sd-wan 基于什么系统开发

正如安全专家所知，三层的分段几乎不能称为安全网络。SD-WAN为了防止恶意用户和恶意软件访问不同的网络系统，仍然缺乏7层网络的可见性。只有通过安全集成SD-WAN只有这样，企业才能寻求的安全。

WAN需要分段

随着网络的不断发展，过去十年工作的性质发生了巨大的变化。员工和数据现在分布在云中，员工可以在任何有网络的地方访问数据。虽然它从业务的角度带来了巨大的好处，但它也消除了传统的网络边缘。

该网络曾以物理业务为中心，以有效防止外部威胁，但该网络已扩展到任何移动设备。这意味着对网络的攻击可以来自任何地方，这将给网络带来巨大的安全风险。

如果没有某种形式的网络分段，网络攻击者可以很容易地访问业务的核心组件，包括数据中心。这种安全风险的典型例子发生在2013年Target网络安全事件。在这种情况下，安全专家发现网络中的访问没有限制，可以从初始入口横向迁移，供应制造商的访问系统POS寄存器。

常规的SD-WAN它仍然很容易受到影响

然而，SD-WAN分段仅限于基于设备的访问。在这种情况下，不安全的设备会带来不安全的网络访问，SD-WAN分段不能阻止攻击者跨分段攻击，恶意软件仍能快速攻击。

解决这个问题意味着同样的高级安全服务用于组织和保护外围防火墙、下一代防火墙、恶意软件保护等。安全决策需要基于真实的应用层信息，而不是简单的设备地址。

集成防火墙即服务SD-WAN可以轻松实现所有移动用户和云资源的深度WAN分段。当传统的安全堆栈和SD-WAN结合起来，企业可以避免早期硬件的投资、维护成本或冗长的配置过程。随着越来越多的企业转向云综合安全和网络服务，高级网络分段将成为常态。