大多數(shu)SD-WAN解決方(fang)案(an)的(de)一個普遍(bian)缺陷是(shi)，它們似(si)乎(hu)孤立(li)地解決了您的(de)WAN連(lian)接(jie)需(xu)求。正在進行(xing)快速數(shu)字化轉型的(de)組織(zhi)面臨的(de)最大挑戰之一是(shi)，每個新的(de)網絡(luo)元(yuan)素都傾向于獨立(li)設計和(he)實施。盡管(guan)此方(fang)法有(you)幾(ji)個重(zhong)大缺陷，但最嚴重(zhong)的(de)缺陷莫過于對(dui)安全性(xing)的(de)影響(xiang)。

　　安(an)全(quan)性(xing)所(suo)需的(de)最關鍵功能之一是在整個分布式網絡中擴展(zhan)可見(jian)性(xing)。在網絡的(de)不同(tong)部分中部署單獨(du)的(de)安(an)全(quan)解(jie)決(jue)方案會隔離資源(yuan)，并使其無法查(cha)看，關聯和響應系統性(xing)威脅(xie)。

　　盡管(guan)傳統的(de)中心輻射型WAN連(lian)接(jie)模型當然有其缺點(dian)，但它們的(de)確使所有流(liu)量都可以由集中部(bu)署的(de)安全(quan)性進行掃描和(he)(he)保護(hu)。一旦將靜(jing)態(tai)MPLS連(lian)接(jie)替換為利用(yong)公共網(wang)絡的(de)靈活連(lian)接(jie)并開始支持直接(jie)鏈接(jie)到(dao)Internet和(he)(he)SaaS應用(yong)程序，您就(jiu)將安全(quan)負擔轉移到(dao)了SD-WAN設(she)備上。

　　問題是，大多數SD-WAN設備僅提(ti)供了(le)極其基本的防火(huo)墻(qiang)功能。這意味著您的關鍵數據將不再受到一(yi)整套(tao)安全服務的保護(hu)，例如IPS，Web過(guo)濾，防病(bing)毒(du)和防惡(e)意軟(ruan)件以及

　　沙盒。如(ru)果(guo)需要(yao)這(zhe)些服務(wu)，則必須將(jiang)它們添加(jia)為覆蓋。由于設(she)計和部署解決方案的(de)(de)繁(fan)重(zhong)工作，額外的(de)(de)維護以(yi)及使用單獨的(de)(de)管理控制臺，這(zhe)可能會給您的(de)(de)IT團隊(dui)增加(jia)大量開銷。而且，如(ru)果(guo)操作不當(dang)，它還(huan)可以(yi)將(jiang)WAN安(an)全與(yu)其(qi)他安(an)全架構隔離開來，無論是(shi)在核心還(huan)是(shi)在多云(yun)環(huan)境中(zhong)。

　　在(zai)像公共互聯網這樣(yang)不可(ke)靠的(de)平臺上管理(li)SD-WAN連(lian)(lian)接需要(yao)大量的(de)精細連(lian)(lian)接管理(li)。需要(yao)建立冗余(yu)系(xi)統以(yi)(yi)立即(ji)進行故障(zhang)轉移。即(ji)使在(zai)實時(shi)連(lian)(lian)接期間，也需要(yao)熱(re)交換可(ke)靠性(xing)不斷(duan)(duan)下降(jiang)的(de)鏈路。而且流量管理(li)工(gong)具需要(yao)不斷(duan)(duan)了解應用(yong)(yong)程序帶寬(kuan)要(yao)求和不同連(lian)(lian)接的(de)優先(xian)級，以(yi)(yi)不斷(duan)(duan)進行微(wei)調整，以(yi)(yi)支持對延遲敏感(gan)的(de)應用(yong)(yong)程序(如統一通信)。

　　SD-WAN需(xu)要(yao)集成網(wang)絡和安(an)全功(gong)能

　　但是，可(ke)能(neng)需(xu)要的(de)最基(ji)本要素是SD-WAN網絡(luo)功能(neng)和安(an)全性之間(jian)的(de)深(shen)度集成。不幸的(de)是，當安(an)全性作為(wei)覆蓋部署時，它能(neng)做的(de)最好(hao)的(de)事情(qing)就是對網絡(luo)連接(jie)的(de)變(bian)化做出(chu)反應。對于與核心數據中(zhong)心的(de)基(ji)本連接(jie)來說，這可(ke)能(neng)已經(jing)足夠了(le)，但是保護SaaS應用程(cheng)序(xu)或訪(fang)問敏感(gan)數據之類的(de)東西(xi)是另一(yi)回事。在網絡(luo)更改(gai)和重新映射安(an)全性以(yi)匹(pi)配(pei)新配(pei)置之間(jian)的(de)時間(jian)間(jian)隔(ge)會(hui)造成安(an)全漏洞，可(ke)以(yi)預測(ce)并(bing)加(jia)以(yi)利用。當這種變(bian)化每秒(miao)發生(sheng)時，這個問題就變(bian)得更加(jia)復雜。

　　與(yu)其將(jiang)安(an)全(quan)性作(zuo)為覆蓋(gai)層部署，不如(ru)將(jiang)其完(wan)全(quan)集成到SD-WAN解決方案本身的網絡功能中。創建(jian)(jian)新(xin)連接(jie)后，將(jiang)在此過程(cheng)中構(gou)建(jian)(jian)和部署安(an)全(quan)策略(lve)。當網絡連接(jie)更(geng)改(gai)時(shi)，安(an)全(quan)性將(jiang)自(zi)動作(zuo)為協議的一部分進行(xing)調整。而且，如(ru)果(guo)新(xin)的連接(jie)或調整有可能危(wei)及安(an)全(quan)策略(lve)，則集成的安(an)全(quan)元素(su)可以在進行(xing)更(geng)改(gai)之(zhi)前就阻(zu)止該更(geng)改(gai)。

　　未(wei)來需(xu)要安全驅動的網絡

　　安全性(xing)(xing)(xing)和網絡功能(neng)之間的(de)(de)這(zhe)(zhe)種深層互操作性(xing)(xing)(xing)是下一代(dai)安全性(xing)(xing)(xing)的(de)(de)標(biao)志，稱為安全性(xing)(xing)(xing)驅(qu)動網絡。通過將(jiang)這(zhe)(zhe)些傳(chuan)統上(shang)獨立(li)的(de)(de)系統編織到單個解(jie)決(jue)方案中(zhong)，組織可以(yi)實現(xian)(xian)真正保護其整個基礎架構(gou)所(suo)需的(de)(de)可見性(xing)(xing)(xing)和控制力。隨(sui)著機器學習和AI成為解(jie)決(jue)方案的(de)(de)一部分(fen)，我們最(zui)終將(jiang)實現(xian)(xian)我們一直(zhi)在等待的(de)(de)那(nei)種自(zi)我防御，自(zi)我修復的(de)(de)網絡。

　　全(quan)(quan)新的(de)安(an)全(quan)(quan)SD-WAN解決方案是開(kai)始(shi)此工作的(de)理(li)想之地(di)。連接性和安(an)全(quan)(quan)性之間的(de)深度集成允(yun)許無(wu)縫，直(zhi)接地(di)部署(shu)完整的(de)解決方案，而(er)網絡和安(an)全(quan)(quan)功能可以使用單個玻(bo)璃管理(li)系統窗格(ge)同時進行管理(li)，從(cong)而(er)減少了開(kai)銷(xiao)，提高(gao)了性能和保護能力，并為下一代(dai)安(an)全(quan)(quan)性。