SD-WAN安全注意事项

SD-WAN安全至关重要，不可否认。问题是，许多企业通过无知、疏忽或误导的建议SD-WAN容易被滥用和攻击。

考虑采用安全考虑SD-WAN这将是一个大错误SD-WAN最近爆炸性增长，但是SD-WAN技术可靠，数据压缩与流量管理技术的整合都包含在灵活的基于云的配置中。安全考虑已成为技术发展的自然组成部分。

以下是SD-WAN五个安全错误的概述，以及如何不成为它们的受害者：

1. 未能确定和实施您企业的风险简介SD-WAN解决方案架构：

SD-WAN市场还是比较新的，不是全部SD-WAN解决方案是平等的。选择满足企业特定需求的安全工具非常重要SD-WAN对于一个企业来说，基本的安全产品是不够的，尤其是今天面临的网络安全威胁越来越大，通常需要其他威胁管理和网络安全要求......如安全网关服务或下一代防火墙(NGFW)，包括入侵防御，SSL检查，Web过滤和反恶意软件保护。

2.安全性：

网络安全和最薄弱的环节一样强大。那些试图通过收购低预算的人SD-WAN降低成本的企业面临着限制其在网站上应用企业安全策略的风险。

SSL加密流量现在是所有互联网流量的主要组成部分。不一致的执法削弱了企业的安全状况。恶意用户未经授权访问分支机构机构，它将成为水平移动，进入企业的主要位置，并暴露给攻击或数据泄露的垫脚石。

3.假设SD-WAN没有其他广域网络安全和弹性的最佳实践：

SD-WAN不应被视为独立解决方案。该技术需要遵循其他方面IT基础设施元素相同的严格安全标准。传统的分支路由器已经好几个月没有被触及了，但同样的情况并不适用SD-WAN路由器。

堆栈使用最新的安全补丁更新软件是非常重要的。具有自动修复功能的能力不会改变频繁应用变更的事实。

4.解决方案中内置安全功能和安全功能缺失的不完全理解：

企业很容易无法完全理解特定SD-WAN解决方案提供的特定安全功能，特别是在评估多个解决方案时。和技术上的大多数事情一样，如果你不完全理解解决方案，它可能会导致比解决方案更多的问题，不知道哪些安全功能是解决方案的一部分，这往往会导致企业面临风险。

直到现在为时已晚，才能检测到丢失的安全功能。经常使用SD-WAN解决方案的公司来自他们UTM(统一威胁管理)设备所在主数据中心的集中式互联网出口迁移到分布式互联网出口模型。大多数SD-WAN解决方案只提供一个简单的状态防火墙，不能提供和控制其集中模型访问的下一代UTM相同的保护。这种疏忽可能会使用户处于危险的远程位置以及整个网络。一个无担保的切入点就是突破发生所需的一切。

5.实现零接触配置和一键部署功能

SD-WAN主要卖点是技术 ；正常工作，无需用户提前配置路由或网络路径。然而，这种态度可能会导致主要原因SD-WAN安全漏洞。；如果没有预先确定的路径，公司将无法回答数据来源等几个关键问题A点到B点路径，谁拥有它经过的网络，更重要的是，数据在过境中会发生什么。

接近完全不干涉的态度SD-WAN安全可能会直接导致麻烦。可能或不可能加密的数据通过公司不知道的宽带互联网节点传输。此（活动）需要额外的安全控制和技术来加密IP网络传输的数据。