SD-WAN实现可扩展的本地Internet的同时带来安全风险

SD-WAN从分支机构简化路由应用程序流使本地创建更容易互联网允许用户直接从分支机构访问云服务。

在理想的SD-WAN在方案中，每个远程位置和设备都有自己的本地位置互联网分支及相应的安全服务。

使用传统路由器建立本地互联网分支机构不容易，需要大量的工程工作。因此，除了那些拥有高水平技术人才的企业外，大多数企业也是如此。如今，向云计算和边缘计算的转变几乎已成为本地互联网突破的唯一途径，因此企业将会取得成功SD-WAN作为实现它的一种更简单的方式。在这种情况下，组织需要了解安全风险。

使用宽带互联网服务快速发送企业应用程序流量有很多好处，但由于用户及其本地网络暴露在不可信赖的公共互联网中，存在风险。

与那些为其SD-WAN与附加额外层的公司相比，仅依靠它SD-WAN本机安全功能在设备中的公司更容易发生数据泄露。

本地互联突破是SD-WAN一种现代方法。它具有传统路由器无法实现的应用意识和自动化。

并非所有本地互联网在应用程序中实时管理特定的安全策略或跟上突破解决方案SaaS / IaaS更改和更新。

为了高的SaaS和IaaS性能，必须满足几个地方互联网突破要求：

• 所有在宽带互联网上运行的应用程序都必须支持应用程序驱动的安全策略

• 性能必须在不损害安全的情况下进行优化

• 为了保护分支机构免受潜在威胁，必须使用集成防火墙来增强安全性

• 下一代防火墙或云的安全服务必须自动链接

• 当地安全执法部门位于分支机构附近时互联网突破可以保护企业所需的应用程序性能。