12月,全球网络安全头部公司派拓网络(Palo Alto Networks)股价一度突破300美元,并一度成为全球首家市值超1000亿美元的网络安全公司。截至美东时间周五收盘,派拓网络收报298美元。
四季度以来,派拓网络接连在SASE领域的大手笔并购,分别收购了数据安全态势管理初创公司Dig Security和企业安全浏览器公司Talon Cyber Security,强化了其SASE能力。
作为未来网络安全的新兴架构,近年来SASE已成为全球网络安全厂商的“兵家必争之地”。信息技术研究与咨询公司高德纳(Gartner)数据显示,2022年SASE全球市场规模已达到66亿美元,未来5年年复合增长率将高达36%,到2026年市场规模将达到210亿美元。
网络安全领域涌现新风口
SASE(Secure Access Service Edge,安全访问服务边缘)是一种面向访问源而非数据中心,提供广域网组网和安全服务能力的技术框架。
根据高德纳的定义,SASE提供了一种全新的设计理念。它摒弃了将 SD-WAN 设备、防火墙和其他网络及安全解决方案拼凑到一起的做法,用统一的安全管控解决方案替代各类繁杂的终端网络设备,最终实现安全的云环境。
近年来,随着企业上云、物联网的发展、软件即服务(SaaS)的普及和混合移动办公的兴起,内外网边界逐渐模糊,导致网络的攻击面大幅增加、新兴安全风险激增,传统以防火墙、堡垒机、VPN 组成的“护城河”防护模式不仅容易被攻破,且性能也很难满足企业用户访问需求。
例如,当员工在出差、远程办公时,笔记本电脑处于外网状态下可能导致敏感数据泄漏。SASE可以有效防止电脑终端数据泄密,并对工作效率进行分析与管控。
为了兼顾企业数字化进程中的安全防护需求以及性能要求,SASE应运而生。SASE基于统一的平台同时提供 SWG、CASB、ZTNA、FWaaS(防火墙即服务)等完整的安全功能,可以帮助企业一站式地解决安全问题并保证高性能的网络体验。
国内外巨头争相加码
目前,全球范围内参与SASE的“玩家”遍布信息技术产业链各环节,以云服务商、IT设备服务商、网络服务商、安全服务商等各行业头部企业为主。其中,国外主要有Palo Alto Networks、Cato Networks、Cisco、Akamai、微软等,国内上市公司有深信服、奇安信、网宿科技、绿盟科技等。
全球第一家SASE平台厂商Cato Networks凭借CDN(内容分布网络)的技术优势,通过全球分布式云服务,为所有边缘提供企业网络和安全能力,在SASE领域占据可观的市场份额。
纵观该行业的竞争格局,拥有先天资源和技术禀赋的选手更容易在SASE赛道中拔得头筹,并率先建立起竞争壁垒。平台类厂家(云、CDN、SD-WAN等)凭借资源先天优势和行业积累,有望占据制高点。
例如,老牌硬件安全厂商深信服率先探索SASE,基于全球已部署的近40个POP点,以SD-WAN为核心要素构建了SASE架构,并将已有的安全能力(如上网行为管理、上网安全防护、云情报网关、数据防泄密等)聚合在云上以服务化模式交付,为用户提供一体化办公解决方案。
第三方CDN服务商网宿科技也依托自身的分布式网络架构,通过整合全球网络资源、边缘计算能力以及安全能力落地了SASE架构,并将SASE作为网宿安全的三大主线之一。
今年初,网宿安全SASE架构升级为“3+X+AI”,即在安全、网络、边缘计算能力的基础上融入AI技术,提升智能安全防护水平。网宿安全SASE已被IDC和高德纳公认为国内SASE标杆厂商。 9月,网宿安全再度升级推出全面零信任的SASE办公安全一体化体系,实现了办公安全、数据安全和IT管理一体化以及SaaS化接入。
高德纳预计,到2024年,大中华地区SASE市场规模为7.69亿美元,至少有40%的大公司将采用SASE的模型,高于2018年底的1%。