sase是什么意思？
安全访问服务边缘（SASE）是一个总体解决方案，是一种软件和硬件工具的框架，可确保通常以云服务形式提供的应用程序、服务、用户和机器对云和网络资源的安全访问。
SASE不是单独的独立系统，而是包含一套技术，从SD-WAN和云访问安全代理（CASB）到安全的web网关、零信任网络访问（ZTNA）、防火墙即服务（FWaaS）和微分段。
好处
适应性：供应商可以在基于云的基础架构之上实施和交付特定于客户端的安全服务。企业可以部署Web筛选，DNS安全，威胁防御，凭据盗窃预防，防火墙策略，沙箱和数据丢失防护。
零信任：工具确保当应用程序，设备和用户连接时，云和本地基础结构消除信任假设。无论用户是否连接到企业的网络，SASE工具都可以确保完全拥有会话。
降低复杂性：部署SASE的关键优势之一是减少了企业IT团队管理，维护和更新必要安全功能的需求。SASE在云服务模型中整合了安全风险和风险缓解。
节省资金：投资SASE无需购买和维护多个价格不同的工具。企业可以更轻松地从其SASE实施中跟踪其投资回报。
数据保护：SASE可以成为提供数据保护和隐私的关键要素，以确保企业框架内的数据不受未经授权的访问。
SASE是什么？
一个“网络+安全”的新型架构。
为什么需要SASE？
随着云端SaaS应用普及和企业员工分散导致企业互联网流量增多，传统以企业自建数据中心为核心的中心辐射型网络架构面临着高成本的MPLS链路、总部集中上网应用访问体验差、安全边界绕行及总部VPN容量挑战等难题，企业不得不顺势改变网络及安全建设思路。SASE应运而生，并逐渐受到国内众多厂商和用户的关注。
有哪些优势？
相比传统复杂的硬件架构和昂贵的专线组网，SASE架构更灵活、更低成本、更安全，易于使用及维护，更适应5G环境下的IT基础设施。
· 统一管理
IT管理人员可以在一个平台中进行网络接入管理和网络安全管理，实现接入+安全融合管控。
· 弹性扩容，节省成本
SASE采用没有特定硬件依赖关系的云原生架构，可多租户模式部署，并能快速实例化，实现服务的快速扩展，减少了分支机构和其他远程位置所需的硬件数量和终端用户设备上的代理数量，降低成本。
· 灵活部署
利用云基础架构的SASE服务可以灵活部署多种安全服务，例如威胁防护、Web过滤、沙箱、DNS安全、数据防泄漏和下一代防火墙策略。
· 访问加速
SASE供应商通过部署POP点提供延时优化的路由，这对于延时敏感的业务如视频、通讯等非常关键。同时，借助云基础架构，用户能在服务部署的任何位置轻松连接到资源所在的位置，访问应用程序、互联网和公司数据。
· 运维简单
SASE将众多不同的网络服务融合到一个云平台上统一管理，不需要多个供应商和多个服务分别管控，管理复杂且缺乏互操作性。
有哪些应用场景？
1、访问云上SaaS应用办公
2、远程接入办公
3、多分支接入办公
了解更多SASE相关，可在微信公众号【深信服云图】，回复关键词【白皮书】获取深信服科技发起的SASE工作组首批研究成果——《SASE安全访问服务边缘白皮书》完整版。深入了解SASE到底是什么？为什么是未来企业网络安全架构新范式？有哪些核心能力？哪些核心技术？应用场景？如何解决企业安全管理核心痛点？
新闻资料显示，在首届混合云大会开幕之际，白山云科技打造的《银联商务网络安全同态云化SASE实践》获得了SASE优秀案例奖。值得一提的是，白山云科技是首批获得信通院可信云SASE成熟度（先进级）的国内创新的独立边缘云服务提供商。
由此可见，白山云科技在SASE与零信任理念的实践上已经掌握了先进的技术能力，它的边缘云平台具备了一体化、专业化和成熟化的特征。
那么，本次获奖的《银联商务网络安全同态云化SASE实践》，又能为银联商务场景带来哪些积极的影响？
白山云科技基于SASE安全访问服务边缘架构提供的Web综合安全加速解决方案，以替身的攻防思想，利用大数据、AI技术和健壮的全球网络资源，集CDN、Web应用防火墙、DDoS防护于一体，IPv4/IPv6双栈自适应，一站式解决在线业务的应用漏洞、黑客渗透、爬虫Bot、DDoS等安全威胁，满足合规要求，并可保持或提高服务质量，全面提高用户体验。其中，Baishan Canvas边缘云平台发挥了重要的作用，它是保障访问速度及安全防护能力的关键元素，同时也是白山云科技网络安全计算能力的有力见证。
凭借着更极速，更安全的SASE服务，白山云科技真正的为银联商务网络安全提供了更多元化的解决方案，针对业务复杂度高，网络稳定性差，攻击防范能力低等等硬伤提供了精准的应对方案，使得银联商务的客户能够在多元化的支付场景中仍然可以享受到安心的服务。
未来，白山云科技将继续聚焦SASE，为更多不同行业的客户提供全方位的网络安全解决方案，充分发挥其在SASE及零信任方面的实践优势，成为推动企业加速发展的重要力量。
SASE是一个框架，而不是一种特定的技术。它通过结合多种云原生安全技术来工作，其中包括：
安全Web网关(SWG)
云访问安全代理(CASB)
零信任网络访问（ZTNA）
防火墙即服务（FWaaS）
广域网（WAN）
