云杰通信助您了解行业,全方位掌握国际互联网最新资讯
安全的直接互联网访问
在远程办公室本地卸载 I??nternet 流量。在传统 WAN 中,来自分支机构站点的 Internet 流量被回传到中央数据中心站点,在将返回流量发送回分支机构之前,安全堆栈可以清除流量。随着时间的推移,随着越来越多的公司将云服务用于其应用程序,并且越来越多的应用程序变得基于 Internet,对 Internet 流量的需求一直在增加。到中央站点的回程流量会导致中央站点的安全和网络设备和链接的带宽利用率增加,以及延迟增加,从而影响应用程序性能。
直接 Internet 访问 (DIA) 可以通过允许来自 VPN 的 Internet 绑定流量(所有流量或流量子集)从本地退出远程站点来帮助解决这些问题。
DIA可能带来安全挑战,因为远程站点流量需要针对 Internet 威胁的安全性。SD-WAN可以通过利用
SD-WAN设备上的嵌入式SD-WAN安全功能或利用安全互联网网关 (SIG)、云来帮助解决这个问题。
SD-WAN安全功能包括企业应用感知防火墙、入侵检测系统 (IDS)/入侵防御系统 (IPS)、DNS/Web 层安全、URL 过滤、SSL 代理和高级恶意软件保护 (AMP)。vEdge 路由器本身支持应用感知防火墙。Cloud 统一了多项安全功能,并将其作为基于云的服务提供。这些功能包括安全 Web 网关、DNS 层安全、云交付防火墙、云访问安全代理功能和威胁情报。
文章标题:《sdwan实现互联网出口:sdwan安全互联网访问》
本文部分资料来源于网络,如有侵权请联系删除,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-4588-0.html