SD-WAN安全建設(shè)如何破解？《IDC PeerScape：CIO視角-中國SD-WAN安全市場調(diào)研》為您解答
加入技術(shù)交流群
隨著行業(yè)數(shù)字化轉(zhuǎn)型的快速進行，IT基礎(chǔ)設(shè)施成為提高業(yè)務(wù)運營效率的關(guān)鍵。SD-WAN（軟件定義廣域網(wǎng)）已經(jīng)成為近兩年網(wǎng)絡(luò)領(lǐng)域的新風向。但是，由于SD-WAN網(wǎng)絡(luò)的管理會涉及到大量的接入分支點，部署及管理復雜，這明顯提升了安全防護的難度。IDC調(diào)查顯示，安全已經(jīng)成為企業(yè)建設(shè)SD-WAN網(wǎng)絡(luò)的首選。
本文引用地址：http://www.antipu.com.cn/article/202111/429792.htm為更清晰地了解SD-WAN客戶在實際的安全建設(shè)過程中的痛點和解決方案，在本次《IDC PeerScape：CIO視角-中國SD-WAN安全市場調(diào)研》》報告中，IDC從CIO視角選擇若干典型實踐案例。從實際的SD-WAN安全建設(shè)出發(fā)，結(jié)合IDC研究的方法論，為CIO提供科學的SD-WAN安全建設(shè)建議，供CIO在實際SD-WAN安全建設(shè)過程中參考。
并且，IDC通過調(diào)研發(fā)現(xiàn)，在實際的SD-WAN安全建設(shè)過程中，存在以下4個典型挑戰(zhàn)：
● 如何平衡好安全建設(shè)與資金成本的投入？
● 如何處理建設(shè)過程中組織架構(gòu)層面的工作協(xié)同問題?
● SD-WAN中的訪問安全如何實現(xiàn)？
● 如何進行流量甄別，降低網(wǎng)絡(luò)攻擊、惡意訪問？
為找到答案，IDC選取典型客戶進行調(diào)研，并給出應(yīng)對挑戰(zhàn)的建議，IDC認為：
■ 隨著政策監(jiān)管不斷加強“保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”的三同步原則成為企業(yè)IT基礎(chǔ)設(shè)施現(xiàn)代化過程中必備選項，SD-WAN產(chǎn)品集成安全能力使得新IT基礎(chǔ)設(shè)施可以快速無縫的完成安全建設(shè)，因此，SD-WAN集成安全功能成為趨勢。
■ 企業(yè)必須有順暢的制度，確保網(wǎng)絡(luò)安全負責人能夠快速協(xié)調(diào)各個部門應(yīng)對網(wǎng)絡(luò)攻擊事件。
■ 軟件定義邊界（SDP）和身份感知代理（IAP）是IDC SDSA理念的組成部分。側(cè)重對接入點安全狀態(tài)的實時驗證和檢測。在SD-WAN網(wǎng)絡(luò)中，尤其適用，因為SD-WAN網(wǎng)絡(luò)結(jié)構(gòu)呈現(xiàn)網(wǎng)狀，交錯復雜，很容易出現(xiàn)安全入侵事件，通過SDSA中的SDP、IAP能力，可以將網(wǎng)絡(luò)安全防御體系由被動變?yōu)橹鲃印?/p> ■ SDSA是一種在復雜IT環(huán)境可行的建設(shè)思路，SDSA （Internet Overlay）是一種云服務(wù)，可以將流量路由到供應(yīng)商的Overlay網(wǎng)絡(luò)，例如安全云平臺，在那里實現(xiàn)對流量的檢測與管控。
IDC中國助理研究總監(jiān)王軍民表示：“企業(yè)IT現(xiàn)代化過程中，網(wǎng)絡(luò)與安全建設(shè)不可分離，SD-WAN網(wǎng)絡(luò)的建設(shè)，為企業(yè)的網(wǎng)絡(luò)帶寬及網(wǎng)絡(luò)可用性帶來極大的提升。但是，無論從合規(guī)角度還是從自身IT安全角度考慮，安全問題都不容忽視。IDC提出的SDSA理念為企業(yè)構(gòu)建安全的SD-WAN網(wǎng)絡(luò)提供參考，確保企業(yè)數(shù)字化轉(zhuǎn)型進程的順利進行?！?/p>
評論