SD-WAN在短短时间内迅速成为组织数字化转型的关键要素，而与此同时，安全性也成为企业和运营商关心的重要问题。

　　SD-WAN 是与 WAN 相对的，Overlay 是与 Underlay 相对的。就当前的使用场景来讲，一般来说，SD-WAN 指的也是企业专线，WAN 指的也是企业专线。

　　SD-WAN具备的众多优点足以让它获得企业青睐，首先，与传统方案相比，SD-WAN的应用和功能更加可视化;其次，SD-WAN应用的可控性是不可忽视的优点之一;然后，安全性更有保障;最后，动态调整带宽更加便捷。

　　在SASE网络中，流量一次开放，一次可以被多个策略引擎检查，引擎并行运行，而不会在引擎之间传递流量。这样可以节省时间，因为流量不会像SD-WAN中那样从一个安全功能传递到下一个安全功能，不会重复访问。此外，这些策略引擎的作用与SD-WAN中的安全工具一样多，甚至更多。

　　SD-WAN使用服务链进行流量检查。服务链是指一次一个安全功能一个接一个地检查流量。这些单独的功能处理一种类型的威胁，称为点解决方案(point solutions)。每个点解决方案都会打开流量，对其进行检查，关闭，然后将其转发到下一个点解决方案，直到流量通过所有点解决方案为止。