软件定义网络安全：担心并期待着-低调大师

软件定义网络安全：担心并期待着

2017-07-31 561

严肃地说，软件定义网络安全问题一直存在。SDN用户应该像其他人一样关注他们的网络漏洞，或许比以往任何时候都要更关注，原因有：(1)他们正在改变他们网络的工作方式，(2)他们正在使用相对较新的技术。例如，在发现安全问题得到修复时，他们都需要马上更新系统和安装补丁。许多网络管理员一直在安装基础架构的安全补丁时行动迟缓;在混合使用如此多新硬件和软件的环境中，这是不应该的。

如果他们在使用经典SDN——网络控制和网络数据包分开处理，那么他们必须同时监控控制器和数据管理设备的更新，并且还要监控他们在控制器之上使用的每一个SDN应用程序。

如果他们在使用基于虚拟化的SDN，那么他们一样需要注意控制器，同时还要注意底层虚拟化平台(例如：VMware NSX)和其中的任何物理设备及其操作系统。

无论是哪一种应用场景，由于它们的网络控制与结构在不断地变化，因此安全团队需要保证他们的监控工具能够看到新设备。例如，如果虚拟堆叠网络创建了新的域，那么安全运营中心也必须能够根据需要去监控和报告这些域中执行的活动。

每个人都必须准备好应对越来越多的基于SDN技术的网络攻击。例如，有几种能耗尽资源的拒绝服务攻击可能会针对于使用SDN控制器的网络。所有人都应该准备好这些新型的防御措施——当然，答案就是软件定义的网络安全。

作者：John Burke

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197572

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

传统城域网架构遇瓶颈引入NFV成有效解法

随着“互联网+”的飞速发展，互联网的设施及应用日益丰富，网络流量呈井喷式增长，网络越来越复杂，运维成本随之升高;与此相对应，用户对网络服务质量的种类及要求不断提升，不仅对接入带宽，对业务种类和保障等级的差异化需求亦急剧增长。电信运营商传统应对需求增长的方法是为各种业务部署不同的专用设备，为增长的业务纵向扩容原有的设备，该部署思路主要适用于业务种类不多、新部署需求主要为同类业务扩容的情况。但目前互联网新业务层出不穷，显然原有的部署思路已不能满足当前各种业务对带宽资源以及推出速度的需求。城域网作为宽带互联网业务的承载主体，若仅单纯地扩容网络带宽而非提供灵活的使用方式，则将导致运营商在城域网边缘节点被管道化。业界普遍认为，通过引入NFV(Network Function Virtualization，网络功能虚拟化)技术，可把网络设备全部或部分功能统一到工业化标准的高性能、大容量的服务器上，在降低扩容成本、运维成本的同时，可提高新业务部署与细分业务保障能力。本文从新形势下城域网现状及未来需求出发，提出基于NFV技术的城域网引入方案，有助于解决运营商传统网络边缘节点灵活性低、运维复杂、新...

2017-08-01

508

第1章Spring的设计理念和整体架构横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中。—【宋】苏轼《题西林壁》本章内容 Spring的各个子项目 Spring的设计目标 Spring的整体架构 Spring的应用场景 1.1 Spring的各个子项目打开Spring社区网站http://www.springsource.org, 我们可以看到围绕Spring核心构建出的一个丰富的平台生态系统。在这个平台生态系统中，除了Spring本身，还有许多值得注意的子项目。对Spring应用开发者来说，了解这些子项目，可以更好地使用Spring，或者说，可以通过阅读这些子项目的实现代码，更深入地了解Spring的设计架构和实现原理。这里将会对Spring的各个子项目进行简要的介绍。首先，在SpringSource的官方社区网站中单击

2017-08-01

614

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。