关于SD-WAN安全的错误理解

1.不熟悉方案架构

SD-WAN企业市场的解决方案还是比较新的，所以很多企业都是SD-WAN解决方案架构可能不完全理解，但由于市场的普及，它为安全威胁埋下了隐患。因此，选择满足企业特定需求的安全解决方案至关重要。

2.能省就省的安全投入

面对SD-WAN在解决方案时，如何省钱，如何花钱，但减少投资的副作用是无法实现的SD-WAN站立应有的安全战略效果。

例如，当前SSL加密流量已成为所有互联网流量的主要组成部分，但如果分支机构未能充分代理、解密或实施安全策略，将增加整个企业的安全风险。

3.不应将SD-WAN视为独立解决方案

SD-WAN需要遵循其他技术IT具有相同基础设施元素的严格安全标准。特别注意使用SD-WAN在使用分支路由器的过程中。虽然传统的分支路由器部署在安装后几个月内可能不需要检查硬件设备，但这种情况并不适用SD-WAN路由器。

对于SD-WAN对于路由器来说，使用新的安全补丁来确保设备固件的更新是非常重要的。甚至有些SD-WAN路由器具有智能自动修复功能，不能根据应用环境随时改变安全配置。

4.不完全理解SD-WAN内置安全功能

企业很容易完全理解特定SD-WAN特别是在评估多个解决方案时，解决方案的具体安全功能。

就像技术上的大多数事情一样，如果你不完全理解解决方案，它可能会导致比解决更多的问题。不知道哪些安全功能是解决方案的一部分，往往会导致企业面临风险。

5.过度相信营销

SD-WAN高度自由定制被营销模式过度宣传，但其自身的安全漏洞被营销词所覆盖。如果路径不提前确定，公司将无法回答几个关键问题。更重要的是，我不知道在这个过程中会发生什么。