伴随着经济全球化与数字化变革的后浪，企业规模逐渐从垂直增加变为扁平扩展，越来越多的分支机构 组成一张巨大的网遍布全球，总部与分支之间也需要跨越宽广的物理区域来实现信息交互与沟通。SD-WAN （软件定义广域网）技术满足了企业与数据中心、远程分支、业务上云和集中化管理的诉求，又因其快速部 署、易管理、低成本建设的优势，得到了迅速的发展。 随着 SD-WAN 技术让企业网络边界得以延伸，安全边界也从本地化的终端、局域网络扩展到广域网范 围的终端和云中。SD-WAN 为企业网络管理带来便利的同时，不经意间也创造了新的攻击面，为勒索软件、 APT、病毒蠕虫和其他恶意软件提供了可乘之机。 企业建设网络的最终目的，是为了保障其业务的开展，而互联只是达成这一目的的基础。尽管目前市场 上的大部分 SD-WAN 解决方案，通过 VPN 连接和加密技术保证了基础的 2-3 层网络安全，但仍缺乏对 4-7 层数据的可见性，如何基于应用层数据对网络进行优化、如何及时发现深层隐藏的病毒、木马、恶意脚本等 安全威胁，如何保护企业重要的数字资产不被泄露等等都是企业更为关注的问题。 基于企业对网络的深层次安全需求，催生出了安全与 SD-WAN 全面覆盖和深度结合的“安全 SD- WAN”产品方案。安全牛通过深入调研企业用户应用 SD-WAN 的安全需求、分析“安全 SD-WAN”方案的 价值与挑战，联合国内“安全 SD-WAN”代表性厂商共同编写《“安全 SD-WAN”应用指南》研究报告。 本报告主要内容包括：“安全 SD-WAN”产品介绍、“安全 SD-WAN”技术架构、“安全 SD-WAN” 应用案例、“安全 SD-WAN”应用建议及发展趋势。