sdwan安全如何加固?六种安全SD-WAN方案分享

随着企业组织逐渐在SD-WAN部署中，采行直接存取网际网路，这不仅提高了对于安全的担忧，同时也让资安长必须亲身参与，确保任何SD-WAN的部署都能够平稳的转移。

 

此前，许多SD-WAN制造商还没有提供先进的安全功能来保护这些部署类型。Gartner还指出，目前大多数SD-WAN制造商只支持静态防火墙和VPN等基本功能；由于缺乏这些功能，需要依靠其他安全伙伴提供额外的保护，如入侵保护系统、恶意软件分析和沙箱。

SD-WAN解决方案不仅可以提供纯SD-WAN厂商的功能，还可以建立先进的安全保护。

安全优先的六种最佳SD-WAN实施方法包括:

直接访问网际网络的企业级安全保护

由于频率和宽度需求的增加，许多企业分支机构正在远离MPLS技术，以降低运营成本。然而，使用直接网络访问的重要应用将增加安全风险。

深度加密网络流量检测支持数字转型

企业使用越来越多的SaaS软件服务来提高运营效率，这改变了应用程序的状况，加密流量占所有网络流量的72%。因此，网络黑客可以利用这一趋势将恶意软件隐藏在加密流量中。Fortinet的FortiGatelSecurelSD-WAN是唯一提供专属设计的安全处理器，可以高效的深层SSL检测，使恶意软件无所藏身。

SD-Branch(软件定义分支机构)安全保护

SD-WAN为简化网络运行提供了应用程序的自动化和敏捷性，但缺乏与其他分支机构和设备的整合。Fortinet可以通过自己安全的无线访问点和路由器将SD-WAN延伸到SD-Branch。

为合规安全评估等服务

领先行业率先提供合规的安全评估服务(security-rating-service)，让客户掌握部署的安全状态，评估直接网络连接各分支机构的安全风险。

智能线路质量监控机制

通过监控线路的Latency、Jitter和Packetloss，确保线路的使用能够满足公司最低质量的SLA策略。

丰富的应用程序百科全书

CN2骨干网络采用三层网络结构：核心层、汇接层和边缘层，相对应的节点为核心节点、汇接节点和边缘节点。

SD-WAN提供了FortiGuardaplicationcontrol广泛的应用程序百科全书，其中提供了3000多种应用程序数据库，方便企业用户简单地将应用程序作为线路分配的应用程序。