VIP12

本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SASE安全访问服务架构

共计 30 章节

可可资料掘金营 · 点击在线试看

SASE架构的起源与定义

目标=从Gartner提出到云原生安… · 核心价值与适用场景

SASE架构的起源

SASE核心组件全景

目标=SWG · CASB · ZTNA

SASE核心组件全景

零信任原则在SASE中的落地

目标=身份为边界 · 最小权限 · 持续验证与动态访问控制策略

SASE零信任原则

SASE与SD-WAN的融合架构

目标=分支组网 · 应用感知路由 · 策略随行与云网关接入设计

身份与访问管理集成

目标=IdP对接 · SSO · MFA

身份访问管理集成

安全Web网关（SWG）部署与策略

目标=URL过滤 · TLS解密 · 威胁防护与合规审计

云访问安全代理（CASB）实战

目标=影子IT发现 · SaaS风险评级 · 数据防泄漏与API模式接入

CASB云访问安全代理

零信任网络访问（ZTNA）实现

目标=应用连接器 · 隐藏后端 · 按需授权与替代VPN的迁移路径

ZTNA零信任网络访问

防火墙即服务（FWaaS）配置

目标=云原生防火墙策略 · L3-L7过滤 · 入侵防御与微分段

FWaaS防火墙即服务

数据防泄漏（DLP）在SASE中的集成

目标=敏感数据识别 · 策略执行 · 加密与终端协同

远程浏览器隔离（RBI）与SASE

目标=隔离未知风险 · 无客户端访问与用户体验平衡

SASE的云安全网关架构

目标=POP节点布局 · 弹性伸缩 · 多租户隔离与高可用设计

SASE的云安全网关架构

SASE策略统一管理

目标=策略模型 · 集中编排 · 版本控制与跨组件一致性校验

SASE策略统一管理

SASE与终端安全集成

目标=端点检测与响应（EDR） · 设备姿态评估与合规接入

SASE终端安全集成

SASE的加密与密钥管理

目标=TLS检查架构 · 证书生命周期 · HSM与BYOK实践

SASE的日志、监控与可观测性

目标=日志采集 · SIEM集成 · 威胁狩猎与性能指标

SASE的自动化与编排

目标=API驱动配置 · 基础设施即代码 · SOAR联动与自愈策略

SASE的自动化

SASE的合规与审计

目标=GDPR · 等保 · PCI DSS

SASE性能优化

目标=延迟分析 · 路径选择 · 协议优化

SASE性能优化

SASE故障排查与运维

目标=常见问题定位 · 连通性测试 · 策略冲突诊断与回滚机制

SASE故障排查

SASE迁移策略

目标=从传统VPN/MPLS到SAS… · 风险评估与业务连续性

SASE迁移策略

SASE与多云/混合云安全

目标=跨云连接 · 云工作负载保护与统一策略延伸

SASE的API安全防护

目标=API发现 · 速率限制 · 令牌管理与异常行为检测

SASE的物联网与OT安全扩展

目标=设备指纹 · 微隔离 · 异常流量检测与策略适配

SASE的移动与边缘场景

目标=5G接入 · 边缘计算节点安全与低延迟策略执行

SASE的威胁防御实战

目标=勒索软件 · 钓鱼 · 横向移动的检测与阻断案例

SASE的威胁防御实战

SASE的容量规划与成本管理

目标=带宽估算 · 许可模式 · POP选择与TCO优化

SASE的容量规划

SASE供应商选型与评估

目标=功能矩阵 · SLA · 集成能力

SASE供应商选型

SASE架构设计工作坊

目标=基于企业需求设计端到端SASE…

SASE架构设计工作坊

SASE未来趋势与演进

目标=AI驱动安全 · 量子安全 · 去中心化身份与架构持续演进

SASE未来趋势