SD-WAN安全能力，支撑企业组网安全

国内目前有很多企业，比如国有企业、金融、工厂等，这些企业有自己的机房、IDC或者使用了云厂家的机房，希望彼此进行互联互通或者数据传输。除了使用专线的方式之外，还能选择SD-WAN方案的组网方法。

对于企业跨域多分支机构互联，通过使用SD-WAN产品，可实现总部-分支之间的通过广域网进行互联。在SD-WAN网络实例配置中，企业可自定义各个节点之间的互通关系，灵活组网，能够集中控制和管理设备，在网络管理控制器层面可以开放接口给用户进行可视化的网络管理。

当SD-WAN进入企业议程时，除了将更具成本效益的宽带连接纳入WAN所带来的潜在成本节约，以更容易和更有效的方式提供安全功能也是企业重点关注的内容。

Vecloud SD-WAN企业互联方案之安全篇

在安全的SD-WAN中，网络管理员必须能够轻松地集中定义和编排细粒度的安全策略，并在任何用户，应用程序组和虚拟覆盖的组合中配置和管理安全的端到端区域。借助SD-WAN的快速入云能力，可以依托Vecloud 为企业客户提供从IaaS到PaaS的立体化增值服务。

为了应对安全攻击不断增加的复杂性，Vecloud SD-WAN服务提供如下解决方案：

1. 系统层面

CPE在与控制器连接时要进行身