哪项 SD-WAN 安全功能可以阻止恶意软件、网络钓鱼和其他不可接受的 DNS 请求，从而提高用户互联网访问性能？

DNS 层强制执行（DNS-layer enforcement）通过在 DNS 解析请求到达目标服务器之前对其进行拦截和过滤，阻止用户访问已知的恶意网站、网络钓鱼站点或不适当的内容。这种方法在请求到达最终目的地之前就阻止了威胁，从而提高了安全性并优化了互联网访问性能，因为恶意流量被提前终止。SaaS 使用控制侧重于管理和保护对云应用程序的访问，而不是直接阻止恶意 DNS 请求。云交付防火墙提供更广泛的网络安全功能，但 DNS 层强制执行是专门针对 DNS 请求的早期威胁预防。关联威胁情报是安全分析和信息共享的工具，而不是直接的防御机制。