引言：当SASE不再是“网络问题”
2026年初，一家跨国制造企业的CIO面临一个看似简单却难以回答的问题：总部要求为全球200多个分支机构的员工启用企业级AI助手，安全团队却警告说“员工的每一次AI提问都可能成为数据泄露的窗口”——传统防火墙无法审计大模型交互，VPN无法管控SaaS AI工具的使用，而零散部署的DLP和CASB方案又让运维团队疲于奔命。
当企业的安全边界从“网络接入”延伸到“AI交互”，传统的“网络+安全”拼盘式架构正在集体失效。
2026年6月，Dell‘Oro Group发布的数据印证了这一趋势的全球性：SASE市场在2026年第一季度同比增长21%，首次突破30亿美元。与此同时，Gartner在2026年7月28日发布最新版《SASE平台魔力象限》，首次将“GenAI报告与控制”列为SASE平台的可选功能。
中国市场的节奏同样迅猛。IDC预测2025年中国智能SASE市场规模将达到14亿元人民币，到2029年将增至37亿元，年复合增长率达27%。Gartner在2026年7月发布的《中国网络安全技术成熟度曲线》中，将SASE和SSE列为本年度发展最快的技术。更值得关注的是，中国通信标准化协会已于2026年4月15日发布三项SASE行业标准，2026年8月1日正式实施。在AI治理方面，2026年1月1日正式施行的新修订《网络安全法》新增第二十条，将“人工智能安全治理”正式写入法律——这不仅是全球SASE向AI治理平台演进的宏观背景，更是中国企业的合规刚需。
第一章 30亿美元之后：SASE市场的结构性拐点
核心观点： 2026年Q1的21%增长不是简单的周期性波动，而是SASE从“早期采用”进入“主流部署”的结构性拐点——企业正在将云安全、分支现代化和AI策略控制打包在同一采购决策中。
1.1 全球数据：21%增长背后的结构性变化
Dell‘Oro Group在2026年6月发布的报告中披露了一系列关键数据：
-核心数据：2026年Q1 SASE市场同比增长21%，季度营收首次突破30亿美元。
-SSE跑得更快：安全服务边缘（SSE）收入同比增长22%，买家需求已从Web和私有访问扩展至SaaS控制、数据保护、AI使用治理和智能体策略。
-传统路由加速衰退：接入路由器收入同比下降10%，企业持续从独立路由向SD-WAN overlay、安全分支CPE和SASE对齐的分支平台迁移。
-头部供应商格局：Cisco、Palo Alto Networks、Fortinet、Cato Networks和Versa Networks是收入最均衡的十大SASE供应商。
-Dell‘Oro预测：SASE将在2026年保持两位数增长。
Dell’Oro Group企业安全与网络高级总监Mauricio Sanchez的论断值得反复琢磨：“AI正在将SASE的讨论从访问和检测转向治理、数据保护以及对智能体和机器流量的控制。”他还强调：“21%的同比增长表明，SASE不是在等待未来的AI刷新周期——它已经在吸收AI采用所创造的早期安全和网络需求。”
1.2 中国市场：从14亿到37亿的高速增长通道
-IDC预测数据：2025年中国智能SASE市场规模将达到14亿元人民币，到2029年将增至37亿元，年复合增长率达27%。
-部署形态演变：目前SASE产品服务仍以本地部署为主，但到2029年，SaaS化部署形态将超过本地部署占据市场主导，SaaS化部署的SASE服务未来五年复合增长率将达38%。
-增速对比：中国市场27%的年复合增长率高于全球SASE市场的整体增速，反映了中国企业数字化转型和出海需求的双重驱动。
-驱动因素：企业全球化进程加速，推动了对于网络带宽、安全接入、办公安全以及实现稳定高效安全的业务运营目标的需求。
1.3 政策加速器：三项SASE行业标准正式落地
2026年4月15日，中国通信标准化协会归口、工业和信息化部主管的三项SASE行业标准正式发布，均于2026年8月1日实施：
-YD/T 6845-2026：基于安全访问服务边缘（SASE）网络关键技术指标——规定了SASE关键技术指标体系框架、服务层技术指标、编排管理层技术指标、控制层技术指标、网络层技术指标等
-YD/T 6846-2026：基于安全访问服务边缘（SASE）网络总体技术要求
-YD/T 6847-2026：基于安全访问服务边缘（SASE）网络服务质量要求
