隨著企業(yè)網(wǎng)絡需求的不斷增長，SD-WAN成為企業(yè)網(wǎng)絡組網(wǎng)的首選方案，能夠實現(xiàn)多種網(wǎng)絡拓撲結構的無縫連接，其中包括總部-分支、總部-分支-數(shù)據(jù)中心、總部-數(shù)據(jù)中心、總部-分支-云服務等。如何確保企業(yè)數(shù)據(jù)在傳輸過程中的安全性成為企業(yè)關注的重要問題。

保障數(shù)據(jù)傳輸安全，SD-WAN主要通過系統(tǒng)安全和業(yè)務安全兩個方面的綜合策略來實現(xiàn)。

系統(tǒng)安全

系統(tǒng)安全是SD-WAN解決方案的基石，覆蓋的范圍包括組件通信安全、多租戶安全以及組件自身的安全。SD-WAN解決方案由多個組件組成，這些組件之間的通信和組件本身都可能受到潛在的安全威脅。為確保SD-WAN解決方案系統(tǒng)的建設和運行安全可靠，必須采取一系列安全措施。

身份認證、數(shù)據(jù)加密、數(shù)據(jù)驗證、權限控制等措施是保障系統(tǒng)安全的關鍵。特別是在CPE接入場景下，SD-WAN解決方案采用零信任的安全理念，通過嚴格驗證CPE的身份信息，防止身份偽裝，確保只有合法可信的CPE能夠接入系統(tǒng)。

業(yè)務安全

業(yè)務安全是指SD-WAN解決方案所承載的業(yè)務的安全性。企業(yè)部署SD-WAN解決方案的目標是促進業(yè)務發(fā)展，因此業(yè)務安全包括站點間互訪、站點訪問Internet以及站點入云業(yè)務的安全。

為滿足業(yè)務安全的需求，針對不同業(yè)務需采取相應的安全防護措施。例如，站點間互訪業(yè)務需要加密處理以保障在Internet上傳輸?shù)臄?shù)據(jù)安全性；而站點訪問Internet業(yè)務則可利用CPE提供的安全功能，如下一代防火墻、ACL過濾、入侵檢測與防御等，綜合防御各類攻擊和入侵行為。

值得注意的是，這些安全功能可基于VPN進行配置，實現(xiàn)對同一租戶內不同部門的差異化業(yè)務安全防護。

此外，SD-WAN解決方案還支持與第三方云安全網(wǎng)關的集成，通過第三方云安全網(wǎng)關對訪問公有云和海外應用加速的業(yè)務流量進行安全防護。

通過整合SD-WAN平臺與業(yè)界領先的安全平臺，企業(yè)IT和安全人員能夠確保公司數(shù)據(jù)得到全面的保護，同時各個分支機構能夠安全、直接地訪問優(yōu)化過的廣域網(wǎng)。想要深入了解SD-WAN相關信息，歡迎咨詢Ogcloud！

審核編輯 黃宇