SD-WAN帮助WAN提高网络安全性

经常被未经授权的用户访问，SD-WAN使得IT可通过隧道对络上的流量进行分段。

WAN需要分段

网络曾经以物理业务为中心，以有效防止外部威胁，但网络已经扩展到任何移动设备。这意味着对网络的攻击可以来自任何地方，这将给网络带来巨大的安全风险。如果没有某种形式的网络段，网络攻击者可以很容易地访问业务的核心组件，包括数据中心。

SD-WAN帮助提高安全性

SD-WAN以限制访问关键资源为例，可以提高安全性HR用户自己放Overlay或者，他们可以访问工资单服务器，但不能访问工程部门的文件服务器。或用户WiFi用户可以使用通用互联网，但无法访问内部资源。这些都是现有的SD-WAN例子都是很常见的应用案例。

SD-WAN使用三层加密隧道(通常是基于)IPsec)分段WAN实现这种络隔离，每个位置SD-WAN根据用户定义的策略策略VLAN或IP地址范围映射到隧道。SD-WAN有助于大大减少内部攻击面，防止各种基本攻击。智能攻击恶意用户和脚本Overlay内部可访问资源，限制不同Overlay上资源的横向迁移。