软件定义网络安全：还需要操心什么?-低调大师

软件定义网络安全：还需要操心什么?

2017-07-31 551

关于软件定义安全的担忧是真实的。SDN用户对其的担忧直逼网络漏洞，也许更甚，原因不外乎：a.他们正在为其网更改新的规则;b.他们采用的是相对较新的技术。当发现安全问题需要修复时，他们得费心思更新系统和打补丁。很多网络管理员在其现有基础设施上进行安全修复工作进展相当缓慢。

如果他们采用的是经典的SDN(即网络控制和网络数据包处理相分离)，他们要对控制器和数据平台设备以及所有控制器上的SDN应用进行更新。

如果采用的是以虚拟化为主的SDN，他们也得关注控制器，同时也要看护底层的虚拟化平台以及带有自己操作系统的混合的物理设备。

在这两种场景中，鉴于管理员正在改变其控制和架构网络、安全的方式，网络团队需要确保其监控工具能跟踪到最新情势。如果虚拟叠加网络创建新的安全区域，安全操作中心应该可以监测到并根据需求报告那些区域内外的活动。

人们需要时刻准备着以迎接SDN技术带来的网络攻击问题。例如，一些新的类别的耗尽资源式拒绝服务攻击很可能基于SDN控制器的使用。所有企业都应该准备好投入到新型缓解和防护技术中来。

作者：John Burke

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196955

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

工程师忽略的隐形成本

有时候我们说，“实现这个功能，我只花了几个小时”。但是完成之后，我们发现每隔几周，我们要么在修复该功能的bug、向另一个工程师解释，要么做客服回答问题、以解释其工作原理。维护该功能总的投入时间要远远超过最初开发的几个小时。软件开发中内化的最艰难教训之一就是额外复杂度所带来的隐形成本。有时候，复杂度在问题领域只是固有的。为了匹配乘客和司机，通过调整价格来平衡供求是一个复杂和痛苦的问题。因此，在扩大一个社区和维护社区质量的时候，把问题和答案疏通到喜欢回答和看问题的人们那里，也是如此。或者像是开发一个兼容所有设备的富文档编辑器以支持实时协作。这是固有的复杂度，我们需要根据产品做出调整以取得成功。但是其它时候，和我们较劲的复杂度恰恰是我们自己产生的复杂度。我们用新编程语言写代码，很少人了解它，现在我们不得不维护它。或者我们增加了额外的基础架构，因为我们尝试从Hacker News看到的、热门新技术，但是它失败了，这是我们当初没有想到的。或者我们引入了一个很少人使用的功能，但是修复和bug报告就花掉了极不对称的大把时间。额外的复杂度暴露了很多隐形成本。在开发软件时，我们所做的决定不只是决定...

2017-08-01

639

开发是一个有趣的大事件，因为我们处于传统测试与现代和持续测试之间的边界，正在从一个大型的筒仓式的结构转型到一个新的架构。之前的组织架构包含了开发团队和集中测试团队，瓶颈和延期不断的在这两个团队间交替进行着。这种新架构由小型，自管理和自给自足的团队组成，它们频繁发布软件，使用持续集成工具自动化，并管理自己的构建环境以最大限度地减少瓶颈。但是如何从传统到现代呢?这篇文章将涵盖持续测试实施的4个最佳实践。 1. 找到正确的持续测试工具您的工具是您工作中最重要的组成部分之一。如果您的工具可以帮助您完成工作，提升您的能力并最大限度地提高您的工作效率，那么您将完成工作。如果他们成为一个障碍，不但不能工作，而且你会感到沮丧和停止尝试。因此，工具能够建立敏捷及测试能力前置的通路，自动化和协作方式的工具是成功进入持续测试的关键。所以请确保找到合适的工具，使您能够持续开发，测试和持续分析。您可以查看我们撰写的有关DevOps工具生态系统的博客系列，以获取具体的想法，但一般来说，我们建议以下提示：在购买工具之前尝试使用工具，让您获得他们的氛围和感觉，并了解他们的能力。如果您可以使用开源工具，例如A...

2017-08-01

524

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。