克服多云安全挑战的新方法

随着企业继续跨多个IaaS云计算提供商进行扩展，其网络和安全架构必须发展为一种提供一致方式连接其应用程序的方法。在跨多个IaaS云部署应用程序时，组织需要采用能够简化运营并降低其网络安全风险的解决方案。

软件定义广域网(SD-WAN)可以帮助企业简化多云部署的采用，同时简化WAN基础设施，并降低连接成本。但是要取得成功，SD-WAN必须保持安全。安全的SD-WAN是一种将安全性和网络功能整合到统一解决方案中的独特方法，它提供了用于保护多云环境的三个关键要素：

(1)共同框架

多云部署的挑战之一是，公共云提供商拥有基于框架、应用程序编程接口(API)和工具集的不同专有架构，这些架构都是特定于每个框架、API和工具集的。

企业需要通用的网络和安全策略及实施框架，而正确的多云解决方案将提供多个云平台的网络和安全架构。它使用每个云平台的原生特性和功能，采用应用程序编程接口(API)抽象这些功能，然后使用自动化动态地管理这些连接。以这种方式在多个云平台实现自动化部署，可以降低复杂性，并节省时间和资源。此外，这有助于在企业的需求发生变化时提高和扩展云计算部署的灵活性。安全的SD-WAN使企业能够在更复杂和更广泛分布的多云环境(内部部署到云平台、数据中心到云平台以及云平台之间)中应用一致的安全性。

(2)应用程序感知能力

用于连接多个云平台的网络技术的基础传输机制并不了解云平台各种不同类型的应用程序。为了为企业的关键应用程序提供一致的性能，并最大程度地利用可用资源，网络需要具有应用程序感知能力。安全的SD-WAN解决方案可以让企业了解网络状况和容量，控制不重要的流量，并优化关键业务应用程序的能力，以及对最终用户体验影响的了解，以帮助改善性能和优化成本。

（编辑：江门站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!