sdwan策略管理

部署在分支机构中的Unity EdgeConnect物理或虚拟设备(支持任何常见的管理程序和公共云)可创建安全的虚拟网络覆盖。Unity Boost可选的WAN优化性能包，可以提高对延迟敏感的应用程序的性能，并最大程度地减少重复数据在WAN上的传输。

将安全机制整合至SD-WAN当中的企业将有望受益于由此带来的高成效、易管理及易使用等优势。

为了实现理想的安全成效标准，企业必须确保分支及WAN连接解决方案中具备一系列特定功能。例如，企业应要求使用状态防火墙及/或应用程序防火墙，同时实现动态IPSec隧道以及站到站配对。其它安全功能还应包括安全密钥管理与动态密钥更新，外加恶意软件与x-ware内联检测与保护机制。

除此之外，原有标准安全功能(反病毒、DDoS防护及检测)自然也应包含在内。为了实现预期的安全功能，SD-WAN集成安全机制需要提供完整的端到端事件关联机制，将所有应用程序、用户、设备、位置、网络与安全事件合并起来，根据具体事件作出适当反应。安全SD-WAN所带来的助益将非常广泛，包括帮助企业满足合规性要求、降低基础设施与电路成本，改善并简化割裂状况以及减少分支机构内恶意软件蔓延等状况。

SD-WAN解决方案是云交付的重叠广域网架构，可在企业中实现全数字化和云转型。它可以显著降低广域网成本，缩短部署服务的时间，建立应用恢复能力，并为混合网络提供强大的安全架构。内置的vAnalytics功能可提供IT所需的可视性和洞察力，以便及时隔离和解决问题;并为计划和非计划情景提供智能数据分析。

目前企业所面临的威胁态势仍在不断变化，以适应现有保护模式以触及企业资产。为了在当前的安全环境中实现有效运行，应让安全机制成为SD-WAN当中的一大固有组成部分，从而确保其成为企业综合安全基础设施当中强大、关键且必要的支柱性元素之一。