安全的SD-WAN取决于设计安全

本文从设计安全入手，探讨如何保护SD-WAN服务。

设计安全

SD-WAN：CIO和CISO楔子之间？

安全设计原则

七个设计原则：

• SD-WAN安全控制

  通过将网站分类为关键任务网站、关键业务网站或其他业务网站，可以为每种类型的网站设计正确的安全控制。对于我们的一些客户来说，答案可能是采用混合方法来保持关键任务网站的安全MPLS但将其他业务网站迁移到SD-WAN，或者添加其他安全控制措施。

  
  

  常规安全注意事项还应包括持续安全监控、漏洞管理/补丁管理及对等SD-WAN控制器和设备的身份和访问管理。

  我们将采取安全控制措施(如防火墙、身份及访问管理、入侵检测及防御等URL过滤)直接嵌入到网络中，使我们能够根据组织的内容和需要保护的地方，在应用程序和网站之间提供不同的安全状态。

  不能单独考虑网络和安全。我们对这两种方法都有深入的了解，这意味着我们的IT顾问可以帮助你理解SD-WAN确保您在转换网络时不会无意中使组织、关键资产和数据受到未知威胁。