应用程序分段可分隔虚拟网络上的流量，是应对当今安全风险的有用工具。SD-WAN可以在端到端分段流量，同时也可以根据流量的类型和敏感度来路由流量。

　　分段功能使IT组织可以按用户，应用程序和WAN服务将网络集中分段到特定区域，以防止(例如)网络犯罪分子侵入HVAC系统，以查看跨同一物理网络流动的信用卡数据。

　　SD-WAN使IT组织能够根据预定义的安全策略，法规要求和业务意图自动执行应用程序流量，从而创建服务链。例如，组织可以决定需要通过数据中心回传所有比特洪流，并提供对所有Microsoft Office 365应用程序的直接访问。

　　随着越来越多的网络流量类型出现在远程网络上，服务链接将成为控制流量如何跨SD-WAN流动的主要方法。

　　其SD-WAN目标是使中小型企业不仅能够像大型企业一样容易地划分其网络，而且还可以确保没有人获得访问权限，从而使其能够遵守各种法规。没有特定权限的网络流量。