SD-WAN安全能力，支撑企业组网安全

目前，中国有许多企业，如国有企业、金融、工厂等。这些企业有自己的子公司、分支机构、分支机构等。他们希望互联或数据传输。除了使用专线，他们还可以选择SD-WAN方案网络方法。

通过使用企业跨域多分支机构互联SD-WAN产品，可实现总部-通过广域网连接分支。

在SD-WAN在网络实例配置中，企业可以定制各节点之间的通信关系，灵活组网，集中控制和管理设备，在网络管理控制器层面为用户开放界面进行可视化网络管理。

当SD-WAN除了将军，进入企业议程时包括更具成本效益的宽带连接WAN节约潜在成本，以提供安全功能更容易、更有效也是企业关注的焦点。

   微云网络SD-WAN之安全篇

在安全的SD-WAN在中国，网络管理员必须能够轻松定义和安排细粒度的安全策略，并在任何用户、应用程序组和虚拟覆盖组合中配置和管理安全端到端区域。

借助SD-WAN依靠微云网络为企业客户提供快速入云能力IaaS到PaaS三维增值服务。微云网络为了应对日益复杂的安全攻击SD-WAN提供以下解决方案：

一.系统层面：

CPE与控制器连接时进行身份认证检测；

二.数据传输层面

接入网：CPE通过IPSec接入SD-WAN网络，支持AES、DES、3DES、国密等加密方式；骨干网：通过VPN逻辑隔离。

三. 设备层面

CPE：支持双向ACL；POP：通过资源池防火墙提供统一保护

四. 应用层面

在安全架构中，提供云下一代防火墙等高端安全增加服务，通过智能网关将分支流量引入微云网络资源池进行处理

案例分享

某新能源企业节点互联试点项目

汽车企业要求它分布在全国数百家4S行为分析和七层保护店铺上网流量

SD-WAN按省为用户开辟资源池部署应用防火墙，将分支访问互联网流量引入资源池进行安全处理。    

解决方案架构图

部署方案：SD-WAN可将分支站点流量引入云，依托云平台为用户提供安全增值服务；安全功能支持抗D、行为监控、URL过滤、网站防篡改、终端保护、Web网关等，支持东、西、南、北保护，可按需订购。

可靠性：主备能力可以通过配置路由来满足用户的可靠性需求。