SD-WAN项目方案

某集团公司业务领域覆盖范围广，在全球有多个分支机构。随着公司业务的不断扩展，网络系统已不能满足，现提出改造：

· 全球有多个分支机构，需要流畅的协同办公;

· 国内多个分支机构互访不畅;

· 流动办公人员的国际国内访问;

· 在保障网络顺畅的同时，要保障网络安全;

SD-WAN项目方案

SD-WAN网络针对来自互联网方向的安全风险，基于大数据构建了完整的安全防护体系，对SD-WAN网络进行全方位安全防护。通过基础防御、云防御和专属防御的三层防护体系，保障了整体网络系统的安全运行。

基础防御

· 实时规则防御优化/虚拟补丁分发

· 基于区域/时间的访问控制

云防御

· 安全评级云

· 防御联动

· 攻击工具识别

专属防御

· 边界锁

· 安全替身

某集团公司各点SD-WAN均可采用128位以上的ipsec加密对接POP节点，高度保障企业内部的数据安全。SD-WAN 网络内不同客户均采用标签加密，将不同客户的网络独立虚拟隔离，形成自有的独立网络。整体网络SD-WAN化后，各分公司无需复杂配置，设备即插即用，轻客户端配置原则;终端设备实现零接触部署、零接触维护和策略自动管理，0部署风险;SD-WAN控制器监管POP节点及链路情况，动态智能选择最优路径;由于采用接触维护和策略自动管理原则。客户端无需配置。即使取消SD-WAN供应商服务，可恢复到未改造前网络。