SD-WAN网络安全保障

SD-WAN充分利用基于优质网络资源的服务SDN/NFV重构骨干网络，帮助企业客户快速实现总部与分支机构、数据中心和公有云的互联。

一家集团公司是手表行业的知名领导者，业务范围广泛，在世界上有许多分支机构。随着公司业务的不断扩大，网络系统无法满足，现提出改造：

· 世界上有许多分支机构需要顺利的协作办公；

· 国内多个分支机构互访不畅；

· 移动办公人员国际国内访问；

· 在保证网络畅通的同时，保证网络安全；

SD-WAN网络安全保障

SD-WAN针对互联网方向的安全风险，网络基于大数据构建了完整的安全防护体系SD-WAN网络进行全方位的安全防护。整个网络系统的安全运行是通过基本防御、云防御和专属防御三层防护系统来保证的。

基础防御

· 实时规则防御优化/虚拟补丁分发

· 基于区域/时间的访问控制

云防御

· 安全评级云

· 防御联动

· 攻击工具识别

专属防御

· 边界锁

· 安全替身

SD-WAN数据安全保障

1、某集团公司各点SD-WAN均可使用128位以上ipsec加密对接POP节点，高度保障企业内部数据安全。

2、SD-WAN 网络中的不同客户采用标签加密，将不同客户的网络独立虚拟隔离，形成自己的独立网络

· 配置风险

整体网络SD-WAN各分公司无需复杂配置，设备即插即用，轻客户端配置原则；

· 快速部署风险

实现零接触部署、零接触维护和战略自动管理，零部署风险；

· 冗余风险-智能选路

控制器监管POP动态智能选择节点和链路的最佳路径；

· 可替代风险

采用接触维护和策略自动管理的原则。不需要配置客户端。即使取消了SD-WAN供应商服务可以恢复到未改造的网络；

· SD-WAN制造商与风险兼容

目前国内外有上百家SD-WAN厂商均基于SDN技术，替换不同SD-WAN只需少量配置，供应商技术可行；

· 项目实施风险

目前，项目逐步实施，新项目逐步实施SD-WAN网络与老式点专网完全兼容，项目中途终止不影响使用；

优点1：路径动态选择

根据用户的带宽需求和网络的实时情况，动态实现网络流量的整体负载，优化路径，快速响应链路中断或异常，自动重新规划路径。

优点2:高服务可用(冗余)

根据需要调整宽带线路，通过应用感知每个终端设备的状态和每个链路的状态，4G实现高可用性服务的线路和专线。