研判2025！中国安全访问服务边缘(SASE)行业发展背景、市场现状、竞争格局及未来趋势分析：SASE受到越来越多客户青睐，行业规模高速增长[图]

内容概要：随着数字化转型进程的加快，企业的IT架构逐步云化、互联网化、移动化，对于那些业务分散程度较高、分支众多的机构而言，企业数据与应用常常分散在不同的公有云、私有云和混合云上，这让跨云访问与管理变得日趋复杂。同时，远程办公、移动办公的广泛盛行意味着，办公已经日渐脱离原有的物理空间限制，员工需要通过跨网络来访问企业数据与应用，以获得更高的敏捷性，提升工作效率，这也意味着企业原有以数据中心为核心的网络安全边界向以泛云、分支、移动用户等为核心的多中心、离散化访问方向发展，网络安全边界变得模糊不清，这带来了巨大的安全挑战，传统方案难以有效应对。网络安全访问服务架构SASE应运而生，成为解决新形势下网络安全问题的关键技术方向。SASE解决方案受到了全球用户的青睐，越来越多的客户希望通过部署SASE产品服务来实现降低企业业务和安全风险并减轻管理压力，提升管理效率的目标，SASE市场迎来快速增长期。2024年，中国SASE产品服务市场规模约为11.4亿元，规模同比增长37.8%，预计2025年市场规模将扩张至14亿元。当前，SASE产品服务仍以本地部署为主，占比超65%。目前，SASE领域大致包括三大竞争阵营，分别为网络/云服务厂商（阿里云、腾讯云安全、火山引擎等）、安全厂商（深信服、启明星辰、奇安信等）及SASE初创企业，市场格局尚未完全形成。2024年前五家企业占据了50.6%的市场份额。深信服、火山引擎、华为三家企业处于行业第一梯队，市场份额超10%。南凌科技、中国电信紧随其后。未来，SASE方案作为云网安融合时代下，安全与网络统一管理的最佳实践将受到越来越多用户的青睐与认可，市场将保持快速发展态势。中国的SASE市场也将根据用户需求走出一条以统一化、多样化、AI化的特色发展道路。

上市企业：南凌科技(300921)、深信服(300454)、奇安信(688561)、网宿科技(300017)、启明星辰(002439)、中国联通(600050)、中国电信(601728)、绿盟科技(300369)

相关企业：华为技术有限公司、锐西科技（北京）有限公司、数篷科技（深圳）有限公司、北京安数云信息技术有限公司、江苏易安联网络技术有限公司、联通（广东）产业互联网有限公司、新华三信息安全技术有限公司、北京火山引擎科技有限公司、中国电信股份有限公司上海研究院、杭州亿格云科技有限公司、贵州白山云科技股份有限公司、天翼安全科技有限公司

关键词：安全访问服务边缘(SASE)发展背景、安全访问服务边缘(SASE)市场规模、安全访问服务边缘(SASE)企业格局、安全访问服务边缘(SASE)未来无声

一、安全访问服务边缘(SASE)相关概述

1、定义及架构

SASE（安全访问服务边缘）概念诞生于2019年，其融合了组网和安全服务能力，更加适应数据、应用和服务向云端迁移的趋势。Gartner将其定义为：一种面向访问源而非数据中心，提供广域网组网和安全服务能力的技术框架。

SASE的架构基于其独特特点设计，以适应现代网络与安全需求，其核心特点包括：1）身份驱动：用户和资源身份决定网络访问权限、路由选择及安全策略，无需依赖设备或地理位置，降低运营开销；2）云原生：继承云的高弹性、自恢复、自维护特性，提升部署便利性与业务韧性，支持“随处接入”；3）覆盖全边缘：为数据中心、分公司、云资源、移动用户等所有企业资源构建统一网络，通过SD-WAN设备支持物理边缘，通过移动客户端连接游走用户；4）全球分布：依托全球POP点（接入点）和对等连接，确保网络与安全功能随处可用，为边缘节点提供低延迟服务。

SASE的架构从逻辑上分为四层，各层功能明确且协同工作：1）管控层：作为“智慧大脑”，提供统一管理、控制与分析能力。 管理：通过控制器实现网络编排（如CPE开局、VPN拓扑定义）和运维信息统计；控制：基于增强的BGP RR（路由反射器），负责路由转发、隧道信息分发及多租户支持；分析：通过分析器实现日志审计、威胁检测、溯源响应，并整合威胁信息库与专家能力，支撑安全运维。2）SSE层（安全服务边缘）：通过模块化组合提供ZTNA（零信任网络访问）、FWaaS、SWG、CASB等流量型或非流量型安全服务。3）网络层：通过SASE网关（如防火墙）实现LAN、WAN与安全特性的融合，形成网络、安全、资产（终端、用户、应用）的统一视图；支持多VPN实例隔离，通过BGP EVPN协议实现自动化隧道创建与大规模组网扩展。4）终端层：支持移动/固定操作系统，兼容第三方安全组件，提供ZTNA零信任接入和EDR/EPP（终端检测与响应/终端防护平台）终端防护能力。

