SD-WAN最常被忽视的需求

这使得许多企业试图使用现有的传统安全工具来建立一个临时的安全解决方案。然而，随着数字网络性能需求的增加，加上网络资源的分布，削弱了传统网络安全工具的有效性。

有挑战的是，因为SD-WAN它已经成为一个如此受欢迎的市场，大量的供应商已经进入了这个市场。像其他早期市场一样，许多这些解决方案并不是完整的解决方案。希望使用它SD-WAN解决方案作为其数字化转型战略的一部分，在评估解决方案时需要考虑四个关键因素：

1.支持关键业务应用程序:SD-WAN其关键功能是连接解决方案的广度。SD-WAN需要动态识别和支持业务应用程序，将业务功能映射到WAN资源，然后选择有效的WAN连接到路由，以及足够的性能和带宽。这包括根据业务的关键确定应用程序的优先级，包括为子应用程序设置单独策略的能力。

2.动态适应性策略:考虑任何事情SD-WAN解决方案还需要能够根据应用程序的关键性和性能要求（包括安全策略）修改WAN策略，这些因素会随着网络配置和资源的变化而自动适应。因此，任何自动化多路径智能SD-WAN解决方案(包括业务应用程序和安全性)是关键服务。它可以跟踪精细的WAN路径信息（如延迟、抖动和数据包丢失），从而为关键业务流量选择有效的路由。如果WAN路径低于基于策略的阈值，它应该能够在不影响应用程序性能的情况下自动和无缝地切换到下一个好的可用链路。

3.完全集成的安全性:因为SD-WAN因此，采用传统的静态安全工具进行应用保护，特别是在部署为覆盖解决方案时，动态调整连接，以确保一致的性能。SD-WAN不仅需要传统的威胁保护，还需要传统的威胁保护NGFW、防病毒/反恶意软件和入侵防御(IPS)。它还需要高性能的SSL和IPSec 覆盖控制，以络速度深度检查加密流量，Web高级威胁防护，如过滤和沙箱(ATP)。此外，这些安全工具需要能够从边缘到云无缝地完全集成到分布式络的其他部分。

4.集中管理:SD-WAN一个经常被忽视的需求是，它不能与网络的其他部分分离。为了实现真正的数字转换潜力，新的网络边缘需要作为一个集成系统运行。这包括建立跨分布式网络的集中可见性和控制策略。

企业不再能够承担其网络作为孤立部分的集合，这意味着所有网络和安全功能都需要存在于同一管理解决方案中。通过选择支持WAN和安全解决方案的集中管理、配置和监控工具SD-WAN解决方案可以提高管理效率和效率。同时，部署和管理成本显著降低。然后，管理策略需要扩展到分布式网络的其他部分。

企业的数字化转型需要在不过度扩大全球网络安全攻击范围的情况下进行。这种情况只有在我们将网络和安全系统视为单一的整体解决方案时才会发生。用于扩大WAN的边缘SD-WAN解决方案，如在任何其他新兴的边缘环境中应用的解决方案，不仅需要广泛的灵活性、高性能的功能和服务，而且还需要作为整个集体运行的一部分。随着企业致力于部署全面的数字转型，将网络与安全情报联系起来必须是首要任务，因为网络犯罪分子积极利用这些网络环境就像利用这些网络环境一样。