互联网厂商压根无力涉足 SD-WAN 行业，一些 SD-WAN计划方案 仅加上有情况数据包过虑能力，就称之拥有“安全系数”。
在 SD-WAN 问世之初，在市場中“开垦”的仅仅简单的 SD-WAN 厂商，但迅速就显现出了缺陷 —— “安全系数”不及时。比较之下，安全性厂商从一开始就注重安全防范措施。
现如今，安全性厂商好像趋向于给予具备广泛安全性特点的 SD-WAN 作用。Gartner 局域网边沿基础设施建设魔力象限汇报对于此事开展了重要预测分析，汇报强调：“到 2024 年，伴随着云应用的不停普及化，分布式系统公司购入的新服务器防火墙里将有 50% 应用 SD-WAN 作用，而今日这一占比还不上 20%。”
现阶段，销售市场上已有 Forcepoint、SonicWall 和 Barracuda 等安全性厂商选用了 Fortinet 方式，为 局域网边沿构架带来了内嵌安全性能力，以适用分布式系统公司这一巨大的应用情景。
集成化安全性的SD-WAN解决方法介绍
显而易见，集成化安全性的SD-WAN解决方法包含领跑的下一代防火墙安全系数、SD-WAN、高級路由器和 WAN 提升作用，可以给予由安全性推动的 局域网边沿。它结合了 SD-WAN 的基本功能和安全性特点。
集成化安全性的SD-WAN解决方法可以彻底布署在分支机构和云间或是混和自然环境中。针对不愿彻底云化的公司而言，混和完成可能是一种更有效的挑选。
特别注意的是，据 Gartner 可能，Fortinet 拥有超出 21,000 个SD-WAN顾客。这一巨大的用户群体是对 Fortinet 商品的高度肯定，尤其是当强劲而自带的安全性作用变成重要规定时。
为互联网提升安全系数
安全性企业加上新互联网作用可谓是挥洒自如，SD-WAN 企业加上高級安全性作用(补足 20 年至今的安全性空缺)则是十分困难。我们可以胆大地假定一切 SD-WAN 厂商都不可能变成安全性厂商。
伴随着市場的发展趋势，一些作用务必适时地开展重新命名，例如相关运用真实身份、数据加密、途径监管、ospf协议和 局域网链接web服务的特点。从源头上讲，全部这种高級路由器作用都并不是新作用，也不是 SD-WAN 专用作用。他们并并不是一夜之间忽然冒出的，反而是在 SD-WAN 销售市场产生以前就早已具有了。
可是，在一些情景中，您很有可能务必在 局域网上执行专用ospf协议，自然这要一个新机器设备。可是针对大多数来讲，只需在互联网边界布署一个综合型服务器防火墙便足已。
布署在局域网边沿的服务器防火墙
防火墙已经转变成可以给予 SD-WAN 作用的网络信息安全服务平台。防火墙魔力象限汇报强调：“中小企业多用途服务器防火墙销售市场在 2018 年提高了 10.1%，在其中 SD-WAN 的选用是一个强悍的驱动力。”
细心想一想，您会发觉服务器防火墙早已当做无线路由器很长期了。服务器防火墙大部分可以给予专用型 WAN、互联网技术和内部结构路由器需要的全部ospf协议，而且通常根据专业承担路由器的基本机器设备来完成。可是，这种作用已经被含有服务器防火墙的边界机器设备所取代。
服务器防火墙早已入驻互联网数十年了，除开做分类别的安全工作外，他们还参加路由器工作中，经常被作为给予路由器的 WAN 边沿机器设备。
传统式安全性设计的问题
怎样集成化安全系数与 SD-WAN?一般的设计方法关键涉及到好几个点射安全性解决方法的集成化。大家先来了解一下那样做的不良影响。
1. 多元性
点射解决方法只有处理一个问题，务必开展很多集成化，因而他们通常以服务项目链的方式存有，而且务必一环扣一环、密切结合。
因为需要要不断加上解决方法，管理方法花销和多元性有可能会随着飙增，更别说 NOC 和 SOC 精英团队融合所面临的挑战了。而 SD-WAN 的最开始产品卖点便是减少多元性。
如果我们科学研究一下 SD-WAN 行业的安全系数，便会发觉：现阶段它的应用方法事实上提升了多元性。这如同您原本只想要简易地购房，却变成了一砖一瓦地砌房。
分析表明，很多 SD-WAN 仅仅使用别的厂商的安全生产技术，“堆积”起來售卖给顾客。
2. 相关成本
在互联网中分散化应用来源于不一样厂商的多一点解决方法不但费用昂贵，价钱也始终不固定不动。一些安全性厂商很有可能会无论您应用是多少，都按应用方式收费标准。那麼，怎样合理整体规划多一点解决方法的应用?
