SASE安全智能化演进白皮书（2025）
SASE 的概念和必要性
SASE（安全访问服务边缘）是一种云原生的网络及安全架构，由 Gartner 于 2019 年首次提出。它将网络和安全功能结合在一起，通过统一的云服务进行交付，整合了 SD-WAN、SWG、CASB、ZTNA 和 FWaaS 等功能。SASE 的核心理念是在一个平台上整合网络和安全功能，旨在为企业提供一种高效、安全且简化的网络架构，以更好地支持现代企业的云化、分布式办公网络需求。
企业上云和远程办公打破了企业的传统安全边界，使得企业网络安全防护难度倍增。传统的网络及安全架构往往是通过堆叠多种网络及安全设备和软件形成企业安全壁垒，管理复杂度高、灵活性和扩展性差，难以应对快速多变的网络安全威胁。因此，SASE 应运而生，它彻底跳出了企业传统的网络及安全架构，采用云原生架构将网络和安全融为一体，以跨地域分布式平台化的方式对企业提供云化的网络及安全服务。
轻网与新华三联合推出 SASE 运营平台
轻网科技和新华三联合推出的 SASE 运营平台，以轻网的企业级 SD-WAN 网络通信平台 LightWAN 为底座，无缝融合新华三的云化安全能力，为企业提供网络、安全一体化服务。LightWAN 平台是基于 SDN 和广域网优化技术打造的下一代企业级网络通信平台，为用户提供分支互联和应用加速服务。LightWAN 骨干网由超过 600 个 POP 节点组成，按需整合了世界主流运营商和云服务商的优质网络资源，并创造性的将 AI 应用于网络传输优化以提升网络传输效率。
轻网&新华三 SASE 方案优势
- 全球高质量覆盖：LightWAN 全球骨干网融合了全球各区域、多运营商、多云平台的专线、高质量互联网、5G 及卫星等线路资源，可在全球任意区域为企业用户提供高质量接入。
- 顺路而为，安全不绕路：受益于 LightWAN 全球骨干网资源及智能路径选择机制，企业用户在使用轻网 新华三 SASE 服务时，不会出现为使用安全资源而不得不绕路而行的情况。
- 广域网优化确保超高速传输：LightWAN 通过基于 AI 智能的传输优化专利算法显著提升端到端传输质量，降低网络丢包、延时、抖动对网络数据传输效率的影响，大幅提升网络应用的使用效率和体验。
- 全栈网安、集中智能化运维：轻网&新华三 SASE 服务提供提供云端全栈安全能力，用户侧 CPE 设备及软件客户端可提供扩展安全能力，向用户交付云边端一体化安全防护。轻网&新华三 SASE 运营平台提供集中管理平台，对企业总部、数据中心、分支及远程办公终端进行集中化、智能化、可视化管理。
- 按需订阅、轻资产、降本增效：轻网&新华三 SASE 服务采用策略化配置，企业用户可按需订阅网络传输服务和安全服务，最小化成本支出。
- 托管式服务：轻网&新华三 SASE 服务为企业用户提供 7*365 专业网络及安全运维托管服务，极大减轻企业在网络及安全运维方面的压力。
轻网&新华三 SASE 方案适用场景
- 远程移动办公：轻网&新华三 SASE 可为居家办公、出差等员工提供安全、可靠、快速的网络接入。
- SaaS 安全访问优化：轻网&新华三 SASE 提供全球 SD-WAN 骨干网和全栈安全能力，可优化用户海外 SaaS 应用访问体验，满足合规管控审计要求。
- 自建应用全球安全发布：轻网&新华三 SASE 服务通过应用代理方式为企业自建业务提供全球发布方案，通过订阅安全功能，防御各类网络攻击。
- 统一安全出口：轻网&新华三 SASE 可将分支上网流量通过 SD-WAN 骨干网收敛到企业总部互联网出口统一安全出口，总部集中建设安全资源池进行上网流量的安全防护、合规审计、统一监督。
轻网&新华三 SASE 主要功能点
- SD-WAN 功能：包括软件升级管理、可视化管理、OpenAPI、权限管理、分布式控制器等。
- 多租户管理：为不同企业客户提供独立的用户侧管理空间，支持按租户定制视图配置，可规划租户级管理员并对站点等资源授权管理。
- 网络编排与运营：包括异构网络管理、控制器域名管理、带宽共享管理、共享型订阅、安全智脑 Orch 支持等。
- 报表与监控：包括基础架构、网络编排与运营、报表与监控、安全功能、商密功能等。
- LightWAN 骨干网功能：包括入网点资源管理、入网点网络功能、跨域网关、SASE、应用加速、IP 独占、Docker CPE、设备运维、系统监控、骨干安全等。
- CPE 及软件客户端（Mobile CPE）功能：包括基础功能、网络高级功能、策略控制、安全功能、移动客户端、设备运维、报表统计功能等。
- 安全功能：包括攻击防范、CPE 安全融合网关安全功能等。
- 软件客户端功能：包括认证管理、安全功能、设备运维等。
- 商密功能：包括内置 LightWAN 密码卡、设备安全管理系统集成、数据传输安全、双向身份认证等。
