SD-WAN安全的混合方法

由于SD-WAN技术比多协议标签交换(MPLS)更便宜、更灵活、更容易部署，它提供了集中的可见性和管理，提高了WAN链接的整体性能，提高了员工的生产力，从而变得越来越受欢迎。然而，分支机构的最终用户直接连接到公共互联网和云计算服务，造成了严重的安全问题，为SD-WAN部署增加了另一层次的复杂性和风险。

当SD-WAN安全性不足时，组织将采取额外措施，如预防入侵、防病毒、统一威胁管理等。

典型的SD-WAN产品提供状态防火墙等功能，如网络分段、网站到网站隧道等。然而，他们没有提供更复杂的安全措施，如应用感知的下一代防火墙、入侵预防、数据丢失预防和统一的威胁管理。此外，它们不会自动与企业的其他安全基础设施集成。

安全的SD-WAN混合方法。

由集中式WAN安全模型(其中分支流量通过安全的多协议标签交换返回数据中心)到分布式模型(每个分支机构都实施安全)的转变，也需要一种新的组织方法。

SD-WAN不再依靠网络和安全团队独立工作，而是促进合作伙伴关系，因为安全团队希望部署集成工具，使用通用数据集。这种合作已经超越了事件响应等战术情况，并扩展到基础设施的设计和实施。

事实上，许多组织都在使用混合方法来实现SD-WAN的安全性。假如他们仍然有可以使用多年的安全设备，那么他们就不会进行翻新和更换，并且正在将这个功能集成到SD-WAN的实施中，目的是将深度防御结合起来。

其他组织采用托管服务路线。由于许多纯SD-WAN供应商正在通过托管服务提供商销售其产品，并提供传统运营商在其SD-WAN产品中使用的硬件，客户可以选择特定供应商的设备，并将其实施、持续维护和安全功能移交给服务提供商。

对于许多组织来说，摆脱多协议标签交换(MPLS)是转向SD-WAN的动力，但超过一半的组织将多协议标签交换(MPLS)保留在特定的应用程序中。多协议标签交换(MPLS)已经从最初的广域网链接转变为多元化、优化和安全的广域网业务流。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。…热线：400-028-9798，欢迎来电咨询。