sdwan有哪些误区?

为了节省开支，减少MPLS私有专线的使用，企业开始倾向于混合部署软件来定义广域网(SD-WAN)技术。然而，许多企业不了解SD-WAN，导致SD-WAN滥用，甚至不断踩坑。

例如以下五个SD-WAN安全误区必须更加避免。

误区一:SD-WAN安全

SD-WAN技术主要是利用软件优势提高网络性能，降低成本，保证安全稳定，兼顾部署的便利性。然而，仅仅出于网络安全的考虑，更换SD-WAN的MPLS专线就冒了安全风险。

由于即使SD-WAN最近呈现爆炸性增长趋势，SD-WAN也支持端到端加密，并根据应用程序或组织级别进行划分，提供嵌入式安全机制。但事实上，相当一部分SD-WAN供应商并没有提供全面的企业级安全解决方案。

但是很多企业可能没有彻底了解SD-WAN的方案架构，所以急于推出项目，也为安全威胁埋下了隐患。因此，选择符合企业特定需求的SD-WAN安全解决方案变得非常关键。

误区二:安全投资可以节省

对于抱着这种想法的企业来说，面对SD-WAN解决方案，往往如何省钱，如何花钱。然而，减少投资带来的副作用是SD-WAN部署后无法达到安全策略的效果。

因为有些SD-WAN解决方案还集成了安全功能或策略，所以让一些企业存了侥幸心理，认为SD-WAN技术也将使用VPN进行传输，并将数据压缩和流量管理技术结合起来，自身的安全性能得到了提高。并且SD-WAN自带安全功能，那么其它安全设备的投入是否可以节省呢？

这显然是一个安全误区。面对日益增加的网络安全威胁，企业仅仅依靠SD-WAN的基本安全产品显然是不够的。因为想采用SD-WAN技术的企业也需要网络安全设备和相应的威胁管理策略，比如安全网关服务或者下一代防火墙(NGFW)，包括入侵防御、SSL检查、Web过滤、反恶意软件保护等。，否则入坑自然需要几分钟。

误区三:认为分支路由器也安全

SD-WAN技术需要遵循与其他IT基础设施元素相同的严格安全标准。在使用SD-WAN的过程中，应特别注意分支路由器的使用。虽然传统的分支路由器部署可能在安装后几个月内不需要检查硬件设备，但这种情况不适用于SD-WAN路由器。

因为对于SD-WAN路由器来说，使用最新的安全补丁来保证设备固件的更新非常重要。即使有些SD-WAN路由器具有智能自动修复功能，也无法改变需要根据应用环境随时改变安全配置的事实。

误区四:什么，少什么安全功能不知道

当企业评估多个SD-WAN解决方案时，一些特定的SD-WAN解决方案支持的安全功能往往被忽视。然而，就像技术中的大多数事情一样，如果你不完全理解这个解决方案，它可能会导致更多的问题，而不知道SD-WAN有什么安全功能，这往往会导致企业面临风险。因为这可能导致无法检测到缺失的安全功能。

举例来说，经常可以看到SD-WAN解决方案的公司将UTM设备从数据中心的集中互联网出口迁移到分布式互联网出口模型。然而，大多数SD-WAN解决方案只提供一个简单的状态防火墙。事实上，它不能提供与控制其集中模型访问的下一代UTM相同的保护。这种疏忽可能会使用户在不知情的情况下受到网络威胁。

误区五:营销手册上说的都是对的

解决方案提供商的营销手册显然需要辩证阅读。SD-WAN营销手册中经常提到，其卖点是不需要用户提前配置路由或网络路径。然而，这种态度可能会导致主要的SD-WAN安全漏洞。如果没有预先确定的路径，公司将无法回答几个关键问题，如数据从A点到B点的路径，谁拥有它经过的网络，更重要的是，传输中的数据会发生什么。

数据通过企业无法控制的宽带互联网节点传输，显然需要额外的安全控制和技术来加密通过IP网络传输的数据。但是，如果你只相信营销手册上的说法，你无疑会再次为自己的安全挖坑。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。