根據(jù)最近的一份報告調(diào)查顯示,，60%的公司大部分使用SaaS應(yīng)用程序,，預(yù)測企業(yè)采用率還在迅速增加,，將繼續(xù)以超過21%的復(fù)合年均增長率(CAGR)通過2023增長。增加的原因是因為集團(tuán)企業(yè)分支機(jī)構(gòu)較多,，企業(yè)正在尋求采用關(guān)鍵的SaaS應(yīng)用程序(例如Microsoft Office 365)和類似的多云服務(wù)來提高運(yùn)營效率,，鼓勵協(xié)作，并在擴(kuò)展的員工隊伍中實現(xiàn)成本節(jié)約,，特別是對其分支機(jī)構(gòu),。

　　為了滿足網(wǎng)絡(luò)要求，組織必須將其數(shù)字化轉(zhuǎn)型工作擴(kuò)展到其分支機(jī)構(gòu),。由于MPLS連接受到許多限制條件,，例如基于傳統(tǒng)中心和分支網(wǎng)絡(luò)配置的剛性連接放置和流量回程，大多數(shù)傳統(tǒng)WAN基礎(chǔ)設(shè)施無法有效處理基于云的服務(wù)引入的額外網(wǎng)絡(luò)壓力,，包括VoIP和視頻會議等需要高性能的應(yīng)用程序的低帶寬,，分支機(jī)構(gòu)和分布式資源之間復(fù)雜的隧道層的可見性和控制能力有限以及用戶體驗不佳等原因。

　　針對集團(tuán)企業(yè)存在的這些問題,，SD-WAN(廣域軟件定義網(wǎng)絡(luò))能夠跨多個寬帶連接執(zhí)行流量的智能負(fù)載共享,，以實現(xiàn)更高的網(wǎng)絡(luò)效率，動態(tài)操作和成本節(jié)約。

　　但是,，現(xiàn)今大多數(shù)人默認(rèn)的SD-WAN解決方案并不能滿足當(dāng)今數(shù)字分支機(jī)構(gòu)的所有要求,。SD-WAN的安全性附加值包括以下內(nèi)容：

　　集成安全性

　　根據(jù)去年11月發(fā)布的Gartner 調(diào)查顯示“72%的受訪者表示安全性是他們在WAN上最關(guān)心的問題?！盨D-WAN只能提供基于云的應(yīng)用程序的生產(chǎn)力,，其優(yōu)勢是分支機(jī)構(gòu)之間連接安全，這就是為什么任何SD-WAN解決方案還需要提供全面的高級安全功能來保護(hù)直接的互聯(lián)網(wǎng)訪問,，包括NGFW,，全面的入侵防御(IPS)，Web過濾以及反惡意軟件和防病毒,，包括威脅檢測,，SSL加密流量的高性能檢查和沙盒集成。

　　廣泛的應(yīng)用意識

　　理想情況下,，SD-WAN解決方案應(yīng)該能夠智能地識別第一批數(shù)據(jù)流量上的應(yīng)用程序,，并在本地識別和區(qū)分?jǐn)?shù)千個應(yīng)用程序，并采用適當(dāng)?shù)牧鞒虂碜R別和分類新應(yīng)用程序,，包括那些加密的應(yīng)用程序,。

　　高級可見性和控制

　　可見性和控制是擴(kuò)展分支機(jī)構(gòu)中SaaS采用的關(guān)鍵考慮因素，個人員工可以輕松安裝基于云的應(yīng)用程序,，而無需IT管理人員的參與或批準(zhǔn),。例如，Gartner的研究發(fā)現(xiàn),，影子IT現(xiàn)在占大型企業(yè)IT支出的30%到40%,，而只有 8.1這些應(yīng)用的%達(dá)到了數(shù)據(jù)的安全性和私密性要求，導(dǎo)致惡意威脅,，安全漏洞和法規(guī)遵從性和違規(guī)行為,。

　　合規(guī)性跟蹤和報告

　　安全的支持SD-WAN的跟蹤和報告有助于確保遵守隱私法律，安全標(biāo)準(zhǔn)和行業(yè)法規(guī),，同時在發(fā)生違規(guī)時降低罰款和法律費用的附帶風(fēng)險,，這些功能需要能夠跟蹤實時威脅活動，促進(jìn)風(fēng)險評估,，檢測潛在問題并緩解問題,，當(dāng)SD-WAN和安全控制組合成一個管理和編排接口時，他們還可以監(jiān)控防火墻策略等內(nèi)容并幫助自動執(zhí)行合規(guī)性審計,。

　　部署WAN邊緣設(shè)備后,，IT人員通常需要通過兩個不同的界面來管理WAN優(yōu)化和安全功能，這往往會在他們查看和響應(yīng)威脅的能力方面造成差距,，解決這一挑戰(zhàn)需要集成的單一窗格管理控制臺,，以便遠(yuǎn)程管理員可以管理物理和邏輯網(wǎng)絡(luò)拓?fù)洌_保安全和網(wǎng)絡(luò)策略支持共同目標(biāo)，并實現(xiàn)策略和協(xié)議的無縫集成和協(xié)調(diào),，不僅僅是擴(kuò)展分支生態(tài)系統(tǒng),，但是在整個分布式網(wǎng)絡(luò)中，因此分支部署不被視為單獨且隔離的網(wǎng)絡(luò)環(huán)境,。

　　結(jié)論

　　為了更好地響應(yīng)當(dāng)今數(shù)字市場的需求,，組織不得不重新考慮其分支戰(zhàn)略，對于許多人來說,，新要求意味著從過去的靜態(tài)MPLS網(wǎng)絡(luò)過渡到其分支機(jī)構(gòu)和其他關(guān)鍵資源之間提供快速有效的互連,，SD-WAN解決方案有望提供當(dāng)今數(shù)字業(yè)務(wù)所需的靈活性和靈活性,。然而,，太多的組織沒有充分解決安全問題，使得太多組織面臨更高的風(fēng)險,，而且恰好在網(wǎng)絡(luò)犯罪分子越來越多地將分支機(jī)構(gòu)作為組織安全戰(zhàn)略中最薄弱環(huán)節(jié)之一的時候,。

　　在沒有積極的安全策略的情況下實施SD-WAN部署的企業(yè)將自己置于惡意攻擊和數(shù)據(jù)泄露的更高風(fēng)險之中，這就是為什么內(nèi)置安全性與先進(jìn)的WAN和LAN功能相結(jié)合對于所考慮的任何SD-WAN解決方案至關(guān)重要的原因,，安全SD-WAN不僅可以降低組織的復(fù)雜性,，例如更輕松的管理，監(jiān)控和更低的TCO,，還可以確保將其分布式分支機(jī)構(gòu)融合到單個網(wǎng)狀企業(yè)網(wǎng)絡(luò)中的數(shù)字轉(zhuǎn)換工作不會導(dǎo)致自身暴露新的和不必要的風(fēng)險,。