SD-WAN最常被忽视的需求

       这使许多企业试图尝试使用现有的传统安全工具构建一个临时安全解决方案。但是，当今数字络的性能需求不断增加，再加上络资源的分布性，削弱了传统络安全工具的有效性。

　　具挑战的是，由于SD-WAN已经成为一个如此热门的市场，大量的供应商已经进入这个市场。与其他早期市场一样，许多这些解决方案无法完整的解决方案。希望采用SD-WAN解决方案作为其数字化转型战略一部分的企业，在评估解决方案时需要考虑四个关键要素：

　　1、支持业务关键型应用程序：SD-WAN的关键功能是，其连接解决方​​案的广度。SD-WAN需要动态识别和支持业务应用程序，将业务功能映射到WAN资源，然后选择有效的WAN连接来路由这些应用程序，同时足够的性能和带宽。这包括根据业务关键性确定应用程序的优先级，包括为子应用程序设置单独策略的能力。

　　2、动态适应性策略：所考虑的任何SD-WAN解决方案还需要能够根据应用程序关键性和性能要求(包括安全策略)修改WAN策略，这些因素会随着络配置和资源变化而自动适应。因此，自动化多路径智能对于任何SD-WAN解决方案(包括业务应用程序和安全性)都是一项关键服务。它能够跟踪精细的WAN路径信息(例如延迟、抖动和数据包丢失)，从而为业务关键型流量选择有效的路由。如果该WAN路径低于基于策略的阈值，那么它应该能够自动且无缝地切换到下一个佳可用链路，而不会影响应用程序性能。

　　3、完全集成的安全性：由于SD-WAN动态调整连接以确保一致的性能，因此使用传统静态安全工具应用保护，尤其是在部署为覆盖解决方案时存在问题。SD-WAN不仅需要传统的威胁防护，包括NGFW、防病毒/反恶意软件和入侵防御(IPS)。它还需要高性能的SSL和IPSec 覆盖控制，以络速度深度检查加密流量，Web过滤以及沙盒等高级威胁防护(ATP)。此外，这些安全工具需要能够无缝地完全集成到分布式络的其余部分，从边缘到云。

　　4、集中式管理：SD-WAN常被忽视的需求之一是，它无法与络的其他部分分离。为了实现真正的数字转换的潜力，新的络边缘需要作为单个集成系统运行。这包括建立跨越分布式络的集中式可见性和控制策略。

　　企业再也无法承担其络作为一个孤立部分的集合而发挥作用，这意味着所有络和安全功能都需要存在于同一个管理解决方案中。通过选择支持WAN和安全解决方案的集中管理，配置和监控工具的SD-WAN解决方案，可提高管理效率和效率。同时显著降低部署和管理成本。然后，该管理策略需要扩展到分布式络的其余部分。

　　企业的数字化转型需要在不过度扩大全球络安全攻击面的情况下进行。只有当我们将络和安全系统看作一个单一的整体解决方案时，才会发生这种情况。用于扩展WAN边缘的SD-WAN解决方案，如在任何其他新兴络边缘环境中应用的解决方案，不仅需要广泛的灵活性和高性能功能和服务，还需要作为集体整体的一部分运行。随着企业致力于部署全面的数字化转型，将络和安全情报联系起来必须成为首要任务，因为络犯罪分子就像利用这些络环境一样积极地利用这些络环境。