SASE神兽方阵报告（2024）

SASE神兽方阵报告（2024）总结

SASE概述

• 背景：企业办公移动化、应用分布式部署及业务流量多向流动导致传统网络边界模糊，传统网络、安全与云服务割裂模式难以应对复杂需求。
• 定义：SASE（安全访问服务边缘）结合广域网接入和云端安全，通过集成SD-WAN、零信任等实现统一管理和交付，将安全执行点部署至靠近用户的边缘节点。
• 核心优势：简化管理运营、基于零信任模型的安全性、分布式访问带来的性能提升和良好体验、云服务交付优化IT资源。
• 主要应用场景：混合办公、多云环境、多分支场景、企业防护。

SASE神兽方阵报告简介

• 报告介绍：基于2022年《SASE安全访问服务边缘白皮书》，对市场进行全面调研与分析，评估SASE及其相关安全解决方案。
• 神兽方阵模型：基于中国传统文化“神兽”形象，从技术领先性、市场影响力、专家评审、公开路演四个维度评估企业，分为青龙（综合领先型）、朱雀（技术深耕型）、白虎（快速进击型）、玄武（新兴探索型）四类。

SASE神兽方阵入选企业

• 入选企业：16家，涵盖头部厂商、技术实力突出厂商及快速成长新兴企业，分为四类神兽企业。
• 企业介绍与点评：对16家企业进行详细介绍和点评，包括深信服、奇安信、网宿科技、天翼安全、贵州白山云、杭州亿格云、中国电信上海研究院、北京火山引擎、北京神州绿盟、新华三、联通（广东）产互、启明星辰、江苏易安联、北京安数云、数篷科技、锐西科技。

分析与总结

• 安全能力建设情况：零信任支持广泛，FWaaS、SWG、数据安全支持深入，但身份大数据分析支持比例低，云安全服务需求较弱。
• 网络能力建设情况：多数厂商具备SD-WAN基础能力，但高级功能应用仍需加强。
• 产品核心技术分析：网络/云服务厂商和安全厂商各占半壁江山，能力侧重不同，主要技术路线包括零信任、SD-WAN组网、软件定义安全（SDS）、云原生安全机制。
• 用户画像：用户覆盖广泛，需求集中在网络攻击防护、资源弹性伸缩、合规性保障，主要涉及制造业、政府、通信、金融等行业。

SASE产品分析

• 市场方面：SASE市场规模快速上升，头部厂商积极布局，国内市场处于快速发展期。
• 技术方面：SASE涵盖网络接入能力（SD-WAN、ZTNA）、网络安全能力（FWaaS、SWG、WAF、CASB）、安全统一管理能力。

SASE落地部署建议

• 部署方式：基于云的虚拟化部署，支持公有云、私有云、混合云等多种集成方式，推荐单一供应商SASE集成方案。
• 发展趋势：全方位身份整合、AI与自动化驱动智能安全决策、多云环境下的安全统一管理、边缘计算与5G支持下的网络安全扩展、标准化和跨域协同推进、集中式与分布式架构的平衡。

SASE实践案例

• 深信服：云安全访问服务SASE，通过“一端一网一平台”架构提供一体化办公安全解决方案，案例：制造业一体化办公安全解决方案。
• 奇安信：安全访问服务Q-SASE，采用SD-Sec+SD-WAN技术路线，案例：政务外网一体化安全防护方案。
• 网宿科技：SASE一体化办公安全产品，基于全球网络和计算平台，案例：云客服安全实践项目。
• 天翼安全：云脉SASE，融合中国电信云网和安全能力，案例：多分支国企安全接入方案。
• 亿格云：亿格云枢，提供零信任网络访问、数据防泄漏、威胁监测响应等功能，案例：全球制造企业办公安全实践。

评价方法论

• 公司选择：综合考虑企业行业概况、商业模式、企业竞争力等因素。
• 评价维度：技术研发评价维度（研发能力、知识产权与认证、产品成熟度）、市场营销评价维度（产品营收、用户情况、营销能力）。
• 入选标准：基于头部企业产品建立分级评价体系。
• 评价流程和要求：专家访谈、问卷设计、数据收集与评价、情况核实。

展望

• SASE是网络安全未来发展的主流方向，市场需求日益增长，厂商需不断创新，推动SASE一体化、智能化发展。