SASE原理、架构与实践李凯刘国平胡怀茂彭晓军_李凯刘国平胡怀茂彭晓军_9787111760689

这是一本由绿盟科技一线网络安全专家倾力打造的，指导企业构建全生命周期SASE体系的工具书。本书全面解读了SASE的最新研究成果、方案架构、产品设计方法和服务实践，并融合了绿盟科技SASE网络安全专家团队的一线经验和实践成果。本书以全球视野呈现了SASE的发展历程和行业趋势，深度解读了SASE技术原理及实践方案，通过丰富的案例引导读者完成从商业建模、架构设计、部署应用到服务运营的SASE体系全生命周期建设。对于推进SASE的科研发展和产业落地具有重要意义。本书得到绿盟科技CTO亲自作序推荐，以及来自西南交大、腾讯、中国电信安全等多家知名高校、企业的专家的鼎力推荐。本书分为4篇12章。入门篇（第1~4章）：从全球网络安全趋势出发，深入解读SASE在网络安全中的定位和需求，介绍相关标准规范、业务场景、主流产品和方案，帮助读者全面深入理解SASE，为后面构建SASE体系奠定基础。进阶篇（第5~9章）：从SASE架构设计目标和原则出发，深入解读SASE架构的整体设计方法，涵盖业务、应用、数据和技术架构等所有SASE核心设计环节。通过本篇，读者可以获得独立构建SASE体系的能力。这部分是本书的核心内容。实践篇（第10章和第11章）：从SASE服务规划设计实践开始，介绍SASE运营服务体系构建的具体方法和完整过程。展望篇（第12章）：结合技术发展趋势，进一步展望SASE向多云安全场景延伸、向多元增值服务演进、向无服务架构迭代，以及SASE与人工智能等新技术的融合发展。

前　　言　Preface
为什么要写这本书
在当今数字时代，网络安全问题已经成为各行业关注的焦点。面对不断演进的威胁，传统的网络安全体系显现出了明显的局限性。为此，SASE（Secure Access Service Edge，安全访问服务边缘）应运而生，成为网络安全领域的新潮流。为了让更多的网络安全从业者和研究者深入理解SASE，我们萌生了编写本书的想法。本书不仅是一本介绍SASE理论体系的书籍，也是作者近年来在SASE领域的架构探索和落地实践的经验总结。
（1）SASE引领未来的网络安全革新
我们选择撰写这本书，是因为SASE宛如新的曙光，照亮了我们在网络安全领域前行的道路。传统的安全体系难以应对云化、移动化、分布式办公等新型网络环境的挑战，而SASE融合了安全服务和网络服务的理念，为我们提供了一种创新性的解决方案。
过去几年里，我们见证了SASE在全球范围内的迅速崛起。然而，国内对这项新兴技术的了解和应用仍相对滞后。因此，编写这本书的目的在于跨越这一知识鸿沟，为国内的学者、从业者以及对网络安全感兴趣的读者提供一份翔实而深入的SASE学习和实践指南。
（2）助力读者在网络安全的征途上驶入快车道
我们撰写这本书还有一个初衷，即让更多的网络安全从业者知晓和掌握SASE，使这项颠覆性的技术不再是少数人的专利，而成为广大从业者的普惠技术。我们深知网络安全的未来离不开每一位致力于此领域的人，而SASE的引入则为我们打开了通向更加安全和高效的网络应用的大门。
在撰写这本书的过程中，我们努力通过深入浅出的方式，将复杂的技术原理以通俗易懂的语言呈现给读者。希望通过本书，读者能更好地理解SASE，掌握其实际应用方法，从而在网络安全的征途上驶入快车道。相信通过共同努力，我们能为国内网络安全领域的发展贡献一份微薄而坚实的力量。
愿这本书成为读者探索网络安全未知领域的指南，引领读者在SASE的奇妙世界中发现新的安全方向，与读者共同见证网络安全的下一个巅峰。

