访问安全
上网行为管理AC SSL VPN 硬件VPN云安全
信服云盾 信服云眼 重构入云业务安全边界边界安全
下一代防火墙AF WAF终端安全
终端检测响应平台EDR 企业移动管理EMM身份安全
EasyConnct 行为感知系统BA威胁检测
安全感知平台SIP病毒防护
网络防病毒等级保护
等保2.0安全审计与运营
数据库安全审计DAS云服务
私有云 公有云 云杀毒 云监控 混合云 云搬迁微软云
微软云介绍 微软云优势 微软云解决方案 微软云案例阿里云
阿里云介绍 阿里云产品 阿里云解决方案 阿里云案例钉钉
钉钉简介 钉钉定制开发推荐视频
发布者：上海IT外包来源：http://www.lanmon.net点击数：1753
蓝盟IT小贴士，来喽！
早期的SD-WAN产品为组织提供了禁用MPLS链接、将分支机构直接连接到云平台并优化WAN流量的方法。 但是，许多最早的SD-WAN产品没有集成防火墙、应用程序感知路由、高级数据分析等功能。
随着时间的推移，SD-WAN供应商已经加强了包括强大附加功能的产品。 然而，许多组织没有充分利用最新的SD-WAN产品和管理服务选项的所有功能。
在某些情况下，为什么IT管理员没有充分利用这些新功能，供应商可能缺乏适当的培训来为IT领导提供这些高级功能的好处和易用性。
在其他情况下，组织之间的孤岛(例如网络和安全团队之间的故障)阻止组织激活下一代防火墙和入侵防护系统(随SD-WAN设备提供)。
网络专家常年遵循标准的方法和程序，能很好地完成工作。 如果涉及到新的工作方法(零接触配置等)，则可能不冒险，如果发生问题，则可能相反。 但是，组织应当考虑能够提供下述未被充分使用的SD-WAN功能的优点。 毕竟，为什么组织不能充分利用这些功能，因为他们需要为SD-WAN设备和管理服务支付费用
1 .零接触配置
引进分公司网络设备的传统方法是把物理设备带到临时区域，进行构成和测试，然后送到分公司，由网络专家设置。 对于在广泛的地区部署数十台或数百台SD-WAN设备的组织来说，这是一个耗时、耗时的过程。
零接触配置是大多数SD-WAN设备的标准配置，可以自动配置立即可用的设备。 Apcela的网络工程主管Kunal Thakkar表示，此设备所需的全局互联网连接都是基于预定义模板以快速、高效、标准化的方式进行全面配置的。
2 .加密密钥旋转
对于与政府机构合作的组织和负有PCI合规性责任的组织，加密密钥必须定期更换(通常为90天)。 这可能是一个复杂的手动过程，需要复杂的变更管理策略，并且可能需要计划内停机。
SD-WAN平台可以使用自动化系统，而不是基于传统VPN的密钥轮换。 此系统可以编程为每分钟轮换一次，而不会中断数据平台的流量。 结果，安全性提高，不需要停机和手动干预。
分享到：
中文
电话咨询
微信咨询
公众号
