SD-WAN安全建設如何破解？《IDC PeerScape：CIO視角-中國SD-WAN安全市場調(diào)研》為您解答
加入技術交流群
隨著行業(yè)數(shù)字化轉(zhuǎn)型的快速進行，IT基礎設施成為提高業(yè)務運營效率的關鍵。SD-WAN（軟件定義廣域網(wǎng)）已經(jīng)成為近兩年網(wǎng)絡領域的新風向。但是，由于SD-WAN網(wǎng)絡的管理會涉及到大量的接入分支點，部署及管理復雜，這明顯提升了安全防護的難度。IDC調(diào)查顯示，安全已經(jīng)成為企業(yè)建設SD-WAN網(wǎng)絡的首選。
本文引用地址：http://butianyuan.cn/article/202111/429792.htm為更清晰地了解SD-WAN客戶在實際的安全建設過程中的痛點和解決方案，在本次《IDC PeerScape：CIO視角-中國SD-WAN安全市場調(diào)研》》報告中，IDC從CIO視角選擇若干典型實踐案例。從實際的SD-WAN安全建設出發(fā)，結(jié)合IDC研究的方法論，為CIO提供科學的SD-WAN安全建設建議，供CIO在實際SD-WAN安全建設過程中參考。
并且，IDC通過調(diào)研發(fā)現(xiàn)，在實際的SD-WAN安全建設過程中，存在以下4個典型挑戰(zhàn)：
● 如何平衡好安全建設與資金成本的投入？
● 如何處理建設過程中組織架構層面的工作協(xié)同問題?
● SD-WAN中的訪問安全如何實現(xiàn)？
● 如何進行流量甄別，降低網(wǎng)絡攻擊、惡意訪問？
為找到答案，IDC選取典型客戶進行調(diào)研，并給出應對挑戰(zhàn)的建議，IDC認為：
■ 隨著政策監(jiān)管不斷加強“保證安全技術措施同步規(guī)劃、同步建設、同步使用”的三同步原則成為企業(yè)IT基礎設施現(xiàn)代化過程中必備選項，SD-WAN產(chǎn)品集成安全能力使得新IT基礎設施可以快速無縫的完成安全建設，因此，SD-WAN集成安全功能成為趨勢。
■ 企業(yè)必須有順暢的制度，確保網(wǎng)絡安全負責人能夠快速協(xié)調(diào)各個部門應對網(wǎng)絡攻擊事件。
■ 軟件定義邊界（SDP）和身份感知代理（IAP）是IDC SDSA理念的組成部分。側(cè)重對接入點安全狀態(tài)的實時驗證和檢測。在SD-WAN網(wǎng)絡中，尤其適用，因為SD-WAN網(wǎng)絡結(jié)構呈現(xiàn)網(wǎng)狀，交錯復雜，很容易出現(xiàn)安全入侵事件，通過SDSA中的SDP、IAP能力，可以將網(wǎng)絡安全防御體系由被動變?yōu)橹鲃印?/p> ■ SDSA是一種在復雜IT環(huán)境可行的建設思路，SDSA （Internet Overlay）是一種云服務，可以將流量路由到供應商的Overlay網(wǎng)絡，例如安全云平臺，在那里實現(xiàn)對流量的檢測與管控。
IDC中國助理研究總監(jiān)王軍民表示：“企業(yè)IT現(xiàn)代化過程中，網(wǎng)絡與安全建設不可分離，SD-WAN網(wǎng)絡的建設，為企業(yè)的網(wǎng)絡帶寬及網(wǎng)絡可用性帶來極大的提升。但是，無論從合規(guī)角度還是從自身IT安全角度考慮，安全問題都不容忽視。IDC提出的SDSA理念為企業(yè)構建安全的SD-WAN網(wǎng)絡提供參考，確保企業(yè)數(shù)字化轉(zhuǎn)型進程的順利進行。”
評論