1、云网安融合新趋势王安宇云安全联盟大中华区 首席技术官（CTO）目 录CONTENTS01020304办公安全进化论SASE的核心价值SASE在全球的落地实践未来展望科技的进步重塑人们的工作与生活农业革命AgricultureRevolution工业革命IndustrialRevolution 信息革命Information Revolution智能革命Intelligent Revolution工作模式不断变化远程会议居家办公移动办公小型办公室大型办公室、集中办公企业网络架构的转型组织不再需要构建或管理本地的IT资源。云化趋势网络类型复杂，边界逐渐模糊。网络趋势数据不再仅保存在数据库，其形态和

2、外延发生变化。数化趋势远程办公、移动办公、合作伙伴访问越来越多。用户趋势传统的城堡与护城河安全模型逐渐失效“城堡与护城河”是一种网络安全模型，其中网络外的任何人都无法访问内部数据，但网络内的每个人都可以。将组织的网络想象成城堡，将网络边界想象成护城河。一旦吊桥降下，且有人穿过，他们就可以在城堡场地内自由行动。同样，一旦用户连接到此模型中的网络，他们就能够访问该网络中的所有应用程序和数据。使用这种模式的组织会投入大量资源来保卫他们的网络边界，就像一座城堡可能会在吊桥附近放置最多的警卫一样。组织会部署防火墙、入侵检测系统(IDS)、入侵防御系统(IPS)和其他可阻止大多数外部攻击的安全产品但在阻止

3、内部攻击、内部威胁和数据泄露方面并不那么有效。基于防火墙和VPN的网络架构存在局限网络扩展到更多地点、用户、设备、云端。VPN、防火墙具备公网地址。攻击面扩大底层设备（硬件和虚拟化）缺乏大规模检查加密流量的扩展性，而86%的威胁来自于加密流量。安全风险高接入网络即可访问相关资源。存在数据丢失和泄露的风险。横向移动网络复杂，安全产品多，昂贵且难以采购、配置和维护。成本和复杂性高需要将大量数据传输到中心数据中心，这会导致延迟，从而影响数字体验。影响用户生产力防火墙漏洞频出，影响网络安全性CVE-2024-3400：在 Palo Alto Networks 的 PAN-OS 中发现了一个零日命令注入

4、漏洞。它被评为最高严重性分数 10.0，未认证用户可利用该漏洞在目标系统上以 root 权限执行任意命令。CVE-2025-20333、CVE-2025-20362和CVE-2025-20363：2025年9月25日，思科修复影响思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的VPN Web服务器的三处安全漏洞，这些漏洞已在实际环境中被利用。SASE：Network(Security)as a Service 企业数据中心不再是网络安全架构的中心。数字化业务和边缘计算已颠覆了传统访问需求，越来越多的用户、设备、应用、服务和数据都位于企业外部而非内部。复杂性、延迟以

5、及对解密和检查加密流量的需求，将推动网络和安全即服务能力整合到云交付的安全访问服务边缘（SASE）的需求增加。应用SASE策略需要检查和理解数据上下文。为了让用户能够随时随地获得低延迟的访问，企业需要具备全球广泛的接入点（POP）和互连的SASE解决方案。演进趋势Gartner：SASE度过炒作，稳步攀升，将产生实在的商业价值20202024SASE获得市场认可。全球 SASE 市场蓬勃发展。全球安全访问服务边缘(SASE)市场预计将从 2024 年的34 亿美元增长到 2034 年的303 亿美元。预计 2025 年至 2034 年预测期内复合年增长率将达到 24.3%。根据产品供应情况，安

6、全即服务(SECaaS)在 2024 年占据市场主导地位，占有57%的份额。从组织规模来看，大型企业占据明显领先地位，占据62%的市场份额。在垂直领域方面，IT 和电信行业占比最高，为25%，凸显了其对安全、可扩展的访问解决方案的迫切需求。Mordor Intelligence 研报概述目 录CONTENTS01020304办公安全进化论SASE的核心价值SASE在全球的落地实践未来展望云网安融合：优势和价值3A 体验Anywhere,Anytime,Any Device雇员&合作伙伴效率&质量统一策略、简化运维、全局可见、快速响应安全团队降低总体拥有成本。提升业务敏捷性和韧性。企业SASE关