云杰通信助您了解行业,全方位掌握国际互联网最新资讯
当SD-WAN的新技术理念和网络架构引入企业网络时,虽然网络的智能性提升了,网络对业务的支持能力更加灵活,但是随着企业的大型化和连化,SD-WAN让企业的内网不断延伸,让企业网络的边界变得模糊,随之而来的安全问题不容忽视。
SD-WAN解决方案也逐步趋于一致,为企业客户提供其分支机构与总部、与数据中心以及与云平台之间的灵活、高效、的企业内部虚拟组网服务。
SD-WAN作为IT基础设施的网络架构,需要从自身安全及网络安全两个方面考虑。
一方面,SD-WAN的核心组成部分:SDN控制平台和各种软硬件的CPE网关设备,本身就需要进行安全加固,包括安全、防漏扫及防暴力破解、防DDoS/CC攻击等;
另一方面,SD-WAN的控制平面就好像人的神经中枢,必须要保证神经中枢的安全,不会被恶意的攻击或者的侵害。只有SD-WAN本身的安全防护做好,才能说基于SD-WAN的网络基础架构才具备安全性。
其次,在SD-WAN的技术架构基础上, 可以为企业网络的能力添砖加瓦。基于SDN的集中安全策略控制,在企业网络边界的各个网关设备都保持一致的安全管控策略,包括基于终端的、用户的认证、基于业务的访问控制等,让网络的边界没有安全短板。同时,经过SD-WAN网关设备的恶意访问、恶意流量可以在第一时间得以发现和处置,减少安全的攻击面和恶意软件的影响,将危害控制在尽量小的范围内。
文章标题:《sdwan和sdn:sdh-wan解决方案》
作 者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-3933-0.html