SD-WAN实施中最常见的5个安全错误

陆英

無论新型冠状病毒的阴影是否笼罩全球企业，传统的集中式办公理念正在迅速消失。更多的组织正在重新考虑将公司网络维护在中心位置，并重新考虑网络体系结构设计的逻辑。因此，曾经传统但静态的MPLS连接不再是支持用户和分支机构的最佳网络架构。各种规模的公司越来越多地采用SD-WAN解决方案，以实现更快、更灵活、更有效和更实惠的网络连接。

尽管SD-WAN有许多好处，并且被越来越多地采用，但是大多数组织在实现它时都忽略了关键的安全考虑。根据Gartner过去的一项调查，72 %的高管认为安全是SD-WAN最大的担忧。因此，在实现新的网络基础设施时，评估和准备应对不同的安全风险非常重要。更加复杂的问题是，SD-WAN的实施大多数属于网络团队的责任，这导致安全性的优先级被忽略。

以下是在SD-WAN实施中常见的5个安全错误以及解决方法：

1.从整体安全策略中排除SD-WAN安全

最大错误之一是SD-WAN安全性与组织的安全策略之间缺乏一致性。SD-WAN不应被视为独立的解决方案，并且应该鼓励采用其他网络基础设施能够采用的安全策略。

为了避免安全风险，最佳实践要求采用一种超越了广域网功能的更高级安全方法，并将基于策略的访问规则集成到公司的整体策略中，从而使安全团队可以使用更全面的检测响应模型来监视数据。这种额外的防御层有助于抵御恶意参与者的攻击。

2.以“设置后忘了”的心态对待SD-WAN

企业经常犯的第2个错误是实施SD-WAN后不进行更新。……