分支机构安全的SD-WAN

如果不向分支机构提供本地互联网访问，用户就无法充分利用SD-WAN提供的所有优势，并且用户需要在提供安全服务的前提下访问本地互联网。SD-WAN具备诸多的优势，但是不具备提供边缘安全的功能。

尽管有人说SD-WAN的数据在传输过程中是加密的，而且一些SD-WAN设备具有基本的状态防火墙功能。但是随着第7层面临的攻击增多，分支机构需要下一代防火墙(NGFW)和最新的IPS/IDS功能来保护终端安全，基本的防火墙功能已经捉襟见肘。SD-WAN分支机构对7层安全的需求，推动SD-WAN厂商与安全厂商建立合作伙伴关系，或在设备中提供安全服务。

分支机构安全的SD-WAN将对服务产生深远的影响，企业花费大量的时间来部署、调整和维护其安全基础设施，而在成本竞争中，安全厂商不得不调整他们的设备。另一方面，流量负载的增加或启用计算密集型功能往往迫使企业进行设备升级。与IT团队不同的是，安全团队不断与攻击者对抗。当安全厂商针对最新威胁发布补丁时，部署时间至关重要。所有这些都给超负荷的IT团队增加了负担，将这些外包给提供商是一个明智之举。

这导致了三种类型的安全SD-WAN服务。

在第一种情况下，服务提供商集成了多个物理设备来提供服务。用户减轻了管理、运营和调整各种设备的负担。与云服务的资本支出和运营成本在各个客户之间分摊不同，用户仍然需要为设备和整合付费。这也意味着要排除故障，用户仍然需要在每个产品的不同控制台之间跳转。

最后一个也可能是最先进的方式是重新思考网络和安全性，并将之结合到云服务中。