安全访问服务边缘（SASE）已成为大势所趋。五大强劲动力正在重塑IT格局，并推动企业纷纷转向SASE。

应用程序正在迅速向云端转移，许多企业采用多云策略。企业越来越依赖诸如Salesforce、Workday和Microsoft 365等SaaS应用，同时也在将定制应用程序迁移到公有云。

敏感的企业数据现在驻留在传统环境之外，通常位于第三方服务中，这带来了数据泄露和意外暴露的风险。影子IT使问题更加复杂，导致IT部门对未经批准的应用程序、数据流和用户活动一无所知。

许多企业仍然依赖传统的MPLS架构来连接分支机构。虽然MPLS曾经有效，但它成本高昂、僵化，且不适合以云为中心的环境。由于应用程序现在托管在云端，将云应用程序流量回传到数据中心不再高效，会对性能产生负面影响。现代组织需要敏捷、经济高效且能够处理与云服务高性能连接的网络。

混合办公现已成为标准，但随着员工从家庭、机场、酒店以及使用个人设备进行连接，它也带来了新的挑战。VPN曾经是默认的解决方案，但现在已显陈旧。虽然它们提供连接性，但也授予了广泛的网络访问权限，使得攻击者能够横向移动。VPN还会降低性能，因为流量通常需要绕道经过集中式汇聚器。

当前面临的挑战已不仅限于内部员工——合作伙伴、承包商与第三方供应商同样需要接入权限，而传统解决方案往往授予这些外部用户过高的企业网络可见度。

物联网设备——从智能传感器、摄像头到医疗设备和工业系统——的爆发式增长，已使企业受攻击面急剧扩大。与笔记本电脑或智能手机不同，物联网设备通常资源受限、功能单一，且无法运行安全代理。这使得IT团队几乎无法对它们实施与传统受管终端同级别的可见度、监控与控制。

在推行零信任原则时，面临的挑战更为严峻。零信任要求强身份验证和最小权限访问，但物联网设备通常缺乏内置身份标识或安全认证能力。许多设备使用默认凭据、过时固件或不安全的协议进行连接，这使其极易受到攻击。一旦被攻破，这些设备就会成为攻击者的便捷跳板，甚至被用于发起大规模僵尸网络攻击。

企业也难以有效隔离物联网流量。传统网络通常将这些设备视同普通终端，允许其在企业局域网内广泛通信。

网络攻击的频率和复杂程度正不断攀升，尤其是在人工智能技术兴起之后。云迁移、物联网应用以及远程办公模式都扩大了攻击者的潜在入侵点。终端设备持续面临钓鱼攻击、勒索软件及恶意网络流量的威胁。许多企业缺乏有效的管控手段，既无法拦截危险网站，也难以严格执行网络使用策略，致使自身暴露于安全风险之中。

HPE采用覆盖"边缘到云"的全栈零信任模型，助您简化SASE落地进程。与孤立的零信任产品不同，我们通过单一服务商方案将SD-WAN、云原生安全服务及网络准入控制（NAC）整合至统一平台，确保远程用户与本地设备均能执行一致的安全策略。