读者对象
以下是适合阅读本书的读者对象。
网络安全从业者：涵盖初入行的新手和经验丰富的专业人士，他们能够通过本书深入掌握SASE的技术原理、应用场景以及实践经验，从而更好地应对当今复杂多变的网络威胁。
企业决策者：针对企业管理层、CTO（首席技术官）、CIO（首席信息官）等决策者，本书提供了关于SASE的商业优势和实施策略的详尽介绍，有助于他们做出明智的技术投资决策。
IT服务提供商：IT服务提供商能够通过本书洞察SASE的商业机会和服务方向，有助于更好地为客户提供创新的网络安全解决方案。
技术爱好者和学生：对网络和安全技术感兴趣的技术爱好者、学生或想在相关领域深入探索的人，都能通过本书获得对SASE的全面认识。
总体而言，本书以通用、系统化的方式呈现SASE的各个方面，为不同领域的读者提供了翔实的知识，以便读者能够从中找到对自己有价值的信息，提高对SASE的认知水平，并提升在网络安全领域的实际应用能力。

本书特色
本书通过深入浅出的方式，全面探讨了SASE的核心理念和实际应用，不仅深入剖析了SASE的技术原理和技术架构，更将其融入具体行业场景，为读者提供了全方位、系统性的学习体验。
全球视野，行业洞见：本书从全球视野出发，呈现SASE的发展历程和行业趋势，通过对全球范围内SASE实际应用案例的深度解析，使读者领略SASE在不同国家、不同行业中的广泛应用，并洞悉其在未来网络安全领域的巨大潜力。
通俗易懂，深入浅出：本书采用通俗易懂的语言，将复杂的技术原理转化为生动的真实场景和实际方案，使初学者和专业人士都能轻松地理解SASE的核心理念和关键要素。
实践指南，案例丰富：通过丰富的项目案例和实践指南，引导读者了解从商业建模、架构设计到实际应用的SASE体系建设的全过程。这些案例覆盖了多个行业，为读者提供了在不同环境中应用SASE的参考经验
技术深入，前沿洞察：除了介绍SASE的基础知识，本书还深入挖掘其技术深度，提供了对SASE未来发展方向的前瞻性洞察。读者将能够了解SASE技术的新趋势，对未来网络安全领域的发展保持敏锐的洞察力。
本书致力于为读者提供全面、实用的知识，助力读者在网络安全领域取得更大的成功。

如何阅读本书
本书分为四篇，即入门篇、进阶篇、实践篇和展望篇，涵盖了SASE的行业情况、技术原理、技术架构以及实践方案。阅读本书时，可以参考以下建议来获得体验。
（1）入门篇
通过阅读第1章可以了解网络安全的定义、发展历程以及行业环境，掌握网络安全的分类和行业趋势。
通过阅读第2章可以学习SASE的标准和规范，理解网络即服务和安全即服务的关键技术。
通过阅读第3章可以了解SASE主流服务商的方案和产品。
通过阅读第4章可以深入理解SASE的业务场景，包括零信任内网访问、统一公网安全访问、企业等保测评服务等，掌握SASE方案的核心组件和解决方案。

（2）进阶篇

通过阅读第5章可以深入理解SASE架构设计的目标，包括功能性和非功能性设计目标；掌握SASE架构设计的核心原则，如零信任、多租户隔离、安全性等原则。

通过阅读第6章可以学习企业架构中的业务架构的概念和设计框架，掌握SASE业务架构的规划和设计方法。

通过阅读第7章可以了解SASE应用架构设计框架和应用核心设计，学习SASE应用架构设计的方法，包括领域模型设计、应用服务设计、应用功能识别和应用功能集成。

通过阅读第8章可以掌握数据架构的设计框架和规划，包括数据资产目录和数据分层组织；学习SASE数据架构的设计方法。

通过阅读第9章可以了解技术架构设计框架和规划、技术架构构建实践，包括基础设施、网络架构、安全架构等；掌握SASE技术架构的设计原则和核心组件。

（3）实践篇

通过阅读第10章可以学习SASE服务规划设计，包括业务建设规划、基础设施建设规划和服务部署规划；了解SASE业务建设和基础设施建设的具体步骤与实施计划。

通过阅读第11章可以掌握SASE运营服务体系构建方法，包括核心目标、建设内容、模式实践和持续提升等。

（4）展望篇

通过阅读第12章可以了解SASE多云安全场景拓展、SASE增值服务演进发展、SASE服务向无服务架构演进等；了解SASE架构与SRv6、人工智能等新技术的融合。

建议读者按照从前到后的顺序逐章阅读，以建立起对SASE的整体认识，有了整体认识以后，可根据个人兴趣和需求，选择特定内容进行深入学习。在实践篇中，需要特别关注SASE服务规划实施和SASE运营服务构建，这两部分有助于读者更好地将理论知识应用于实际场景。

