在一个以前的博文，我们详细介绍了金融服务机构在数字时代面临的网络和安全挑战。这些挑战包括数字化和云迁移、在家工作、糟糕的网络基础设施、网络安全风险和法规遵从性。
在这篇博文中，我们将解释如何做到这一点SD-WAN是解决金融服务行业五个用例的关键推动者，以克服这些挑战，加速业务增长，并全面拥抱数字化转型。
1.简化网络基础设施，同时降低成本
通过SD-WAN，金融机构可以以更低的成本安全地利用互联网宽带和5G/LTE连接，并获得与专用专线相同的利益。SD-WAN确实将MPLS、宽带互联网和5G/LTE结合在一个逻辑链路上，并基于业务驱动的策略路由流量。先进的SD-WAN平台，如Aruba EdgeConnect SD-WAN边缘平台，通过以下技术优化了互联网和5G链路中的数据传输前向纠错可以重建传输丢失的数据包，而且包订单改正这有助于在目的地重新排序数据。本地网络断接另一个特性是根据安全风险将云应用流量直接发送到互联网，避免了所有流量回退到企业数据中心，从而解放了混乱和昂贵的专用MPLS线路，降低了成本。
此外，Aruba EdgeConnect将路由器、防火墙和WAN优化网络功能统一在一个平台上，有助于减少分支机构的设备蔓延。它还持续监测网络状况，并自动调整流量处理，以克服广域网传输服务电力不足或任何其他网络中断的影响。
Aruba EdgeConnect使金融机构从一个复杂的体系结构转变为一个简单的、具有成本效益的网络基础设施
2.快速旋转新的分支和工作在家安全
使用MPLS连接新的分支位置或新的ATM位置可能需要两到四个月的时间。Aruba EdgeConnect SD-WAN不仅可以通过宽带互联网服务提供类似私有线路的性能，通过其零触点配置方法，还可以通过集中的配置设置和安全策略，在几天内(或更短时间)部署一个新的分支机构。
随着远程工作正成为新常态，金融服务业的员工应该在家中享受同等水平的数字服务。通过使用互联网宽带，以及5G的到来，Aruba Microbranch通过将家庭办公室与总部以一种简单灵活的方式连接起来，使在家办公成为现实。Micro Branch部署实现了远程站点的接入点与父WLAN网络的网关集群之间自动形成IPsec隧道。它通过提供SD-WAN功能，包括编配和安全的互联网突破，在一个易于使用但功能强大的Wi-Fi接入点设备中，保护远程工作人员和小型远程分支位置。
安全连接从家里与Aruba Microbranch SD-WAN
3.加速备份和改进灾难恢复计划
数据通常备份在距离主总部数据中心数百甚至数千英里远的异地灾备站点。这种距离会导致延迟，从而降低数据传输速度。数据也可能没有完全备份，这使金融机构面临风险，因为一旦发生灾难，它可能会失去重要的客户数据。在必须执行灾难恢复操作的情况下，必须尽快完成该操作，以保持业务运行。
可选的Aruba Boost广域网优化软件，与Aruba EdgeConnect完全统一，使用TCP协议加速技术，实现更好的吞吐量。它还采用了复杂的重复数据删除和数据压缩算法。对重复数据进行指纹识别，并创建一个指针，以减少重复数据在广域网上的传输。数据压缩利用LZ (Lempel-Ziv)压缩算法，该算法应用于IP报头和负载。
通过Aruba Boost，随着要存储的数据量不断增加，金融机构可以确保数据在远程灾难恢复位置得到适当的备份。
4.安全访问和保护客户数据
随着流动性的增加，安全防线正在瓦解。金融机构的客户和员工从任何地方连接到金融服务应用程序。由于增加了应用程序响应时间并降低了性能，因此不再可能保护有限的、定义良好的边界，并将internet流量回程到企业数据中心进行安全检查。现在，安全性应该基于零信任方法，这种方法识别用户和设备，并假定它们在缺省情况下不应该被信任。
SASE (Secure Access Service Edge)是一种在云中实现安全服务的体系结构。SASE将分支机构的广域网边缘网络功能如SD-WAN、路由、基本安全功能和广域网优化功能与安全服务相结合，包括防火墙即服务、ZTNA(零信任网络访问)、CASB(云访问安全代理)、SWG(安全Web网关)、还有更多来自云传输安全服务的信息。
Aruba EdgeConnect通过整合基于角色的防火墙功能，为完整的SASE方法提供了基础。它与第三方云安全供应商本地集成，提供完全自动化的编制功能。这允许金融组织根据需求选择最佳SD-WAN提供商和最佳云安全提供商，同时可以轻松地从传统架构过渡到SASE架构。
使用Aruba EdgeConnect实现基于应用程序类型和威胁的安全编排自动化
5.满足PCI DSS法规要求
金融机构被要求遵守各种规定。SD-WAN解决方案可以帮助遵守这些规则。一个例子是PCI DSS标准(支付卡行业数据安全标准)，它为支付卡行业设置数据安全标准和指南。PCIDSS确实指定了12个要求来实现遵从性，这要感谢Aruba EdgeConnect。例如，一个需求指定在公共网络上加密持卡人数据的传输，另一个需求指定安装和维护防火墙配置来保护持卡人数据。这两个要求很容易满足与Aruba EdgeConnect。
的Aruba EdgeConnect SD-WAN平台使金融机构能够通过将MPLS、5G和互联网宽带线路组合在同一逻辑链路上，简化其网络基础设施，降低成本。Aruba EdgeConnect是集中式编排的，易于部署。EdgeConnect还可以部署在小型远程地点或家庭办公室，以提供与大型分支机构相同级别的SD-WAN功能。它提供高级的安全功能，包括数据加密、基于区域的防火墙和零信任分割。再加上最好的云网络安全提供商，它是一个强大和可靠的SASE解决方案的基础，使金融服务完全拥抱数字化转型，同时降低网络安全风险。
如欲了解更多，请下载我们的商业文件用于金融服务的SD-WAN．
相关资源
