安全服务边缘（SSE）是Gartner在2021年推出的网络安全概念。SSE是安全访问服务边缘(SASE)的安全组件。Gartner将SSE定义为以云为中心的集成安全功能的集合，包括零信任网络访问(ZTNA)、云访问安全代理(CASB)、防火墙即服务(FWaaS)和安全Web网关(SWG)。SSE的目标是保护对所有Web和云服务以及本地托管应用程序的访问。

SSE使组织的应用程序、数据和资产的用户能够安全、可信地访问资源，并提供跟踪用户行为的能力，以帮助识别可能由不良行为者或网络攻击引起的异常情况。

为什么安全服务边缘很重要？

SSE解决方案通过基于云的服务为用户提供安全连接，无需将用户直接连接到企业网络以获得基于云的服务。这消除了不必要地公开组织的IT基础设施或应用程序的需要，也不需要复杂的网络分段。相反，SSE将用户安全地连接到互联网上的应用程序。当与数字体验监控(DEM)结合使用时，SSE可以简化对应用程序、设备和网络性能的监控，从而提高用户的工作效率。

SSE和SASE有什么区别？

安全访问服务边缘(SASE)由Gartner于2019年首次推出，并将网络和安全技术结合到一个基于云的平台中，旨在提供快速、安全的云转型。Gartner表示：“SASE功能作为服务提供，基于实体的身份、实时上下文、企业安全/合规策略以及整个会话期间对风险/信任的持续评估。实体的身份可以与人、人群、设备、应用程序、服务、物联网系统或边缘计算位置相关联。”

安全服务边缘有什么好处？

安全服务边缘的组件有哪些？

零信任网络访问(ZTNA)：-ZTNA提供对服务和应用程序的安全、基于策略的访问，确保每笔交易都经过身份验证，并假设没有设备或用户是“安全的”。默认情况下，ZTNA将拒绝对资源的访问，直到用户、设备或应用程序通过身份验证，然后提供完成交易所需的最少访问权限，这与VPN正好相反，VPN在经过身份验证后为用户提供不受限制的访问权限。ZTNA服务包括：

安全Web网关(SWG)：-SWG在未经授权的流量进入组织网络之前将其阻止，同时允许授权用户访问公司批准的网站。SWG功能包括

SWG为用户提供安全的互联网访问，并帮助防止数据泄露。SWG将根据公司政策阻止访问禁止或不适当的网站

防火墙即服务(FWaaS)：-FWaaS提供基于云的防火墙，可聚合来自多个来源的网络流量，包括本地基础设施、分支机构、移动用户和基于云的应用程序。无论用户或位置如何，FWaaS为所有这些用户和位置提供一致级别的安全和策略实施，同时为网络监控和控制提供透明度和可见性，所有这些都无需部署物理防火墙设备。