云安全联盟《解读SSE》

© 2023 云安全联盟大中华区版权所有© 2023 云安全联盟大中华区版权所有@2023 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网（https://www.c-csa.cn）。须遵守以下：(a)本文只可作个人、信息获取、非商业用途；(b) 本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循 中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于国际云安全联盟大中华区。© 2023 云安全联盟大中华区版权所有© 2023 云安全联盟大中华区版权所有致谢《解读 SSE》由 CSA 大中华区 SASE 工作组内专家撰写，感谢以下专家的贡献：工作组联席组长：何国锋林冠烨贡献者名单原创作者：岑义涛常向青崔灏王茜张超钟施仪审核专家：毕亲波常向青黄超吕士表袁淑美姚凯研究协调员：崔灏司玄贡献单位：关于研究工作组的更多介绍，请在 CSA 大中华区官网（https://c- csa.cn/research/） 上查看。在此感谢以上专家。如译文有不妥当之处，敬请读者联系 CSA GCR 秘书处给予雅正! 联系邮箱 research@c-csa.cn；国际云安全联盟 CSA 公众号。防特网信息科技(北京)有限公司（Fortinet）新华三技术有限公司绿盟科技集团股份有限公司奇安信科技集团股份有限公司深信服科技股份有限公司天融信科技集团股份有限公司网宿科技股份有限公司中国电信股份有限公司研究院北京启明星辰信息安全技术有限公司腾讯云计算（北京）有限责任公司（以上排名不分先后）© 2023 云安全联盟大中华区版权所有序言随着混合办公时代的到来，云服务的高速增长和用户办公场景移动性的增加导致以边界防护为主的网络安全防御体系不再适用于当今企业网络架构，用户在企业网络之外访问云服务成为普遍现象。为保护远程用户和云资源，Gartner 在 2019 年提出安全访问服务边缘（Secure Access Service Edge，SASE）概念，2021 年又提出安全服务边缘（SecureService Edge，SSE），以云原生的技术通过边缘交付安全能力，允许企业通过云服务实施安全策略以促进对 Web、云服务和私有应用程序的安全访问。作为网络安全解决方案的当下热点，SSE 目前仍缺乏直观深度的解析以便进行深入研究和推广，尤其需要将其与 SASE 区别开。SASE 工作组邀请业内专家，从技术视角客观解读 SSE，明确 SSE 与其他理念的异同，并分析 SSE 的缘起、主要应用场景、关键技术与核心能力，最后展示 SSE 厂商图谱和市场格局。李雨航 Yale LiCSA 大中华区主席兼研究院院长© 2023 云安全联盟大中华区版权所有目录致谢................................................................................................................................ 3序言................................................................................................................................ 51 SSE 是什么....................................................................................................................72 为什么 SASE 之后又提出 SSE........................................................................................83 SSE 主要应用场景.......................................................................................................113.1 互联网应用安全访问的服务场景............................................................................113.2 公有云私有应用安全访问的服务场景....................................................................123.3 企业数据中心应用安全访问的服务场景................................................................133.4 物联网远程接入安全访问的服务场景....................................................................134 SSE 关键技术与核心能力...........................................................................................145 SSE 厂商图谱和市场格局............................................................................................155.1 全球市场概况............................................................................................................155.2 海外厂商概述............................................................................................................165.3 国内厂商概况............................................................................................................196 结语...........................................................................................................................20© 2023 云安全联盟大中华区版权所有1 SSE 是什么安全服务边缘 (Security Service Edge，SSE) 是以云原生的技术通过边缘交付安全能力，有助于安全访问网站、软件即服务 (SaaS) 应用程序和私有应用程序。功能包括访问控制、威胁保护、数据安全