在“一带一路”政策，贸易全球化，以及5G技术应用这一大背景下，可以同时具备快速组网、较强移动性和安全性、较高可靠性、以及较低成本能力的SD-WAN方案，在未来对组网能力和安全服务都有强烈需求的国内市场是非常有潜力的。通过与云服务商的合作，比如云直连专线，以及其他通信技术，可以很灵活的做链路调度。

　　“全面覆盖、深度结合”是SD-WAN方案特点，是方案中安全能力和组网、云与终端的关系。中、高位实现的安全能力(如云端的威胁情报)可以让低位更加简单高效。“有效监测、协同响应”是安全和各信息系统，以及与各部门的关系。安全必须和网络、云、数据有更紧密的结合。如果从早期阶段就对信息化工作和安全做整体的规划，而不是滞后的集成和单点布防，将安全内嵌入基础架构，以最小的代价实现更有效的安全。

　　对于客户而言，能否基于业务，实现实时智能的网络开通和调度，并帮助降低带宽成本，是对SD-WAN方案关注的焦点。所以在组网能力上，包括零配置上线(配置策略自动下发)、路径智能切换、业务识别等，帮助实现组网的快捷、高效、智能、开放。

　　SD-WAN方案本质是提升效率的手段。一是云端管控平台及SD-WAN网关设备自身的安全，二是安全和组网两个能力之间的协同。SD-WAN网关设备可以协助安全设备引流，更高效的进行流量分析，同时协同安全策略在整个软件定义广域网中的部署执行，从网络角度助力安全运营。

　　解决SD-WAN场景下的风险，从基础架构层面做安全，由SD-WAN网关设备对网络和安全进行统一的编排、管理和策略下发，可以更好的解决安全问题。这是这个方案的一个重要出发点。

　　可以说，SD-WAN控制器、CPE网关就是解决SD-WAN安全问题的最佳位置。