SD-WAN：改善网络安全

由于软件定义的广域(SD-WAN)其效率和巨大的成本节约前景越来越多地分布在地理组织中。它们有助于提高企业的响应能力和敏捷性。

使用SD-WAN改善网络安全的方法：

1.经济高效传输

从历史上看，互联网对于企业WAN太不安全了。因此，基于云的应用程序流量通常通过扩展的多协议标签交换()从分支返回，这可能很昂贵，但也会影响性能。正确的SD-WAN解决方案将在SD-WAN加密隧道用于保证各站之间互联网连接安全可靠。在边缘到边缘的加密隧道和状态防火墙的帮助下，安全SD-WAN解决方案可以防止未经授权的外部流量进入分支机构。

2.利用微分段实现高粒度的安全性

微细分是根据应用程序的特点、性能要求和安全策略来细分流量。这是安全的好方法，但很难WAN适用于环境。正确使用SD-WAN在解决方案中，可以部署细粒度的分段方法，可以扩展到微分段以外，从而产生零信任架构。

以下方法可以提高安全性：

细分每个应用程序或组应用程序并应用不同的策略

迅速应对威胁，遏制威胁，与其他部门隔离

执行自动化政策

通过隔离应用程序减少攻击面

获得更好的控制和管理

3.确保零接触配置的安全

零接触配置可以在几分钟内将新的分支机构或远程位置连接起来，而无需在分支机构使用特殊的分支机构IT专家。由于已建立的策略将自动分发SD-WAN因此，零接触配置也可以大大降低人为错误的风险。

正确的SD-WAN解决方案应该是你：

通过控制器、协调器或证书颁发机构强制实施的信任链，验证分支设备的身份

强大的加密功能可以创建安全通道来加强信任链

身份验证可以更好地保护两个因素

未经授权或恶意恶意设备的能力是通过丢弃所有流量，阻止下载配置信息