首先需要了解IAM（身份和访问管理），是一种说明客户身份及行为权限的方式。IAM在云计算中十分重要，云计算环境将数据存储暴露在internet上，解构了用户访问时间和地点的限制，因此IAM是访问控制最重要的方面。IAM可以由IdP（身份提供商），IDaaS（身份即服务来提供）。 SASE（安全访问服务边缘），将软件定义的广域网（SD-WAN）功能与一些网络安全功能结合，SASE可以让员工在任何地方进行身份验证，安全连接到内部资源，且控制内部网络流量和数据。核心安全组件包括： 安全网关， 云访问安全代理， 零信任网络， 防火墙即服务。SASE框架优点：基于身份的零信任网络访问，阻止攻击，防止恶意活动，实施管理/策略管理更简单，延迟优化的路由。SASE将网络控制置于云端边缘，解耦企业数据中心。