随着越来越多的应用程序和工作负载托管在云中以及越来越多的员工从任何地方连接，网络安全边界正在消失。然而，组织有时不知道从哪里开始转变他们的网络和安全架构。

组织应该采取这些简单的步骤来转变其网络和安全架构，以按照自己的节奏实施SASE。

一、在总部和分支机构之间实施 SD-WAN

虽然 SD-WAN 的采用继续加速，但一些组织仍然依赖传统且昂贵的线路来连接其分支机构。但是传统方案不提供直接访问托管在云中的应用程序所需的灵活性和安全性。事实上，随着大多数企业应用程序迁移到云端，企业数据中心不再是所有网络流量的中心。为了提供最高的云应用程序性能，组织现在应该直接通过互联网引导流量，而不是将流量回传到企业数据中心。

SD-WAN 通过网络提供灵活性并降低复杂性。可灵活组合宽带互联网、5G/LTE等多种广域网传输服务。还可以根据业务需要配置连接。

通过使用使用公共互联网服务的 SD-WAN，组织可以轻松启动新的分支机构，并受益于与专线相同甚至更好的性能，这要归功于前向纠错可以重建传输中丢失的数据包和数据包顺序更正以重新排序数据包跨多条线路乱序交付。

此外，通过集中编排，应用 QoS 配置和安全策略会自动推送到具有零接触配置的分支机构，无需人工干预。因此可以快速轻松地设置新的分支机构，并且可以在几分钟内自动将政策更改分发到成百上千的分支机构，同时最大限度地减少错误。防火墙、路由器和 WAN 优化设备现在可以由单个 SD-WAN 设备取代，从而简化网络和操作。

二、将云安全功能与本机集成的 SD-WAN 解决方案相结合

SASE 模型描述了许多安全组件，包括安全 Web 网关 (SWG)、防火墙即服务、云访问安全代理 (CASB)、零信任网络访问 (ZTNA)、防病毒、数据丢失防护 (DLP)、沙盒等。

在过渡到 SASE 架构时，企业必须考虑整合一流的云安全功能，以更好地保护组织，而不是可能不支持针对所有类型威胁提供同等保护的多合一解决方案。

作为初始阶段，SD-WAN 解决方案只需集成到您现有的网络中，无需任何重大的基础设施更改，让您保留现有的防火墙和路由器。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。