主要起草单位包括中国信通院、三大运营商、华为、天翼云等。标准的出台意味着SASE在中国不再是“厂商自说自话”，而是有了统一的行业标尺——这对运维工程师和技术管理者意味着：选型评估有了可参照的技术规范，部署验收有了可依据的质量标准。
1.4 对读者的启示
-运维团队：SASE的采购决策正在从“网络部门”上升到“企业战略层”——运维工程师需要提前储备SASE平台的评估能力。
-技术管理者：21%的全球增长和27%的中国复合增长率意味着竞争窗口在收窄——错过这一轮SASE平台升级，可能在2-3年内面临架构性落后。
-企业IT决策者：三项行业标准的实施意味着SASE的合规门槛正在提高——建议将标准符合性纳入选型评估的硬性指标。
第二章 从“连接工具”到“AI治理平台”：SASE的演进逻辑
核心观点： SASE的价值锚点正在从“连接和安全”转向“治理和管控”——AI工作负载的爆发式增长，使SASE成为企业AI治理事实上的策略执行平面。
2.1 传统SASE：连接与安全的“缝合”
Gartner对SASE平台的定义是“提供融合的网络和安全能力，包括SD-WAN和对Web、云服务及私有应用的安全访问”。在传统视角下，SASE解决的是分布式用户的连接和安全问题。
但这一逻辑的前提是：流量是“人”产生的。当AI智能体、大模型API调用、AI Agent之间的机器间通信开始占据越来越大的流量份额时，传统SASE的能力边界被突破了。
2.2 AI如何改变SASE的讨论
Dell‘Oro的Mauricio Sanchez精准概括了这一转变：“AI正在将SASE的讨论从访问和检测转向治理、数据保护以及对智能体和机器流量的控制。”
具体来说，AI给SASE带来了三个新维度：
-AI使用治理：企业需要知道员工在用哪些AI工具、向AI发送了什么数据、是否触发了敏感信息泄露。
-智能体（Agent）策略：AI Agent之间的自主通信、API调用、数据交换，需要全新的策略框架。
-数据保护的新边界：传统DLP关注的是“文件外发”，而AI时代的数据保护关注的是“提示词中包含了什么”、“模型输出了什么”。
2.3 中国厂商的AI+SASE实践
深信服：推出AI+SASE解决方案，依托云端AI引擎实现威胁100毫秒实时拦截、规则5分钟全网同步，可深度识别变种混淆攻击，入侵攻击检出率达99.7%，已服务国内数万家企业。其AI+SASE赋能的下一代防火墙AF在2025年以全年市场份额22.8%稳居市场第一。深信服也是唯一总部位于亚太地区的厂商，入选2026年Gartner SASE平台魔力象限。
奇安信：聚焦AI模型自身安全，将零信任架构与AI能力深度融合，以单一轻量客户端集成各项能力。其Q-SASE平台集合了终端安全、云安全、零信任、托管安全服务等领域的优势能力。奇安信在Gartner《2026年中国网络安全技术成熟度曲线》中被列为 “SASE in China（中国安全接入服务边缘）”和“SSE in China（中国安全服务边缘）”的代表供应商。
华为：2026年3月在MWC巴塞罗那正式发布星河AI融合SASE解决方案。该方案以AI对抗AI，威胁自动化处置率达99%。华为HiSecEngine USG6000G AI防火墙搭载独立AI Core硬件专用引擎，威胁防护性能高达135Gbps，未知威胁检测率95%。方案深度融合AI与安全能力，借助网关与终端防护软件AI安全检测算法和Emulator变种病毒脱壳引擎，将未知威胁检测率提升至95%。华为星河AI融合SASE已入选IDC MarketScape中国智能SASE领导者类别。
阿里云：办公安全平台SASE基于阿里云分布全国的边缘节点与专线接入网络，将零信任安全能力下沉至边缘。2026年5月，阿里云SASE新增AI网关Tokens配额管理功能，支持对大模型API调用进行用量控制和成本治理——这是国内SASE平台中较早将AI治理能力产品化的案例。
2.4 合规驱动力：新《网络安全法》的AI治理条款
2025年10月28日修订、2026年1月1日正式施行的新《网络安全法》，新增第二十条，将 “人工智能安全治理”正式写入法律：
“国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。”
这意味着：
-AI不再只是创新议题，而是法律层面的安全监管对象
-企业对AI使用的治理不再是“可选项”，而是合规的必答题
-SASE作为企业网络安全的策略执行平面，必然要承担AI流量可视、AI行为审计、AI风险管控等治理职能
