基于SASE架构的主动免疫安全威胁防御机制研究

1

作者 杨丽丽 张小梅 +2 位作者 由志远 刘果 戚大强 《邮电设计技术》 2025年第9期9-13,共5页

针对传统SASE“静态规则库依赖”和“协同缺失”对未知威胁适应性不足的核心问题,提出动态免疫的启发式SASE防御框架。基于云网边端协同架构构建仿生免疫系统,实现“态势感知—智能决策—动态响应—自主进化”的闭环自适应机制。重点论... 针对传统SASE“静态规则库依赖”和“协同缺失”对未知威胁适应性不足的核心问题,提出动态免疫的启发式SASE防御框架。基于云网边端协同架构构建仿生免疫系统,实现“态势感知—智能决策—动态响应—自主进化”的闭环自适应机制。重点论证了基于ATT&CK战术的威胁基因编码技术、基于边缘—云跨层检测与深度分析的决策协同机制和基于联邦进化模型驱动的动态策略进化模型3个核心方法论,为构建“主动免疫型”网络安全体系提供理论支撑。 展开更多

关键词 sase架构 威胁建模 协同决策 动态免疫

在线阅读 下载PDF 职称材料

基于5G云网融合的SASE研究与实践 被引量：3

2

作者 李国良 李俊 +2 位作者 亚森·艾则孜 李秋阳 尹娜 《信息安全研究》 北大核心 2025年第3期287-294,共8页

企业在数字化转型中逐渐发展成集团多分支、服务上云、去中心化的模式,网络安全防护面临新的挑战.在研究5G与SASE技术基础上,提出一种基于5G云网融合的安全访问服务边缘(SASE)实践方案.将5G作为SD-WAN承载网络,连接数据中心、混合云及... 企业在数字化转型中逐渐发展成集团多分支、服务上云、去中心化的模式,网络安全防护面临新的挑战.在研究5G与SASE技术基础上,提出一种基于5G云网融合的安全访问服务边缘(SASE)实践方案.将5G作为SD-WAN承载网络,连接数据中心、混合云及客户端,全国边缘部署安全接入POP节点,配置云访问安全代理(CASB)、安全Web网关(SWG)、零信任网关、防火墙即服务(FWaaS)等核心模块,按需在各模块中调用多种传统安全组件能力,实现从用户出发的安全监控、访问、拦截和审计的能力.实践表明,该方案在各类企业安全防护落地实践中具备可行性和有效性. 展开更多

关键词 5G 云网融合 安全访问服务边缘 云安全 边缘安全云

在线阅读 下载PDF 职称材料

SASE关键技术与产业发展研究

3

作者 柴瑶琳 韩维娜 +2 位作者 张云畅 穆琙博 韩淑君 《中兴通讯技术》 北大核心 2024年第2期72-75,共4页

安全访问服务边缘(SASE)有机融合云、网、算和安全,支持随时随处的一站式安全访问,是产业数字化转型的革新性网络安全技术。SASE关键技术包括软件定义广域网(SD-WAN)、零信任网络访问(ZTNA)、云原生网络及网络安全即服务等技术,是网络... 安全访问服务边缘(SASE)有机融合云、网、算和安全,支持随时随处的一站式安全访问,是产业数字化转型的革新性网络安全技术。SASE关键技术包括软件定义广域网(SD-WAN)、零信任网络访问(ZTNA)、云原生网络及网络安全即服务等技术,是网络融合安全架构演进的必然趋势。目前中国SASE产业还处于初期探索阶段,需抓住发展机遇,加强技术产品研发创新和标准体系构建,促进SASE产业高质量发展。 展开更多

关键词 sase SD-WAN ZTNA 云原生网络 网络安全即服务

在线阅读 下载PDF 职称材料

SASE自由电子激光 被引量：1

4

作者 张令翊 庄杰佳 +1 位作者 赵夔 陈佳洱 《强激光与粒子束》 EI CAS CSCD 北大核心 2001年第2期173-176,共4页

SASE自由电子激光可以产生短至 0 .1 nm的高亮度 (峰值亮度比当前的第三代同步辐射高 1 0个量级 ;平均亮度高 3～ 5个量级 )、短脉冲 (脉冲长度小于 2个量级 ,达到亚皮秒水平 )硬 X射线相干光。因而被称为是继第三代同步辐射之后的第四... SASE自由电子激光可以产生短至 0 .1 nm的高亮度 (峰值亮度比当前的第三代同步辐射高 1 0个量级 ;平均亮度高 3～ 5个量级 )、短脉冲 (脉冲长度小于 2个量级 ,达到亚皮秒水平 )硬 X射线相干光。因而被称为是继第三代同步辐射之后的第四代光源。SASE依据的是高增益自由电子激光原理 ,利用了光阴极微波电子枪技术和电子直线加速器技术。综述了 SASE的历史发展、基本原理、基本结构。 展开更多

