从Facebook和谷歌“安详门”提及：SD-WAN的“奶酪”与“陷阱”

其他处事是安详SD-WAN作为处事要领的一部门。譬喻，Aryaka通过其SD-WAN处事提供根基的防火墙成果，但无法提供L4到L7节制，如NGFW、IPS、URL过滤和防病毒。Bigleaf Networks也是云云。Aryaka与Radware相助，通过基于举动的专利检测提供DDoS掩护。在收集边沿提供界线安详办理方案，并将其内置于SD-WAN装备[ANAP]中。Aryaka的SD-WAN安详平台PASSPORT提供多条理、纵深防止的安详性，Aryaka提供假造状态防火墙作为其SD-WAN的一部门，以及简化的插入模子，以防备民众互联网上常见的数据包丢失和耽误。

四、SD-WAN安详性：将来的等候

为了实现更高的安详机能尺度，对付分支和WAN毗连办理方案来说，某些成果是不行妥协的。譬喻，组织应该必要有状态防火墙和应用措施防火墙，以及动态IPSec地道和站点到站点的配对。安详特征还应该包罗安详密钥打点和动态密钥更新，以及恶意软件和x-ware内联检测和掩护。虽然，尺度的安详成果如防病毒和DDoS掩护和检测天然也应该包罗在内。

一个安详的SD-WAN带来的甜头是毋庸置疑的，为了在当今的安详情形中有用地施展浸染，SD-WAN安详不该该是过后才思量的题目。相反，组织必要改变模式，使安详成为SD-WAN布局的固有部门，从而确保其成为企业综合安详基本办法傍边强盛、要害且须要的支柱性元素之一。

【编辑保举】

1. SD-WAN与VPN：它们有何差异？
2. 11项要害可视化促使SD-WAN迈向乐成
3. 怎样智能打点SD-WAN最后一英里
4. 2019年的SD-WAN：处事提供商的困难
5. 我们为什么必要自我修复SD-WAN

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!