SD-WAN潛藏資安風險 資安廠秀解決方案

作者 : 蔡銘仁,EE Times Taiwan

新冠肺炎帶來的新工作型態,使SD-WAN (軟體定義廣域網路) 架構近年為業界熱議,如何在保有SD-WAN效益下兼顧資安防護,成為今年2022台灣資安大會的一大重點,包括Fortinet、Aruba等廠商,都帶著其解決方案參展。

SD-WAN屬於軟體架構的網路技術,控制器或管理介面由雲端服務提供,最大特點是能在不改變企業IT架構下,搖身企業專線的控制中心,為廣域網路 (WAN) 提供虛擬化資源。對零售業這類外部據點較多的產業,可藉由SD-WAN集中管理外點網路及維運,以路徑自動最佳化進行分流 (Load Balance) 及資料封包自動校正,提升頻寬使用效益同時確保資料丟失。設備的啟用及組態調整,皆可透過雲端配置,降低企業成本。

不過,當企業分點採用SD-WAN,業者直言,這就代表有多條線路對外,伴隨而來的,將是得面臨更加龐大的潛在資安風險,如何強化SD-WAN資安,成為各家企業眼前的重要課題,這也成為各家資安廠商的機會。國外研調《Future Market Insights》預期,SD-WAN資安市場從今年到2032年,年複合成長率 (CAGR) 將達21.2%,市場規模將達到169億美金 (約新台幣5,372億元) ,成長潛力可觀。

各家企業因此在本屆資安展,可以看到Fortinet、Aruba等國際資安大廠,不約而同搬出針對SD-WAN的資安解決方案。其中,Fortinet的Fortinet Secure SD-WAN解決方案由單一作業系統Forti OS驅動,提供Forti Gate系列的一體機 (Appliance) 、可用於管理及監控Forti Gate的FortiManager等產品,完整方案吸引眾多目光。

Fortinet自研SPU 第四代SoC扮秘密武器

Fortinet的SD-WAN解決方案在Gartner今年發布的SD-WAN魔力象限 (Magic Quadrant) 報告中,被列為領先者之一。「Fortinet是第一家將SD-WAN和安全性融合在一個產品中的供應商,這已成為我們 SASE解決方案的基本要素!」Fortinet台灣區總經理吳章銘表示,Fortinet透過與全球零信任網路存取的整合,實現安全與最佳化的應用服務連線,確保優質的用戶體驗,使其解決方案在競爭中脫穎而出。

Fortinet 連續三年榮膺Gartner 廣域網路邊緣基礎架構魔力象限領導者。 (來源: Fortinet提供)

將SD-WAN整合進其防火牆設備,是Fortinet SD-WAN解決方案的一大特點,而當中的秘密武器,是他們自行研發的特殊應用晶片 (ASIC) 、名為「SoC 4 (第四代系統單晶片) 」的安全處理器 (SPU) ,大多數的Forti Gate設備也都搭載了這顆SPU。據Fortinet的官網顯示,SoC 4可同時做網路和內容傳遞的防護,其中一個瞄準的目標市場就是SD-WAN網路環境下的防護。

Fortinet直言,大多數搭載通用型中央處理器 (CPU) 的資安設備,難以抵擋現今來自四面八方的內容及聯網資安威脅,SPU提供阻擋新興資安威脅所需的效能,可確保資安威脅不會成為用戶的阻礙。業界人士透露,這是Fortinet的全系列設備具有成本優勢的其中一個原因,由於晶片獨立設計,使其設備的效能能發揮更好的效率。

Fortinet基於SoC 4這顆特殊應用晶片 (ASIC) 所實現的加速型SD-WAN、零信任網路存取 (ZTNA)和安全存取服務邊緣 (SASE) 等服務,為使用者和網路提供統一的安全和管理框架,並支援高效能的自動化防護;獨門的FortiOS,則實現SD-WAN和安全驅動型網路的無縫融合。此外,他們也在解決方案增加AIOps和數位體驗監控 (DEM) 進階功能,以提升 IT 和用戶體驗。

HPE旗下Aruba 展出企業版SD-WAN邊緣平台

慧與科技 (Hewlett Packard Enterprise, HPE) 旗下的Aruba,同樣是Gartner今年發布的SD-WAN魔力象限 (Magic Quadrant) 報告中被選為領先者的廠商之一。Aruba本次所展出的Aruba EdgeConnect企業版SD-WAN邊緣平台設備EC-XS,為Aruba EdgeConnect系列產品之一,適用於少量分點的WAN應用。

Aruba展出Aruba EdgeConnect SD-WAN硬體設備EC-XS。 (來源: 蔡銘仁攝影)

HPE看好SD-WAN潛在商機,2020年斥資9.25億美金 (約新台幣294億元) 收購美國SD-WAN廠商Silver Peak,取得Silver Peak的Unity Edge Connect產品線,改以Aruba EdgeConnect的名稱繼續闖蕩市場。Aruba EdgeConnect SD-WAN設備搭配Aruba Orchestrator,實現SD-WAN集中式管理,以及協調各種網路功能;若需加速應用程式效能,可另加購WAN最佳化軟體套件Aruba Boost。

加入我們官方帳號LINE@,最新消息一手掌握!

發表評論