构建安全服务和防火墙以保证SD-WAN更具安全性

防火墙/网络分段

SD-WAN和WAN防火墙供应商

攻击者是如何到达你的WAN？

对于许多SD-WAN供应商而言，安全集成意味着检查传输和传输的互联网流量，以确保安全。然而，检查是绑定的互联网的HTTP流量无法解决从危险网站到网站的流量问题，这需要它自己的保护和检查。大多数客户都在使用下一代防火墙，这是安全的Web网关，防火墙和其他从互联网安全设备分割网络。ACL和VLAN将一个资源与另一个资源分段，大多数客户不必担心现实WAN分段本身。

L3 WAN系统结构是细分的挑战IP路由几乎可以完成任何事情，但在MPLS环境中分段IP但极其复杂，需要VRF，MPLS / LDP和    MP BGP方面的专业知识，而不仅仅是IP路由专业知识。

WAN分段非常重要，因为它可以防止影响整个企业办公室的攻击。由于大多数安全威胁来自企业，对于需要最佳安全的组织，WAN分段变得不可或缺。SD-WAN提供基于控制器的网络并进行简化WAN分段。

通常，SD-WAN解决方案允许用户定义基于网络的策略，然后在节点之间分发策略。在定义每个策略时，用户将包括地址搜索、网络配置、应用程序特征等。这个基于策略的系统通常是通过的IPsec创建多点隧道，将每个策略中定义的办公室连接起来。在每个网段中，流量仅限于网段中相关的目的地和来源。公司通常根据用例使用WAN分为5-7例如，这些应用程序可以包括访客Wi-Fi，关键任务应用程序、文件传输、实时应用程序等。