sdwan安全如何加固
SDWAN通常基于利用或装备或用户的身份提供细粒度的策略，和改进流量的可视化，可以实现利用访问控制与其他工具确保网络本身没有被黑客入侵。
SDWAN通过使用三层加密隧道(通常是基于IPsec)分段WAN来实现这类网络隔离，每一个位置的SDWAN节点根据用户定义的策略将VLAN或IP地址范围映照到隧道。
SDWAN有助于最大程度地减少内部攻击面，并避免多种类型的基本攻击。歹意用户和脚本智能攻击Overlay内可访问的资源，并且限制不同Overlay上资源的横向迁移。
SDWAN可以通过限制对关键资源的访问来提高安全性，例如通过将HR用户放置在自己的Overlay或分段中，他们可以访问工资单服务器，但不能访问工程部门的文件服务器。还是用户WiFi网络上的用户可使用通用互联网，但没法访问内部资源。这些在已有的SDWAN实例中都是相当普遍的利用案例。
另外，SDWAN提供了在云端调用分析引擎的机会，以进一步实时检测流量。一些SDWAN可以根据利用程序编程实现云突破，允许直接访问受信任的站点，同时将未知站点的流量集中到基于云或基于集中的检测服务。
