很多商業(yè)機(jī)構(gòu)在全國(guó)或全世界都有自己的辦事處。他們需要訪問公司的數(shù)據(jù)和服務(wù)，并防范新出現(xiàn)的威脅。分店網(wǎng)絡(luò)安全是保證分店與其它分店、數(shù)據(jù)中心、總部或遠(yuǎn)程員工之間因特網(wǎng)通信安全的方法。為了保護(hù)整個(gè)組織，確保數(shù)據(jù)傳輸?shù)陌踩瓦m當(dāng)?shù)脑L問控制是關(guān)鍵。

　　分行網(wǎng)絡(luò)安全面臨的挑戰(zhàn)。

　　組織在保障分支機(jī)構(gòu)的安全方面面臨許多挑戰(zhàn)。第一，對(duì)帶寬的需求是維持生產(chǎn)力和協(xié)作的關(guān)鍵，不管員工在哪里。將網(wǎng)絡(luò)速度保持在較高水平并盡量減少帶寬中斷(更別提考慮到云應(yīng)用程序和連接到網(wǎng)絡(luò)的無數(shù)設(shè)備的日益增加的需求和復(fù)雜性)將很快變得昂貴。

　　快速采用云應(yīng)用增加了持續(xù)、一致的因特網(wǎng)連接的需求。受歡迎的服務(wù)應(yīng)用程序，如Office、Dropbox、Salesforce、GSuite、AWS和Slack等，可以更輕松地在保持訪問控制的情況下在不同地點(diǎn)工作的員工之間進(jìn)行協(xié)作。像WAN和MPLS(分別是WAN和MPLS)這樣的傳統(tǒng)技術(shù)不能跟上不斷發(fā)展的網(wǎng)絡(luò)模式，也不能跟上增加需要更多帶寬的新服務(wù)和應(yīng)用。把因特網(wǎng)流量送回總部進(jìn)行過濾和檢查的做法實(shí)際上不能跟上用戶需要和正在訪問和發(fā)送的數(shù)據(jù)類型。

　　由于企業(yè)增加了更多的服務(wù)和應(yīng)用程序，擁有多個(gè)IT團(tuán)隊(duì)來確保網(wǎng)站的安全性越來越難了。一般情況下，防火墻在本地部署的每一個(gè)地方都需要IT實(shí)體參與執(zhí)行、設(shè)置、維護(hù)和硬件故障排除。網(wǎng)站越多，硬件需求就越大，需要?jiǎng)?chuàng)建的精細(xì)規(guī)則和策略也越多。大部分組織都沒有IT資源來滿足分支機(jī)構(gòu)不斷增長(zhǎng)的需求。

　　最終，隨著網(wǎng)絡(luò)設(shè)備和應(yīng)用程序的出現(xiàn)，黑客和發(fā)現(xiàn)漏洞的威脅也隨之增加。駭客們知道，網(wǎng)絡(luò)邊緣通常是組織中最薄弱的一環(huán)，所以他們會(huì)用它來獲得進(jìn)入內(nèi)部網(wǎng)絡(luò)的權(quán)利。

　　怎樣保護(hù)分公司？

　　對(duì)分支機(jī)構(gòu)的保護(hù)不像選擇和打開產(chǎn)品那么簡(jiǎn)單。很多組織已經(jīng)使用軟件定義WANSD-WAN來連接分支機(jī)構(gòu)或數(shù)據(jù)中心與公司總部網(wǎng)絡(luò)。SD-WAN采用了一種獨(dú)特的方法，即通過基于云的管理來管理WAN，這有助于公司降低成本，提高性能，并為用戶優(yōu)化SaaS和云應(yīng)用。然而，SD-WAN并不能解決全部的問題，而僅僅是連接問題。由于SD-WAN內(nèi)部缺乏安全能力，組織必須使用其他工具和平臺(tái)來保護(hù)他們的網(wǎng)絡(luò)，如入侵防御、Web過濾和SSL檢查。

　　云端安全實(shí)踐是保護(hù)整個(gè)組織及其分支機(jī)構(gòu)的必要步驟。使用基于云的基礎(chǔ)架構(gòu)，企業(yè)可以節(jié)省時(shí)間和金錢，而無需在各個(gè)分支機(jī)構(gòu)安裝和維護(hù)安全設(shè)備。在全球范圍內(nèi)，辦公室難以進(jìn)行政策管理和訪問控制。借助于基于云的基礎(chǔ)架構(gòu)，分支機(jī)構(gòu)可以將流量轉(zhuǎn)發(fā)到云服務(wù)中，以集中方式執(zhí)行安全策略。這樣，IT人員就無需實(shí)際訪問網(wǎng)站來手動(dòng)更新設(shè)備或減輕問題的影響。

　　對(duì)那些在可視性和分支安全、可視性和控制方面存在問題的組織來說，基于云的安全策略可以帶來很多好處。

　　不要把云流量回送到中心進(jìn)行安全檢查，確保用戶體驗(yàn)無縫隙。

　　減少M(fèi)PLS回傳，從而簡(jiǎn)化分支網(wǎng)絡(luò)，降低成本。

　　保證總部和分公司之間采用一致的安保策略。

　　要保證速度和敏捷性，請(qǐng)快速部署分支機(jī)構(gòu)。

　　保證所有分支機(jī)構(gòu)的通信流，包括IoT設(shè)備的網(wǎng)絡(luò)連接流受到保護(hù)。

了解更多關(guān)于網(wǎng)絡(luò)安全知識(shí)關(guān)注：http://www.vecloud.com/article/20201026160113.html