安全访问服务边缘（SASE） 为数字化时代而生

• 前言

根据2022 年 IBM 数据泄露成本报告显示，超过 80% 的组织曾发生过不止一次的数据泄露事件。到2022 年数据泄露平均损失成本达 435 万美元，创历史新高，比过去两年增长了 12.7%。 

过去，企业仅专注于保护边界和端点。调查显示，转向零信任的企业减少了 20.5% 的数据泄露成本损失。零信任安全，也称为零信任网络或零信任架构，其有一个基本原则：从不信任，始终验证。美国国家标准与技术研究院 (NIST)将零信任安全定义为“一组不断发展的网络安全范式，将防御从静态的、基于网络的边界转移到关注用户、资产和资源的领域”。 

研究估计，零信任市场将从 2022 年的 274 亿美元增长到 2027 年的 607 亿美元，2022 年至 2027 年的复合年增长率 (CAGR) 为 17.3%。

• 为什么我们需要零信任？今天的安全有什么问题？

传统的企业安全模型基于一个错误的前提：将黑客拒之门外。企业投入了大量的时间和精力用下一代防火墙来加强边界，确保 VPN 访问使用多因素身份验证，并不断搜寻内部网络的威胁。然而，我们还是每天都能看到有组织遭到黑客攻击或成为勒索软件受害者的新闻报道。 

为什么会这样？简单地说，进入网络的方式太多了。黑客不仅仅依赖配置错误的设备或零日漏洞进入，他们还很容易通过网络钓鱼，甚至是贿赂员工或承包商让后门保持打开状态。 

传统的网络安全方法是将网络分成越来越小的网络或网段，可以在网段之间插入安全控制。这使实施细化策略或更改策略变得非常困难。另一种方法是为每个应用程序创建VLAN，然而在实践发现中，除了敏感资产之外，其他的很难顾及…… 

此外，现代企业应用程序的运行环境日益复杂，应用程序和数据逐渐从传统的企业边界转移到公共云。防火墙、VPN 和 VLAN已有几十年的历史，它们是为简单的时代而构建，难以支撑当今企业的复杂和动态需求。 

我们以工厂环境中云和资源之间的连接为例。允许云服务器连接到工厂车间机器的策略，由路径上多达 6-12 个不同的路由器、交换机和防火墙控制，而每个路由器、交换机和防火墙可能由不同的团队管理。