在刚刚过去的2024年，AI应用不断扩展，各式新型智能设备、新能源汽车也在不断普及。远程办公、云服务及移动设备的广泛采用拓展了传统的网络边界，不仅加大了确保安全高效访问资源的难度，而且还带来了基于 Web 的威胁。以上种种对企业网络架构的灵活性、安全性和性能之间的平衡提出了挑战，同时也为安全访问服务边缘 (SASE)解决方案的发展提供了契机。
SASE 能够将广域网 (WAN) 功能与全面的安全防护服务（如安全 Web 网关 (SWG)、防火墙即服务 (FWaaS)、零信任网络访问 (ZTNA) 等）整合到单个云端解决方案中。这种技术融合支持企业安全、无缝地访问应用和数据，而不受用户所在位置或所用设备的限制。由于其创新性的理念以及灵活的架构，SASE在全球以及中国市场得到了IT从业人员普遍认可。在IDC刚刚推出的预测中，SASE在中国的市场规模于2025年将突破10亿元大关。在全球市场上，预计到 2028 年市场规模将达到 59 亿美元。
尽管SASE在面临当下复杂多变的网络环境时，能够帮助企业更加从容应对来自多个向量的安全挑战。但如何选择一款成熟、领先的基于SASE的解决方案仍然是CIO、CTO们需要深思熟虑的问题。Check Point公司中国区技术总监王跃霖表示：“随着数字领域和物理领域之间的界限越来越模糊,企业需要采用一种全面、整合、协同的安全战略。这也是Check Point持续在该领域发力，并成功推出 Harmony SASE解决方案的原因。该解决方案由三个关键组件组成：设备网络保护、云端网络保护以及内置 SD-WAN和物联网安全防护的统一安全网关。随着更多企业拥抱混合办公模式和云集成，Harmony SASE将成为安全网络的未来。”Harmony SASE具有以下技术特点：
- 管理和可视性：许多公司依靠东拼西凑的单点解决方案来保护 SD-WAN、VPN 和端点安全，致使形成安全孤岛从而漏洞频出。Harmony SASE 统一了这些功能，可提供全面的管理控制和出色的网络可视性。
- 随时随地安全访问：借助 Harmony SASE，IT 管理员可保障各种位置之间的连接安全无虞，从而优化远程团队的安全访问。SASE 利用由超过 75 个接入点 (PoP) 组成的全局网络，确保企业员工能够随时随地建立安全连接。
- 零信任应用访问：Harmony SASE 允许按应用授予细粒度访问权限。这可确保只有授权用户才能访问特定应用，有助于在不影响工作效率的情况下增强安全防护。
- SaaS 安全防护：Salesforce Microsoft 365 等 SaaS 平台必不可少，但却易受攻击。借助 IP 地址允许列表和第三方 SaaS 发现等功能，Harmony SASE 可以确保只有授权人员才能访问这些平台，有助于 IT 人员深入了解所有 SaaS 交互情况。
- 安全上网：Harmony SASE 集成了高级威胁防护功能，可对可疑文件进行沙盒处理并实时分析 Web 内容，支持员工自由安全地浏览。
- 分包商无代理访问：对于分包商、合作伙伴和自带设备 (BYOD) 用户，SASE 通过安全的 Web 门户提供了无代理访问。这既简化了安全访问，又最大限度地缩小了攻击面，因此非常适合临时用户或外部用户。
Check Point 的 Harmony SASE 将安全性、灵活性和性能整合到一个统一平台中。它集成了基本的安全和网络功能，可简化管理，提高可视性，并大幅增强企业的安全防护能力。
