在数字化转型加速与后疫情时代远程办公常态化的双重驱动下，企业网络安全架构正面临深刻变革。中国信息通信研究院（以下简称“中国信通院”）作为国家在信息通信领域的重要智库，其专家陈锐豪在2021年对国内SASE（安全访问服务边缘，Secure Access Service Edge）技术的应用与发展进行了深入观察与分析。本文基于其洞察，梳理2021年中国SASE技术应用的关键态势。
一、SASE核心理念与市场驱动力
SASE是一种融合了广域网（SD-WAN）与综合网络安全功能（如零信任网络访问、防火墙即服务、安全Web网关等）的云原生架构。其核心在于将安全能力从数据中心剥离，下沉至边缘，并作为云服务交付，从而为任意地点的用户和设备提供一致、敏捷的安全访问体验。
陈锐豪指出，2021年国内SASE市场兴起的主要驱动力包括：
- 企业上云与业务边缘化：混合云、多云部署成为常态，业务和数据分布日益分散，传统基于数据中心边界的“城堡式”安全模型难以为继。
- 远程办公与移动办公普及：疫情催化下，办公模式发生根本性改变，企业需要为居家、移动等外部员工提供不逊于内网的安全访问保障。
- 零信任理念落地需求：面对日益复杂的网络威胁，以身份为中心、持续验证的零信任安全架构成为共识，SASE被视为实现零信任网络访问的理想载体。
- 运营复杂性与成本压力：企业希望整合多类单点安全产品，降低采购、部署与运维的复杂度及总体拥有成本。
二、2021年国内SASE技术应用特点
根据观察，2021年中国SASE技术应用呈现出以下鲜明特点：
- 概念普及与市场教育期：SASE作为新兴概念，在2021年得到了产业界的高度关注。云服务商、网络安全厂商、电信运营商及SD-WAN提供商等多方力量积极参与，通过白皮书、行业会议、试点项目等多种形式进行市场培育，企业对SASE的价值认知度显著提升。
- 方案整合与差异化探索：国内厂商并未完全照搬Gartner定义的SASE框架，而是结合本土市场需求，推出了各具特色的解决方案。有的强调以SD-WAN网络能力为基石，逐步融入安全功能；有的则以云安全能力见长，强化零信任访问控制；电信运营商则凭借网络资源与渠道优势，提供集成的网络与安全服务。整体处于方案整合与能力构建阶段。
- 行业试点先行，金融与高科技领跑：应用落地方面，对安全合规要求高、分支机构众多或远程研发需求强烈的行业率先尝试。金融行业（特别是证券、银行分支机构互联）、高科技企业（保障研发安全与远程协作）、大型制造业（连接分布式工厂与供应链）等成为SASE试点的先锋领域。这些试点项目侧重于解决具体的网络与安全痛点，如安全远程接入、分支机构安全互联等。
- 安全能力交付形式多样化：SASE的安全能力交付在实践中呈现多样化。除了纯粹的公有云SaaS模式外，部分客户出于数据主权、性能或合规考虑，也接纳了本地化轻量部署（如边缘设备集成安全堆栈）或混合部署模式。如何平衡云的敏捷性与本地控制的需求，是技术方案面临的重要课题。
- 标准与生态建设起步：中国信通院等机构已开始着手研究SASE相关的技术标准与评估体系，旨在引导产业健康发展。构建涵盖网络、安全、云服务的健康生态合作体系，成为各方共识，单一厂商难以提供全部能力。
三、信息技术咨询服务的角色与价值
在SASE的采纳与应用过程中，专业的信息技术咨询服务发挥着不可替代的关键作用，主要体现在：
- 现状评估与规划咨询：帮助企业全面评估现有网络与安全架构，明确数字化转型中的业务访问需求与安全挑战，判断SASE架构的适用性，并制定切实可行的演进路线图。
- 技术选型与方案设计：面对市场上纷繁复杂的SASE相关产品与方案，咨询服务可提供客观、中立的对比分析，协助企业根据自身行业特性、技术基础、合规要求和预算，选择或设计最合适的整合方案。
- 实施部署与集成指导：SASE部署涉及网络重构与安全策略迁移，咨询服务能提供专业的项目管理与技术支持，确保新架构与现有系统平滑集成，业务影响最小化。
- 持续运营与优化建议：协助企业建立适应SASE架构的新型运营流程与团队技能，并提供持续的性能监控、策略调优和安全态势评估服务，确保SASE价值长期释放。
四、展望与挑战
陈锐豪的观察也提示了未来发展中的挑战：技术融合的深度与稳定性需持续打磨；跨厂商、跨云服务的统一策略管理与可视性仍有待加强；行业监管政策与合规要求需要进一步明确以适应新架构。
总而言之，2021年是中国SASE技术从概念导入走向实践探索的关键一年。在市场需求、技术演进与专业咨询服务的共同推动下，SASE正逐步成为构建企业动态、弹性、安全新型网络架构的重要选择，其未来发展值得持续关注。
