冠状病毒大流行加速了一些公司采用安全访问服务边缘(SASE)的计划。

 

去年夏天，无极4平台产品Gartner估计只有不到1%的企业采用了SASE，并表示该技术要想成为主流还需要5到10年的时间。但据Gartner分析师惠勒(John Wheeler)说，如今，SASE是客户感兴趣的主要话题之一。

 

Gartner创造了术语SASE，发音为“sassy”，用来描述聚合网络和安全服务的技术类别，包括SD-WAN、安全web网关(SWG)、云访问安全代理(CASB)、DNS保护和基于云的防火墙。随着企业争相为突然变得偏远的劳动力提供支持，COVID-19提高了人们对SASE的兴趣。远程工作的激增使依赖于通过企业数据中心进行检查的流量的遗留网络体系结构不堪重负。使用SASE，访问决策基于用户身份并在端点执行，而策略则在云中集中定义和管理。

 

ZK Research创始人兼首席分析师宙斯•克拉瓦拉(Zeus Kerravala)表示:“那些在是否升级到SASE的问题上举棋不定的公司，现在倒向了‘马上采用’的一边。”“如果我试图迁移到现代化的应用程序基础设施，无极4注册网站为什么我仍然使用30年前为客户机-服务器设计的网络体系结构?”我的很多应用程序现在都在云里，我的员工来自世界各地。无论有没有大流行，这种转变都会发生，但大流行加速了这种转变。”

 

虽然现在判断流感大流行结束后收养高峰是否会继续还为时过早，但单个SASE供应商报告说，到目前为止，收养高峰已经发生了巨大的变化。例如，自从流感大流行以来，Versa网络的远程用户流量增加了800%到900%。Versa Networks首席营销官迈克•伍德(Mike Wood)表示:“大约在3月22日，我们开始看到这些统计数据出现在这个水平。”

 

VMware的VeloCloud业务部门高级副总裁兼总经理桑贾伊•乌帕尔(Sanjay Uppal)表示，自疫情爆发以来，公司SASE网络的使用量增加了5倍。“这是一个戏剧性的增长，”他说。“我们有一家公司在不到一周的时间里就在国内部署了5000名员工。另一位顾客打电话来说，他们不得不派500名护士和诊断医生在家工作。”

 

帕洛阿尔托网络公司(Palo Alto Networks)负责防火墙平台产品管理的高级副总裁阿南德•奥斯瓦尔(Anand Oswal)表示，无极4账号注册该公司的Prisma Access SASE平台已经启动了逾1000项试验，以应对疫情。

 

没有新硬件的网络

 

对于新的SASE客户，最大的延迟通常是在硬件方面。员工可能需要新的SASE edge设备来处理员工家中的网络和安全问题。此外，公司数据中心可能需要新的硬件来连接到SASE网络。

 

但是也有一些方法可以在不使用任何新硬件的情况下部署SASE。CloudCheckr是一家拥有200名员工的软件公司，主要生产云管理工具。该公司利用Zscaler的SASE平台，将员工与他们工作所需的云服务(包括AWS基础设施)安全连接起来。

 

CloudCheckr完全是基于云的，纽约罗切斯特大学产品高级总监特拉维斯·里尔(Travis Rehl)说的公司。“我们没有服务器，没有路由器，办公室里什么都没有，”他说。

 

与此同时，员工在家时也不需要任何额外的网络或安全设备。“我们不经常使用打印机或其他设备，”Rehl说。“除了笔记本电脑，人们带回家的唯一其他东西就是显示器，但它不是网络设备。”

 

因此，在用户方面，SASE客户机可以是所有软件。

 

在大流行来袭之前，CloudCheckr的一半员工都在远程工作，使用Zscaler SASE平台进行唯一的家庭SASE连接。远程工作者使用的笔记本电脑安装了Zscaler客户端，不需要额外的硬件。

 

流量将从雇员直接路由到Zscaler网络。“我们没有通过公司网络，”Rehl说。

 

然后Zscaler将流量直接路由到员工正在访问的云应用程序。

 

因为SASE的基础设施已经到位，所以向完全在家工作的工作场所的过渡是无缝的。员工们已经有了公司发给他们的笔记本电脑，只需要客户端软件就可以了。Rehl说，除了第一次从家里登录时需要额外的身份验证步骤之外，员工可以获得与在办公室完全相同的工作环境。“我们的团队没有任何停机时间，因为我们已经做好了一切准备，”他说。“人们都回家了。”

 

他说，当首次登录到网络时，员工需要对Zscaler系统进行一次身份验证，然后Zscaler系统控制特定于每个特定员工的应用程序的流量。这和大流行之前的过程是一样的。