在數字化轉型加速與后疫情時代遠程辦公常態化的雙重驅動下，企業網絡安全架構正面臨深刻變革。中國信息通信研究院（以下簡稱“中國信通院”）作為國家在信息通信領域的重要智庫，其專家陳銳豪在2021年對國內SASE（安全訪問服務邊緣，Secure Access Service Edge）技術的應用與發展進行了深入觀察與分析。本文基于其洞察，梳理2021年中國SASE技術應用的關鍵態勢。
一、SASE核心理念與市場驅動力
SASE是一種融合了廣域網（SD-WAN）與綜合網絡安全功能（如零信任網絡訪問、防火墻即服務、安全Web網關等）的云原生架構。其核心在于將安全能力從數據中心剝離，下沉至邊緣，并作為云服務交付，從而為任意地點的用戶和設備提供一致、敏捷的安全訪問體驗。
陳銳豪指出，2021年國內SASE市場興起的主要驅動力包括：
- 企業上云與業務邊緣化：混合云、多云部署成為常態，業務和數據分布日益分散，傳統基于數據中心邊界的“城堡式”安全模型難以為繼。
- 遠程辦公與移動辦公普及：疫情催化下，辦公模式發生根本性改變，企業需要為居家、移動等外部員工提供不遜于內網的安全訪問保障。
- 零信任理念落地需求：面對日益復雜的網絡威脅，以身份為中心、持續驗證的零信任安全架構成為共識，SASE被視為實現零信任網絡訪問的理想載體。
- 運營復雜性與成本壓力：企業希望整合多類單點安全產品，降低采購、部署與運維的復雜度及總體擁有成本。
二、2021年國內SASE技術應用特點
根據觀察，2021年中國SASE技術應用呈現出以下鮮明特點：
- 概念普及與市場教育期：SASE作為新興概念，在2021年得到了產業界的高度關注。云服務商、網絡安全廠商、電信運營商及SD-WAN提供商等多方力量積極參與，通過白皮書、行業會議、試點項目等多種形式進行市場培育，企業對SASE的價值認知度顯著提升。
- 方案整合與差異化探索：國內廠商并未完全照搬Gartner定義的SASE框架，而是結合本土市場需求，推出了各具特色的解決方案。有的強調以SD-WAN網絡能力為基石，逐步融入安全功能；有的則以云安全能力見長，強化零信任訪問控制；電信運營商則憑借網絡資源與渠道優勢，提供集成的網絡與安全服務。整體處于方案整合與能力構建階段。
- 行業試點先行，金融與高科技領跑：應用落地方面，對安全合規要求高、分支機構眾多或遠程研發需求強烈的行業率先嘗試。金融行業（特別是證券、銀行分支機構互聯）、高科技企業（保障研發安全與遠程協作）、大型制造業（連接分布式工廠與供應鏈）等成為SASE試點的先鋒領域。這些試點項目側重于解決具體的網絡與安全痛點，如安全遠程接入、分支機構安全互聯等。
- 安全能力交付形式多樣化：SASE的安全能力交付在實踐中呈現多樣化。除了純粹的公有云SaaS模式外，部分客戶出于數據主權、性能或合規考慮，也接納了本地化輕量部署（如邊緣設備集成安全堆棧）或混合部署模式。如何平衡云的敏捷性與本地控制的需求，是技術方案面臨的重要課題。
- 標準與生態建設起步：中國信通院等機構已開始著手研究SASE相關的技術標準與評估體系，旨在引導產業健康發展。構建涵蓋網絡、安全、云服務的健康生態合作體系，成為各方共識，單一廠商難以提供全部能力。
三、信息技術咨詢服務的角色與價值
在SASE的采納與應用過程中，專業的信息技術咨詢服務發揮著不可替代的關鍵作用，主要體現在：
- 現狀評估與規劃咨詢：幫助企業全面評估現有網絡與安全架構，明確數字化轉型中的業務訪問需求與安全挑戰，判斷SASE架構的適用性，并制定切實可行的演進路線圖。
- 技術選型與方案設計：面對市場上紛繁復雜的SASE相關產品與方案，咨詢服務可提供客觀、中立的對比分析，協助企業根據自身行業特性、技術基礎、合規要求和預算，選擇或設計最合適的整合方案。
- 實施部署與集成指導：SASE部署涉及網絡重構與安全策略遷移，咨詢服務能提供專業的項目管理與技術支持，確保新架構與現有系統平滑集成，業務影響最小化。
- 持續運營與優化建議：協助企業建立適應SASE架構的新型運營流程與團隊技能，并提供持續的性能監控、策略調優和安全態勢評估服務，確保SASE價值長期釋放。
四、展望與挑戰
陳銳豪的觀察也提示了未來發展中的挑戰：技術融合的深度與穩定性需持續打磨；跨廠商、跨云服務的統一策略管理與可視性仍有待加強；行業監管政策與合規要求需要進一步明確以適應新架構。
總而言之，2021年是中國SASE技術從概念導入走向實踐探索的關鍵一年。在市場需求、技術演進與專業咨詢服務的共同推動下，SASE正逐步成為構建企業動態、彈性、安全新型網絡架構的重要選擇，其未來發展值得持續關注。