关键词 sase 高增益自由电子激光 第四代光源

在线阅读 下载PDF 职称材料

基于SD-WAN的SASE云安全资源池方案研究 被引量：4

5

作者 王宏鼎 蔺旋 李长连 《邮电设计技术》 2022年第9期49-54,共6页

安全访问服务边缘(SASE)模型基于自身特性实现了网络能力和安全能力的分布式云服务交付。基于SASE云原生架构的特性,提出了一种结合SD-WAN网络工具和SDN技术的SASE云安全资源池设计方案。介绍了SASE云安全资源池的整体架构、安全能力端... 安全访问服务边缘(SASE)模型基于自身特性实现了网络能力和安全能力的分布式云服务交付。基于SASE云原生架构的特性,提出了一种结合SD-WAN网络工具和SDN技术的SASE云安全资源池设计方案。介绍了SASE云安全资源池的整体架构、安全能力端云协同、云安全资源池业务流程设计及方案验证,最后总结SASE云安全资源池的设计建设经验并展望该技术的发展趋势。 展开更多

关键词 sase SD-WAN SDN 云安全资源池

在线阅读 下载PDF 职称材料

SASE云安全研究与实践 被引量：10

6

作者 叶朝阳 王欣 +2 位作者 张士聪 詹智勇 刘伊莎 《电信科学》 2022年第1期140-149,共10页

互联网发展到今天,与传统网络相比已出现了翻天覆地的变化,在当今网络的变革中,“云化”成了企业IT架构演进的主流方向,因此对云安全的要求也越来越高,主要介绍了通过SASE云安全架构的实践部署,解决客户上云安全问题。提出了独特完整的S... 互联网发展到今天,与传统网络相比已出现了翻天覆地的变化,在当今网络的变革中,“云化”成了企业IT架构演进的主流方向,因此对云安全的要求也越来越高,主要介绍了通过SASE云安全架构的实践部署,解决客户上云安全问题。提出了独特完整的SASE解决方案,该方案将安全功能与SD-WAN功能结合,构建统一管控平台、集中部署核心安全资源池按需调用,实现对恶意软件或恶意活动的实时监控、智能分析和自动拦截。实践证明该方案在统一管控、入侵检测与防御、精细化访问控制等方面达到预期效果,能够充分保障企业的云上安全。 展开更多

关键词 云安全 sase SD-WAN

在线阅读 下载PDF 职称材料

大型企业SASE解决方案及应用实践 被引量：5

7

作者 王茜 陈晨 +1 位作者 井俊丰 季家震 《中兴通讯技术》 2023年第1期45-50,共6页

针对大型企业的数字化转型和提升安全防护水平的需求,基于安全访问服务边缘(SASE)架构设计了企业一体化安全运营系统Q-SASE及其技术实现方案。Q-SASE不仅可以对分支机构众多的企业提供统一安全防护水平、统一安全访问策略和统一安全运... 针对大型企业的数字化转型和提升安全防护水平的需求,基于安全访问服务边缘(SASE)架构设计了企业一体化安全运营系统Q-SASE及其技术实现方案。Q-SASE不仅可以对分支机构众多的企业提供统一安全防护水平、统一安全访问策略和统一安全运营能力,还可以在后疫情时代支持移动办公场景的终端身份管理和可信安全接入。在大型企业中的落地实践验证了Q-SASE技术方案的可行性和有效性。 展开更多

关键词 sase 云安全资源池 零信任 网络安全态势感知 安全运营中心

在线阅读 下载PDF 职称材料

一种SASE-FEL用摇摆器机制探讨 被引量：1

8

作者 刘圣广 李永贵 《激光技术》 CAS CSCD 北大核心 2003年第2期88-89,共2页

利用带电粒子在均匀等离子体中传播时 ,在其后激发的尾波场作为自发辐射自放大自由电子激光(SASE -FEL)的摇摆器 ,称为尾波摇摆器。分析了此摇摆器在工作机制及其相应的周期、场强度 ,根据SASE -FEL理论计算了其增益长度Lg,并和APS的SAS... 利用带电粒子在均匀等离子体中传播时 ,在其后激发的尾波场作为自发辐射自放大自由电子激光(SASE -FEL)的摇摆器 ,称为尾波摇摆器。分析了此摇摆器在工作机制及其相应的周期、场强度 ,根据SASE -FEL理论计算了其增益长度Lg,并和APS的SASE实验参数作了比较。 展开更多

