sdwan的作用

缺乏安全意识的SD-WAN厂商不仅令企业因运行了他们不安全的解决方案而陷入风险，同时往复杂SD-WAN部署上硬加传统安全工具的做法也增加了不必要的复杂性和开销，导致维护SD-WAN的总成本上升。SD-WAN通常在这些方面容易遇到安全性问题：

设备漏洞：SD-WAN和Internet增加了物理访问设备的风险，当我们从单一或有限的集中管理的、安全的互联网网关迁移到一组分布式的互联网网关时，攻击面就会增大。特别是当分支机构直接连接到Internet时。SD-WAN设备是完全网状的，这意味着可能通过一个设备就可以让攻击者看到整个公司的流量。通过直接访问互联网，攻击者更有可能在未被发现的情况下窃取数据。

分支机构威胁：由于多云基础设施的扩展，SaaS应用程序的数量迅速增加，以及移动世界的日益分散，导致网络管理的复杂性不断增加，这是分支机构管理网络安全的最大挑战。传统的分支机构连接体系依赖于昂贵的路由设备和专用WAN电路，以便在访问互联网之前将流量回传到位于公司总部或数据中心的集中式防火墙。通过互联网直接访问应用程序的方式虽然价格低廉，但却无法提供企业级应用程序性能，并使网络容易受到攻击。