用户因 VPN 安全性和性能而失败，但 SD-WAN 没有工业物联网的选择。那么接下来在哪里？

Scott Raynovich 在 #NetEvents18 开启应用程序网络会议

虚拟专用网络 (VPN) 在网络云应用程序中使用时存在明显的安全性和性能缺陷。这是行业分析师 Futuriom 最近进行的一项调查和初步研究的起点 ，这（剧透警报）导致该公司得出结论，专用网络 (ASN) 可能是一种前进的方式。

饰演 Jeremy Cowan 来自 NetEvents 的新闻和分析师聚焦的报告 (#NetEvents18) 在葡萄牙阿尔布费拉（9 月 27 日至 28 日 ^th , 2018) Futuriom 的研究，由 NetFoundry 赞助 ，表明 IT 经理需要更灵活、安全、基于软件的云网络解决方案。

是 ASN 来拯救吗？

Futuriom 的创始人兼首席分析师 Scott Raynovich 领导了对 200 名企业技术用户的调查，其中包括在应用程序开发、网络、安全和 DevOps 方面担任角色的经理。他希望深入了解 IT 人员正在寻找的云网络安全功能。他还想知道为什么 ASN（连接软件、基础设施和平台即服务中的分布式应用程序）正在成为网络云应用程序的可行解决方案。

应用程序特定网络是一种纯软件网络，无需管理硬件设备、操作系统或服务器即可连接应用程序。与 VPN 不同，它们可以由云中的应用程序自动配置。

Raynovich 总结了 ASN 的主要功能：

• ASN 提供安全网络，与应用程序而非设备相关联
• 它们易于使用软件进行设置和拆卸，
• 无需“盒子管理”即可创建网络，
• 网络和安全功能面向 DevOps 和软件开发人员（不是网络专家），
• 他们可以使用原生的零信任安全架构以及高性能的硬件信任根，并且
• ASN 通常对最终用户是透明的。

Raynovich 告诉我们：“ASN 的设计融合了一种新的架构设计，即在互联网上创建逻辑网络和 WAN 以连接应用程序——称为 AppWAN。 AppWAN 是一种粘合剂，可以安全地连接分布式应用程序的各个部分，其中通常包括连接应用程序编程接口 (API) 和可能跨云运行的工作负载。

“看来 IT 经理正在寻找一种更灵活、更安全的基于软件的网络解决方案，以应对喧嚣。 ASN 可能会为该人提供服务，以连接 SaaS、IaaS 和 PaaS 环境中的分布式应用程序，无论是单云、混合云还是多云环境。”

安全连接

Futuriom 的研究还发现，硬件信任根和零信任安全架构越来越受到关注。 Raynovich 在会议上说：“从本地应用程序到混合云环境的巨大转变……给希望高效、安全地连接应用程序的 IT 和网络经理带来了许多挑战。”

不少于 63.5% 的受访者提到 VPN 性能问题，近一半 (47.5%) 指出安全问题，因此 75% 的虚拟专用网用户表示他们正在寻找更好的云网络解决方案。用户不会将专线或 MPLS（多协议标签交换）视为完全安全的解决方案，并且大多数使用额外的安全层。

不利于工业物联网

尽管 SD-WAN（软件定义的广域网）适用于连接分支网络，但该技术无法支持网络以外的应用程序。这包括工业物联网 (IIoT) 设备，43.5% 的调查受访者表示 SD-WAN 不是理想的 IIoT 解决方案（33.5% 不同意，23% 表示不知道。Ed。我> ).

相反，大多数最终用户正在寻找零信任网络和硬件信任根以确保其安全。总体而言，74.5% 的受访者表示他们将硬件信任根视为一项重要的安全功能。

Raynovich 说：“基于云的应用程序和虚拟化已经将网络需求从设备和盒子转移到基于本地应用程序的网络解决方案。数据表明，IT 部门正在寻找一种方法，将自动化网络功能直接构建到应用程序中。”

调查显示，VPN 用于外联网、企业对企业 (B2B) 或连接的供应链。其他研究表明，最终用户发现 VPN 经常会产生网络和处理开销。在某些情况下，这还会为网络资源产生显着的延迟和延迟。此外，它们会给管理人员带来复杂性，因为他们通常需要自己的服务器进行身份验证。

NetFoundry 在 AppWAN 游戏中拥有皮肤也就不足为奇了。该公司最近与 Microsoft 合作 确保在 Azure 虚拟 WAN 和 NetFoundry AppWAN 之间进行简单的集成配置。因此，NetFoundry AppWAN 的 EMEA 合作伙伴关系负责人 Philip Griffiths 表示，“提供企业级安全性、提高性能并简化网络管理。”

NetFoundry AppWANS 被该公司描述为“与 Microsoft Azure 的集成入口”，声称具有云原生敏捷性、即时连接性、简单部署和可扩展性。据报道，NetFoundry 允许客户使用其全球网络控制平台为物联网部署、虚拟广域网和组织、合作伙伴和最终用户之间的自定义安全应用程序连接立即启动连接，从而实现 ASN。

作者是 IoT Now、IoT Global Network 和 VanillaPlus 的编辑总监 Jeremy Cowan。