云网环境下，企业SD-WAN安全吗？

SD-WAN它是最受欢迎的企业网络服务之一。在它的第一次迭代中，它被许多企业连接到分支机构，特别是在IP-MPLS租赁线路服务稀缺或过于昂贵。

企业拥抱云和SaaS，它继续发展。SD-WAN将公有云和混合云服务连接到企业网络，并支持多边缘计算和移动。SD-WAN关键影响是LAN，WAN这种安全需求在开放关系中不断变化，与云更加分散。

传统上，分支机构通过企业网络连接到一个或多个集中控制互联网访问点，从而连接到开放互联网和公有云。试图保护每个分支机构都有自己的漏洞，既复杂又昂贵SD-WAN，公有云和SaaS，对分支机构的需求日益增长，这些分支机构可以直接“突破”到互联网访问业务应用程序。

事实证明，在SDN集中安全分配的方法相对简单。SD-WAN中央安全功能可以相对容易地分布到任何端点。就像早期一样SD-WAN下一代可以使用相同的平台来实现虚拟化网络功能，就像任何类型的传输虚拟化分支连接一样（VNF），比如防火墙和NAC，从而更好地了解当地用户的行为。

通常，这种安全方法称为安全访问服务边缘（SASE）。Gartner认为，在未来十年中，在企业数字化转型和云服务的推动下，WAN边缘和网络安全市场将融为一体。边缘云自动化计算和分布式存在点（POP）超低等待时间的需求也将是关键驱动因素。

转向SASE模型的另一个原因是增强功能的可用性，保护网络免受已知威胁，实时或近实时识别新威胁。在传统的外围安全模型中，企业依靠已识别的威胁数据库来配置防火墙和防火墙NAC。实践表明，有些攻击(例如DDoS）恶意内部人员、未知供应商或草率IoT设备制造商感染了网络内外的计算机。一旦进入内部，就永远看不到外部安全。

SD-WAN这些分析功能可以虚拟化、分发和运行，从而为任何端点提供嵌入式安全。

此时，SASE赌注最终意味着传统独的防火墙设备中实施的传统外围安全措施的结束。转向5G，借助WAN完全虚拟化的核心系统结构和网络切片，LAN和WAN传统的边界实际上正在消失。

考虑SD-WAN企业不仅要考虑分支机构的连接性，还要考虑节约成本。新概念是关于企业网络的组成WAN更不确定的概念SDN下一代云技术突破数据中心，如虚拟化SD-WAN服务将使企业以更大的简单性、可扩展性和灵活性管理其数字转换和用户、网络和应用程序的安全性。