sdwan和安全：sdwan安全吗?
SDWAN其实不是完善的解决方案。从WAN路由器切换到标准SDWAN解决方案时，组织将失去与通过数据中心回传的流量相关的保护。虽然大多数SDWAN解决方案都提供了一些非常基本的工具来替换全部企业级安全性堆栈，例如和简化的防火墙，但它们根本不够好。
现代组织及其利用程序具有很高的连接性和带宽要求。他们需要通过下一代防火墙提供的安全SDWAN解决方案，以便能够有效地实时管理和保护不断变化的环境。否则，随着连接和利用程序需求的变化，安全性将难以跟上，从而致使安全漏洞。
为了跟上5G的速度并避免安全性在履行基本任务时成为关键瓶颈，安全性将需要比以往更快地发挥作用。实际上，它比现今大多数专用安全产品要快。随着加密流量的增加(目前占网络流量的70%以上)，TLS 1.3的采取率也在增加，TLS 1.3是SSL的更快，更安全的继承者。斟酌到这些变化，确保安全性可以支持5G速度而不中断关键业务通讯相当重要。
检查加密流量会严重侵害下一代防火墙(NGFW)的性能，这意味着，积极检查不断增长的加密流量(特别是在使用TLS 1.3来保护5G连接时)将对防火墙和SDWAN连接造成愈来愈负面的影响。
因此，组织一定要实行专门针对性能而设计的安全SDWAN解决方案。安全性还一定要与SDWAN的网络侧无缝集成，以确保需要更改连接时，两个组件都可以作为一个单独的整合系统进行响应。另外，统一的管理界面将确保SDWAN环境中的任何更改都可见，并且可以通过一个单一窗格轻松管理。因此，凭仗其先进的功能，组织可以在迈向成熟的5G功能的进程中规避风险。
本文地址：https://www.htstack.com/news/10985.shtml
特别声明：以上内容均为 衡天云(HengTian Network Technology Co.,Limited) 版权所有，未经本网授权不得转载、摘编或利用其它方式使用上述作品。
