满足现代网络的安全需求

SaaS产品将软件、存储和计算资源转换为存在于传统网络之外的服务器上的服务。

随着组织变得更加移动和地理上分散，曾经为它们提供良好服务的传统集中式广域网(WAN)模型开始崩溃。远程用户——曾经是例外——已逐渐成为常态，许多人在跨越多个时区的较小分支机构工作，或者在家办公，或者在旅途中工作。

扩大这种业务分散化的趋势是向Office 365等软件即服务(SaaS)产品的转变，以及应用程序向云服务平台(包括亚马逊AWS和微软Azure)的迁移。这些SaaS产品将软件、存储和计算资源转换为存在于传统网络之外的服务器上的服务。

这给优化、管理和保护基础设施的团队带来了挑战。尽管传统的防火墙可以防止流量流入数据中心或其他物理位置，但它们不能为直接连接到Internet或基于云的资源的远程用户提供可见性或安全性。

SWG发展

随着公司将工作负载和应用程序转移到云上，安全Web网关(SWGs)的出现可以解决这些问题并加速数字转换。从本质上说，这些技术允许移动和远程工作人员直接访问internet，而不必通过数据中心路由流量，从而使安全团队能够执行基本任务，如URL过滤，并保护用户免受基于web的威胁。它们还可以执行其他重要的安全任务，比如HTTPS(加密)流量检查，在某些情况下，还可以执行数据丢失预防(DLP)、云访问安全代理(CASB)功能，甚至使用沙箱技术实现针对零日攻击的保护。

由于该技术的性质会让人把它与端点上的传统杀毒软件以及有状态或下一代防火墙(NGFW)和入侵预防系统(IPS)等安全设备进行比较，因此购买者可能会对swg是作为一种补充还是替代感到困惑。为了解决这些问题，我们首先需要检查帮助形成swg发展的压力，并将它们的出现和用例放入上下文中。

SD-WAN的加速

一种称为软件定义广域网(SD-WAN)的现代方法利用一种体系结构，将不同类型的广域网连接转换为单个虚拟实体，从而提供广泛的好处。有了SD-WAN，组织可以用更便宜的商品互联网如宽带、光纤和LTE来增加他们的MPLS线路，允许组织以比实施额外的专用电路更低的成本快速增加额外带宽。拥有由不同技术支持的多个网络链接也是对网络弹性和业务连续性的投资。如果恶劣的天气或施工人员切断了其中一条网络连接，SD-WAN可以几乎无缝地将流量路由到可行的线路，直到服务恢复。

但是为了将分支和远程用户直接连接到internet而部署SD-WAN确实会产生一些影响，最明显的是安全性问题。在传统的轮辐式架构（hub-and-spoke architecture）中，进出网络只有一条路。但在新的模式下，现在出现了许多网络突发事件，有时甚至在一个广阔的地理区域内出现成百上千次。每一个到internet的连接都代表了攻击的途径，因此，必须实施安全措施。

加强安全措施

基于云的SWG为管理员提供了一种跨其用户应用统一安全策略的方法，几乎可以在他们进行业务并提供集中可见性的任何地方，允许管理员随时了解在他们的网络上发生了什么活动。与SD-WAN一起，它克服了传统的用户因远离网络核心而遭受性能较差和安全性较差的问题。SWG通过限制可以访问的内容来保护用户免受基于web的威胁。它们还为组织提供了一种解决方案，以实现网络管理的目的，在对网络性能影响最小的情况下对加密的web流量执行细粒度检查。基于云的架构更容易扩大规模，因为随着企业扩张，无论是增加新办公室、整合公司收购，还是进行合并，都不需要购买昂贵的安全设备就可以增加容量。

随着时间的推移，许多组织发现SWGs可以替代其当前安全基础设施的元素，如SSL/TLS检查设备、入侵预防系统(IPS)和一些分支办公室位置的防火墙。在某些情况下，SWGs可能与其他技术具有重叠的功能，但应该将其理解为互补而不是直接替代。例如，尽管SWGs可以执行web过滤和深度包检查，并防止基于web的恶意软件，但它们并不打算取代端点安全性。它们也不应该与web应用程序防火墙(WAFs)混淆，后者是专门为高度保护web服务器不受外部攻击而设计的，例如分布式拒绝服务(DDoS)泛滥。

在当今的数字化商业环境中，为了实现商业目标并保持竞争力，企业已经变得更加分散和移动。这就产生了一种新型的虚拟广域网，其中数据中心是一种资源，但不再是网络的中心。尽管许多网络仍然保留了这种遗留架构的元素，但未来属于更扁平化、更动态、适应性更强的拓扑，这些拓扑将员工的生产力置于技术层次之上。SWGs和SD-WAN是互补的元素，可以帮助组织实现其网络和安全性的现代化，以便它们能够扩展以支持新的计划。

本文：http://jiagoushi.pro/node/1345

讨论：请加入知识星球【CXO智库】，小号【it_strategy】或者QQ群【1033395421】