?

　　網(wǎng)絡(luò)安全是IT專業(yè)人員不斷關(guān)注的問題，調(diào)查顯示網(wǎng)絡(luò)安全問題正逐步惡化。隨著附加到分支網(wǎng)絡(luò)的設(shè)備數(shù)量增加，包括PC，平板電腦，電話，銷售設(shè)備端和物聯(lián)網(wǎng)端點(diǎn)，分支機(jī)構(gòu)的安全性是一項(xiàng)挑戰(zhàn)。所有這些端點(diǎn)都為惡意軟件感染企業(yè)網(wǎng)絡(luò)和黑客訪問重要數(shù)據(jù)提供了新的機(jī)會。由于遠(yuǎn)程位置缺乏訓(xùn)練有素的IT /安全人員和管理多個(gè)安全設(shè)備(包括IP，IDS / IPS和防火墻)的復(fù)雜性，這無疑是加劇了分支機(jī)構(gòu)的安全問題。

　　分支機(jī)構(gòu)安全性的另一個(gè)挑戰(zhàn)是需要協(xié)調(diào)整個(gè)網(wǎng)絡(luò)的安全工作。分支機(jī)構(gòu)的安全系統(tǒng)需要與端點(diǎn)安全產(chǎn)品和園區(qū)/數(shù)據(jù)中心網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行通信。應(yīng)該檢查分支機(jī)構(gòu)的流量，然后可以通過集中式或基于云的安全系統(tǒng)分析任何可疑流量并做上標(biāo)記。在理想情況下，分支機(jī)構(gòu)安全系統(tǒng)將完全自動化并采用基于云的智能。

　　SD-WAN市場競爭激烈，目前已經(jīng)有幾十家供應(yīng)商。SD-WAN的一個(gè)關(guān)鍵賣點(diǎn)是它能夠使企業(yè)利用低成本的互聯(lián)網(wǎng)電路作為安全的企業(yè)級鏈路。網(wǎng)絡(luò)安全是SD-WAN技術(shù)的關(guān)鍵區(qū)分因素，每個(gè)供應(yīng)商都應(yīng)該有自己獨(dú)特的方法來保護(hù)流量和識別“安全”站點(diǎn)。

　　幾乎所有SD-WAN供應(yīng)商現(xiàn)在都把基本防火墻功能作為標(biāo)準(zhǔn)產(chǎn)品的一個(gè)特色。他們使用數(shù)據(jù)包識別來了解流量，例如，可以識別流量源頭或去向是否是可信任的位置或基于云的服務(wù)。此外SD-WAN供應(yīng)商提供的產(chǎn)品中還包括內(nèi)容過濾，端點(diǎn)識別和管理以及策略執(zhí)行等功能。