山石捷報 | 山石網科入選安全?！栋踩玈D-WAN應用指南》
山石網科安全SD-WAN解決方案
部署簡單、運維高效、業務保障、安全合規
讓用戶的廣域組網更穩定、更高效、更安全
8月18日，安全?！栋踩玈D-WAN應用指南》報告入選發布會在線上召開，山石網科安全SD-WAN解決方案成功入選。山石網科產品行銷經理王亞軍在此次發布會上作了題為《山石網科安全SD-WAN解決方案》的分享。
圖注：山石網科產品行銷經理王亞軍發表演講
安全合規，技術前瞻
1.廣域網組網新挑戰與新思路
近年來，隨著企業數字化和全球化進程的不斷加快，企業規模迅猛擴張，企業組織架構逐漸趨于扁平化，越來越多的分支機構需要跨越廣闊地域的WAN組網來實現與總部之間的互聯通信。然而數字化轉型給企業所帶來的業務量激增、跨區域訪問、業務上云等新變化，使得傳統WAN組網專線成本高、應用體驗差、運維管理難的問題日益凸顯。
為應對企業傳統WAN組網所面臨的諸多挑戰，SD-WAN方案應運而生。它滿足了企業與數據中心、分支機構及云環境的連接以及集中化管理的訴求，又因為具備快速部署、便捷運維、低成本構建等優勢，得到了迅速的發展。
2.安全SD-WAN理念
SD-WAN為企業網絡管理帶來便利的同時，不經意間也創造了新的攻擊面，為勒索軟件、APT、病毒蠕蟲和其他惡意軟件提供了機會。調研發現，隨著SD-WAN應用需求發展，其安全需求一直在增強。SD-WAN的安全需求主要來自于以下三個方面：
一是企業廣域網組網需要滿足越來越嚴格的合規需求，任何一個組織都不會將網絡的安全能力建設放置于次要位置。
二是SD-WAN廣闊的地域范圍對安全有著更高的要求，任何一個節點被攻陷都會嚴重威脅全網安全。
三是企業對深入業務應用的安全需求在不斷擴展，企業需要深入4-7層的網絡安全防護能力。
為了應對SD-WAN總部、分支設備、網絡及應用中的一系列安全挑戰，“安全SD-WAN”產品和相關解決方案由此誕生，即將SD-WAN組網技術與安全技術融合，提供覆蓋總部、分支、數據中心、云環境等多場景的廣域網安全組網方案，其SD-WAN組網能力、多業務安全能力、應用識別及優化、全網安全運維管理等功能均通過一個界面進行管理，執行一個統一的配置和管理邏輯。將SD-WAN與安全能力集成到一體化的解決方案中，能夠實現安全能力的原生賦能，進而為客戶提供更智能、更便捷、更安全的網絡。
3.山石網科安全SD-WAN解決方案
（1）方案簡介
山石網科為應對企業廣域網絡所面臨的各種挑戰，遵循安全SD-WAN理念，推出了山石安全SD-WAN解決方案。方案由山石網科安全管理平臺HSM作為SD-WAN控制器，以山石網科全系列防火墻、SDW系列安全網關、山石網科虛擬化防火墻（山石云·界）作為 CPE/vCPE，覆蓋總部數據中心、企業分支、中型網點、小型門店、云網互聯等多種分支場景，為用戶構建全場景、易運維、高安全、高穩定的SD-WAN解決方案。
圖注：山石網科安全SD-WAN解決方案
方案整體采用HSM（安全管理平臺）作為SD-WAN控制器，對所有分支區域的出口網關設備CPE進行統一管理及配置下發。其Underlay網絡采用互聯網、專線、4G 等多種鏈路，鏈路選擇靈活；Overlay 網絡通過SD-WAN控制器進行可視化的配置與隧道建立，實現企業總部、分支機構、與云環境之間的高效互聯通信。
（2）方案價值
方案具備?部署簡單、運維高效、業務保障、安全合規這四方面的核心價值，再結合清晰、簡潔、可視化的控制平臺，為用戶提供全生命周期式的安全SD-WAN解決方案。核心價值包含一下7個方面：
支持零配置開局，實現快速組網
按需網絡編排，靈活構建組網
統一監控告警，實現運維閉環
提供可視化大屏，整網信息一目了然
業務靈活選路，合理分配鏈路
動態鏈路切換，鏈路質量保證
領先的防護能力，滿足安全合規
深耕網安，優質可靠
山石網科安全SD-WAN解決方案依托于山石網科10多年的安全技術積累，構建了天然安全的SD-WAN方案，幫助用戶解決傳統廣域網因業務激增、跨區域訪問、業務云化導致的各類問題，提供了即插即用、快速組網、安全防護等價值，幫助企業高效運維廣域網，真正實現企業降本增效。方案目前已經在互聯網、制造、金融、醫藥、能源、政府、交通等行業得到廣泛應用，相信隨著SD-WAN與安全技術的不斷發展，山石網科安全SD-WAN解決方案能力還將持續演進，使行業用戶的廣域組網更穩定、更高效、更安全。
此次山石網科入選安全?！栋踩玈D-WAN應用指南》，是對山石網科安全SD-WAN解決方案的充分肯定。未來，山石網科將繼續在“可持續安全運營”技術理念的指引下，為用戶提供更加領先、可靠的網絡安全產品和解決方案，更加周到、全面的服務，致力于成為您優質、可靠的伙伴！
