利用SD-WAN提供安全策略

　　企业需要寻找更轻松地改进其安全策略的方法。一种选择是实施软件定义的WAN(SD-WAN)。SD-WAN的出现如何影响安全策略并为之安全性帮助。

　　消除限制

　　现在，您不必具有的防火墙。您不必担心构建自己的或加密流量。每个SD-WAN产品都附带一个控制器，可以无缝处理所有事情。这意味着，一旦您插入设备，就有一个智能的软件定义引擎可以在所有位置之间构建所有这些IPsec隧道。您实际上并不需要构建，因为控制器会自动为您完成此操作您要做的就是为设备IP地址或启用DHCP，然后让其从DHCP服务器中选择IP地址。突然，它在络上，并且正在建立通向所有站点的隧道。

　　减少通过安全性的流量

　　SD-WAN影响安全策略的第二个重要好处是，由于所有站点到站点的通信都经过加密，因此它减少了需要通过安全参数的通信量。对于许多公司而言，当他们使用进行站点到站点的流量时，他们必须经过防火墙或某种加密机制，这会增加其安全足迹。它增加了复杂性和安全性成本。

　　当您进行SD-WAN时，您可以使用拆分隧道将SD-WAN上的流量分开，因此，您可以将一半的流量通过防火墙推送到Internet，而另一半则直接在站点之间进行传输，而不必经过安全参数。

　　SD-WAN安全性

　　SD-WAN改变安全策略的第三个领域是某些安全功能可以直接通过SD-WAN平台实施，这降低了实际安全平台的成本和复杂性。

　　对于只需要非常基本的安全性的站点，SD-WAN具有一些固有的安全性功能。它可以做一些事情，例如允许和拒绝某些站点以及限制进入某些站点的流量。当您查看大多数SD-WAN产品时，通常可以根据您的安全要求引导一种或多种产品。

　　简化安全平台

　　SD-WAN商在与云安全商和云服务商的合作中取得了很大进展。通过使用SD-WAN对流量进行加密和安全保护，安全平台将只需要处理公共互联流量。SD-WAN可以拉低延迟，抖动和数据包丢失以及所有此类问题，因此，在做出路由决策时，如果要确定用户流量在去向之前的安全擦洗或安全功能的去向，则会产生一些智能。

　　SD-WAN的出现减少并解决了络存在的很多限制，同时SD-WAN的优势以及特定的功能为企业较大的络安全性，保障络安全的正常运转。