2.5 对读者的启示
-运维工程师：需要开始关注SASE平台对AI流量的可视化和策略控制能力——这不仅是技术趋势，更是未来12-24个月的合规刚需。
-技术管理者：在SASE选型中，应将“AI治理能力”列为与“SD-WAN能力”“SSE能力”并列的核心评估维度。
-企业IT决策者：新《网络安全法》的AI治理条款已正式生效——建议在2026年Q3前完成对企业AI使用情况的安全审计，并将SASE平台的AI治理能力纳入合规清单。
第三章 单厂商SASE：从“可选项”到“默认选项”
核心观点： 单厂商SASE正在取代“拼凑式”架构成为行业标准——Gartner预测到2026年底，60%的新SD-WAN采购将属于单厂商SASE的一部分，而2022年这一比例仅为15%。
3.1 数据：单厂商SASE的爆发式增长
Gartner的数据显示了一个惊人的加速度：
单厂商SASE的增长速度是分解式SASE的两倍以上。 Gartner预测，到2028年，70%的SD-WAN采购将整合到单厂商SASE平台中。
3.2 为什么企业正在抛弃“拼凑式”SASE
-策略一致性：多厂商意味着多套策略引擎——难以保持一致的执行
-运维复杂度：多个管理控制台、多个API、多个SLA——隐性成本极高
-故障排查：流量经过多个厂商的设备链，责任边界模糊
-AI治理的复杂性：AI治理需要跨越网络层、安全层、数据层的统一策略视图
3.3 中国市场的单厂商SASE趋势
IDC指出，中国SASE市场的竞争正趋于白热化， “配置统一、策略统一、运营和管理的统一、平台的开放性”正成为核心竞争维度。网络运营中心和安全运营中心的协同联动运营对于SASE方案真正发挥作用至关重要。
IDC中国网络安全领域高级分析师王一汀表示，未来五年，SASE方案作为 “云网安融合时代下安全与网络统一管理的最佳实践”，将受到越来越多用户的青睐。
中国的SASE市场正在走出一条以统一化、多样化、SaaS化、AI化特色的发展道路。
3.4 对读者的启示
-运维工程师：单厂商SASE意味着运维工具链的简化——但也意味着对单一供应商的深度依赖，需要评估供应商的长期路线图。
-企业IT决策者：如果仍在采用“SD-WAN厂商A + SSE厂商B”的拼凑架构，应在2027年前制定迁移到单厂商平台的路线图。
第四章 供应商格局：谁在领跑2026年的SASE赛道？
核心观点： 2026年Gartner SASE魔力象限中，Palo Alto Networks、Netskope、Zscaler、Cato Networks构成领导者象限；中国市场的竞争格局则呈现出“国际厂商+本土厂商+云厂商”三方角力的独特态势。
4.1 2026年Gartner SASE魔力象限概览（全球）
Gartner于2026年7月28日发布最新版《SASE平台魔力象限》，分析师为Jonathan Forest、Andrew Lerner和John Watts。
关键变化：
-Palo Alto Networks：唯一被评为“4X领导者”的厂商
-Zscaler：首次在SASE平台魔力象限中被评为领导者
-Netskope：连续第三年被评为SASE平台领导者
-Cato Networks：连续第三年被评为领导者
-深信服：成为唯一总部位于亚太地区的入选厂商
4.2 中国SASE市场竞争格局
根据IDC发布的市场份额报告，2024年中国SASE产品服务市场规模约为11.4亿元，同比增长37.8%。
第一梯队 ：华为、深信服、火山引擎
第二梯队：南凌科技、中国电信
2024年前五家企业占据了SASE市场50.6%的市场份额。市场格局尚未完全固化，但头部集中趋势明显。
三大竞争阵营：
-网络/云服务厂商：华为、阿里云、腾讯云安全、火山引擎
-安全厂商：深信服、启明星辰、奇安信
-SASE初创/专业厂商：南凌科技等
4.3 Gartner中国视角：SASE是2026年发展最快的技术
Gartner在2026年7月发布的《中国网络安全技术成熟度曲线》中指出，SASE和SSE是本年度发展最快的技术，驱动因素包括零信任转型、影子AI风险防范及新国标出台。
报告披露，SASE技术可将广域网传输延迟较传统组网方案降低42%。Gartner高级研究总监曾劭清表示，2026年中国网络安全正加速向 “AI驱动”与“韧性优先”转型。
在本次曲线中，奇安信在十大领域被列为代表供应商，其中就包括 “SASE in China（中国安全接入服务边缘）” 和 “SSE in China（中国安全服务边缘）”。
