在SD-WAN网络中，CPE（Customer Premises Equipment，客户端设备）的安全性保障是多方面的，涉及系统安全和业务安全两个主要方面：

1、系统安全：系统安全是SD-WAN解决方案的基础安全能力，它包括组件间的通信安全、多租户安全以及组件自身的安全。SD-WAN解决方案通过身份认证、数据加密、数据验证、权限控制等措施来保证系统的构建和运转是安全可信的。特别是对于CPE接入的场景，SD-WAN解决方案基于零信任的安全理念，严格验证CPE的身份信息，防止身份仿冒，确保只有合法可信的CPE才能接入网络。

2、业务安全：业务安全指的是SD-WAN解决方案所承载业务的安全。这包括站点间互访业务的安全、站点访问Internet业务的安全、站点入云业务的安全。为了满足业务安全的需求，SD-WAN解决方案可以提供ACL过滤、防火墙、IPS和URL过滤等安全功能，防御各类攻击以及入侵行为。这些安全功能可以基于VPN来配置，实现差异化的业务安全防护措施。

3、加密与隧道技术：SD-WAN使用先进的加密算法和隧道技术，如IPSec，对传输中的数据进行保护，确保即使在不安全的网络环境中，敏感信息也能得到保障。

4、集成防火墙和入侵防御：SD-WAN集成了强大的防火墙功能，能够对进出的流量进行检查和过滤。它还利用入侵检测系统（IDS）和入侵防御系统（IPS），能够及时识别和阻止潜在的网络攻击，提高网络的安全性。

5、集中管理与控制：SD-WAN采用集中管理与控制的模式，为网络管理员提供了强大的工具来管理和监控整个网络。通过集中的用户身份验证和授权机制，确保只有授权用户能够访问网络资源，提高了网络的安全性。

6、对接第三方云安全网关：SD-WAN解决方案还支持对接第三方云安全网关，利用第三方云安全网关对访问公有云、SaaS的业务流量进行安全防护。

通过这些措施，SD-WAN网络能够为CPE提供全面的安全保障，确保网络的稳定性和安全性。