科技行业：云网安融合新趋势

云网安融合新趋势王安宇云安全联盟大中华区 首席技术官（CTO）目 录CONTENTS01020304办公安全进化论SASE的核心价值SASE在全球的落地实践未来展望科技的进步重塑人们的工作与生活农业革命AgricultureRevolution工业革命IndustrialRevolution 信息革命Information Revolution智能革命Intelligent Revolution工作模式不断变化远程会议居家办公移动办公小型办公室大型办公室、集中办公企业网络架构的转型组织不再需要构建或管理本地的IT资源。云化趋势网络类型复杂，边界逐渐模糊。网络趋势数据不再仅保存在数据库，其形态和外延发生变化。数化趋势远程办公、移动办公、合作伙伴访问越来越多。用户趋势传统的城堡与护城河安全模型逐渐失效“城堡与护城河”是一种网络安全模型，其中网络外的任何人都无法访问内部数据，但网络内的每个人都可以。将组织的网络想象成城堡，将网络边界想象成护城河。一旦吊桥降下，且有人穿过，他们就可以在城堡场地内自由行动。同样，一旦用户连接到此模型中的网络，他们就能够访问该网络中的所有应用程序和数据。使用这种模式的组织会投入大量资源来保卫他们的网络边界，就像一座城堡可能会在吊桥附近放置最多的警卫一样。组织会部署防火墙、入侵检测系统 (IDS)、入侵防御系统 (IPS) 和其他可阻止大多数外部攻击的安全产品——但在阻止内部攻击、内部威胁和数据泄露方面并不那么有效。基于防火墙和VPN的网络架构存在局限网络扩展到更多地点、用户、设备、云端。VPN、防火墙具备公网地址。攻击面扩大底层设备（硬件和虚拟化）缺乏大规模检查加密流量的扩展性，而86%的威胁来自于加密流量。安全风险高接入网络即可访问相关资源。存在数据丢失和泄露的风险。横向移动网络复杂，安全产品多，昂贵且难以采购、配置和维护。成本和复杂性高需要将大量数据传输到中心数据中心，这会导致延迟，从而影响数字体验。影响用户生产力防火墙漏洞频出，影响网络安全性CVE-2024-3400：在 Palo Alto Networks 的 PAN-OS 中发现了一个零日命令注入漏洞。它被评为最高严重性分数 10.0，未认证用户可利用该漏洞在目标系统上以 root 权限执行任意命令。CVE-2025-20333、CVE-2025-20362和CVE-2025-20363 ：2025年9月25日，思科修复影响思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的VPN Web服务器的三处安全漏洞，这些漏洞已在实际环境中被利用。SASE：Network (Security) as a Service• 企业数据中心不再是网络安全架构的中心。• 数字化业务和边缘计算已颠覆了传统访问需求，越来越多的用户、设备、应用、服务和数据都位于企业外部而非内部。• 复杂性、延迟以及对解密和检查加密流量的需求，将推动网络和安全即服务能力整合到云交付的安全访问服务边缘（SASE）的需求增加。• 应用SASE策略需要检查和理解数据上下文。• 为了让用户能够随时随地获得低延迟的访问，企业需要具备全球广泛的接入点（POP）和互连的SASE解决方案。演进趋势Gartner：SASE度过炒作，稳步攀升，将产生实在的商业价值20202024SASE获得市场认可。全球 SASE 市场蓬勃发展。Ø 全球安全访问服务边缘 (SASE)市场预计将从 2024 年的34 亿美元增长到 2034 年的303 亿美元。Ø 预计 2025 年至 2034 年预测期内复合年增长率将达到 24.3% 。Ø 根据产品供应情况，安全即服务 (SECaaS)在 2024 年占据市场主导地位，占有57% 的份额。Ø 从组织规模来看，大型企业占据明显领先地位，占据62%的市场份额。Ø 在垂直领域方面，IT 和电信行业占比最高，为25%，凸显了其对安全、可扩展的访问解决方案的迫切需求。Mordor Intelligence 研报概述目 录CONTENTS01020304办公安全进化论SASE的核心价值SASE在全球的落地实践未来展望云网安融合：优势和价值3A 体验Anywhere, Anytime, Any Device雇员 & 合作伙伴效率 & 质量统一策略、简化运维、全局可见、快速响应安全团队降低总体拥有成本。提升业务敏捷性和韧性。企业SASE关键组件提供网络和安全的管理服务。集中管理策略、用户和设备。负责功能编排。管控中心提供用户可以订阅的网络和安全功能。负责网络优化、安全检查。PoP靠近用户，提供网络接入。根据用户订阅，加载相应的网络和安全的功能。边缘网关软件客户端或用户侧网关。负责到边缘网关的网络接入。端点SSE：安全能力核心防火墙即服务 (FWaaS) & 数据防泄露 (DLP)：提供新一代的防火墙能力以及在数据流转的全链路中防止敏感信息外泄。云访问安全代理 (CASB)：为企业使用的云服务和SaaS应用提供可视性与数据安全控制。零信任网络访问 (ZTNA)：取代传统VPN，实现按需、最小权限的应用程序访问，收缩业务暴露面。安全Web网关 (SWG)：保护员工上网安全，过滤恶意内容，防止网络威胁。SASE架构的优势安全存取服务边缘 框架将进阶网络和安全性功能整合到统一的云端解决方案中。这种融合为分布式企业带来实质效益。•安全存取服务边缘 提供强大的网络威胁防护。透过整合安全功能，可消除与不同点解决方案相关的漏洞和漏洞。零信任网络存取是 安全存取服务边缘 的基础，可确保只有经过验证的用户和装置才能存取资源，进而降低未经授权的入侵风险。增强安全性•管理多个安全和网络工具非常麻烦。安全存取服务边缘 透过将这些功能整合到单一平台，简化营运。这简化了管理、降低了开销，并让 IT 团队能够专注于策略计划。•传统安全模式需要大量硬设备和软件授权的资本支出。安全存取服务边缘 云端 的云端原生方法可消除这些前期成本，转换为更可预测的订阅模式。这为组织节省了大量成本。•安 全 存 取 服 务 边 缘 利 用 S D -WAN 技术优化网络流量，并排定关键应用程序的优先级。这可确保提供更好的使用者体验，即使是远程访问云端资源的远程工作人员也一样。增强的效能可提升生产力并改善业务成果。降低复杂度节省成本改善性能SASE简化管理与降低成本通过单一平台取代过去多厂商、多产品的碎片化方案，极大简化技术堆栈和运维工作。云服务模式有助于降低硬件成本和IT资源投入。SD-WANSSE无处不在的安全防护将安全功能推至云边缘，靠近用户，实现零信任原则，即“从不信任，始终验证”。确保员工无论在家中、分支机构还是在途中，都能获得一致的安全策略和访问体验。优化用户体验与性能通过全球分布的接入点（PoP），让用户就近接入，减少延迟和性能损耗。告别传统架构中所有流量都必须回传至数据中心导致的性能瓶颈。目 录CONTENTS01020304办公安全进化论SASE的核心价值SASE在全球的落地实践未来展望SASE 总体实施框架• 将网络功能云化，安全功能云化，并基于架构层面的统一编排，以云服务的方式提供给最终用户。• 对所有的实体和访问资源应用持续的、统一