在传统的轴辐式网络模型中，应用程序和数据存储在本地数据中心。为了访问这些资源，分支机构、用户和应用程序通过本地化专用网络或 VPN 连接连接到数据中心。

当公司预计其 10% 到 20% 的员工在任何给定时间远程工作时，这种网络模型运行良好。然而，随着远程劳动力和基于云的服务的兴起，这个数字可能会达到 50% 或 70%。这会造成显着的延迟和糟糕的 VPN 体验。此外，当员工通过不安全的连接访问公司资源时，公司可能会面临额外的安全风险。

另一方面，SASE 将网络安全和访问控制置于云边缘，更靠近用户。在网络边缘实施零信任访问策略使公司能够将其网络边界扩展到任何远程用户设备、应用程序或分支机构。因此，组织可以在不使用旧防火墙和 VPN 的情况下对其网络安全策略进行更精细的控制。