防火墙即服务FWaaS的优势
切换到防火墙即服务(FWaaS)
FWaaS为组织提供了多种好处。它使用基于云的虚拟化装备为其提供了许多基于装备的防火墙难以匹敌的灵活性和可扩大性。结合安全的SDWAN部署，组织可以将网络路由和安全功能转移到网络边沿，随着基于云的基础设施的使用和对远程工作的支持的增长，这对保持网络性能相当重要。
与其他基于云的服务一样，FWaaS为其用户提供了许多好处。组织可以通过部署FWaaS取得的一些好处示例包括：
统一安全策略：防火墙可以强迫履行安全策略，但仅限于通过它们的流量。使用FWaaS，组织可以更轻松地通过其中一个防火墙发送其所有流量，从而在全部网络中实行一致和统一的安全策略。
灵活部署：物理防火墙装备的潜伏部署位置受组织地理覆盖范围的限制。FWaaS作为一种基于云的资源，没有相同的限制。
简化部署和保护：租赁、部署和配置物理防火墙装备多是一个复杂的进程，需要专业知识来确保正确安装和设置所有系统。使用FWaaS，由于这些防火墙是作为云中的虚拟化装备实行的，因此消除其中的许多设置步骤。
改进的可扩大性：使用物理防火墙装备，安全可扩大性会遭到可用硬件的限制。FWaaS提供了极大改进的可扩大性，由于可用资源池可以随着组织需求的发展而扩大和收缩。
提高灵活性：基于装备的防火墙提供的灵活性有限，由于升级和网络重组需要更改物理组件。FWaaS使组织能够更轻松地适应网络流量激增和对安全功能的需求。
SDWAN：网络安全即云服务
FWaaS本身为组织提供了许多好处。但是，结合软件定义广域网(SDWAN)等其他技术，它使组织能够重构其网络安全，以更好地满足企业及其用户的需求。
SDWAN是一种在企业WAN内分散和优化网络路由的技术。SDWAN装备使用利用程序控制来肯定网络流量的来源，并利用特定于利用程序的策略以最好方式通过量种不同的传输介质(例如宽带互联网、移动网络和多协议标签交换(组网)电路)路由此流量。
使用基于装备的防火墙时，SDWAN的功效可能会遭到限制。由于所有流量都一定要通过防火墙进行安全检查和策略履行，因此SDWAN优化路由的能力遭到组织防火墙部署的限制。
另外一方面，FWaaS可以与SDWAN一起部署，以便每一个SDWAN装备都包括集成安全性。这意味着流量可以直接路由到其目的地，而不会牺牲网络安全性或可见性。随着云基础设施的使用和远程工作支持的增加，FWaaS和SDWAN的结合可以明显提高企业WAN的性能和可用性。
