SD-WAN分支機構組網(wǎng)

?

　　SD-WAN的“ SD”意味著(zhù)安全災難?

　　SD-WAN完全禁止向每個(gè)辦公室提供直接Internet訪(fǎng)問(wèn)(DIA)，這代表了公司攻擊面的巨大擴展。大多數企業(yè)都有一個(gè)或最多幾個(gè)區域安全的互聯(lián)網(wǎng)訪(fǎng)問(wèn)中心。將DIA放到分支機構中可以使網(wǎng)絡(luò )面臨我們在Internet上發(fā)現的各種威脅：勒索軟件，網(wǎng)絡(luò )釣魚(yú)，按下載下載站點(diǎn)等等。

　　如果企業(yè)都將DIA放到分支機構中，很可能您的分支機構中的現有安全性非常有限甚至已經(jīng)面臨著(zhù)威脅。無(wú)論是依靠 MPLS 還是基于Internet的IPSec，我們遇到的大多數公司仍然將回程流量回送到中央或區域中心的安全Internet訪(fǎng)問(wèn)門(mén)戶(hù)。分支機構可能沒(méi)有防火墻，惡意軟件檢測或其他安全設施。

　　SD-WAN供應商非常了解安全挑戰。WAN上的網(wǎng)絡(luò )分段將其自己的覆蓋中的流量隔離開(kāi)，從而保護覆蓋中的應用程序免受覆蓋外部WAN上的威脅。在主機上自己的VM中隔離應用程序的價(jià)值大致相同?，F在，許多公司在其分支設備中建立了狀態(tài)防火墻。

　　但是，更大的安全性問(wèn)題是如何在分支機構提供NGFW，惡意軟件檢測，IDS / IPS，URL過(guò)濾和其他應用程序級安全機制。

云杰通信是一家專(zhuān)業(yè)從事企業(yè)網(wǎng)絡(luò )優(yōu)化加速服務(wù)的企業(yè)，助力企業(yè)信息化建設、數字化轉型及全球化互聯(lián)。可實(shí)現SD-WAN SaaS加速，海外加速，SDWAN組網(wǎng)，跨境組網(wǎng)，Fortinet SD-WAN，FortiGate防火墻，ZTNA，SASE服務(wù)，有效提升國際間辦公溝通效率，助力中國企業(yè)開(kāi)拓國際市場(chǎng)。服務(wù)熱線(xiàn)：136-3177-9516，客服微信：gdyunjie2023，歡迎咨詢(xún)。