安全操作中心之于SDN-低调大师

安全操作中心之于SDN

2017-07-31 633

SDN可使网络中的变化变得更容易、更快速，特别是数据中心网络……

这有利于公司保持敏捷性，并确保网络可以跟上业务不断变化的步伐。不过如果做法不当，它可能有损于风险管理和安全。因此安全操作中心需要一开始就纳入SDN方案中来。

在数据中心虚拟化之前我们一直是这样做的。在没有新的安全管理和控制工具提供给新环境的虚拟化早期，IT设置长期的安全措施。服务器被虚拟化在相同的主机上，尽管已通过VLAN或子网甚或防火墙在网络上相互分离。而当后来虚拟化环境成熟后，即使外网分离走了，安全分区仍旧能够继续维持，不过在此期间，很多数据中心要么打破其安全做法要么延迟虚拟化来维持网络运行。

如果IT建设不是那么细致的话，可能与SDN有关。这不会是实际的安全方面的问题，网络工程师和管理员将重塑或改进现有的保护。

但在安全操作方面IT必须谨慎。这是因为网络工程师正在改变他们控制和架构网络的方式，安全和网络操作团队需要确保他们的控制工具能够了解并精准地描述新情势。举例来说，如果虚拟层网络正在创建新的安全分区，或在现有基础上挖通道，那么安全操作中心一定要能掌握并根据需要报告那些区域内外的活动。这对活动运行监测及测试和审计来说是真正要做到的。

然而现下也只是SDN的发展早期。还有时间给那些在探索SDN部署的人们来确保其安全操作团队被包括在工具和平台挑选、规划实施流程中。否则，必将招致更大的危险。

作者：John Burke

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196005

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Linux内核设计的艺术：图解Linux操作系统架构设计与实现原理》——第3章进程1的创建及执行 3.1　进程1的创建

第3章进程1的创建及执行现在，计算机中已经有了一个名副其实的、3特权级的进程——进程0。下面我们要详细讲解进程0做的第一项工作——创建进程1。 3.1　进程1的创建进程0现在处在3特权级状态，即进程状态。正式开始运行要做的第一件事就是作为父进程调用fork函数创建第一个子进程——进程1，这是父子进程创建机制的第一次实际运用。以后，所有进程都是基于父子进程创建机制由父进程创建出来的。3.1.1　进程0创建进程1在Linux操作系统中创建新进程的时候，都是由父进程调用fork函数来实现的。该过程如图3-1所示。执行代码如下： //代码路径：init/main.c: … static inline _syscall0(int,fork) // 对应fork()函数 static inline _syscall0(int

2017-08-01

619

Gartner发布了一款分布式文件系统和对象存储魔力象限，前三名提供商分别是Dell EMC、IBM、Scalitu。这项研究定义了分布式文件系统和对象存储是“提供了对象以及/或者横向扩展文件技术的软件和硬件解决方案，解决非结构化数据增长的需求，是基于‘无共享架构的’”。除了前三名的厂商之外，领导者象限没有其他入围厂商了。HDS是唯一一个“挑战者”，Red Hat和SwiftStack是唯一一个“远见者”。在这个魔力象限中，有超过半数也就是7家厂商都是在“特定领域者”；NetApp最靠前，其次是Cloudian、DDN、SUSE、Caringo、Panasas和华为。 Gartner魔力象限让人很感兴趣的地方在于Gartner对厂商优势和劣势（也就是“注意”）的评估，下面就是13家厂商的优势和劣势分析： Caringo 优势 Caringo Swarm是一款成熟的对象存储系统，提供具有竞争力的安全和法规遵从特性，包括法律保留和WORM能力，以确保数据的不变性。 Caringo Swarm的定价是全包的、有竞争力且灵活的。Caringo提供了基于容量的永久许可模式，以及基于订购的许...

2017-08-01

513

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。