应用感知安全性是SD-WAN体验质量的关键

SD-WAN连续监控，分析云并对SaaS响应应用程序流量和安全性的能力，为远程工作者提供有效的工作QoE至关重要。早期使用WAN技术、许多安全网络服务(如应用防火墙、入侵检测/预防系统)要求进入分支机构的流量必须返回公司数据中心DMZ，延迟和带宽利用率增加SD-WAN路由器内置安全服务，用于分析、过滤和检测流经分支网络的流量中的入侵。

除保护从分支机构到云的网络流量外，SD-WAN还集成了应用程序感知防火墙、入侵防御系统等安全功能，URL过滤和DNS Web层安全。这些安全功能有助于组织实现PCI合规性、分段、威胁保护、内容过滤等。借助可识别应用的防火墙，可以实施防火墙策略，允许重要的可信应用，防止不可信应用。

维护分支机构的应用程序QoE另一个考虑因素包括定义特定安全水平所需的连接类型。SD-WAN根据敏感合规流量管理策略(如支付卡信息)(PCI))，直接连接到云资源的应用程序和客人访问的访客访问权限（可以将来自访客设备的流量与敏感业务数据完全隔离）所有这些都是直接的互联网所有访问都要求路由器了解数据流量的类型，并采取正确的安全措施。例如，当访客流量直接流动时互联网端口时，PCI流量总是定向于安全VPN隧道保证了金融应用的高优先级和访客流量的低成本连接。