“IT专业人员怎么解决SD”

sd-wan技术比mpls更便宜、更灵活，更容易部署。 可见性和管理功能集中化，提高了广域网链路的整体性能，提高了员工的生产力。 这越来越受欢迎了。 但是，将分支机构最终用户直接连接到公共互联网和云服务会引起严重的安全问题，这为sd-wan部署增加了另一个层面的复杂性和风险。

企业管理协会在年末对北美和欧洲的250家公司进行的调查显示，在分支机构部署sd-wan的组织中，实际数据可能是未分支机构的1.3倍。 据ema分析人员shamus mcgillicuddy称，这是因为许多公司最初只依赖sd-wan设备中的本机安全功能，并通过附加的防御层加强了这些功能。

典型的sd-wan产品提供有状态防火墙和其他功能，如互联网段和跨站点隧道。 但是，没有提供更复杂的安全措施，如用于识别应用程序的新一代防火墙、入侵防止、数据丢失防止和集成威胁管理。 此外，它们并未自动与公司的其他安全基础架构集成。

幸运的是，公司的顾客越来越意识到对基准产品以外的其他安全功能的诉求。 在idg research和sd-wan托管提供商masergy最近进行的一项调查中，81%的受访者表示sd-wan提供商是选择最重要的因素。

纯粹的sd-wan供应商已经听到了明确的信息，与checkpoint和palo alto networks等以前流传的安全供应商和zscaler等基于云的供应商合作提供了集成包。

对于想要确保sd-wan连接的高安全性的客户，有两种选择。 公司可以选择具有长久安全性的企业。 这家企业最近开发了思科和福特网络等sd-wan产品。 或者，操作员或托管服务提供商也可以承担端到端广域网流量的责任。 另外，还提供了其他安全功能菜单，如网络拷贝过滤和病毒防护，可以根据需要购买。

network world采访了两家部署了sd-wan的公司，他们使用了完全不同的方法来确保分支机构的连接安全。 这是为了让westcon-comstor和ghd意识到，为了加强组织的sd-wan安全性及其实现方法，应该举办越来越多的事件。

本文：《“IT专业人员怎么解决SD”》