雖然網(wǎng)絡(luò)在過去幾年一直處于轉(zhuǎn)型期，但傳統(tǒng)的網(wǎng)絡(luò)連通性卻帶來了一系列的障礙。主要是它歷來是依賴于靜態(tài)網(wǎng)絡(luò)連接、設(shè)備和策略基礎(chǔ)設(shè)施，以適應(yīng)臨時(shí)資源分配和動(dòng)態(tài)工作負(fù)載所需要的網(wǎng)絡(luò)彈性。這種狀況一直延續(xù)到軟件定義廣域網(wǎng)(SD-WAN)的出現(xiàn)。

SD-WAN對傳統(tǒng)市場的核心突破在于其內(nèi)在的網(wǎng)絡(luò)不可知的特征，假設(shè)用戶擁4G、寬帶和MPLS的多種不同的網(wǎng)絡(luò)接入，SD-WAN將是能夠綜合利用不同鏈路解決問題的有效方式，SD-WAN逐漸成為當(dāng)今數(shù)字化轉(zhuǎn)型的重要組成部分。它不僅能夠在多個(gè)位置動(dòng)態(tài)分配流量，同時(shí)能夠自動(dòng)響應(yīng)不斷變化的應(yīng)用程序策略，且與傳輸和運(yùn)營商無關(guān)。這意味著MPLS可以選擇更多的連接選擇，從而實(shí)現(xiàn)啟用智能路徑選擇等節(jié)省時(shí)間和成本的功能。

[[215950]]

盡管SD-WAN解決了連接和效率問題，但仍需要解決安全問題。任何網(wǎng)絡(luò)架構(gòu)的改變都會造成攻擊面的變動(dòng)，雖然SD-WAN具有一些內(nèi)置的基本安全功能，而高級安全性(如通常與SD-WAN同時(shí)運(yùn)行的下一代防火墻(NGFW))需要與SD-WAN相結(jié)合帶來更大的優(yōu)勢。根據(jù)Gartner的研究顯示，到2020年由于IT安全團(tuán)隊(duì)無法管理數(shù)字風(fēng)險(xiǎn)，60%的數(shù)字業(yè)務(wù)將遭受重大服務(wù)失敗。

面臨的主要挑戰(zhàn)是很多傳統(tǒng)安全解決方案難以適應(yīng)當(dāng)今動(dòng)態(tài)、虛擬化和高度彈性的網(wǎng)絡(luò)環(huán)境，因此SD-WAN安全解決方案需要能夠無縫集成到SD-WAN基礎(chǔ)設(shè)施中。

• 易于部署、管理和維護(hù)。在SD-WAN連接到企業(yè)的網(wǎng)絡(luò)邊緣，通常很少有技術(shù)資源可用。
• 重新回到安全架構(gòu)，以保護(hù)整個(gè)分布式網(wǎng)絡(luò)。支持一致的執(zhí)行，集中的情報(bào)分享，單一的可視化管理以及全面的響應(yīng)協(xié)調(diào)。
• 具有成本效益，所以組織可以負(fù)擔(dān)得起在任何地方的安全，以彌補(bǔ)安全防護(hù)的差距
• 強(qiáng)大的功能足以滿足當(dāng)今應(yīng)用程序和用戶連接標(biāo)準(zhǔn)的性能需求，其中包括加密和成倍增長的數(shù)據(jù)量等
• 足夠智能化以防止最新的高級目標(biāo)的威脅

對于很多組織來說，向SD-WAN的過渡是十分漫長的，需要大量的測試和驗(yàn)證。很多IT團(tuán)隊(duì)已經(jīng)過度管理SDN、移動(dòng)性和基于云的基礎(chǔ)設(shè)施和服務(wù)等新范例，從而過渡到保護(hù)SD-WAN這一階段。

這就是為什么托管安全服務(wù)提供商(MSSP)在實(shí)現(xiàn)SD-WAN的優(yōu)勢方面發(fā)揮關(guān)鍵作用的原因。MSSP能夠提供理想的解決方案，以解決網(wǎng)絡(luò)遠(yuǎn)程邊緣數(shù)字化遷移的業(yè)務(wù)波動(dòng)。全面的SD-WAN解決方案不僅需要簡化連接，還要保護(hù)不斷擴(kuò)大的攻擊面，處理新出現(xiàn)的威脅、檢測并減少違規(guī)行為，同時(shí)還要實(shí)現(xiàn)敏捷性和轉(zhuǎn)型。

由于實(shí)施SD-WAN的組織正面臨越來越多的安全挑戰(zhàn)和相關(guān)的技能缺乏的問題，因此他們可以尋求MSSP的幫助來實(shí)現(xiàn)向SD-WAN的轉(zhuǎn)型，很多MSSP已經(jīng)圍繞SD-WAN建立了安全實(shí)踐。

當(dāng)今的網(wǎng)絡(luò)需要一個(gè)完全集成的安全策略，在整個(gè)攻擊面上擴(kuò)展可視化，包括遠(yuǎn)程設(shè)備、用戶和辦公室，不管他們使用哪種通信和連接協(xié)議，都能將他們連接到一個(gè)集成的安全系統(tǒng)提供先進(jìn)的預(yù)防、檢測和補(bǔ)救措施。

MSSP定位于提供管理這一的整體解決方案，集成的安全架構(gòu)等新型方式和技術(shù)可以經(jīng)濟(jì)高效地部署、自動(dòng)配置，可以使用自動(dòng)化功能在數(shù)字速度的任何位置查看和響應(yīng)威脅，并適應(yīng)動(dòng)態(tài)網(wǎng)絡(luò)和工作流程的變化。

行業(yè)分析和競爭正在推動(dòng)企業(yè)向數(shù)字化轉(zhuǎn)型發(fā)展，使企業(yè)能夠?qū)⒎植际劫Y源轉(zhuǎn)換成具有成本效益的綜合網(wǎng)絡(luò)。通過全面的托管安全服務(wù)，MSSP能夠提供創(chuàng)新解決方案，支持和保護(hù)當(dāng)今復(fù)雜、彈性和高度分布式網(wǎng)絡(luò)環(huán)境中正在采用的SD-WAN等重要新技術(shù)勢在必行。

這些MSSP可以提供靈活且全面的基礎(chǔ)和高級網(wǎng)絡(luò)安全套件以及安全即服務(wù)選擇，不僅保護(hù)現(xiàn)有的網(wǎng)絡(luò)還能適應(yīng)正在出現(xiàn)但尚未被關(guān)注的問題。