软件定义网络安全：还需要操心什么?-低调大师

软件定义网络安全：还需要操心什么?

2017-07-31 601

关于软件定义安全的担忧是真实的。SDN用户对其的担忧直逼网络漏洞，也许更甚，原因不外乎：a.他们正在为其网更改新的规则;b.他们采用的是相对较新的技术。当发现安全问题需要修复时，他们得费心思更新系统和打补丁。很多网络管理员在其现有基础设施上进行安全修复工作进展相当缓慢。

如果他们采用的是经典的SDN(即网络控制和网络数据包处理相分离)，他们要对控制器和数据平台设备以及所有控制器上的SDN应用进行更新。

如果采用的是以虚拟化为主的SDN，他们也得关注控制器，同时也要看护底层的虚拟化平台以及带有自己操作系统的混合的物理设备。

在这两种场景中，鉴于管理员正在改变其控制和架构网络、安全的方式，网络团队需要确保其监控工具能跟踪到最新情势。如果虚拟叠加网络创建新的安全区域，安全操作中心应该可以监测到并根据需求报告那些区域内外的活动。

人们需要时刻准备着以迎接SDN技术带来的网络攻击问题。例如，一些新的类别的耗尽资源式拒绝服务攻击很可能基于SDN控制器的使用。所有企业都应该准备好投入到新型缓解和防护技术中来。

作者：John Burke

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196955

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

工程师忽略的隐形成本

有时候我们说，“实现这个功能，我只花了几个小时”。但是完成之后，我们发现每隔几周，我们要么在修复该功能的bug、向另一个工程师解释，要么做客服回答问题、以解释其工作原理。维护该功能总的投入时间要远远超过最初开发的几个小时。软件开发中内化的最艰难教训之一就是额外复杂度所带来的隐形成本。有时候，复杂度在问题领域只是固有的。为了匹配乘客和司机，通过调整价格来平衡供求是一个复杂和痛苦的问题。因此，在扩大一个社区和维护社区质量的时候，把问题和答案疏通到喜欢回答和看问题的人们那里，也是如此。或者像是开发一个兼容所有设备的富文档编辑器以支持实时协作。这是固有的复杂度，我们需要根据产品做出调整以取得成功。但是其它时候，和我们较劲的复杂度恰恰是我们自己产生的复杂度。我们用新编程语言写代码，很少人了解它，现在我们不得不维护它。或者我们增加了额外的基础架构，因为我们尝试从Hacker News看到的、热门新技术，但是它失败了，这是我们当初没有想到的。或者我们引入了一个很少人使用的功能，但是修复和bug报告就花掉了极不对称的大把时间。额外的复杂度暴露了很多隐形成本。在开发软件时，我们所做的决定不只是决定...

2017-08-01

672

开发是一个有趣的大事件，因为我们处于传统测试与现代和持续测试之间的边界，正在从一个大型的筒仓式的结构转型到一个新的架构。之前的组织架构包含了开发团队和集中测试团队，瓶颈和延期不断的在这两个团队间交替进行着。这种新架构由小型，自管理和自给自足的团队组成，它们频繁发布软件，使用持续集成工具自动化，并管理自己的构建环境以最大限度地减少瓶颈。但是如何从传统到现代呢?这篇文章将涵盖持续测试实施的4个最佳实践。 1. 找到正确的持续测试工具您的工具是您工作中最重要的组成部分之一。如果您的工具可以帮助您完成工作，提升您的能力并最大限度地提高您的工作效率，那么您将完成工作。如果他们成为一个障碍，不但不能工作，而且你会感到沮丧和停止尝试。因此，工具能够建立敏捷及测试能力前置的通路，自动化和协作方式的工具是成功进入持续测试的关键。所以请确保找到合适的工具，使您能够持续开发，测试和持续分析。您可以查看我们撰写的有关DevOps工具生态系统的博客系列，以获取具体的想法，但一般来说，我们建议以下提示：在购买工具之前尝试使用工具，让您获得他们的氛围和感觉，并了解他们的能力。如果您可以使用开源工具，例如A...

2017-08-01

558

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。