SD-WAN（软件定义广域网）本身并不是一个防火墙，但它可以与应用层防火墙结合使用，以增强网络的安全性。以下是考虑将SD-WAN与应用层防火墙结合使用的一些原因：

1、综合安全性：SD-WAN主要关注网络连接和流量的优化和管理，而应用层防火墙专注于检测和防止恶意应用或攻击。将两者结合使用可以在网络层和应用层同时提供综合的安全保护。

2、应用识别和控制：应用层防火墙可以识别网络中的具体应用程序，并根据政策控制其访问，这有助于防止未经授权的应用程序或恶意软件访问网络。

3、恶意流量阻止：应用层防火墙能够检测并阻止恶意的应用层流量，如恶意软件和垃圾邮件，从而减少安全风险。

4、数据隔离：应用层防火墙可以帮助隔离敏感数据和应用，确保只有授权的用户可以访问特定的应用程序。

5、合规性：在某些行业，合规性要求可能需要在网络中实施特定的安全策略和控制，应用层防火墙可以帮助满足这些要求。

6、远程办公安全：随着越来越多的员工远程工作，应用层防火墙可以提供额外的安全层，保护远程用户与企业网络之间的连接。

是否需要应用层防火墙取决于企业的安全需求和风险评估。在一些情况下，SD-WAN本身的安全特性已经足够满足需求。然而，在需要更深层次的应用层保护时，结合使用应用层防火墙是一个明智的选择。最佳实践是综合考虑SD-WAN和应用层防火墙，构建全面的网络安全策略。