sdwan网关优势与劣势分析

每种方法都有着自己的优势与注意事项。一部分厂商也提供状态防火墙，当前不少路由器都已经支持这种常见服务。市场上大多数SD-WAN仍然缺少对下一代及安全网关(UTM)功能的支持。

劣势：安全性水平可能不像传统的“纵深防御”方案那么“纵深”，通常需要依靠多家供应商以覆盖安全基础设施中的各个层面，而不能简单的“一刀切”。

优势：第三方SaaS解决方案能够有效减少管理层面的麻烦，其消费模式的特点在于轻量化，甚至完全无需任何现场部署。实施及管理方面较为敏捷、易用。SaaS安全方案可以插入新的检查机制以实现数据保护，从而防止潜在隐匿及意外攻击所导致的高昂代价。

劣势：其多数服务只能识别基于HTTP的流量，这意味着企业无法确定如何对其它流量进行处理。此外，这些服务也可能缺少对通过备用协议传入的威胁向量的检测能力。而且从管理的角度来看，SaaS解决方案将管理界面与接触点割裂开来，并会给管理员带来额外的操作步骤，这意味着操作将进一步复杂化、所需投入的时间也相应增加。

优势：不少企业依靠通过认证的现有供应商实现基于设备的内部保护方案。这种方法的优势在于企业对相关产品非常熟悉：这些解决方案长期驻留在内部环境下，安全管理员能够亲自打理并熟悉这些产品。由于这些产品的使用寿命较长，内部保护方案能够长时间存在于分支机构的基础设施当中，具备一定程度的有效性。

劣势：从采购及运营的角度来看，专用设备类方案很可能带来高昂的成本。因为复杂，需要耗费大量人力去实现，同时要求投入更多资源以管理其在企业整体环境下的运作。而各分支机构中的多台数据密集型设备会进一步增加这类问题的处理难度。这样的复杂性有可能引发潜在的整合及/或互操作性问题，进而对生产力发展产生严重阻碍。另外，相当一部分设备之间并不存在单一事件关联点，这将导致部分威胁及其它异常活动可能通过设备间的“缝隙”溜入企业内部。