如何使用SD-WAN技术保护网络?

　　传统上，将下一代防火墙(NGFW)部署为公司网络的主要安全设备，从而为外界提供了强大的屏障。

　　多年来，此解决方案得到了发展，并添加了更强大的功能来跟上新出现的威胁。

　　银行和医疗保健IT经理充分意识到需要强大的安全性来满足合规性要求。由于受到广泛关注的数据泄露事件，许多其他公司也意识到了这一需求。
 

　　通过将通信路径设为私有也可以实现安全性。诸如多协议标签交换(MPLS)和传统T1连接之类的运营商服务提供了从远程站点到总部更安全的连接。

　　如果将每兆位的成本考虑在内，则MPLS昂贵，而T1是一种老化的技术，具有类似的带宽限制和可用性。

　　当今，企业正在迅速采用利用公共互联网的低成本，高带宽运营商服务。这些服务很容易集成到现有网络中，并且经常具有启动动机。挑战在于轻松地在公共Internet上提供良好的安全级别。
 

　　使用SD-WAN保护广域网

　　软件定义的广域网(SD-WAN)技术是相对较新的技术，但它采用了许多久经考验的真实组件，可使用任何WAN运营商服务在公司站点和云之间提供安全的传输路径。考虑具有光纤宽带吞吐量的类似MPLS的安全性。

　　SD-WAN使用经过加密的封装隧道，该隧道可穿越企业网络中的任何类型的连接，甚至包括无线连接。考虑跨您的公共连接自动管理的VPN-通过任何连接确保任何流量的安全连接。

　　SD-WAN由于宕机，生产力下降，罚款，罚款和数据泄露造成的声誉受损，收入损失的潜在代价可能是最高的代价。将SD-WAN与现有防火墙一起使用可为您的网络提供多层安全保护。