sdwan 的 产品
SDWAN利用相对不安全的Internet连接提供了较丰富的带宽,可能使分支机构和边沿装备易遭受安全攻击和数据泄漏。因此,SDWAN部署需要额外提供安全性,方便工作人员在分支机构安全的履行公司策略。安全功能应包括流量可见性、策略控制和针对直接要挟和攻击的防护。
大多数SDWAN提供商都为其平台增加了内置的安全性,包括加密和状态防火墙。其他安全功能包括入侵防御系统、URL和内容过滤、歹意软件检测和DDoS防护。
SDWAN产品还需为利用程序、协议和装备提供强大的可见性,方便运维人员的检查。SDWAN平台现在提供了自动策略,以肯定哪些流量应通过特定的网络链接,并能够从特定位置列出白名单和黑名单流量。2020年期间,SDWAN提供商将继续提高本地网络安全能力的深度和广度。
大型组织通常有专门的安全(SecOps)人员负责保护公司资产免受攻击。他们已部署了很多领先安全提供商的产品和服务,包括下一代防火墙、利用程序交付控制器、IPS、歹意软件检测、网络访问控制等。