无论是为了解决疫情期间远程用户数量激增的问题，还是为了支持分支机构不断增长的网络流量，大多数现代企业都在其环境中部署了软件定义的广域网(SD-WAN)。
虽然业界已经转向零信任网络访问(ZTNA) 和安全访问服务边缘(SASE) 等主题，但评估您的 SD-WAN 供应商是否满足您当前和未来的所有需求始终是一个好主意。
最初部署 SD-WAN 时，许多组织优先考虑网络转型（使数据和应用程序可供员工高效使用），并将安全性视为事后考虑。这使得企业容易受到网络攻击，并面临代价高昂的数据泄露风险。
与此同时，SD-WAN 用例不断发展，组织正在以新的方式利用该技术，使其安全性变得至关重要。
首席信息官不应低估 SD-WAN 安全的重要性，而应优先评估其组织如何使用该技术，并确保他们正在利用最好、最安全的产品。
SD-WAN 重要性增长的三种方式——改变的不仅仅是广域网
传统上，公司利用标准广域网(WAN) 上的 SD-WAN 来优化流量并为分支机构的人员创造无缝的用户体验。看到利用软件定义解决方案的好处后，组织希望将这种转变扩展到整个基础设施，包括局域网 (LAN)、无线局域网和无线广域网 (WWAN)。SD-WAN 对于集成这些组件以简化环境的整体架构和管理至关重要。
多云环境中的运营效率
现代企业经常使用不同的云提供商来满足不同的基础设施和应用程序需求。这种多云方法使他们能够为不同的业务领域选择最佳的产品、锁定最优惠的价格并改善用户体验。尽管有这些好处，但这种类型的环境管理起来很复杂，而且保护起来也很困难。SD-WAN 已成为多云组织的首选解决方案，因为它提供了具有统一策略的应用程序感知网络基础设施，同时简化了管理并降低了成本。
为 SASE 奠定基础
SASE将SD-WAN 等网络功能与云交付的安全服务融合在一起，是当今的热门话题。尽管许多组织的目标是部署 SASE 以将安全访问和高性能连接扩展到任何地方的用户，但构建这样一个全面的解决方案可能是一项艰巨的任务。由于大多数组织已经在使用 SD-WAN，因此该技术成为其SASE方法的基石，这更有利于确保您拥有最佳、最安全的 SD-WAN 解决方案。
确保 SD-WAN 安全的三种方法——安全和网络应整合
SD-WAN 的最大问题是，大多数供应商将安全性附加在解决方案之上，而不是从一开始就将其融入其中。更危险的是，一些组织使用单独的解决方案或服务来保护其 SD-WAN，从而给其环境带来不必要的复杂性和风险。完全集成的解决方案不仅可以同时解决网络和安全问题，而且还可以与其他安全解决方案无缝协作。批判性地审视您的 SD-WAN，并问问自己是否感觉安全性与其网络功能一样受到重视。
强大的流量检查，对性能影响最小
几乎所有网络流量都经过加密，以保护关键信息和资产免受不良行为者的侵害。然而，网络犯罪分子变得越来越复杂，并将恶意软件隐藏在加密流量中，这就是为什么网络安全解决方案必须检查加密流量以保护网络。组织需要 SD-WAN 解决方案提供深度数据包检查，而不影响用户体验和网络性能。
无错误缩放
您的 SD-WAN 解决方案应该使扩展变得容易，而不是成为压力的来源。寻找一个可以动态地将网络和安全性扩展到任意数量站点的单一解决方案。利用 SD-WAN 解决方案进行跨站点统一、易于使用的管理并且可以与分布式控制架构无缝协作也至关重要。
将 SD-WAN 安全视为网络安全支柱
这些只是评估SD-WAN 解决方案安全性的三个技巧。虽然网络行业的讨论集中在 ZTNA 和 SASE 等热门话题上，但人们很容易忘记检查 SD-WAN 等现有解决方案。产品功能在短时间内可能会发生很多变化。认真对待 SD-WAN 部署的安全性并与了解通过尖端安全功能不断完善其产品以保护关键业务资产的重要性的供应商合作至关重要。