sdwan安全如何加固

SD-WAN通常，根据应用程序或设备或用户的身份提供细粒度策略，提高流量的可视化，可以实现应用程序访问控制和其他工具，以确保网络本身不被黑客入侵。

SD-WAN使用三层加密隧道(通常是基于)IPsec)分段WAN实现这种网络隔离，每个位置SD-WAN节点根据用户定义的策略将VLAN或IP地址范围映射到隧道。

SD-WAN有助于最大限度地减少内部攻击种基本攻击。恶意用户和脚本智能攻击Overlay内部可访问资源，限制不同Overlay上资源的横向迁移。

SD-WAN以限制访问关键资源为例，可以提高安全性HR用户自己放Overlay或者，他们可以访问工资单服务器，但不能访问工程部门的文件服务器。或用户WiFi网络用户可以使用通用互联网，但无法访问内部资源。这些都是现有的SD-WAN例子都是很常见的应用案例。

此外，SD-WAN为进一步实时检测流量提供了在云中调用分析引擎的机会SD-WAN云突破可以根据应用程序编程实现，允许直接访问值得信赖的网站，并将未知网站的流量集中在基于云或集中的检测服务上。