一个风和日丽的礼拜天，小A和小B聚在一起闲聊。
小B返回家里立刻查看了各种各样材料，总算弄懂了SSE，还顺便理清了SSE和SASE的关联。
什么叫安全服务边沿 (SSE)?
Gartner将安全服务边缘 (Security Service Edge，SSE)界定为一组以云为中心的集成化安全性功能，有利于安全性访问网址、saas模式 (SaaS) 应用程序和私有化应用程序。
这看上去仿佛难以了解，可是下边含意可以使你一下子就搞清楚，什么叫SSE。
SSE事实上便是SASE的一半，致力于安全服务;互联网则组成了 SASE 的另一半。
与 SASE 一样，SSE 结合了以云为中心的安全性功能，以增进对 Web、云服务器和私有化应用程序的安全性访问。SSE 功能包含访问操纵、危害安全防护、网络信息安全和监控系统。也就是说，SSE 混和了：
- 零信任互联网访问 (ZTNA)
- 安全性 Web 网关ip (SWG)
- 云访问安全性代理 (CASB)
- 服务器防火墙即服务项目 (FWaaS)
- ……
并将其融合到单一经销商、以云为中心的结合服务项目中。
为何安全服务边沿很重要?
SSE 的宗旨与 SASE 的核心理念基本相同。传统式网络信息安全构架的设计将数据信息中心做为访问要求的聚焦点。伴随着云和客户移动化的提升，这类要求已经变化，愈来愈多的客户、机器设备和資源必须放置企业网络以外。联接和维护这种远程控制客户和云资源必须普遍的安全可靠和互联网功能。SSE 商品融合了安全性功能，容许公司根据云服务器执行安全设置。与 SASE 一样，SSE 可以协助公司减少多元性、成本费和经销商总数。
SSE 的优点：
1)客户、应用程序和企业资料无所不在。旧的以数据信息中心为中心的安全性构架/商品必须调节。SASE是必不可少的调节。
2)当机构仅期待加上根据云的网络信息安全，而不与互联网基础设施建设强关联时，那SSE会是有效的挑选 (例如，机构早已布署了 SD-WAN)。
3)SSE 通常有着更完善的安全性功能，与一些SD-WAN经销商对比，SSE可以吸引住寻找更多方面安全性功能的顾客。
4)根据真实身份和前后文的零信任、最少权利访问是 SSE 商品的核心竞争力。
5)根据融合经销商，机构可以减少多元性、成本费和用以界定安全设置的控制面板总数。这也有利于清除因应用各种不同商品的不一致而发生的风险性。
6)隐秘数据定期检查恶意程序查验可以在全部访问方式(SaaS、互联网技术和私有化应用程序)中完成一致和并行处理，且比独立实行具备更强的特性。
7)机构在分支机构和总公司可以有着完全一致的安全体验。
SSE vs. SASE，找不同游戏
除开名字中的“A”以外，SSE 与 SASE 的差异是啥?
正如大家前文常说，SSE 组成了 SASE 的安全性一部分。在 SASE 内部结构，SSE 致力于统一全部安全服务，包含安全性Web网关 (SWG)、云访问安全代理 (CASB) 、零信任互联网访问 (ZTNA)和服务器防火墙即服务项目 (FWaaS)。SASE 服务平台的另一半致力于互联网服务的优化和统一，包含软件定义局域网 (SD-WAN)、广域网优化、服务水平 (QoS) 及其别的改善路由器到云应用程序的方式。
SSE 和 SASE 全是真实身份推动的，借助零信任实体模型来限定客户对容许資源的访问。
SSE 和 SASE 中间最明显的差别归纳为基础设施建设。依靠SSE，没法或不愿意捆缚其互联网基础设施建设的公司还可以有着结合云安全服务的商品。
SSE的四大关键标准
原则 1：务必追踪数据信息
现在有许多传统式的互联网代理或服务器防火墙无法识别的总流量，乃至没法真真正正见到。如今客户无所不在，应用程序在好几个云间，数据信息可以从任何地方访问。因而需要有一个安全大检查点，随时追踪数据信息，检测点必须坐落于云间，那样能够将其益处传送给客户和应用程序。
标准 2：务必可以编解码云流量
解码云流量代表着安全性务必可以查询和表述 API JSON 总流量，这也是互联网代理和服务器防火墙没法达到的。
标准 3：务必可以掌握数据信息访问的前后文
超过只是操纵谁有权利访问信息内容，转为不断的、即时的访问和对策操纵。这种操纵根据很多要素，包含客户本身、她们已经实际操作的机器设备、她们已经访问的应用程序、主题活动、应用程序案例(企业与本人)，数据信息敏感度、所在位置和時间等自然环境数据信号及其存有的危害。全部这种全是即时了解她们尝试访问数据信息的前后文的一部分。
标准 4：不可以缓减网速
客户必须迅速获取信息，而且互联网务必靠谱。假如安全系数减少了访问速率或可执行性，生产效率便会遭受危害，公司便会衡量安全管理以获得网速和稳定性。这就是专用型互联网充分发挥的地区，那样大家就可以保证从终端用户到她们的终点并再度回到的流畅和合理的途径。
SSE的进步会遭遇哪些挑戰?
1)有优点一样也会出现缺点，有的机构不愿捆绑自己的互联网基础设施建设，那会感觉SSE非常好，而有的就要想统一管理方法当然也会感觉分离很不方便，不愿取决于2个单独的经销商。
2)大部分领跑的 SD-WAN 经销商现阶段根据本身也好或是根据合作方也好都有着一套 SSE 服务项目，这给 SSE 经销商产生了市场竞争工作压力，是不是要提升基本上 SD-WAN 功能。
3)由于销售市场是由工作能力的结合产生的，因此大部分生产商只在单一类目上主要表现不错，而在别的类目上存有差别。除此之外，一些经销商都还没一套完善的 SSE 服务项目(例如，她们缺乏 FWaaS 或别的安全服务)。
4)一些经销商在隐秘数据鉴别和维护层面很欠缺，这类功能针对根据风险性和前后文的访问管理决策尤为重要。
5)因为以云为中心，SSE 通常不符合对当地(例如文件服务器)和节点 DLP 的要求。
6)并不是全部经销商都是会对所有的服务项目的特性 SLA做出服务承诺。
总体来说，尽管 Gartner 早已界定了现阶段SSE的安全性功能，但由于很多的公司将 SSE 做为一个统一平台，将来SSE 服务提供商也将发布别的额外功能和服务项目，为此确保SSE服务平台的稳定性和可靠性。除此之外，正如 SASE 构架所界定的那般，将来互联网服务与SSE服务平台的融合也特别关键。