SD-WAN如何增强安全功能

除了基本的网络连接和广域网优化等以网络为中心的功能之外，安全性一直是围绕管理SD-WAN服务蓝图中描绘的下一波主要功能之一。

在早期的用户部署中，网络连接是聚合的，要同时管理网络类型并提供多提供商的混合服务。安全问题很早就成为问题，但大多数用户已经意识到他们可以保留现有的安全基础设施和环境，且几乎没有什么变化。他们还可以通过托管的SD-WAN提供多种安全选择来增强安全措施。

考虑到SD-WAN使用多种服务，越来越多地利用互联网服务和多云环境，用户更关心的是能否确保他们的安全状态得到维护或加强。

Ovum观察到，随着用户追求网络功能的平滑应用，安全性正在引起更多的关注。用户已经开始意识到SD-WAN在保持其现有安全基础设施的前提下，通过服务链提供新的安全选择。

同时，SD-WAN厂商和提供商已经开始为自己和第三方安全厂商开发更多的托管SD-WAN安全选择。一些厂商已经开发了基础安全功能，包括防火墙或Web过滤，以满足用户对总部到分支或云的连接需求。这些厂商还与现有的安全厂商，如Check Point、Fortinet、Palo Alto Networks和Zscaler展开合作开发集成安全服务，这些服务可以很容易的实现服务链接以提高安全性。

用户发现托管SD-WAN服务安全选择提供了强大的基础安全功能，但也可以实现更细粒度的安全层，可以对齐每个应用程序或流量类型。

Ovum表示多个SD-WAN提供商提供基本的安全功能，用户可以通过位置、会话、用户和应用程序轻松地提供更强大的安全功能，这只是通过SD-WAN实施提供改进的安全性的一个例子。托管安全可以集中在用户所需的要素上，包括更新和安装安全补丁的必要任务。安全性需要成为任何新型托管ICT服务的关键特征之一，但在这种情况下，SD-WAN技术提供的安全选择比传统技术更为灵活。

结论

在2016年期间，大多数企业用户通过网络功能专注于SD-WAN评估，并在后台提供安全保护。2017年到2018年，用户对安全性的担忧已经转向使用托管SD-WAN来加强其安全状况。

托管SD-WAN提供商和MSSP共同为SD-WAN服务提供多种安全选择，随着SD-WAN技术的成熟，可用的安全选择以及多种部署、可管理的安全服务正在成为托管SD-WAN服务的集成功能，具有更强大的功能和简单的实施。