SD-WAN（軟件定義廣域網）本身并不是一個防火墻，但它可以與應用層防火墻結合使用，以增強網絡的安全性。以下是考慮將SD-WAN與應用層防火墻結合使用的一些原因：

1、綜合安全性：SD-WAN主要關注網絡連接和流量的優化和管理，而應用層防火墻專注于檢測和防止惡意應用或攻擊。將兩者結合使用可以在網絡層和應用層同時提供綜合的安全保護。

2、應用識別和控制：應用層防火墻可以識別網絡中的具體應用程序，并根據政策控制其訪問，這有助于防止未經授權的應用程序或惡意軟件訪問網絡。

3、惡意流量阻止：應用層防火墻能夠檢測并阻止惡意的應用層流量，如惡意軟件和垃圾郵件，從而減少安全風險。

4、數據隔離：應用層防火墻可以幫助隔離敏感數據和應用，確保只有授權的用戶可以訪問特定的應用程序。

5、合規性：在某些行業，合規性要求可能需要在網絡中實施特定的安全策略和控制，應用層防火墻可以幫助滿足這些要求。

6、遠程辦公安全：隨著越來越多的員工遠程工作，應用層防火墻可以提供額外的安全層，保護遠程用戶與企業網絡之間的連接。

是否需要應用層防火墻取決于企業的安全需求和風險評估。在一些情況下，SD-WAN本身的安全特性已經足夠滿足需求。然而，在需要更深層次的應用層保護時，結合使用應用層防火墻是一個明智的選擇。最佳實踐是綜合考慮SD-WAN和應用層防火墻，構建全面的網絡安全策略。