基于云安全SD-WAN

　　随着向云应用程序(例如Office 365)，云基础架构(例如Amazon AWS)和移动员工的快速迁移，传统的WAN架构面临着严峻的挑战。仅以物理位置作为企业的核心进行思考就不再足够了，因此诞生了一种新的基于云的SD-WAN解决方案。

　　云的有限端到端链接控制

　　由于公共云应用程序不受IT控制，因此组织不能依赖于需要在每个链接的两端都使用方框的优化。此外，云基础架构(服务器和存储)引入了具有自己的连接性和安全性要求的新生产环境。现有的WAN和安全解决方案不能自然地扩展到基于云的新环境。

　　对移动用户的有限服务和控制

　　安全地访问公司资源要求移动用户连接到分支机构或总部防火墙，而或总部防火墙可能离他们的位置很远。这会导致用户体验问题，并鼓励违反法规的行为(例如，直接访问绕过公司安全策略的Cloud服务)。终，WAN无法有效地覆盖移动劳动力。

　　安全的SD-WAN基于以下原则：

　　1.外围移动到云

　　在云中重新建立了臭名昭著的溶解边界。云了可减少延迟和优化路由的托管WAN骨干。这样可以确保内部应用程序和基于云的应用程序都具有所需的服务质量。

　　2.基于云的广域

　　所有络元素都通过安全隧道(包括物理位置，云资源和移动用户)插入Cloud WAN。这样可以确保所有业务元素都是络不可或缺的一部分，而不是用螺栓固定在传统体系结构之上。

　　3.安全性已集成到络中

　　除了保护骨干本身之外，还可以直接保护跨边界的所有流量(WAN和Internet)，而无需部署分布式防火墙。

　　任何企图访问业务络或攻击的尝试都必须通过SD-WAN商的安全络。这不仅了更高级别的安全性，而且还直接将攻击转移给了SD-WAN商，从而为企业节省了抵御攻击所需的大量带宽和资源。