SASE与SDWAN是什么关系?

为了更加智能化的运行和保护全球范围内的软件定义网络，Gartner提出了安全访问服务边界(SASE)的概念。SASE把SD-WAN的功能和网络安全整合在单一的云服务中。对大型广域网的管理和运维是IT的两大难题，SASE就是基于这两个难题提出的。无论是某个用户，还是某个设备，或是某个应用，以及某个IoT系统，也不管它们处于世界的哪个地方，SASE都会交付最优化的用户体验和网络体验。同时，SASE框架还包含了安全策略，以防止未授权的SaaS应用，保护敏感数据。

当然，网络服务如路径选择和QoS可以提供一些帮助，然而在分布式混合网络中部署这些策略是要付出极大代价的。传统的分支机构路由模式——无穷无尽的CLI代码如同一座迷宫，分支机构IT管理人员穿梭其中，艰难实施并维护网络服务——这再也无法奏效了。此外，普遍缺乏相关知识与可见性导致几乎无法控制应用交付。这时，SD-WAN应运而生了。

安全SD-WAN以网络即服务(NaaS)和安全即服务(SaaS)的方式，为多分支机构、数据中心互联、混合云等场景的用户提供广域安全组网方案。不仅解决网络运维成本高、广域组网复杂等网络问题，同时针对广域网及内网数据日益严重的安全风险，提供“端-网-云”一体的端到端安全防护能力。通过灵活便捷、按需定制的网络连接，弹性部署的安全能力，数据驱动的网络及安全策略决策支持，让网络更安全，让安全更智能。