关键词 自发辐射自放大 摇摆器 尾波 增益长度

在线阅读 下载PDF 职称材料

基于Gartner SASE思想构建多云环境安全防御框架研究 被引量：2

9

作者 魏小强 《信息网络安全》 CSCD 北大核心 2021年第S01期222-226,共5页

在数字经济环境下,采用多云战略将使企业具有更强的竞争力。多云环境急剧扩大了网络攻击面,使企业面临巨大的安全威胁。文章基于Gartner SASE思想,通过与传统网络安全防御框架进行对比,提出一个面向未来的网络安全融合模型框架。该框架... 在数字经济环境下,采用多云战略将使企业具有更强的竞争力。多云环境急剧扩大了网络攻击面,使企业面临巨大的安全威胁。文章基于Gartner SASE思想,通过与传统网络安全防御框架进行对比,提出一个面向未来的网络安全融合模型框架。该框架遵循零信任思想,基于云原生安全技术构建网络和安全融合的统一管控平台,提升用户的安全体验,降低成本,提升网络安全的可视性并消除了网络攻击面。 展开更多

关键词 多云 零信任 sase 云原生 影子IT

在线阅读 下载PDF 职称材料

基于SASE构建零信任网络安全 被引量：3

10

作者 智勇 《信息与电脑》 2022年第1期227-230,共4页

本文通过对零信任概念和安全接入服务边缘(Secure Access Service Edge,SASE)架构的分析,探讨了基于SASE平台构建企业零信任架构的实践方案。对SASE的具体能力和要求展开深入剖析,讨论了在SASE部署中如何通过关键的网络服务能力和安全... 本文通过对零信任概念和安全接入服务边缘(Secure Access Service Edge,SASE)架构的分析,探讨了基于SASE平台构建企业零信任架构的实践方案。对SASE的具体能力和要求展开深入剖析,讨论了在SASE部署中如何通过关键的网络服务能力和安全服务能力来践行零信任的原则、构建零信任的架构,从而在企业信息平台中实现一致性的安全策略和端到端的安全保障。 展开更多

关键词 零信任 sase 网络即服务 安全即服务 云网融合

在线阅读 下载PDF 职称材料

可调谐X射线SASE自由电子激光器的数值模拟

11

作者 顾小卫 蒙林 《电子科技大学学报》 EI CAS CSCD 北大核心 2013年第6期875-879,915,共6页

利用粒子经典理论建立了自放大自发辐射(SASE)自由电子激光高增益自洽方程组,编写了稳态Matlab-SASE-FEL数值计算程序;对LCLS装置参数进行了优化,给出了辐射光的各特征参数。该程序的主要优势在于基于Matlab的便利性可方便地进行后处理... 利用粒子经典理论建立了自放大自发辐射(SASE)自由电子激光高增益自洽方程组,编写了稳态Matlab-SASE-FEL数值计算程序;对LCLS装置参数进行了优化,给出了辐射光的各特征参数。该程序的主要优势在于基于Matlab的便利性可方便地进行后处理数据,对X射线FEL理论研究的深化和实验装置的设计和改进具有重要的意义。 展开更多

关键词 LCLS 数值模拟 自放大自发辐射自由电子激光 X射线自由电子激光

在线阅读 下载PDF 职称材料

实现SASE从理论到落地 被引量：2

12

作者 张晓军 《网络安全和信息化》 2021年第1期121-123,共3页

2019年底,Gartner首次提出SASE(安全访问服务边缘)的概念,并在业界引起很大反响。本文概述了这一框架从理论到落地的实践过程,并为企业用户提出可行性建议。企业要想采用某些最新网络安全理论下的安全计划,最好要包含基于利用行业最佳... 2019年底,Gartner首次提出SASE(安全访问服务边缘)的概念,并在业界引起很大反响。本文概述了这一框架从理论到落地的实践过程,并为企业用户提出可行性建议。企业要想采用某些最新网络安全理论下的安全计划,最好要包含基于利用行业最佳实践的框架。 展开更多

