SD-WAN安全性如何？怎么样？

SD-WAN即软件定义的广域网。SDN-WAN是SDN应用于特定应用WAN，用于连接企业网络，包括分支机构、数据中心和云，完成广域网的最大覆盖。

但是，SDN和SDN-WAN不同的技术。SDN-WAN专注于为WAN应用程序路由功能提供软件定义，并连接企业的不同分支机构、数据中心或云SDN专注于局域网内部或运营商的中心网络。

SD-WAN支持多种传输技术，可以取代传统WAN路由器。SD-WAN还允许跨多个WAN连接停止流量负载共享。过去，连接广域联通常需要专有的硬件和技术SD-WAN对网络的控制可以通过软件完成。

当SD-WAN在讨论开始时，讨论的重点是将成本效益更高的宽带连接起来WAN所带来的潜在 成本费用节约。降低成本费用显然是一个重要目的，但完成这一目的只要在WAN提供所有必要的功能是有意义的。以更容易、更有效的方式提供传统的安全功能不仅是战斗的一部分，也是战斗的一部分SD-WAN相关时机的一部分。例如，在传统中WAN在技术上，粒度安全战略可以手动编写和管理。然而，这种方法所需的时间和工作量意味着除了最小的网络外，它是不可行的SD-WAN在中国，网络管理员必须能够轻松定义和安排细粒度的安全策略，并在任何用户、应用程序组和虚拟掩盖的组合中配置和管理安全端到端区域。

为了应对安全攻击不断增加的复杂性，许多组织正试图在授予访问权限之前，使用微分段网络安全架构和零信任方法来验证网络内外的所有内容VLAN很容易LAN完成网络分段。然而，在传统的路由器中心WAN中，对WAN停止分段是一项手动密集的逐设备任务SD-WAN中，网络管理员必需可以快速，轻松地谐和和管理基于区域的细粒度安全性战略，将应用程序划分和分配到区域，以及跨LAN和WAN划分端到端区域。提高控制和可用性。

市场上有很多安全功能，包括下一代防火墙、入侵检测和防御，Web网关、反恶意软件、身份验证和授权、威胁情报和行为分析。在当前的环境中，该功能可以在不同的位置完成。例如，在某些情况下，安全功能将在现场实施。然而，在越来越多的例子中，安全功能是在云外或企业区域中心或数据中心外实施的。

希冀任何SD-WAN提供商提供所有必要的安全功能是不合理的。更好的办法是找到一个普遍的安全合作伙伴SD-WAN这些合作伙伴提供全面的前沿安全功能。但是，只要SD-WAN基于云的处理计划支持和安全服务集成所需的基于规范WAN只有通过网络连接，我们才能有一个普遍的合作伙伴。处理计划还必须提供无缝的方法来服务于所有适当的安全功能，无论在哪里完成。