网络安全的未来在云端

-4-网络安全的未来在云端在云驱动的世界中，平安性需要统一、全都，并且从它授权爱护的云中交付。这句话超越了我的整个平安职业生涯，这需要不断演化，以跟上技术的变化，并爱护用户、应用程序和数据的平安。这一重点仍旧存在。然而，当涉及到网络平安的将来和即将到来的融合时，传统的点-产品方法已经不再有效。移动到云端的应用程序和用户移动性的增加正在转变网络和网络平安服务必需交付的方式。网络平安的将来在云端，这种新模式被称为"secureaccessserviceedge-平安访问服务边缘'或SASE（发音为"sassy'）。派拓网络的创始人和首席技术官NirZuk在过去的几年里始终推动着这一变化，其产品是行业内最全面的SASE。在这里，Nir解释了为什么SASE是网络平安的规律进化。这是派拓网络思想领袖们在其中探究综合、有效的SASE解决方案的核心原则，以及更广泛的，其实施和影响的系列中的第一个。

在云驱动的世界中，平安性需要统一、全都，并且从它授权爱护的云中交付。这句话超越了我的整个平安职业生涯，这需要不断演化，以跟上技术的变化，并爱护用户、应用程序和数据的平安。这一重点仍旧存在。然而，当涉及到网络平安的将来和即将到来的融合时，传统的点-产品方法已经不再有效。

将近25年前，我是业界第一个有状态检测防火墙的主要开发者。那是互联网的早期，当时着名的防火墙技术是无状态访问掌握列表（ACL）。ACL无法处理有状态应用程序的消失，例如互联网音频和视频应用程序（甚至不错的旧FTP），因此明显需要一种新方法。使用代理技术的尝试被证明是徒劳的，由于代理太慢，并且倾向于破坏很多这些应用程序。状态检查被证明是有用和平安的，这就是为什么它自此主导了网络平安市场。

将近15年前，互联网应用的激增明显对有状态的检查具有挑战性，因此再次有必要实行新方法。早期尝试用代理技术应对挑战（其次次！但是，由于代理固有的性能不佳，并且无法检查全部类型的网络流量，它们再次失败。我觉得我必需再次修复防火墙，这导致我启动派拓网络，并建立一个替代状态检查基于应用程序ID的下一代防火墙这是目前，在市场上领先的防火墙。

今日，我们见证了应用程序的又一次变化，它正在推动网络平安的又一次变革。这一次，应用程序正在从企业数据中心迁移到云SaaS和公共云。云的采纳再次对防火墙体系结构布满挑战，需要我做出响应。是的，解决这一挑战的早期尝试正在通过代理进行，而代理由于以前相同的缘由而失败。

是时候修复网络平安了

随着时间的推移，组织通常聚集了相当多的网络平安基础结构。有用于爱护分支机构的基础结构，其中流量通常通过IP-VPN（比如MPLS）网络回程回至公司总部或数据中心，互联网流量通过组织的网络平安从那里路由堆栈。然后是允许远程访问公司数据中心的网络平安基础结构。

随着应用程序迁移到云中，强制全部分支、用户和合作伙伴流量通过公司总部或数据中心返回的旧方法不再有意义。从云中供应相同的网络平安堆栈更有意义，这样，发送到云的流量就不必进入企业网络，而前往企业数据中心所需的流量更少。

通过从云供应网络平安，您可以爱护用户、应用程序和数据，无论它们位于何处。

SASE：在任何地方都更平安

Gartner提出了云中网络和网络平安的新模式，称为平安访问服务边缘（SASE）。SASE，发音为sassy。用Gartner的话说：

平安接入服务边缘是一种新兴产品，将全面的广域网功能与全面的网络平安功能（如SWG、CASB、FWaaS和ZTNA）相结合，以支持数字企业的动态平安访问需求。

Gartner宣称，SASE能够有效地满意云和移动环境的需求，从而应对传统网络和平安架构的挑战。

我同意这个概念，在我看来，它相对简洁。SASE是不同访问和网络平安方法融合到一个内聚平台的聚合体。然而，或许最重要的是，这个内聚平台必需确保无缝的用户体验。它必需构建在高性能全球网络之上，这是大多数较小供应商所无法比用的。SASE需要平安行业前所未有的集成级别。这与分散的平安行业的其他方法不同，后者的进入门槛极低。

网络平安行业始终努力劝说客户，他们需要与数十家供应商合作，并使用数十种点产品和技术。然而，网络平安的将来在云中，平安供应商必需不断进展，才能有效地爱护随时随地的客户。

在派拓