正确部署SD-WAN为企业带来安全性

SD-WAN传统广域出现了技术(WAN)将新的安全选择与多协议标签转换()连接起来。经常被未经授权的用户访问，SD-WAN使得IT可通过隧道对络上的流量进行分段。

SD-WAN为了防止恶意用户和恶意软件访问不同的络系统，仍然缺乏7层络的可见性。只有通过安全和正确的集成SD-WAN只有这样，企业才能寻求的安全。

WAN需要分段

随着网络的不断发展，过去十年工作的性质发生了巨大的变化。员工和数据现在分布在云中，员工可以在任何地方访问数据。虽然从业务的角度来看，它带来了巨大的好处，但它也消除了传统的网络边缘。

网络曾经以物理业务为中心，以有效防止外部威胁，但网络已经扩展到任何移动设备。这意味着对网络的攻击可以来自任何地方，这将给网络带来巨大的安全风险。如果没有某种形式的网络段，网络攻击者可以很容易地访问业务的核心组件，包括数据中心。在这种情况下，安全专家发现网络中的访问没有限制，可以从初始入口横向迁移，供应制造商的访问系统POS寄存器。

SD-WAN帮助提高安全性

SD-WAN以限制访问关键资源为例，可以提高安全性HR用户自己放Overlay或者，他们可以访问工资单服务器，但不能访问工程部门的文件服务器。或用户WiFi用户可以使用通用互联网，但无法访问内部资源。

SD-WAN三层加密隧道分段WAN实现这种络隔离，每个位置SD-WAN根据用户定义的策略策略VLAN或IP地址范围映射到隧道。

SD-WAN有助于大大减少内部攻击，防止各种基本攻击。恶意用户和脚本智能攻击Overlay内部可访问资源，限制不同Overlay上资源的横向迁移。

SD-WAN分段仅限于基于设备的访问。一旦发生这种情况，不安全的设备会带来不安全的网络访问，SD-WAN分段不能阻止攻击者跨分段攻击，恶意软件仍能快速攻击。

解决这个问题意味着同样的高级安全服务用于组织和保护外围防火墙、下一代防火墙、恶意软件保护等。

传统的安全堆栈和SD-WAN结合起来，企业可以避免早期硬件的投资、维护成本或冗长的配置过程。随着越来越多的企业转向云综合安全和网络服务，先进的网络分段将成为常态。