关键词 安全访问 网络安全理论 sase GARTNER 最佳实践 落地 可行性建议 框架

在线阅读 下载PDF 职称材料

War3十年记忆碎片(十七) 十年人物志——梦幻精灵:Sase

13

《电子竞技》 2013年第9期87-88,共2页

欧洲暗夜代表人物的SaSe是一个典型的操作型选手，或许在魔兽的明星中，SaSe是成绩最差的一个，但他灵活的创意操作加上良好的形象依旧让他受到很多人的喜欢，当然尤其是中国Fans的喜欢。

关键词 sase 人物 记忆 sase FANS 操作

在线阅读 下载PDF 职称材料

浅谈SASE在总台公有云架构中的应用及技术探索

14

作者 司维 《现代电视技术》 2023年第11期106-110,共5页

本文介绍了SASE在中央广播电视总台公有云架构中的应用及技术探索,以SASE架构中6个不同的业务组件为核心,根据总台公有云业务部署形式,介绍用户访问公有云和公有云间互访的安全管理、链路优化及统一协作的一些功能实现的构想。

关键词 sase SD-WAN SWG ZTNA FWaaS

在线阅读 下载PDF 职称材料

SASE身份策略增强安全性

15

作者 王强 赵长林 《网络安全和信息化》 2020年第7期119-120,共2页

SASE是近期流行起来的一种访问管理服务模型,与传统基于网络的控制和服务相比,SASE提供的一种更有令人期待的功能是身份驱动的访问管理。Gartner定义了一种基于云的多功能的新架构服务模型:SASE,也就是所谓的安全访问服务边缘模型。SAS... SASE是近期流行起来的一种访问管理服务模型,与传统基于网络的控制和服务相比,SASE提供的一种更有令人期待的功能是身份驱动的访问管理。Gartner定义了一种基于云的多功能的新架构服务模型:SASE,也就是所谓的安全访问服务边缘模型。SASE提供了多种服务,主要集中在软件定义的网络访问、云服务访问管理、VPN替换以及云访问安全代理服务等领域。 展开更多

关键词 服务模型 代理服务 安全访问 访问安全 sase GARTNER 服务访问 边缘模型

在线阅读 下载PDF 职称材料

零信任与SASE如何重新定义网络安全

16

《电脑知识与技术（经验技巧）》 2020年第10期96-98,共3页

无论是零信任还是SASE(安全访问服务边缘),都是帮助企业迎接一个全新的挑战。SASE和ZTNA是近年来最具影响力的两个颠覆性的网络安全模型。在全球性的远程办公大潮中,传统的企业网络“边界”彻底消失,提供远程访问和安全服务的SASE模型... 无论是零信任还是SASE(安全访问服务边缘),都是帮助企业迎接一个全新的挑战。SASE和ZTNA是近年来最具影响力的两个颠覆性的网络安全模型。在全球性的远程办公大潮中,传统的企业网络“边界”彻底消失,提供远程访问和安全服务的SASE模型以及零信任可以帮助企业重新定义网络和边界防御。但是,SASE和ZNTA两大架构之间有何关联?如何协同演进?依然是数字化转型企业当下最为关心的问题之一,以下我们从几个方面进行解读。 展开更多

关键词 网络安全模型 远程访问 安全访问 远程办公 数字化转型 sase 协同演进 信任

在线阅读 下载PDF 职称材料

SASE还是零信任?最好兼而有之

17

作者 张锐 《网络安全和信息化》 2021年第5期115-116,共2页

零信任和SASE模型的关系是高度互补的。通过将SASE与零信任结合起来,企业可以通过一个统一的平台,建立并维护一种IT环境,从而可靠地强制执行安全策略,以进行边界内外的任何交互。随着企业业务与IT架构日益趋于分散化,许多网络安全问题... 零信任和SASE模型的关系是高度互补的。通过将SASE与零信任结合起来,企业可以通过一个统一的平台,建立并维护一种IT环境,从而可靠地强制执行安全策略,以进行边界内外的任何交互。随着企业业务与IT架构日益趋于分散化,许多网络安全问题开始暴露。近年来零信任越来越流行,该理念与安全访问服务边缘(SASE)之间的关系也越来越密切。许多安全团队希望更好地了解零信任和SASE,以及它们是否互相影响或兼容。 展开更多