伴随着成本费的持续累积，安全性运营专员很有可能会出自于工作压力放弃掉一定的点射解决方法。我们知道，这不是一种合理的安全风险管理模式。理想化状况下，安全工作应当保证防患于未然，防范未然。这代表着威胁情报是重要，很多 SD-WAN 厂商经常忽视了这一点。
不论是从技术应用方面或是成本费视角看来，融合全部安全性解决方法的基本功能都极其关键。那样只需一个认真负责的安全性运营专员来管理方法便可。这也是将 SD-WAN 作用和高級安全系数与此同时融合到一个集成化综合平台中的缘故。
集成化安全性的SD-WAN解决方法极致地实现了这一点，进而防止了更繁杂的管理方法、批准问题，及其较高的费用或多余的服务项目链。
SD-WAN 的重要不取决于作用
SD-WAN 销售市场上面有许多“作用高于一切论”。但事实则是，“作用并沒有造就很大的使用价值去适用细分市场”。事实上，SD-WAN 的目标群体与作用不相干，终究每家厂商在运用归类和途径择优录用推送上面做得非常好。大家来了解一下 SD-WAN 的真真正正目标群体。
1. 特性与扩展性
就 SD-WAN 来讲，通常最应重视的是运用总流量导向性，但举例来说，假如您沒有特性靠谱的 TLS1.3 深层查验，如何获得精确的身份证件并保证您的分支机构安全性?可是，关心这一点的人并不是很多。
因此，大家必须订制的 SD-WAN 特殊运用专用型电子器件 (ASIC)，这可以为高資源密集式数据加密/破译和覆写扩展性给予强劲的优点。
应用 IPSec 时，系统软件必须完成很多数据加密计算，会占有很多 CPU 和 RAM 資源。而此项每日任务可以由专用型 SD-WAN ASIC 来代劳，便于降低每一个安全通道耗费的 CPU 和 RAM。
通常，扩展性的限制为 1,000 或 1,500。而依靠适度的 ASIC，这一数据可以提升到 100,000 以上，一些大中型核心网站很有可能会很使用。除此之外，您也可以在同一机器设备中运作网络堆栈和安全性局部变量，进而打造出一款经济发展有效的解决方法。
2. 威胁情报的必要性
下一代防火墙是很多 SD-WAN 厂商数据分析表中的标准配置，那麼危害检验和危害安全防护服务项目呢?在很多 SD-WAN 解决方法中，威胁情报(融合危害科学研究)依然处在缺阵情况。危害局势持续演化，安全性解决方法也需要开拓创新。
危害安全防护的主要作用遮盖 4-7 层，例如 IPS、內容过虑、深层 SSL 定期检查恶意程序安全防护。除此之外，大家还有一个危害测试工具。现如今，我们不能只靠检验已经知道危害就无忧无虑，还务必检验不明危害。因而，拥有一整套防止和检验作用十分关键。拥有这二种能力，大家就等同于拥有了认真负责的安全性科学研究和剖析工作人员精英团队。掌握 SD-WAN 厂商是不是具备自身的威胁情报十分关键。
因此，您可以挑选具备安全性企业血系的厂商。一切安全性厂商的核心价值都源于它们的情报研究水准。这才算是适用细分市场的缘故，而不是 SD-WAN 作用。
可是，您还应当确定这种厂商明确提出的作用是不是已获得第三方(如 NSS 试验室)的认证。NSS 试验室已对一些安全性厂商的领跑 SD-WAN 商品完成了评定，评估內容涉及到 VoIP 视频的感受品质 (QoE)、特性(WAN 危害和可扩展性)、整体拥有成本费 (TCO) 及其安全性成果。
此外，大家还务必调查“给予网络防火墙的 SD-WAN 机器设备”依据全新危害信息内容完成刷新的頻率，是每日几回或是每星期几回?一些 SD-WAN 解决方法声称自已是集成化安全性的SD-WAN厂商，可是搭建合理的安全防护必须一支强劲的威胁情报精英团队，初创公司是不是有充足的人工来实现这一点?互联网厂商也是压根无力涉足这一行业，一些 SD-WAN 仅加上有情况数据包过虑能力，便称作“安全系数”了。
挑明地讲，所有人都能够应用下一代防火墙。可是，作用的遮盖深度广度、他们给予的情报信息及其销售市场的认同却无法一概而论。仅有实现了这几个方面，下一代防火墙才可以获得分支机构的信赖，保证企业安全生产防御固若金汤。
您在找寻集成化安全性的SD-WAN厂商合作方时，请主要考虑到这种问题，并调查其安全性业务流程的历史时间，与此同时分析她们能否具备认真负责的威胁情报精英团队。
集成化安全性的SD-WAN解决方法正变成销售市场关键发展前景。行业现状和顾客人群的提升之中造成了重要危害。大家不会再将安全性厂商与 SD-WAN 厂商混为一谈。
最后，销售市场必须的是融合于集成化综合平台当中的集成化安全性的SD-WAN解决方法。
全文创作者：Matt Conran, Advisor, Contributor, Network World
全文文章标题：Secure SD-WAN: The security vendors and their SD-WAN offerings
全文连接：https://www.networkworld.com/article/3489480/secure-sd-wan-the-security-vendors-and-their-sd-wan-offerings.html