SD-WAN部署面臨四大安全挑戰。
SD-WAN作為壹種軟件定義的方式來提供各種網絡功能，可以降低企業廣域網的費用，提高網絡連接的靈活性。貫穿“雲-邊-端”等各種場景應用，成為企業數字化發展的新基石。然而，隨著移動辦公、物聯網等新業務的加速部署，SD-WAN面臨著新的挑戰和需求。
隨著5G、物聯網等新業務的加速部署，廣域網應用面臨諸多新挑戰:無邊界安全風險和與安全相關的多終端移動性管理。IDC調查還顯示，安全性已經成為企業建設SD-WAN網絡的首選集成功能。這是因為當前的企業SD-WAN解決方案通常面臨四大安全挑戰:
直擊四大挑戰，某藥企SD-WAN成為代表。
IDC率先對中國SD-WAN安全市場進行深入研究，對多個行業的代表性客戶進行深度訪談，研究企業應對四大挑戰的最佳實踐，通過客戶CIO視角報告的形式，為CIO/CISO在實際工作中提供參考。在本次調查中，Fortinet security SD-WAN解決方案服務的某藥品電商平臺成為代表性的SD-WAN案例。
本次藥品電商平臺SD-WAN建設的需求是保證200多個節點和分支機構對總部的安全訪問，並快速形成強大的網絡安全防護能力，實現SD-WAN與網絡安全建設的無縫銜接，滿足內部人員上網、設備登錄、SSL、VPN等安全需求。
該客戶表示，之所以選擇Fortinet集成且安全的SD-WAN產品FortiGate，是因為它可以快速構建良好的SD-WAN網絡。其次，只有通過授權購買，才能擴展此類殺毒功能，形成強大的網絡安全防護能力，實現SD-WAN與網絡安全建設的無縫對接，達到安全與SD-WAN建設投資成本平衡的目的。
但是SD-WAN項目的成功也離不開公司在組織架構上的努力。公司的網絡安全屬於二級部門。為了保證安全和網絡同步建設，在SD-WAN網絡建設過程中，公司組建了虛擬團隊，統壹管理網絡和安全技術人員，確保項目順利交付。
同時，公司在認證管理、權限管理、訪問控制等領域也做了各種建設。首先，公司通過結合FortiGate和三方Radius服務器進行AD域和移動驗證碼雙因素認證，實現關鍵應用的認證管理；第二，所有員工的權限應分三級管理；最後，充分發揮Fortinet SD-WAN的訪問控制優勢，實現總部與分公司、分公司與分公司之間的網絡通信控制。
公司內外網分開建設，流量主要有兩種:內網是SD-WAN網絡，主要是內部員工的辦公相關流量；外網與公有雲廠商合作，形成雲架構，主要面向生產流程。在內網上，基於部署日誌平臺對內網流量進行檢測和審計，利用Fortinet的統壹監控平臺FortiManager，實現內網流量的深度識別和安全策略的統壹發布能力。在外網，借助公有雲廠商提供的流量清洗平臺，進行生產流量的協議識別和DDoS保護。
Fortinet SD-WAN安全融合網絡的優勢
Fortinet壹直致力於推動網絡與安全能力的深度融合。FortiGate是Fortinet提供的SD-WAN設備，包括完整的SD-WAN、完整的下壹代防火墻(NGFW)、高級路由和零信任網絡訪問(ZTNA)代理。這些功能運行在操作系統上，通過界面進行管理，並執行統壹的配置和管理邏輯。這是Fortinet ONE WAN邊緣方法。
憑借安全與網絡壹體化、設備與系統統壹化的優勢，用戶可以減少設備數量和運維管理接口，簡化企業在廣域網改造過程中的運營成本，提高運營效率，提升員工使用網絡的體驗質量，防範無處不在的安全風險。這也是企業用戶選擇Fortinet SD-WAN解決方案的關鍵。
當然，最重要的還是“硬實力”。Fortinet是全球唯壹擁有SD-WAN專用芯片的安全驅動網絡領域的領導者。SD-WAN作為網絡和安全雙重需求的場景，既需要豐富、易用、高效的安全功能，也需要高性能的網絡連接性能。在這方面，Fortinet SD-WAN ASIC芯片與其他軟件解決方案和通用芯片設備相比，具有很大的計算能力優勢。
第三代SD-WAN領導人
Fortinet認為SD-WAN還必須包括本地遠程訪問能力，以應對遠程辦公帶來的挑戰。此外，ZTNA功能被添加到遠程辦公中，而不是依賴於傳統的VPN架構，並且支持SD-WAN和雲安全被布置到集成架構中。這是第三代SD-WAN-ZTNA和SD-WAN的壹體化解決方案。
Fortinet SD-WAN內置ZTNA的訪問代理功能，可以保證用戶遠程訪問的安全性，提供從不信任和持續驗證的零信任方法，具備全面的流量可見性和合規性審計能力，包括網絡內外的所有用戶、應用和設備。現在Fortinet SD-WAN將ZTNA集成到壹個單壹平臺中。組織和機構可以在所有邊緣實施壹致的安全策略，以保護整個攻擊平面，消除邊緣設備的無序傳播，並降低管理成本。
作為安全驅動網絡的全球領導者，Fortinet壹直致力於推動網絡與安全能力的深度融合。從集成安全的SD-WAN 2.0到集成架構的原生遠程訪問、ZTNA和雲安全的SD-WAN 3.0，Fortinet踐行更易用、更高效、更節省成本等產品理念，同時通過持續叠代升級SD-WAN專用芯片和承載整個Fortinet Security Fabric安全架構生態的OS，發展自己的“硬實力”。