sd-wan安全能力，支撑企业组网安全

国内目前有很多企业，比如国有企业、金融、工厂等，这些企业有自己的机房、idc或者使用了云厂家的机房，希望彼此进行互联互通或者数据传输。除了使用专线的方式之外，还能选择sd-wan方案的组网方法。

对于企业跨域多分支机构互联，通过使用sd-wan产品，可实现总部-分支之间的通过广域网进行互联。在sd-wan网络实例配置中，企业可自定义各个节点之间的互通关系，灵活组网，能够集中控制和管理设备，在网络管理控制器层面可以开放接口给用户进行可视化的网络管理。

当sd-wan进入企业议程时，除了将更具成本效益的宽带连接纳入WAN所带来的潜在成本节约，以更容易和更有效的方式提供安全功能也是企业重点关注的内容。

本公司 sd-wan企业互联方案之安全篇

在安全的sd-wan中，网络管理员必须能够轻松地集中定义和编排细粒度的安全策略，并在任何用户，应用程序组和虚拟覆盖的组合中配置和管理安全的端到端区域。借助sd-wan的快速入云能力，可以依托本公司 为企业客户提供从IaaS到PaaS的立体化增值服务。

为了应对安全攻击不断增加的复杂性，本公司 sd-wan服务提供如下解决方案：

1. 系统层面

CPE在与控制器连接时要进行身份认证检测；

2. 数据传输层面

接入网：CPE通过ipsec接入sd-wan网络，支持AES、DES、3DES、国密等加密方式；

骨干网：通过vpn进行逻辑隔离。

3. 设备层面

CPE：支持双向ACL；

POP：通过资源池防火墙提供统一防护

4. 应用层面

安全架构中，在本公司 内提供高端安全增服务，如云下一代防火墙，并通过智能网关将分支流量引到该本公司 资源池进行处理

涉及产品：本公司 sd-wan，云间高速（标准版）等，云下一代防火墙

案例分享——某新能源企业节点互联试点项目

某汽车企业要求对其分布在全国得几百家4S门店得上网流量进行行为分析和七层防护。本公司 sd-wan按省为用户开辟资源池部署应用级防火墙，将分支访问互联网流量引入资源池内进行安全处理。

解决方案架构图

部署方案：本公司 sd-wan可以将分支站点流量引入到云内，从而依托云平台为用户提供安全增值业务；安全功能支持抗D、行为监控、URL过滤、网站防篡改、终端防护、Web网关等，支持东西向、南北向防护并可按需订购。

可靠性：同时可以通过配置路由，实现主备能力，满足用户可靠性需求。

【主机代理】【目录学习】【怎么确认联通高防主机租用好不好】【虚拟主机配置文件防火墙】【免备案主机】【香港云主机和香港独立主机租用哪个更好】【主机安全维护的几个措施】【命令天数】【租用香港云主机时应该注意什么】【启动配置】【选择高防服务器需要注意哪些问题】【云主机宕机可以采取什么解决措施】【国内虚拟主机哪个好】【美国主机租用时需要考虑哪些问题呢】【服务器路由】【镜像打包】【收效网站】【怎么选择适合的高防服务器】【Nginx内网单机反向代理的实现】【租用香港主机的网站如何更换IP】

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。