勘误和支持

由于时间仓促和作者能力所限，书中难免会出现一些错误或者不准确的地方，恳请读者批评指正。期待得到读者的真挚反馈！

致谢

在本书付梓之际，我们想要对所有在创作过程中做出贡献的人员表达最深切的感激之情。著书这个任务不仅是艰巨的，更是一个充满成就感的旅程，它汇聚了众多人的辛勤付出和无私奉献。特别感谢那些在写作、编辑、研究和设计等各个环节给予我们宝贵支持的同事和朋友。没有他们的支持和鼓励，这本书不可能顺利出版。我们衷心感谢每一位为这本书的诞生付出努力的人。

首先，感谢公司领导和同事对本书直接或间接的贡献和指导。因为有了叶晓虎、陈景妹、何坤等领导对绿盟科技云化战略的整体布局和投入牵引，才使我们能够深入研发SASE领域的技术、架构和解决方案；因为有了钟施仪、李斌、张良玉等产品经理对客户需求的深度挖掘和对项目建设的精心规划，才让我们能够将研发的技术成果转化成SASE领域的行业标杆和最佳实践；因为有了潘亚玲、陈寒冰等研发骨干的产品开发和服务运营，才让我们能够持续地感知SASE的服务效果和改进方向。

其次，感谢本书四位作者的家属（游学利、瞿雪梅、彭莉、肖玉惠）的理解和包容。正是因为她们营造了温馨和谐的家庭氛围和对家庭事务的主动分担，才让我们能够更加充分地利用闲暇时光，全身心地投入到本书的创作和打磨之中。

感谢《测试架构师修炼之道：从测试工程师到测试架构师》的作者刘琛梅，是她给予我们创作的勇气并向我们无私地分享创作经验。

我们九十九方案组的所有成员为了共同的创作目标，彼此包容、相互协同，最终完成本书。祝愿方案组所有成员平安健康、友谊长存，在不久的将来创作出更多佳作来记录我们不悔的技术历程。

九十九方案组成员（从左至右依次为彭晓军、刘国平、李凯、胡怀茂）

李凯
绿盟科技方案与架构研究部资深架构师，主要负责SASE、云安全、DDoS攻击防护、零信任等领域的整体解决方案设计、核心系统架构及关键技术预研工作。高级工程师，四川省科技协同创新促进会电子信息专家委员，成都市经济和信息化局网安领域评审专家，四川大学网络空间安全学院产业导师。作为集团技术专家，参与了中央网信办、公安部的网安领域技术支撑事项，以及多项网络安全国标和行业标准的制定。已获授权数通和网络安全领域发明专利9项。
刘国平
绿盟科技云安全技术总监，主要研究云安全、云原生安全、零信任安全和数据安全等。曾就职于上海贝尔阿尔卡特、华为、瑞数信息等公司，任架构师、研发负责人、项目总负责人等。参与编写和评审数个安全相关的国标和行标，长期保持与Gartner、Forrester、沙利文等多家国内外知名咨询机构的交流和探讨。已获授权数通和网络安全领域发明专利10项。
胡怀茂
绿盟科技系统架构部架构师，负责技术平台技术生命周期管理工作。熟悉多种CPU架构体系、硬件体系架构、软件架构设计模式，具备多个商业大型分布式系统研究应用经验。从事系统架构、云网融合架构及分布式系统技术研究与应用工作，曾撰稿架构相关技术文章于国内知名期刊发表被知网收录。参与多个安全领域行业标准编写。已获授权数通和网络安全领域发明专利8项。
彭晓军
绿盟科技系统架构部资深架构师，高级工程师，主要负责下一代防火墙、SSE、SD-WAN等网络安全产品架构设计及新技术预研工作。参与了SASE SSE产品孵化并主导产品架构设计。在系统架构设计、分布式网络方面有较深入研究，关注云原生技术发展。参与多个通信和安全国标及行标编写。已获授权数通和网络安全领域发明专利11项。

你还可能感兴趣

我要评论