SD-WAN解决方案应以安全为优先

2020-01-03 16:39:02 云杰通信 99

SD-WAN解决方案应以安全为优先

企业持续努力提升WAN的效能与可视性,但当问及WAN的挑战时,安全便是首要关注焦点,事实上有72%的受访者如此表示。

随着企业组织逐渐在SD-WAN部署中,采用直接存取网际网路,这不仅提高了对于安全的担忧,同时也让IT人员必须亲身参与,确保任何SD-WAN的部署都能够平稳的转移。

目前,许多SD-WAN厂商仍未提供先进的安全功能,来防护这些部署类型。Gartner更指出,现阶段大多数的SD-WAN厂商只支援基本的功能,例如静态防火墙和VPN;由于欠缺这些功能,需要依赖其它安全伙伴来提供额外的防护,例如入侵防护系统、恶意软件分析和沙箱。

SD-WAN解决方案不单能提供纯SD-WAN厂商所具备的功能,还内建了先进的安全防护。中立的测试报告证明,它能提供卓越的音讯和视讯体验、超高VPN处理能力,以及最佳的价格/效能比。

SD-WAN已是内部自行开发的必备功能,在每部新世代防火墙中都有。专属设计的安全处理器,以及安全防护中心所提供的威胁情资,都让安全成为SD-WAN解决方案不可或缺的一部份。全球企业正相继采用安全SD-WAN解决方案。

五种安全优先的最佳SD-WAN实作方式,包括:

  1. 由于频宽需求的增加,许多企业分支机构正远离MPLS的技术,以降低营运费用。然而,重要的应用程式使用直接网际网路存取,将会增加安全的风险。

  2. 企业采用愈来愈多的SaaS软件服务来增加营运效率,这改变了应用程式的状况,加密所有网路流量。网路黑客因此能利用这个趋势,将恶意软件藏在加密流量里头。而SD-WAN是唯一提供专属设计的安全处理器,能以高效能的深层SSL检测,让恶意软件无所遁形。

  3. SD-WAN提供了应用程式的自动化和敏捷性,以简化网路的运作,但欠缺的是和其它分支机构设备的整合。能藉由自家安全的无线存取点和路由器,让客户延伸SD-WAN成为SD-Branch。

  4. 领先业界率先提供了合规性的安全评价服务(security rating service),让客户能掌握部署的安全状态,评估直接网际网路连线各个分支机构的安全风险。

  5. 藉以监控缐路以确保线路的使用可符合公司品质SLA策略。