智能广域网分支安全方案说明
分支是广域网络的末梢，是信息资源向各级边沿区域的辐射和延伸，由于距离远、数量大，投资、管理是分支网络最为关注的两个问题。怎么建立一个可靠、安全、灵活、易于管理的广域网分支网络，从而保证广域网各级业务的顺利展开，也是广域网方案和技术探讨的热门问题。
随着IT信息化的发展和完善，特别是利用大集中的建设，作为网络的末端节点，广域网分支在网络中的地位愈来愈重要。一方面分支终端用户众多，对信息化的依赖逐步增强;另外一方面，利用大集中模型下，广域网分支是终端用户访问集中化数据中心的直接通道。范围日趋庞大的分支，对网络访问的可靠性、安全性，兼容各种接入手段，都具有极高的要求。为满足上述需求，需要构建智能、融会、灵活的广域网分支，主要特点以下：
1.精简：只需少许装备便可提供传统分支网络多台装备才能提供的功能，从而使得分支网络易于保护;
2.可管理：网络管理和保护人员可通过广域网在总部对分支的网络进行管理;
3.灵活可靠：可以保证分支用户通过专线、无线、互联网、4G等多种方式，通过广域网实现可靠的数据交换和业务访问;
4.安全：分支网络不能成为骨干网络的薄弱环节，不能成为广域网被攻击或入侵的入口;
5.沟通融会：可为分支用户提供逾越全部广域网的高效沟通方式。
一个企业分支的内部常常部署有很多种网络装备，如路由器，交换机，防火墙，WLAN AP，语音网关等。网络装备的增多不但带来了部署本钱的增加，而且也加重了保护的负担，由于区别的网络装备需要区别的保护方式，需要区别装备厂家的支持。另外，有的分支场所受条件所限，没有足够的空间公道的部署这些网络装备。
需要明确指出的是，企业的网络安全问题是多层次、多位置、多角度的。例如在接入层，需要避免非法入侵、网络攻击、企业机密信息的盗取;在利用层，需要防范病毒的侵入;同时还需要安全的管理方案等等。因此，想通过部署一台防火墙就解决所有的分支安全问题是不现实的。并且，网络安全程度的提升，常常伴随着安全本钱的增加和通讯效力的下降。因此，企业应当根据自己的安全需求，公道部署区别层次的安全方案，而不要一味的寻求最强大、最完备的安全方案。
