2020年要知道的十大技术主题

安全访问服务边缘(SASE)是一种网络体系结构，将WAN功能与云原生安全功能(如安全Web网关，云访问安全代理，防火墙和零信任网络访问)结合在一起。

这些功能由SASE供应商作为服务提供。网络中的用户和设备连接到基于云的集中式服务。该术语是Gartner在2019年网络炒作周期报告中创造的。SASE尚未设置行业标准。

SASE供应商往往来自三种不同的背景之一。有些SD-WAN供应商有时会通过收购(例如Cisco SASE)来为其SD-WAN技术添加安全功能。安全厂商也已经开始提供SASE服务，例如具有Prisma Access SASE服务的Palo Alto Networks。最后，一些供应商拥有基于云的SD-WAN基础架构，该基础架构具有安全元素，类似于Gartner对SASE的描述，并已转变为销售SASE。Cato Networks SASE属于该类别。

零信任网络访问的想法是首先将试图访问网络的每个人都列入黑名单，然后选择有正当理由访问网络的人。被列入白名单的实体不一定具有对网络或数据中心的无限访问权限。

零信任网络访问(ZTNA)是一种安全体系结构，其中只有经过身份验证的用户，设备和应用程序的流量才被授予组织内其他用户，设备和应用程序的访问权限。

作为身份验证过程的一部分，任何流量或流量来源都不会受到恶意意图的信任。除未知的互联网流量外，来自已知设备和应用程序的所有流量均受到同等怀疑。

约翰·金德瓦格(John Kindervag)于2010年担任Forrester Research副总裁兼首席分析师时提出了ZTNA的概念。随着时间的流逝，该概念将越来越流行。例如，在2010年对Google和其他大型硅谷组织的攻击之后，Google开始开发另一种类型的安全外围架构，该架构成为ZTNA技术，称为Google BeyondCorp。在2019年，研究与分析公司Gartner将ZTNA列为安全访问服务边缘(SASE)新概念的关键技术。