(报告出品方/作者:天风证券,缪欣君)
1.SASE是构建安全驱动的网络互联的全新答案
1.1SASE是结合了网络技术和安全服务的网络安全新模式
SASE(SecureAccessServiceEdge),即安全访问服务边缘,指的是以分布式云服务交付,结合了广域网功能和网络安全服务两大功能的IT服务产品。根据Gartner的定义,SASE是一种基于实体的身份、实时上下文、企业安全与合规,以及持续评估风险与信任的服务。简单的说,SASE就是网络和安全的融合服务。
SASE有四大特点,分别是基于身份的认证过程、支持所有边缘、全球分布和云原生架构。
SASE与传统网络安全架构相比的主要差别在于对于远程访问、云资源访问、网络安全防护和SD-WAN广域网优化的改进上,表现为更能适应企业转型上云时代的网络和安全需求。
因此SASE是一种全新的产品、IT框架和网络边界安全模式,随着企业对于云化网络安全产品的需求上升以及各大网络安全厂商纷纷布局,在未来有希望成为网络边界安全的主流模式。
1.2SASE是潜在市场规模亿的蓝海市场
(1)SASE年度营收规模测算
Gartner对年大中华区SASE市场规模的预测
根据Garnter的预测,全球年SASE总收入将会达到亿美元,当前总收入规模为19亿美元,复合增长率达到42%。大中华地区市场规模大约为7.69亿美元,折合49.22亿元(汇率1美元=6.4人民币)。
(2)SASE潜在市场规模:按照企业数量进行量价估算行业TAM
Gartner预计未来至少40%的企业将有明确的策略采用SASE。单一模块价格在几万,比如上网行为管理AC和FWaaS,预计集成多个模块。参考海外云安全巨头ZSCALER,年4.31亿美元营业收入,客户数量年四季度家,客单价约为9.58万美元。因为不同规模企业采购模块数量会有区别,我们按照三个模块、每个模块均价5万计算,预计平均客单价15万左右。
根据国家统计局数据,年底,国内规模以上企业数量为37.78万个,按照40%渗透率,预计TAM在.5亿元。
综合上述对于SASE的测算,可以看出SASE市场空间广阔、具有较高的潜在增长空间。
1.3选择SASE是应对边缘计算安全挑战和提升效率势在必行的举措
(1)需求端:
企业数字化转型带来互联网化、云化的变革,内外网边界逐渐模糊。传统网络安全框架无法满足企业业务的需要,而SASE能够满足企业的这些网络安全诉求。
SD-WAN加上云端网络安全防护的模式相对于传统网络安全防护形式能够带来更好的表现和更低的成本。(1)SASE将前期资本投入转换为订阅费用,合并了提供商和供应商,并减少了必须用于管理和维护硬件设备和软件维护升级的费用。(2)从测试到采购周期仅2-3周,降低了部署成本。
(2)供给端:
网络安全向平台化方向演进。演进路线融合了零信任、边缘安全、平台化的思想,集成了网络技术和网络安全各个功能模块的安全平台是未来发展方向。
(3)技术端:
大厂加大SASE研发力度,相关技术日益成熟。在Garnter提出这个全新的网络安全框架之后,SASE迅速成为产业界