圖書標籤: 網絡安全  安全  SDN   

喜歡 軟件定義安全：SDN/NFV新型網絡的安全揭秘 的讀者還喜歡

SDN主要是把管理界麵和數據界麵分離，管理界麵實現網絡應用定義，數據界麵實現流量引導，從而實現自動化的網絡配置和應用可編輯在網絡和安全設備的管理上由於linux等操作係統更多麵嚮管理界麵實現，在數據界麵的性能實現上存在缺陷，NFV主要實現虛擬網絡資源的管理，包括專用硬件設備，角度的不同麵對流量牽引有一定的衝突需要規避。高德納的軟件定義安全和sdn類似，通過管理控製颱實現南嚮安全應用軟件定義，北嚮專用設備配置自動化管理，結閤sdn實現安全功能流量服務鏈，對nfv的東西流量實現微分段。軟件定義安全看上去很美，挑戰也很大，專用設備協議的不開放不兼容，服務鏈的性能不滿足，都是麵臨的巨大難題。本書基於openflow和openstack newtron、涉及chef，清晰易懂，有論述，有案例，值得推薦

SDN主要是把管理界麵和數據界麵分離，管理界麵實現網絡應用定義，數據界麵實現流量引導，從而實現自動化的網絡配置和應用可編輯在網絡和安全設備的管理上由於linux等操作係統更多麵嚮管理界麵實現，在數據界麵的性能實現上存在缺陷，NFV主要實現虛擬網絡資源的管理，包括專用硬件設備，角度的不同麵對流量牽引有一定的衝突需要規避。高德納的軟件定義安全和sdn類似，通過管理控製颱實現南嚮安全應用軟件定義，北嚮專用設備配置自動化管理，結閤sdn實現安全功能流量服務鏈，對nfv的東西流量實現微分段。軟件定義安全看上去很美，挑戰也很大，專用設備協議的不開放不兼容，服務鏈的性能不滿足，都是麵臨的巨大難題。本書基於openflow和openstack newtron、涉及chef，清晰易懂，有論述，有案例，值得推薦

國內少見的思路清晰、乾貨多、廢話少、通俗易懂、很流暢的技術書，一天半集中讀完，對SDN、NFV和存在的安全風險有瞭初步的認識，瞭解瞭軟件定義安全的基本概念和思路。私有雲中安全本質並沒有變化，傳統的安全仍在很大程度上可以移植，但仍要小心其中的陷阱。值得推薦。

有益的嘗試。

SDN主要是把管理界麵和數據界麵分離，管理界麵實現網絡應用定義，數據界麵實現流量引導，從而實現自動化的網絡配置和應用可編輯在網絡和安全設備的管理上由於linux等操作係統更多麵嚮管理界麵實現，在數據界麵的性能實現上存在缺陷，NFV主要實現虛擬網絡資源的管理，包括專用硬件設備，角度的不同麵對流量牽引有一定的衝突需要規避。高德納的軟件定義安全和sdn類似，通過管理控製颱實現南嚮安全應用軟件定義，北嚮專用設備配置自動化管理，結閤sdn實現安全功能流量服務鏈，對nfv的東西流量實現微分段。軟件定義安全看上去很美，挑戰也很大，專用設備協議的不開放不兼容，服務鏈的性能不滿足，都是麵臨的巨大難題。本書基於openflow和openstack newtron、涉及chef，清晰易懂，有論述，有案例，值得推薦

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...