sd-wan安全吗?

当前，企业网络面临的安全风险越来越高，各种新型的企业网络攻击方式也让各企业的安全人员防不胜防。

一些中小企业的办公设备及操作系统较为老旧，且升级更新周期长，存在漏洞多，容易被恶意病毒或代码感染，成为企业网络中最脆弱的失陷点。

企业内部网络攻击的源头58%来源于企业内部雇员的失陷主机、云端服务平台，或者是连接到公司分支的供应商系统的一部分。

从企业网络安全方面来说，基于安全滑动标尺模型，网络安全分为五个层面：基础架构、被动防御、主动防御、威胁情报、反制进攻。作为安全基础设施的架构，安全SD-WAN需要基于SDN控制技术实现集中的安全策略控制，在企业网络边界的各网关设备保持一致的安全管控策略，包括基于终端的认证、用户的认证、基于业务的访问控制等，让网络边界没有安全短板。同时，作为被动防御和主动防御的能力，SD-WAN控制平台需要在第一时间对网关设备的恶意访问、恶意流量进行发现和处置，减少安全事件对企业网络的影响，将危害控制在尽量小的范围内。而更高阶的安全能力威胁情报等，则需要SD-WAN网关设备基于威胁情报进行网络的实时或者准实时的情报发现和搜集，并针对威胁情报核实的网络威胁事件进行实时的上报处理。

除了以上两个方面之外，本安全SD-WAN解决方案还引入了安全功能虚拟化技术，通过集中安全策略控制与虚拟化安全功能相结合，当分支机构的网关设备无法及时处理疑似恶意访问或者恶意流量时，可以将网络流量引导到集中的安全资源池中进行处置，让企业网络全境范围的安全能力达到统一水平。

安全SD-WAN解决方案适用于不同的企业客户场景，典型的应用场景分为大型企业、中小型企业。

大型企业的应用场景中，由于其总部、分支的数量较多，通常会分成总部、区域中心(区域数据中心)、分支机构等三、四个网络层级，且在总部和区域中心之间采用传输专网方式进行组网，在较边远的分支机构采用互联网联网的方式。