SD-WAN如何帮助提高分支机构的安全性?

　　从数据安全的角度来看，在使用SD-WAN之前，多位置企业网络需要完全依赖分支机构级别的本地保护。这通常意味着在分支机构的网络边界处使用点安全设备，这些设备结合了包括防火墙和统一威胁管理在内的功能以供本地使用。

　　在企业的分支机构中总是面临着一些网络安全挑战：

　　使用云应用程序和服务的延迟：通过云和公司数据中心交付应用程序时，安全要求可能意味着云流量会通过数据中心进行路由，以利用深度数据包检查，内容过滤和数据丢失保护的优势。这会引入延迟，并拖累分支机构应用程序。

　　网络连接复杂性：安全需求可能因链接类型或所访问的应用程序而异。使用安全设备实施典型的分支机构安全模型时，某些位置可能依赖于不同的链接进行网络访问。

　　复杂性增加其成本：在专业知识很少或完全没有的分支机构中，为了多层安全性而购买，部署和管理设备的需求增加了资金和运营支出。

　　增加安全风险：集成多点安全解决方案和管理多种配置始终会带来一些风险，即综合因素可能不会导致综合覆盖，从而使分支机构面临各种安全风险和漏洞。

　　延长部署时间：分支机构的部署点安全解决方案可能会花费大量时间。无论是在初始部署期间，还是每次在分支机构级别需要升级或更改时，都可能发生这种情况。

　　SD-WAN如何帮助提高分支机构网络安全性?

　　SD-WAN包括安全功能和服务链，使多个功能可以链接在一起以进行特定于服务的网络连接。软件定义的技术可以跨分支机构提供无缝的安全性，其方式可以由服务提供商或从数据中心以集中方式轻松管理。

　　这使虚拟化的网络和安全功能可以从硬件解决方案迁移到基于虚拟化软件的对等解决方案，从而提高所有位置的安全完整性。

　　这使他们更容易在分支机构中定义，部署和管理，以及在需要更改时进行更新，升级或替换。

　　这引入了一种潜在的基于云的安全性方法，其特点是在网络核心上运行的高性能下一代虚拟化防火墙(NGFW)。一旦针对企业中使用的特定应用程序进行了配置和调优，就可以将该NGFW链接到SD-WAN连接中，并连接到所需数量的分支机构。

　　这种基于内核的解决方案可能会带来网络中的某些延迟问题，因此IT必须在使用方式和时间方面保持选择性。