本书作者拥有丰富的网络安全从业经验，长期从事重大项目方案架构设计、核心产品研发工作，支撑一线网络安全真实攻防对抗，并聚焦云计算安全领域的前沿技术研究和创新方案孵化。
本书从全球网络安全发展趋势出发，阐述了SASE的核心理论体系、行业标准、主流安全服务商的产品和解决方案；介绍了SASE架构的整体设计流程，涵盖业务、应用、数据和技术架构等方面；同时从SASE服务价值体现的视角，聚焦安全运营体系建设过程，指导读者进行服务规划、部署、实施及运营团队建设等。

这是一本由绿盟科技一线网络安全专家倾力打造的，指导企业构建全生命周期SASE体系的工具书。本书全面解读了SASE的近期新研究成果、方案架构、产品设计方法和服务实践，并融合了绿盟科技SASE网络安全专家团队的一线经验和实践成果。本书以全球视野呈现了SASE的发展历程和行业趋势，深度解读了SASE技术原理及实践方案，通过丰富的案例引导读者完成从商业建模、架构设计、部署应用到服务运营的SASE体系全生命周期建设。对于推进SASE的科研发展和产业落地具有重要意义。本书得到绿盟科技CTO亲自作序推荐，以及来自西南交大、腾讯、中国电信安全等多家知名高校、企业的专家的鼎力推荐。本书分为4篇12章。入门篇（第1~4章）：从全球网络安全趋势出发，深入解读SASE在网络安全中的定位和需求，介绍相关标准规范、业务场景、主流产品和方案，帮助读者全面深入理解SASE，为后面构建SASE体系奠定基础。进阶篇（第5~9章）：从SASE架构设计目标和原则出发，深入解读SASE架构的整体设计方法，涵盖业务、应用、数据和技术架构等所有SASE核心设计环节。通过本篇，读者可以获得独立构建SASE体系的能力。这部分是本书的核心内容。实践篇（第10章和第11章）：从SASE服务规划设计实践开始，介绍SASE运营服务体系构建的具体方法和完整过程。展望篇（第12章）：结合技术发展趋势，进一步展望SASE向多云安全场景延伸、向多元增值服务演进、向无服务架构迭代，以及SASE与人工智能等新技术的融合发展。

序
前言
入门篇
第1章 网络安全发展趋势2
1.1 网络安全2
1.1.1 网络安全的定义3
1.1.2 网络安全的发展3
1.1.3 网络安全行业分类6
1.1.4 网络安全行业环境9
1.1.5 网络安全场景变化13
1.2 云计算与云安全14
1.2.1 云计算概述14
1.2.2 云安全概述19
1.3 安全服务25
1.3.1 安全服务的定义25
1.3.2 安全服务现状26
1.3.3 安全服务趋势27
第2章 SASE架构及关键技术28
2.1 SASE标准/规范解读29
2.1.1 SASE的国际标准29
2.1.2 SASE的国内标准35
2.2 网络即服务38
2.2.1 SD-WAN38
2.2.2 VPN隧道42
2.2.3 终端引流50
2.3 安全即服务51
2.3.1 零信任网络访问51
2.3.2 云访问安全代理53
2.3.3 云安全态势管理55
2.3.4 云工作负载保护平台56
2.3.5 防火墙即服务58
2.3.6 安全Web网关59
第3章 SASE主流服务商及产品63
3.1 Zscaler63
3.1.1 方案描述64
3.1.2 典型产品——ZIA服务、ZPA服务、ZCP服务和ZDE服务64
3.2 Cato Networks68
3.2.1 方案描述68
3.2.2 典型产品——网络即服务和安全即服务70
3.3 Fortinet71
3.3.1 方案描述73
3.3.2 典型产品——FortiSASE和FortiSASE SIA75
3.4 Cisco76
3.4.1 方案描述77
3.4.2 典型产品78
3.5 深信服79
3.5.1 方案描述79
3.5.2 典型产品——内网安全接入和终端检测响应81
3.6 绿盟科技83
3.6.1 方案描述83
3.6.2 典型产品——NPA服务和NIA服务84
第4章 SASE业务场景和解决方案91
4.1 SASE业务场景概述91
4.1.1 业务场景总览91
4.1.2 零信任内网访问场景93
4.1.3 统一公网安全访问场景94
4.1.4 企业等保测评服务场景96
4.2 SASE方案的核心组件96
4.2.1 云端SASE共享资源池97
4.2.2 地端SSE独享设备98
4.3 零信任内网访问解决方案100
4.3.1 云端业务和安全同区方案100
4.3.2 云端业务和安全异区方案102
4.4 统一公网安全访问解决方案103
4.4.1 云端统一出口解决方案103
4.4.2 地端多地联动解决方案105
4.5 云地联动安全服务解决方案 106
4.5.1 SASE地端安全服务106
4.5.2 云端安全服务设计108
4.5.3 云地联动解决方案110
进阶篇
第5章 SASE架构设计目标和原则116
5.1 SASE架构设计目标 116
5.1.1 功能性设计目标116
5.1.2 非功能性设计目标118
5.2 SASE架构设计原则119
5.2.1 零信任原则 119
5.2.2 多租户隔离原则120
5.2.3 安全性原则120
5.2.4 架构灵活原则121
5.2.5 可观测原则122
5.2.6 可伸缩原则123
第6章 SASE业务架构设计125
6.1 企业架构中的业务架构125
6.2 业务架构设计框架127
6.2.1 业务架构蓝图128
6.2.2 业务架构设计原则131
6.3 业务架构规划132
6.3.1 针对客户的体量进行规划133
6.3.2 根据特定业务进行定制规划135
6.4 业务架构设计方法137
6.4.1 商业模式设计138
6.4.2 组织结构设计145
6.4.3 业务流程设计145
6.4.4 业务功能设计149
6.5 SASE业务架构151
第7章 SASE应用架构设计154
7.1 应用架构设计框架154
7.2 应用核心设计156
7.3 应用架构设计方法157
7.3.1 领域模型设计158
7.3.2 应用服务设计161
7.3.3 应用功能识别168
7.3.4 应用功能集成171
7.4 应用架构设计175
第8章 SASE数据架构设计178
8.1 数据架构设计框架179
8.2 数据架构规划180
8.2.1 数据资产目录180
8.2.2 数据分层组织181
8.3 数据架构设计方法182
8.3.1 数据采集阶段182
8.3.2 数据建模阶段183
8.3.3 数据预处理阶段185
8.3.4 数据呈现阶段185
8.4 SASE数据架构187
第9章 SASE技术架构设计189
9.1 技术架构设计框架189
9.2 技术架构规划190
9.2.1 架构设计模式190
9.2.2 架构设计方法选择193
9.3 SASE技术架构构建实践204
9.3.1 基础设施204
9.3.2 网络架构205
9.3.3 安全架构206
9.3.4 管理平台架构208
9.3.5 构建SASE技术架构209
实践篇
第10章 SASE服务规划实施212
10.1 SASE服务规划设计212
10.1.1 业务建设规划213
10.1.2 基础设施建设规划214
10.1.3 服务部署规划215
10.2 SASE业务建设216
10.2.1 网络即服务建设216
10.2.2 安全即服务建设220
10.2.3 专项安全服务建设223
10.3 SASE基础设施建设226
……