模式不再可行。因此，用戶對(duì)SD-WAN和SASE的需求將主要包括以下因素：

連接到邊緣：邊緣應(yīng)用程序?qū)⑿枰脱舆t、安全、有彈性的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。此外，許多新的智能終端將需要5G網(wǎng)絡(luò)連接，以提升移動(dòng)性、覆蓋范圍、性能和可靠性。

邊緣計(jì)算：邊緣應(yīng)用程序?qū)⑿枰?jì)算功能，部署專用服務(wù)器在很多時(shí)候無(wú)法實(shí)現(xiàn)，因?yàn)樗鼈冊(cè)鎏砹诉\(yùn)營(yíng)負(fù)擔(dān)，還帶來(lái)了安全風(fēng)險(xiǎn)。相反，企業(yè)應(yīng)該尋找能夠承載邊緣應(yīng)用程序的SD-WAN和SASE解決方案。

邊緣智能：考慮到大量端點(diǎn)和不斷增加的工作負(fù)載，了解邊緣的應(yīng)用程序性能需要人工智能輔助的工具。因此，為確保SD-WAN和SASE管理功能順暢發(fā)揮用途，就需要基于人工智能運(yùn)營(yíng)（AIOps）的功能。

參考鏈接：

??https://www.sdxcentral.com/articles/interview/top-sase-execs-make-2023-predictions/2023/01/??