SDWAN安全讨论

当SD-WAN开始讨论时，讨论的重点是将更具成本效益的宽带连接纳入WAN所带来的潜在成本节约。降低成本显然是一个重要目标，但实现这一目标只有在WAN提供所有必需功能时才有意义。以更容易和更有效的方式提供传统安全功能既是挑战的一部分，也是与SD-WAN相关的机会的一部分。

例如，在传统的WAN中，技术上可以手动编写和管理粒度安全策略。但是，这种方法所需的时间和工作量意味着除了最小的网络之外，它是不可行的。在安全的SD-WAN中，网络管理员必须能够轻松地集中定义和编排细粒度的安全策略，并在任何用户，应用程序组和虚拟覆盖的组合中配置和管理安全的端到端区域。

市场上提供了大量安全功能，包括下一代防火墙，入侵检测和防御，Web网关，反恶意软件，身份验证和授权，威胁情报和行为分析。在当前环境中，该功能可以在各种位置实现。例如，在某些情况下，安全功能在现场实施。但是，在越来越多的实例中，安全功能是在云外或企业的区域中心或数据中心外实施的。