4.4 对读者的启示
-技术管理者：全球领导者的名单可作为SASE选型的起点；中国市场则需特别关注深信服（唯一亚太区Gartner入选者）、华为（IDC领导者）、奇安信（Gartner中国曲线代表厂商）等本土力量。
-企业IT决策者：中国市场的供应商格局正在向头部集中——选择非头部厂商意味着更高的“退出风险”。同时需注意，国际厂商与中国本土厂商在合规适配（如新《网络安全法》）、本地化服务能力上存在显著差异。
第五章 中国SASE市场的独特逻辑：合规、出海与AI的三重驱动
核心观点： 中国SASE市场并非全球趋势的简单投射——“合规驱动+出海需求+AI治理”三重力量正在塑造一条具有中国特色的SASE发展路径。
5.1 驱动一：合规——从“可选项”到“必选项”
-新《网络安全法》 （2026年1月1日施行）：新增AI安全治理条款
-三项SASE行业标准（2026年8月1日实施）：为SASE的规划、设计、建设提供了统一的技术规范和质量要求
-对企业的直接影响：SASE不再只是“提升效率的工具”，而是 “满足合规的前提条件”。企业在SASE选型中，必须将标准符合性、数据本地化、AI审计能力纳入刚性要求。
5.2 驱动二：出海——全球化企业的SASE刚需
IDC报告指出，企业全球化进程不断加快，在推动企业出海步伐加速的同时，增加了企业对于网络带宽、安全接入、办公安全以及实现稳定高效安全的业务运营目标的需求。
典型场景：
-跨国企业的中国分支机构需要同时满足全球SASE统一管控与中国特有限制（网络质量、法规要求、运维体制）
-解决方案路径：以 “治理统一”替代“产品统一” ——即保持全球策略框架的一致性，但在中国境内采用符合本地合规要求的SASE部署
5.3 驱动三：AI治理——从“流量可视”到“智能可控”
中国企业在AI应用方面走在全球前列，这也带来了独特的SASE需求：
-影子AI风险：员工私自使用未经批准的AI工具带来的数据泄露风险
-大模型API调用治理：阿里云SASE已率先推出AI网关Tokens配额管理功能
-AI智能体安全：2026年首次纳入Gartner中国网络安全技术成熟度曲线
5.4 中国SASE市场的未来趋势（IDC预测）
-2025-2029年：市场从14亿元增长至37亿元，CAGR 27%
-SaaS化主导：到2029年，SaaS化部署将超过本地部署，CAGR达38%
-AI赋能深化：小模型与大模型合作赋能将快速落地，提升产品分析、检测、响应、编排全生命周期的运维效率
-托管SASE服务：将成为市场增长的重要推动力
结论：SASE的下半场，全球与中国共振
总结性观点：
1.SASE市场突破30亿美元是全球信号，14亿到37亿是中国节奏。全球21%的季度增长和中国27%的年复合增长率，共同指向一个事实：SASE正处于从“早期采用”到“主流部署”的转折点。
2.AI治理正在重新定义SASE的核心价值。从Dell‘Oro的论断到Gartner魔力象限的更新，从深信服的AI+SASE到阿里云的AI网关Token管理，从新《网络安全法》的AI条款到三项行业标准的落地——全球与中国的技术演进和政策法规形成了罕见的同频共振。
3.单厂商SASE不再是“可选项” 。从15%到60%再到预测的70%——这场迁移的规模和速度表明，“一个平台、一套策略”已经成为全球行业共识。中国市场的“统一化”趋势与之高度一致。
4.中国SASE市场有自己的“玩法” 。合规驱动（新《网络安全法》+三项行业标准）、出海需求（全球化企业的安全接入）、AI治理（影子AI风险+智能体安全）三重力量，正在塑造一条具有中国特色的SASE发展路径。对于在华运营的企业而言，选型SASE不仅要看“功能”，更要看“合规”和“本地化”。
行动建议：
-运维工程师：立即启动SASE平台的技术评估，将“AI治理能力”和“标准符合性”纳入评估框架；关注单厂商SASE的运维模型与现有工具链的兼容性。
-技术管理者：在2026年Q4前完成SASE战略的重新审视——如果仍在沿用“SD-WAN+SSE”拼凑架构，制定2027年的迁移路线图；同时关注三项SASE行业标准（YD/T 6845-6847-2026）对技术选型的约束。
-企业IT决策者：将SASE投资从“网络预算”或“安全预算”中独立出来，作为“数字基础设施战略投资”进行立项；确保SASE方案符合新《网络安全法》AI治理条款的要求，并评估供应商在数据本地化、信创适配方面的能力。