关键词 安全访问 IT架构 网络安全问题 强制执行 sase IT环境 安全策略 信任

在线阅读 下载PDF 职称材料

简述SASE中实施CASB与零信任部署

18

作者 金稚华 段杰 《数字传媒研究》 2021年第10期64-69,共6页

云访问安全代理CASB(Cloud AccessSecurityBroker)用于解决传统网络安全模型的弱点,它的使用通常是LAN更好的选择。LAN的安全性仅限于组织LAN的外围但未覆盖外部区域。CASB技术可用于以类似LAN技术的方式保护云数据,可以作为软件即服务(... 云访问安全代理CASB(Cloud AccessSecurityBroker)用于解决传统网络安全模型的弱点,它的使用通常是LAN更好的选择。LAN的安全性仅限于组织LAN的外围但未覆盖外部区域。CASB技术可用于以类似LAN技术的方式保护云数据,可以作为软件即服务(SaaS)模型的一部分或作为物理设备实施。在任何一种情况下,它都能确保云应用程序的网络可见性和对威胁的防护。而零信任模型结合了网络和网络安全服务,整合为一个全面的集成解决方案,支持所有流量、应用程序和用户。本文简述了通过结合CASB和零信任原则使用单一解决方案实现ZTNA,从而在整个网络中一致地应用和实施安全策略。 展开更多

关键词 sase CASB 零信任ZTNA

在线阅读 下载PDF 职称材料

弩车之怒Moon VS Sase

19

作者 dog_mi 我不玩了 《电子竞技》 2006年第2期65-67,共3页

战报行文前先请容笔者对比赛地图稍作介绍,毕竟国内读者对Maelstrom(中文名:漩涡)并不十分熟悉。此图冰雪连天、寒风如刀,格局与TM较为相似:地图4角附近分别有4块主矿,主矿附近便是分矿。中立建筑异常丰富,中央为生命之泉,生命之泉左右... 战报行文前先请容笔者对比赛地图稍作介绍,毕竟国内读者对Maelstrom(中文名:漩涡)并不十分熟悉。此图冰雪连天、寒风如刀,格局与TM较为相似:地图4角附近分别有4块主矿,主矿附近便是分矿。中立建筑异常丰富,中央为生命之泉,生命之泉左右两方为地精商店,上下两方是雇佣兵营地。地图南北侧有酒馆,东西侧有地精实验室,火树银花、一派繁荣。元素丰富的地图可以运用的策略自然也锦上添花,所以这类型地图上上演的比赛自然不乏经典之作。两位选手都是暗夜精灵,Moon的蓝精灵出现在地图左下,SaSe的紫精灵出现在地图右下。Moon的开局十分素雅,稳妥地放下长者祭坛和月亮井后派出两小精灵双线探索;SaSe的算盘很明确,准备跟Moon玩女猎群,所以先放下月亮井,然后是长者祭坛,之后就是等资金到位了相继放下猎手大厅和两棵战争古树——精灵内战时首发月女带女猎手海是压制力不俗的组合。Moon探路的小精灵找到对手的基地后,发现长者祭坛还在酝酿中,二话不说在对方的月井旁种下一棵战争古树。初期用古树骚扰对方月井是典型的低投入高回报的骚扰形式。长者祭坛成型后SaSe立刻训练月女,不过当隐藏在对方基地附近的小精灵发现丛林守护者从Moon的祭坛飘逸蹦出时,SaSe果断地取消了进度条已然过半的月女,重新训练恶魔猎手为主打英雄。精灵内战鲜有首发丛林守护者的,所以我们不妨暂且采用丛林守护者的第一人称视角来欣赏Moon的骚扰手法。(咳咳,下面请读者稍微配合下,装做被我催眠的样子:你是老树精,你是老树精,你是老树精……) 展开更多

关键词 Moon VS sase 守护者 VS

在线阅读 下载PDF 职称材料

胜似MooN的飞艇秀 SASE VS FURY

20

《电子竞技》 2007年第14期17-17,共1页

遍数亚欧大陆war3豪杰,如果说意识好者莫过于Grubby相信大家不会有什么疑义,然而说到操作好者,蛋蛋在看过这篇Replay后却不敢贸然说莫过于Moon了(xiaOt,Fov,ToD等人的fans表拍砖),因为瑞典精灵SaSe的操作水平绝对可以撼动这个位置上的... 遍数亚欧大陆war3豪杰,如果说意识好者莫过于Grubby相信大家不会有什么疑义,然而说到操作好者,蛋蛋在看过这篇Replay后却不敢贸然说莫过于Moon了(xiaOt,Fov,ToD等人的fans表拍砖),因为瑞典精灵SaSe的操作水平绝对可以撼动这个位置上的任何一个人! 展开更多

关键词 OK sase VS FURY VS

在线阅读 下载PDF 职称材料