SD-WAN安全建設(shè)如何破解？《IDC PeerScape：CIO視角-中國(guó)SD-WAN安全市場(chǎng)調(diào)研》為您解答

隨著行業(yè)數(shù)字化轉(zhuǎn)型的快速進(jìn)行，IT基礎(chǔ)設(shè)施成為提高業(yè)務(wù)運(yùn)營(yíng)效率的關(guān)鍵。SD-WAN（軟件定義廣域網(wǎng)）已經(jīng)成為近兩年網(wǎng)絡(luò)領(lǐng)域的新風(fēng)向。但是，由于SD-WAN網(wǎng)絡(luò)的管理會(huì)涉及到大量的接入分支點(diǎn)，部署及管理復(fù)雜，這明顯提升了安全防護(hù)的難度。IDC調(diào)查顯示，安全已經(jīng)成為企業(yè)建設(shè)SD-WAN網(wǎng)絡(luò)的首選。

并且，IDC通過(guò)調(diào)研發(fā)現(xiàn)，在實(shí)際的SD-WAN安全建設(shè)過(guò)程中，存在以下4個(gè)典型挑戰(zhàn)：

●   如何平衡好安全建設(shè)與資金成本的投入？

●   如何處理建設(shè)過(guò)程中組織架構(gòu)層面的工作協(xié)同問(wèn)題?

●   SD-WAN中的訪問(wèn)安全如何實(shí)現(xiàn)？

●   如何進(jìn)行流量甄別，降低網(wǎng)絡(luò)攻擊、惡意訪問(wèn)？

為找到答案，IDC選取典型客戶進(jìn)行調(diào)研，并給出應(yīng)對(duì)挑戰(zhàn)的建議，IDC認(rèn)為：

■   隨著政策監(jiān)管不斷加強(qiáng)“保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”的三同步原則成為企業(yè)IT基礎(chǔ)設(shè)施現(xiàn)代化過(guò)程中必備選項(xiàng)，SD-WAN產(chǎn)品集成安全能力使得新IT基礎(chǔ)設(shè)施可以快速無(wú)縫的完成安全建設(shè)，因此，SD-WAN集成安全功能成為趨勢(shì)。

■   企業(yè)必須有順暢的制度，確保網(wǎng)絡(luò)安全負(fù)責(zé)人能夠快速協(xié)調(diào)各個(gè)部門應(yīng)對(duì)網(wǎng)絡(luò)攻擊事件。

■   軟件定義邊界（SDP）和身份感知代理（IAP）是IDC SDSA理念的組成部分。側(cè)重對(duì)接入點(diǎn)安全狀態(tài)的實(shí)時(shí)驗(yàn)證和檢測(cè)。在SD-WAN網(wǎng)絡(luò)中，尤其適用，因?yàn)镾D-WAN網(wǎng)絡(luò)結(jié)構(gòu)呈現(xiàn)網(wǎng)狀，交錯(cuò)復(fù)雜，很容易出現(xiàn)安全入侵事件，通過(guò)SDSA中的SDP、IAP能力，可以將網(wǎng)絡(luò)安全防御體系由被動(dòng)變?yōu)橹鲃?dòng)。

IDC中國(guó)助理研究總監(jiān)王軍民表示：“企業(yè)IT現(xiàn)代化過(guò)程中，網(wǎng)絡(luò)與安全建設(shè)不可分離，SD-WAN網(wǎng)絡(luò)的建設(shè)，為企業(yè)的網(wǎng)絡(luò)帶寬及網(wǎng)絡(luò)可用性帶來(lái)極大的提升。但是，無(wú)論從合規(guī)角度還是從自身IT安全角度考慮，安全問(wèn)題都不容忽視。IDC提出的SDSA理念為企業(yè)構(gòu)建安全的SD-WAN網(wǎng)絡(luò)提供參考，確保企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的順利進(jìn)行?！?/p>