虽然软件定义网络（SDN）正在缓慢地朝着对网络架构师如何跟上不断增长的需求产生真正影响的方向发展，但SDN的采用却与另一个关键的网络挑战——安全性——发生了冲突。在2013年SDN的鼎盛时期，以软件为中心的网络被许多人称赞有可能彻底改变网络安全。近年来，这种炒作可能已经平息，让体育博彩平台推荐对SDN在网络安全方面的优缺点有了更现实的看法。如果您正在考虑从以硬件为中心的网络过渡到SDN，请不要忘记在网络安全方面权衡利弊。
在一个完美的世界里，SDN能为安全做些什么
随着网络边缘的安全堆栈变得越来越复杂，难怪网络架构师和安全专业人员正在寻找新的方法来实现网络保护。当2013年数据泄露数量开始激增时，SDN似乎将成为解决问题的答案。软件定义网络在2013年并没有彻底改变网络安全，但它在改善网络防御方面的潜力今天仍然存在，而且技术正在迎头赶上。以下是SDN可能对网络安全产生积极影响的几种方式：
- 集中数据路由：SDN的主要优点之一是它能够通过一个单一的、集中的控制器路由所有流量。从网络安全的角度考虑，SDN可以实现数据包的路由通过单个防火墙，提高IDS和IPS数据捕获的效率。
- 简化VLAN配置：使用vlan提高安全性的公司知道，管理配置不是一件容易的事——尤其是当您管理可能有数千个配置时。SDN使自动化配置变得更加容易，并且还提高了这些配置的可追溯性。
- 缓解外围压力：今天的网络边界面临着巨大的压力，以保护内部网络免受各种潜在威胁。通过基于流的安全处理，SDN提供了一种更动态的方式来通过安全设备和应用程序路由流量，从而减轻了外围防御的一些压力。
- 更有效的政策管理：与物理配置安全解决方案不同，SDN支持安全策略的集中管理，从而使网络运营商的角色更加高效。
SDN在网络安全方面还有很多潜在的用例，但底线是——有效地实现软件定义的网络意味着你可以扩展你的防御能力，从简单地阻止特定的攻击到主动适应新的威胁。
现在下载：SDN和NFV环境中的可视性架构[免费白皮书]
由于SDN具有如此多的潜在网络安全优势，因此进行转换似乎是一个显而易见的选择。然而，有一些关键的挑战需要记住。
小心——集中控制意味着集中漏洞
关于SDN安全性的主要问题是，虚拟化网络基础设施及其管理的各个方面会大大增加攻击足迹。攻击者在公共云中没有特定的虚拟化实例作为攻击目标，他们可能会危及您的中央控制器并完全控制您的网络。这是一种极端的情况，但随着SDN的广泛采用，它可能会成为现实。再深入一点就会发现，由于控制平面和数据平面的分离，软件定义的网络可能会遇到更大的漏洞。如果两架飞机之间的通信出现任何中断，可能会给攻击者留下一个大漏洞。体育博彩平台推荐知道攻击者在他们的研究和准备中是无情的，所以这些破坏暴露只是时间问题。就像当今以硬件为中心的网络一样，确保软件定义网络的可见性是维护安全性的关键。使用网络tap部署可见性基础可能不是一个点安全解决方案，但如果您希望获得SDN的好处，同时避免潜在的安全陷阱，那么它肯定是必要的。希望增加SDN部署的可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
