全球巨头竞相布局SASECDN或驱动新一轮网络变革

本篇文章2340字，读完约6分钟

Hpe以9.25亿美元的巨额收购sd-wan的领军企业silverpeak，引发了sd-wan领域新一轮的收购浪潮。新一轮网络改革正以迅猛的势头改变着潮流的方向。随着全球企业数字化进程的深入，在云时代的混合网络下，只需要一个能够确保在任何时间、任何地点、任何终端或边缘的安全连接和访问的网络。因此，代表上述方向的sase网络正成为行业中的一个竞争格局。

据最新数据显示，在疫情期间，全球许多领先sase供应商的网络使用率激增了500%-900%，该领域的单笔投资平均达到数十亿美元。

据记者梳理，目前，思科、catonetworks、paloaltonetworks、akamai等多家sd-wan、云安全和cdn厂商已经在该领域展开布局。在中国，过去两年在云安全方面做出巨大努力的cdn制造商NetScience等公司也在其中。

重新定义网络和安全架构

Sase是gartner在2019年底提出的一个概念，称为securityaccessserviceedge。其近两年的迅速崛起与全球企业加速数字化转型密切相关。

思科表示，广域网还没有准备好应对云给空带来的流量爆炸。流量激增将导致管理复杂性、不可预测的应用程序性能和数据漏洞。据业内人士称，上述问题的症结在于传统的网络架构仍然以数据中心为连接核心，而sase放弃了这种模式。

Sase的关键词包括身份驱动、云本地架构、支持所有边缘和全球分销。具体定义为集成下一代广域网(sd-wan)、网络安全服务(如casb、fwaas、zerotrust等)的云交付网络。)和边缘计算。《福布斯》杂志指出，sase的愿景是在统一的基于云的平台上提供网络和安全功能。因此，任何真正sase产品的基础之一就是sd-wan。

Sd-wan是指软件定义的广域网，它允许企业智能地切换和使用各种网络服务和组合，包括光纤、5g和宽带，从而创建更加灵活、平滑和可管理的互联网连接，允许公司以低成本将基于云的应用扩展到数千个终端。

目前，sd-wan的边界正在向更深、更广的方向延伸，不仅局限于广域网边缘，还包括网络边缘，从而实现了网络边缘与广泛分布的本地端点和基于云的端点之间的连接。

近年来，由于企业向云、远程办公和移动办公的趋势不断扩大，sd-wan市场正在经历大幅增长。市场研究机构650集团预测，sd-wan市场将从2020年的23亿美元增长到2024年的49亿美元，复合年增长率超过20.5%；根据《网络世界》杂志2020年的调查，71%的企业正在学习或已经在使用sd-wan。

在最近召开的全球云计算大会上，网科网络性能与安全事业部副总经理马涛表示，不断升级的网络攻击将继续影响sd-wan安全连接等一系列问题，升级到sase将是大势所趋。他指出，随着企业接受数字转型以及边缘计算、云服务和混合网络的兴起，传统的云安全在通过企业数据中心的实时、移动和边缘场景中逐渐失效。sase将sd-wan与零信任访问等一系列安全功能相集成，访问决策基于用户身份并在边缘实施，而策略则在云中集中定义和管理，这可以实现安全架构核心从数据中心到身份的根本转变。“这一转型将有助于最大限度地提高云安全的保护效力，并更好地适应企业未来的数字需求。”

全球巨头纷纷涌入

技术变革通常会为新巨人的诞生创造巨大的机会，而那些意识到sase重要价值的制造商和资本已经采取了行动。

今年2月，来自美国的云安全独角兽netskope宣布，它已获得3.4亿美元的G轮融资，估值接近30亿美元，几乎是2018年底最后一轮融资的三倍。以肆意收购云安全闻名的下一代防火墙巨头Paloaltonetworks最近以4.2亿美元收购了sd-wan服务提供商cloudgenix，以加快推出其云安全平台prisma的sase网络。Catonetworks是sase的供应商，从sd-wan转型而来，最近获得了7700万美元的D轮风险资本。

由于sase本身涉及sd-wan、网络安全、cdn传输优化等相关技术，这三类技术制造商也成为sase领域的主要参与者，其中有很多巨头。

网络解决方案领域的巨头思科(Cisco)最近宣布，它已经整合了sd-wan、零信任接入平台和保护伞安全业务，实现了业界首个真正的sase架构。Hpe斥资9.25亿美元收购了sd-wan的领导者silverpeak，用于其阿鲁巴edge平台。

Akamai和NetScience这两家全球最大的cdn制造商也通过零信任接入迅速切入sase领域。

虽然不同类型的厂商有不同的战略支持环境布局路径，但由于战略支持环境模型本身可以根据其技术特点分为两部分，行业认为在上述两个技术领域具有领先技术能力的厂商更有可能引领市场。

Gartner报告指出，sd-wan制造商catonetworks是它认为目前与sase最接近的公司。一些业内人士还指出，与其他sd-wan制造商相比，catonetworks和aryaka拥有或采用cdn技术作为战略核心的优势。Cdn基础设施可用于基于云的wan设置，以解决mpls和其他专用线路或传输网络无法解决的问题，从而提高sd-wan的性能。

根据gartner的报告，sase本身就是要创造一种无处不在、灵活敏捷的全球安全网络服务。这意味着cdn在网络体系结构和技术性能方面具有布局sase的固有优势。

马涛告诉记者，基于cdn的edge智能安全网络本身具有物理边缘邻近性和广泛的资源，因此可以保证用户随时随地访问的安全性。他介绍说，NetScience已率先在中国升级和整合了cdn、sd-wan、安全网络网关和零信任网络接入等技术能力，其sase解决方案将于近期正式推出。