电信SD-WAN主要采用以下几种加密方式来保障数据传输的安全性：

1、IPSec VPN加密

电信SD-WAN广泛采用IPSec VPN隧道技术进行数据加密。IPSec通过认证和加密机制，确保数据在传输过程中的机密性、完整性和来源认证。它支持多种加密算法，如AES、DES、3DES等，还支持国密算法，以满足不同安全需求。

2、SSL/TLS加密

电信SD-WAN也支持SSL/TLS加密技术，通过SSL VPN建立远程安全访问通道，为应用层数据提供加密保护。SSL/TLS协议通过握手过程协商加密算法和密钥，确保数据在传输过程中不被窃取或篡改。

3、国密协议加密

为了满足国内安全标准，电信SD-WAN支持国密协议（如SM2、SM3、SM4）进行数据加密。这些算法在安全性和效率上均符合国家密码管理局的要求，适用于对安全性要求较高的企业。

4、零信任访问控制

除了传统的加密方式，电信SD-WAN还引入零信任网络访问控制（ZTNA），强调“永不信任，始终验证”的安全理念。通过动态认证和细化权限，确保只有授权用户才能访问特定资源，进一步降低数据泄露风险。

这些加密方式结合使用，能够为企业提供多层次的安全保障，确保跨境数据传输的安全性和可靠性。\