跳到内容

SASE与VPN的未来:云安全架构的崛起

更新时间
快连VPN:速度和安全性最佳的VPN服务
快连VPN:速度和安全性最佳的VPN服务

随着全球疫情肆虐,远程办公已成为新常态,越来越多的安全人士认为,新冠疫情将推动“零信任”等安全架构的普及。比零信任高一个维度的,2019年Gartner提出的SASE(安全访问服务边缘模型),有可能成为VPN的终结者,因为VPN只是SASE的一个默认功能。

SASE的崛起

根据Gartner的预计,到2024年,至少40%的企业将明确采用SASE策略,这一比例远高于2018年底的不到1%。新冠疫情引发的全球远程办公潮,很可能加速SASE的普及。

什么是SASE?

2019年7月,Gartner首次提出了SASE的概念。简单来说,SASE是将广域网(WAN)和网络安全服务(如CASB、FWaaS和零信任)整合为一个通过云交付的服务模型。SASE的价值主要体现在以下几个方面:

  • 灵活性:基于云基础架构提供多种安全服务,例如威胁预防、Web过滤、沙箱等。
  • 节省成本:通过单一平台,无需购买和管理多点产品,从而降低成本和IT资源。
  • 降低复杂性:简化IT基础架构,减少安全产品的管理和更新需求。
  • 提高性能:轻松连接到全球资源,访问应用程序和公司数据。
  • 零信任:消除用户、设备和应用程序连接时的信任假设。
  • 威胁防护:通过完整的内容检查提高网络安全性。
  • 数据保护:实施数据保护策略,防止未授权访问和敏感数据滥用。

VPN的终结者?

随着新冠疫情的爆发,全球远程办公的比例大幅提高。许多企业在支持突增的远程办公员工人数时面临巨大挑战。网络基础设施服务提供商Apcela的首席执行官Mark Casey表示,很多大型企业仍将传统的中心辐射型WAN固定在物理数据中心中,这种架构无法适应大规模远程办公产生的流量模式。

传统VPN的局限性

在疫情期间,许多企业的远程办公员工比例接近50%或70%,这导致VPN资源争用,所有人的VPN体验都明显下降。Casey指出,企业需要扩展VPN容量,但传统网络架构阻碍了这一过程。

SASE的优势

为了应对这一挑战,企业应考虑将部分网络架构转移到云中,SASE框架正是一个理想的选择。SASE通过提供高度可定制的、基于策略的控制,帮助简化网络管理。Casey举例说明,如果某位员工从纽约的家中通过VPN接入其公司网络,流量可以根据需要分流到最近的安全Web网关,而不是全部导向中央数据中心。

安全边缘的虚拟化

SASE中的“服务边缘”概念是指应用程序中心或Hub。通过高容量、低延迟的链路将这些Hub互联,企业可以直接连接自己的数据中心、分支机构、远程用户和第三方合作伙伴。

结论

随着远程办公的普及,SASE的优势愈加明显。它不仅可以降低企业的IT成本和复杂性,还能提高网络安全性和灵活性。对于企业而言,尽早转向SASE架构,将为其未来的网络安全铺平道路。

强烈推荐企业在这场变革中考虑使用快连VPN产品,以确保在远程办公环境中保持安全和高效的网络连接。


声明:本文来自安全牛,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。

更新时间