2、应用场景

现阶段，“SASE”应用场景包括：（1）总部及分支机构与数据中心或私有云组网。企业组织将应用集中于数据中心、且有众多跨地域的分支机构，各地办公网络通过传统组网方式与数据中心互联，传统的安全方案是在数据中心及各办公点的网络边界部署安全设备，这对企业组织的投入和运维有较高要求，且无法适应应用上云趋势。改为SASE架构后，各种安全防护措施如防火墙、IPS、WAF实现基于SD-WAN POP点的云化部署，企业组织通过采购SD-WAN和SASE服务即可实现灵活组网、安全能力灵活覆盖、安全策略统一管理。（2）访问企业组织内部应用和数据的人员和身份众多。企业组织有多种内部应用，不同身份的访问者权限各不相同，包括自有员工、供应链合作伙伴、客户等，接入终端包括电脑终端、便携机、手机APP、各种浏览器等，传统方案是企业内部建立域控系统，并扩展为VPN统一账号认证。但这种架构不适用于面向合作伙伴及外部客户的应用，也无法适应应用上云趋势（尤其多个公有云）。改为零信任SASE架构后，原有VPN客户端改为SDP客户端，VPN网关改为SDP网关，关闭互联网暴露面，控制中心只接受SDP客户端或浏览器的SPA敲门，在用户、设备、网络、时间、位置等多因素身份信息验证通过后，才会建立安全加密传输通道。控制中心可与客户原有认证系统实现对接，在简化管理的同时避免有风险的终端接入内部应用。

相关报告：智研咨询发布的《中国安全访问服务边缘（SASE）行业市场分析研究及前景战略研判报告》

二、安全访问服务边缘(SASE)发展背景

当前，数字经济已经成为经济发展中创新最活跃、增长速度最快、影响最广泛的领域，对培育发展新质生产力、提升产业链供应链韧性具有强大支撑作用。党的十八大以来，我国先后印发数字经济发展战略、“十四五”数字经济发展规划，推动数字经济蓬勃发展。中国数字经济核心产业增加值占国内生产总值（GDP）比重从2020年的7.8%到2024年的10.4%，首次突破10%。

随着数字化转型进程的加快，企业的IT架构逐步云化、互联网化、移动化，对于那些业务分散程度较高、分支众多的机构而言，企业数据与应用常常分散在不同的公有云、私有云和混合云上，这让跨云访问与管理变得日趋复杂。同时，远程办公、移动办公的广泛盛行意味着，办公已经日渐脱离原有的物理空间限制，员工需要通过跨网络来访问企业数据与应用，以获得更高的敏捷性，提升工作效率。CNNIC数据显示，截至2024年12月，中国线上办公用户规模达5.7亿人，使用率为51.5%。这也意味着企业原有以数据中心为核心的网络安全边界向以泛云、分支、移动用户等为核心的多中心、离散化访问方向发展，网络安全边界变得模糊不清，这带来了巨大的安全挑战，传统方案难以有效应对：1）威胁挑战指数级增长，传统安全产品难以构建防御体系：分支数量增多、多云数据中心、接入设备多样化，导致了网络边界模糊化，威胁挑战呈指数级提升，传统安全设备很难落地，以云平台交付安全能力成为必然趋势。2）传统方案难以防御针对分支、移动终端的高级威胁攻击：随着针对分支、移动终端的高级威胁攻击的常态化，传统方案暴露出无法覆盖离网终端、微分支，分支组网与运维困难等风险，导致高级威胁乘虚而入。3）安全投入高：在传统方案中，为了提升防护效果，多分支机构的每个分支都需要购入安全设备，这会带来较高的安全投入成本。4）安全运维负担重：传统方案通常只能覆盖特定的机构，随着分支机构的扩展，企业需要在每一条分支上部署安全方案，这将导致企业承担巨大的安全部署与运维负担。在此背景下，网络安全访问服务架构SASE应运而生，成为解决新形势下网络安全问题的关键技术方向。

