SD-WAN帮助WAN提高网络安全性

　　与很多基于MPLS的骨干网经常被没有授权的用户所访问，SD-WAN使得IT能够通过隧道来对网络上的流量进行分段。

　　WAN需要分段

　　网络曾经以物理业务为中心而设置，以有效防止外部威胁，但是网络目前已经扩展到任何接入其中的移动设备中。这意味着对网络的攻击可以来自于任何地方，将给网络带来巨大的安全隐患。如果没有某种形式的网络分段，网络攻击者可以很轻易地访问业务的核心组件，包括数据中心。

　　SD-WAN帮助提高安全性

　　SD-WAN可以通过限制对关键资源的访问来提高安全性，例如通过将HR用户放置在自己的Overlay或分段中，他们可以访问工资单服务器，但不能访问工程部门的文件服务器。或者用户WiFi网络上的用户可以使用通用互联网，但无法访问内部资源。这些在已有的SD-WAN实例中都是相当普遍的应用案例。

　　SD-WAN通过使用三层加密隧道(通常是基于IPsec)分段WAN来实现这种网络隔离，每个位置的SD-WAN节点根据用户定义的策略将VLAN或IP地址范围映射到隧道。SD-WAN有助于最大程度地减少内部攻击面，并防止多种类型的基本攻击。恶意用户和脚本智能攻击Overlay内可访问的资源，并且限制不同Overlay上资源的横向迁移。