sdwan安全性大热

安全是SD-WAN核心要求，那么新的挑战是什么呢？

最大的挑战是传统的安全解决方案不再适用。没有传统的安全解决方案SD-WAN连接所需的性能、灵活性或连接性。更具挑战性的是，他们经常看不到边缘连接。这就是为什么我们一直在开发基于意图的细分。该策略可以将用户、应用程序、工作流程序、工作流或数据隔离，从而在整个交易路径上提供安全性。流量可以被迫遵循特定的行为，或者被隔离到特定的用户或目的地，以确保一致的策略应用程序和执行。

基于用户和意图的细分是什么，它能提供什么好处？

当用户开始或接收交易时，它需要通过公共网络传输。传统的安全工具可以加强连接，检查流量，识别恶意软件，防止流量劫持，但这通常是不够的。考虑到流量的增长和其他设备的密度相同，很容易失去对流量的跟踪。

隔离用户、应用程序或工作流程，允许组织检查和控制可以连接和交互的设备，使犯罪分子和内部人员更难拦截、窃取或损坏数据，并有助于确保管理数据和资源，确保他们跨越不断扩大的互联网生态系统网络。基于意图的分段是基于业务目标和所需安全流程的意图IT具有细粒度访问控制的资产，防止网络传播的横向威胁传播。

这可以预防哪些威胁？

基于意图的分段可以防止各种安全问题，包括内部威胁，甚至可能感染网络其他部分的恶意软件溢出。基于意图的分段可以确保网络罪犯能够快速检测到渗透到网络中，以防止安全威胁的横向传播。