常規(guī)的虛擬專用網(wǎng)解決方案可以為移動(dòng)和遠(yuǎn)程辦公提供連接，但是很難實(shí)現(xiàn)可見性和本地部署的控制?；氐焦究偛繉徍肆髁柯酚刹皇且粋€(gè)實(shí)際的解決方案。這將阻礙性能，限制云和移動(dòng)帶來(lái)的好處。對(duì)于企業(yè)來(lái)說(shuō)，基于云的SD-WAN通過(guò)在全球范圍內(nèi)實(shí)現(xiàn)本地和云的安全、監(jiān)控和戰(zhàn)略強(qiáng)制的WAN連接來(lái)解決這個(gè)問題，而不犧牲性能。

但是什么讓基于云的SD-WAN與眾不同呢？

在回答這個(gè)問題之前，讓我們了解網(wǎng)絡(luò)的可見性，探索云和移動(dòng)帶來(lái)的挑戰(zhàn)。

網(wǎng)絡(luò)可見性是網(wǎng)絡(luò)內(nèi)部和整個(gè)網(wǎng)絡(luò)的流量收集和分析。從細(xì)節(jié)上看，企業(yè)可能會(huì)努力實(shí)現(xiàn)數(shù)據(jù)包、用戶和應(yīng)用程序水平的可見性。換句話說(shuō)，網(wǎng)絡(luò)可見性是企業(yè)通常從網(wǎng)絡(luò)和安全監(jiān)控工具中獲得的目標(biāo)。

網(wǎng)絡(luò)可見性給企業(yè)帶來(lái)了很多好處。通過(guò)深入的網(wǎng)絡(luò)可見性，可以通過(guò)更嚴(yán)格的戰(zhàn)略實(shí)施，快速檢測(cè)惡意行為，減少影子信息技術(shù)，提高安全性。此外，網(wǎng)絡(luò)可見性可以提高網(wǎng)絡(luò)分析和應(yīng)用性能分析。換句話說(shuō)，這可以實(shí)現(xiàn)更好的報(bào)告、更明智的決策和容量規(guī)劃。

是的。

云端和移動(dòng)帶來(lái)的網(wǎng)絡(luò)可見性挑戰(zhàn)

企業(yè)在網(wǎng)絡(luò)可見性方面面面臨的最大挑戰(zhàn)之一是解決云和移動(dòng)引起的盲點(diǎn)。

企業(yè)很容易陷入錯(cuò)誤的安全感，因?yàn)樗麄兛梢圆榭此型ㄟ^(guò)MPLS鏈路的流量?，F(xiàn)在的問題是企業(yè)WAN包括MPLS、基于互聯(lián)網(wǎng)的虛擬專用網(wǎng)、移動(dòng)用戶和云服務(wù)。在這種情況下，傳統(tǒng)的監(jiān)控工具根本無(wú)法提供整個(gè)WAN的可見性。

通過(guò)SIEM(安全信息和事件管理)解決方案和網(wǎng)絡(luò)管理系統(tǒng)，傳統(tǒng)上可以在WAN中實(shí)現(xiàn)網(wǎng)絡(luò)可中實(shí)現(xiàn)。這些解決方案和網(wǎng)絡(luò)管理系統(tǒng)收集了來(lái)自多種安全和網(wǎng)絡(luò)監(jiān)控工具(如安全設(shè)備、防火墻和終端傳感器)的數(shù)據(jù)包裝數(shù)據(jù)。雖然這些工具可以有效地工作，但當(dāng)云和移動(dòng)設(shè)備發(fā)揮作用時(shí)，它們會(huì)開始崩潰。

舉例來(lái)說(shuō)，端點(diǎn)傳感器通常無(wú)法在移動(dòng)設(shè)備上運(yùn)行。類似地，捕捉來(lái)回云數(shù)據(jù)中心流量的應(yīng)用程序級(jí)可見性也是一個(gè)主要挑戰(zhàn)。因?yàn)槊恳粋€(gè)云平臺(tái)通常都有自己的安全策略和協(xié)議，在網(wǎng)絡(luò)中創(chuàng)造孤島和盲點(diǎn)。常規(guī)的監(jiān)控工具(如SNMP(簡(jiǎn)單的網(wǎng)絡(luò)管理協(xié)議)和許多基于代理的解決方案)根本不能在云中運(yùn)行，這使得情況更加糟糕。另外，由于他們會(huì)掩蓋來(lái)自網(wǎng)絡(luò)傳感器的數(shù)據(jù)，所以網(wǎng)址轉(zhuǎn)換(NAT)和加密會(huì)降低傳感器的實(shí)用性，扼殺數(shù)據(jù)包檢查工作。

傳統(tǒng)的網(wǎng)絡(luò)可見性和數(shù)據(jù)包檢查方法的另一個(gè)缺點(diǎn)是它與特定于物理或虛擬站點(diǎn)的設(shè)備相結(jié)合，如下一代防火墻(NGFW)、安全網(wǎng)關(guān)(SWG)和統(tǒng)一威脅管理(UTM)己的一組設(shè)備，必須購(gòu)買、供應(yīng)和維護(hù)。替代方法是將所有流量返回WAN上的中心位置進(jìn)行檢查，這將導(dǎo)致延遲并影響性能。

因此，基于設(shè)備的網(wǎng)絡(luò)可見性和安全方法擴(kuò)展性較差。

企業(yè)擁有的設(shè)備越多，網(wǎng)絡(luò)就越復(fù)雜。設(shè)備本身也有容量限制，限制了不升級(jí)硬件就能檢查和分析流量。

另外，設(shè)備不僅要配置和部署，還要維護(hù)。隨著企業(yè)的發(fā)展，這可能會(huì)成為具有不同配置、固件修改和策略的應(yīng)用。因此，有限的網(wǎng)絡(luò)可見性和網(wǎng)站之間的戰(zhàn)略偏差導(dǎo)致的潛在安全漏洞。

了解更多網(wǎng)絡(luò)知識(shí)關(guān)注：http://www.vecloud.com/