行业知识库

智能组网 SD-WAN 构建了从边缘到云的端到端一体化安全防护体系，全方位保障企业数据传输安全与网络安全，具体能力如下：

(1)国密级端到端传输加密：企业所有流量全程采用国密 SM 系列算法 / AES-256 加密算法进行端到端加密，加密隧道独立于公网，杜绝数据在传输过程中被窃取、篡改、监听，保障数据传输的机密性与完整性；

(2)租户级逻辑隔离：基于 VRF（虚拟路由转发）技术，为每个企业构建独立的、完全隔离的逻辑专网，不同企业的路由表、转发表、流量完全隔离，从底层杜绝数据串扰与跨租户非法访问；

(3)精细化访问控制：内置状态化防火墙、ACL 访问控制列表，可基于用户角色、部门、应用类型、IP 地址、时间段等维度，配置精细化的访问策略，实现最小权限管控，强化网络边界安全；

(4)安全威胁防护：内置入侵检测 / 防御（IDS/IPS）、DDoS 攻击防护、病毒查杀、URL 过滤等安全能力，可有效抵御网络攻击、恶意访问、勒索病毒等安全威胁；

(5)全链路可审计可追溯：所有流量、访问行为、网络事件全程留痕，支持日志全量存储与审计，满足企业安全审计与溯源需求。