关于 SASE 与 VPN 你需要知道的一切

2022 年 5 月 11 日 By 尼克·安德森没有评论 6分钟

SASE 是一个越来越受欢迎的术语，尤其是在 COVID-19 大流行迫使人们在家工作之后。公司依靠 VPN 等技术让员工远程连接并访问他们生产所依赖的资源。但随着时间的推移，现代技术可能还不够，这就是 SASE 的用武之地。请允许我们解释公司如何利用 SASE 来改进远程访问而不影响安全性。

SASE VS VPN 所有你需要知道的

远程访问是当下的需要

从本地做所有事情到使用云来完成事情的转变要归功于近年来云服务的爆炸式增长。公司不再需要花费大量资金开发基础设施以促进工作中的生产。云服务利用了为公司提供计算资源的机会，使他们可以随时随地访问这些资源。

在云上工作开启了连接不同平台以实现跨功能的灵活性。

当 COVID-19 大流行席卷全球时，远程工作成为当务之急。随着人们疏远自己，企业、学校和几乎所有其他组织都强制执行在家工作的政策。这意味着人们比以往任何时候都更加依赖 VPN 等远程技术。企业需要一种方法让员工访问他们在本地或云端拥有的资源。但是，如果您想知道什么是 VPN 用于商业，它为员工提供了一种安全的方式来访问资源，就像他们在办公室一样。

但是，随着在家工作需求的融合以及对云服务的日益依赖，企业需要一些东西来加速远程访问，同时保持对保密和防范威胁至关重要的安全性。

积极 FastestVPN

什么是 SASE？

安全访问服务边缘 (SASE) 带来安全框架，例如零信托网络架构 (ZTNA) 和 SD-WAN 结合在一起。该术语由 Gartner 概念化，他们认为需要这种软件定义的、基于上下文的云安全方法。这个想法是将内部网络和资源与云服务结合起来。

传统上，任何时候有人想要连接到公司的资源，都会通过公司的网络，然后再连接到 Internet。它提出了性能瓶颈。客户端需要连接到公司的网络才能访问托管在 Internet 上的服务。但是 SASE 通过使处理更接近用户的地理位置来改变这种情况。

SASE 包括什么？

SASE 是构成 SASE 网络架构基础的不同技术的组合。它采用多供应商方法，允许将两种不同的服务集成在一起。

SASE 包括构成其框架的几个组件。它与平台无关，这意味着技术可以具有互操作性而不会发生冲突，并且企业可以相应地扩展基础设施。它包括具有安全服务的 SD-WAN 功能，例如：

软件即服务（SaaS）
防火墙即服务 (FaaS)
零信任网络访问 (ZTNA)
云访问安全代理 (CASB)
安全Web网关（SWG）

SASE 有何不同？

传统网络依赖于严格的数据路径和策略，这在 SaaS（软件即解决方案）革命中已不再可行。随着计算向云端转移，劳动力分布在全球，传统网络在性能方面出现了瓶颈。让用户连接到中央数据中心是没有意义的。

SASE 集成了不同的技术和安全策略，而不强制用户在访问互联网之前连接到一个中心位置。组织可以为个人用户设置策略，SASE 框架将通过在离用户最近的网络边缘处理数据来处理其余的事情。

而不是基于限制访问 IP地址或位置，SASE 允许管理员根据用户和设备设置策略。零信任策略确保只有授权用户才能访问特定资源，例如企业网络的应用程序和组，同时确保性能和安全性。

SASE 会让 VPN 过时吗？

A 虚拟专用网络 (VPN) 允许用户连接到中央服务器并从世界任何地方远程访问组织的网络。居住在不同国家/地区的员工无法访问公司的本地网络，因为 IP 地址是外国地址且无法识别。 VPN 在客户端和 VPN 服务器之间创建加密的虚拟链接。

所有类型互联网流量必须通过 VPN 服务器，然后 VPN 服务器将数据重新路由到其目的地。 VPN 已经使用了二十年，允许通过互联网远程连接到现有网络。

但是 VPN 的范围和功能有限； SASE 更健壮。与 VPN 相比，SASE 提供了一种基于上下文的实时方法，同时还提供了更低的延迟。自 COVID-19 大流行以来，公司一直在努力促进越来越多的远程工作，确保瓶颈不会阻碍对资源的访问。从安全的角度来看，SASE 还结合了 ZTNA 和 FaaS，这很重要，因为远程员工没有相同级别的安全性。

在性能方面，SASE 将互联网流量推送到离用户最近的边缘。然而，VPN 必须始终将数据发送到中央服务器，该服务器可能位于离用户位置太远的地方，然后才能连接到互联网。

但是，VPN 绝不是过时的解决方案。对于只想隐藏网络活动或访问流媒体服务的消费者来说，VPN 是理想的解决方案。它不需要专业知识来设置和维护。 FastestVPN 使匿名连接到互联网变得简单；下载应用程式并连接到 VPN伺服器 – 就这么简单。而且，使用远程 VPN 服务访问 Web 的成本明显低于 SASE。