2025年云网安融合新趋势报告-.docxVIP

云网安融合新趋势

目录CONTENTS

01办公安全进化论

02SASE的核心价值

03SASE在全球的落地实践

04未来展望

科技的进步重塑人们的工作与生活

农业革命

Agriculture

Revolution

工业革命

Industrial

Revolution

信息革命

Information

Revolution

智能革命

Intelligent

Revolution

工作模式不断变化

远程会议移动办公

远程会议

大型办公室、集中办公

居家办公小型办公室

居家办公

企业网络架构的转型

云化趋势

云化趋势

组织不再需要构建或管理本地的IT资源。

网络趋势

网络趋势

网络类型复杂，边界逐渐模糊。

数化趋势

数化趋势

数据不再仅保存在数据库，其形态和外延发生变化。

用户趋势

用户趋势

远程办公、移动办公、合作伙伴访问越来越多。

传统的城堡与护城河安全模型逐渐失效

“城堡与护城河”是一种网络安全模

型，其中网络外的任何人都无法访问内部数据，但网络内的每个人都可以。

将组织的网络想象成城堡，将网络边界想象成护城河。一旦吊桥降下，且有人穿过，他们就可以在城堡场地内自由行动。同样，一旦用户连接到此模型中的网络，他们就能够访问该网络中的所有应用程序和数据。

使用这种模式的组织会投入大量资源来保卫他们的网络边界，就像一座城堡可能会在吊桥附近放置最多的警卫一样。

组织会部署防火墙、入侵检测系统

(IDS)、入侵防御系统(IPS)和其他可阻止大多数外部攻击的安全产品——但在阻止内部攻击、内部威胁和数据泄露方面并不那么有效。

基于防火墙和VPN的网络架构存在局限

攻击面扩大

网络扩展到更多地点、用户、设备、云端。VPN、防火墙具备公网地址。

安全风险高

底层设备（硬件和虚拟化）缺乏大规模检查加密流量的扩展性，而86%的威胁来自于加密流量。

横向移动

接入网络即可访问相关资源。存在数据丢失和泄露的风险。

成本和复杂性高

网络复杂，安全产品多，昂贵且难以采购、配置和维护。

影响用户生产力

需要将大量数据传输到中心数据中心，这会导致延迟，从而影响数字体验。

防火墙漏洞频出，影响网络安全性

CVE-2024-3400：

在PaloAltoNetworks的PAN-OS中发现了一个零日命令注入漏洞。它被评为最高严重性分数10.0，未认证用户可利用该漏洞在目标系统上以root权限执行任意命令。

CVE-2025-20333、CVE-2025-20362和

CVE-2025-20363：

2025年9月25日，思科修复影响思科安全防火墙自适应安全设备（ASA）和思科安全防火墙威胁防御（FTD）软件的VPN

Web服务器的三处安全漏洞，这些漏洞已在实际环境中被利用。

SASE：Network(Security)asaService

演进趋势

?企业数据中心不再是网络安全架构的中心。

?数字化业务和边缘计算已颠覆了传统访问需求，越来越多的用户、设备、应用、服务和数据都位于企业外部而非内部。

?复杂性、延迟以及对解密和检查加密流量的需求，将推动网络和安全即服务能力整合到云交付的安全访问服务边缘（SASE）的需求增加。

?应用SASE策略需要检查和理解数据上下文。

?为了让用户能够随时随地获得低延迟的访问，企业需要具备全球广泛的接入点（POP）和互连的SASE解决方案。

Gartner：SASE度过炒作，稳步攀升，将产生实在的

商业价值2024

★

★

SASE获得市场认可。全球SASE市场蓬勃发展。

概述Mordor

概述

MordorIntelligence研报

全球安全访问服务边缘(SASE)市场预计将从2024年的34亿美元增长到2034年的303亿美元。

预计2025年至2034年预测期内复合年增长率将达到24.3%。

根据产品供应情况，安全即服务