SD-WAN安全挑战和问题

　　在当今的云优先环境中，SD-WAN极为有用，但远非完美。随着企业的转变，出现了新的安全挑战和问题。以下是一些必须解决的主要问题：

　　更大的攻击面。对于SD-WAN带来的所有好处，很难忽略这样一个事实，即它使企业面临更大的攻击面。在传统设置下，每个分支机构都使用连接，将流量路由到总部(然后再通过公司防火墙)。这样可以防止将远程位置公开给Internet。连接在总部是安全的，并且一切都非常安全。使用SD-WAN，每个分支机构都具有与Internet的物理连接。这使每个位置都容易受到攻击。

　　适应性强。对于SaaS应用程序，组织必须确保所有应用程序均已通过验证。此外，必须评估特权，检查流量等。并且由于连接性会发生变化，因此任何安全解决方案都必须具有在动态，不断发展的基础上进行调整以适应这些络变化的能力。任何SD-WAN安全解决方案都需要全面的企业级安全性堆栈。(这包括Web过滤，NGFW，IPS，反恶意软件等。)

　　加密。穿过公共络的任何数据都需要加密。无论是与数据中心，互联，SaaS应用程序和服务的连接，还是分支机构之间的连接，加密都是必须的。随着加密流量的增加，对高性能NGFW的需求也越来越大，这些NGFW可以以惊人的络速度检查流量。

　　专有的安全解决方案。企业无法转向SD-WAN，而继续使用旧式安全解决方案。他们只是不所需的保护。(它们的设计目的不是为了支持连接多个分支机构所带来的动态需求。)这意味着企业必须完全重新配置其安全性方法，这可能在前端造成巨大的成本和破坏性。

　　尽管认识到SD-WAN所面临的独特挑战很重要，但这并不意味着要劝阻企业追求这种模式。SD-WAN是推荐的方法，但是您必须使用适当的安全解决方案对其进行分层。