三、安全访问服务边缘(SASE)市场现状

1、市场规模

SASE解决方案受到了全球用户的青睐，越来越多的客户希望通过部署SASE产品服务来实现降低企业业务和安全风险并减轻管理压力，提升管理效率的目标，SASE市场迎来快速增长期。据IDC调研数据，2024年，75%的全球客户已经部署或将要部署SASE架构能力。与此同时，51%的中国客户已经部署或将会在未来1-2年部署SASE解决方案。

SASE的用户群体覆盖广泛，涵盖制造业、政府与事业单位、通信、金融等多个行业，主要需求集中在网络攻击防护、资源弹性伸缩和合规性保障三大方面。2024年，在最终用户办公安全、安全接入、网络加速等需求持续增长的推动下，SASE产品服务市场在整体经济增速放缓的背景下实现逆势高速增长。数据显示，2024年，中国SASE产品服务市场规模约为11.4亿元，规模同比增长37.8%，预计2025年市场规模将扩张至14亿元。

当前，SASE产品服务仍以本地部署为主，占比超65%。未来，随着技术不断发展，预计到2029年，SASE SaaS化部署形态将超过本地部署形态的市场规模占据市场主导位置，本地部署和SaaS化部署形态的支持对于技术服务提供商来说缺一不可。

2、企业格局

目前，SASE领域大致包括三大竞争阵营，分别为网络/云服务厂商（阿里云、腾讯云安全、火山引擎等）、安全厂商（深信服、启明星辰、奇安信等）及SASE初创企业。网络服务商更注重通过SD-WAN构建一体化的网络架构，而安全服务商则专注于整合多样化的安全能力。在安全能力方面，大多数SASE产品已具备零信任基础能力、防火墙即服务（FWaaS）、安全网关即服务（SWG）和数据安全支持，成为解决方案的核心组成。然而，仅有少数厂商支持身份大数据分析，这反映出SASE在身份认证与安全分析领域仍存在较大的提升空间。在网络能力建设方面，大多数厂商具备SD-WAN的基础功能，包括网络接入、流量分析、灵活组网以及网络冗余等关键能力。

企业方面，广阔的发展前景吸引越来越多的企业布局SASE领域，目前市场格局尚未完全形成。2024年前五家企业占据了50.6%的市场份额。深信服、火山引擎、华为三家企业处于行业第一梯队，市场份额超10%。南凌科技、中国电信紧随其后。

四、安全访问服务边缘(SASE)发展趋势

未来，SASE方案作为云网安融合时代下，安全与网络统一管理的最佳实践将受到越来越多用户的青睐与认可，市场将保持快速发展态势。中国的SASE市场也将根据用户需求走出一条以统一化、多样化、AI化的特色发展道路。

1、各项服务能力大幅提升

一方面，随着行业标准的统一、产品能力的成熟，SASE对远程员工、云端数据的保护能力，边缘多样化的接入能力等都将有大幅提升。例如SASE通过统管理平台对数据进行集中管理，可使敏感数据的防护及威胁检测能力更上一层楼。另一方面，SASE本身要求拥有统一的控制平台及技术架构，统一的控制管理能力将打破碎片化的用户体验，进一步提升运维效率。此外供应商未来可通过SASE提供统一的安全托管服务，这将进一步促进安全托管服务行业的发展。

2、SASE产品服务模块化、多元化

技术服务提供商需要提供多样化的产品能力供客户选择。其中网络能力包括但不限于 SDWAN 基础和高阶能力、加速能力、多云连接能力等。安全能力包括但不限于防火墙、虚拟专用网、安全 Web网关、零信任网络访问、扩展检测与响应、数据防泄漏、邮件安全、云访问安全代理（聚焦全球市场需要）、大模型自身的安全防护（有望打出差异化优势）等。

3、交付形式持续多样化

SASE的理想状态是完全云交付，但是考虑到企业的替换成本，国内的使用习惯、行业特性等，短期内SASE的交付形式仍会有多种形态，包含云原生部署私有化部署、混合部署等形式。

4、AI赋能SASE产品服务

小模型与大模型合作赋能将快速落地到众多网络安全产品能力中来提升产品分析、检测、响应、编排全生命周期的运维和运营管理效率和效果。如将大模型能力集成到边缘接入点（POP）中，其可以更好地运用边缘进行推理计算，从而减轻整体的网络和安全管理负担，提升效率。

以上数据及信息可参考智研咨询（www.chyxx.com）发布的《中国安全访问服务边缘（SASE）行业市场分析研究及前景战略研判报告》。智研咨询是中国领先产业咨询机构，提供深度产业研究报告、商业计划书、可行性研究报告及定制服务等一站式产业咨询服务。您可以关注【智研咨询】公众号，每天及时掌握更多行业动态。