Contents　目　錄序前言第1章　SDN和NFV：下一代網絡的變革11.1　什麼是SDN和NFV11.1.1　SDN/NFV誕生的背景11.1.2　SDN/NFV的體係結構51.2　學術界前沿研究方嚮71.2.1　SDN研究方嚮71.2.2　NFV研究方嚮101.3　産業界相關進展211.3.1　SDN/NFV的市場趨勢211.3.2　新興SDN實現的進展231.3.3　傳統廠商的SDN進展24第2章　SDN/NFV環境中的安全問題312.1　架構安全312.1.1　SDN架構的特點及安全綜述312.1.2　集中控製平麵：SDN引入的新問題322.1.3　開放API：不安全的應用接口372.1.4　數據平麵：傳統數據流的安全問題412.2　協議安全442.2.1　南嚮協議介紹442.2.2　OpenFlow協議安全512.3　資源安全542.3.1　NFV和Hypervisor兼容性552.3.2　係統可用性552.4　 應用安全552.4.1　虛擬網絡的邊界562.4.2　租戶隔離572.4.3　訪問控製632.4.4　網絡虛擬化對網絡安全的挑戰682.4.5　SDN帶來的安全隱患712.5　係統實現安全76第3章　用軟件定義的理念做安全793.1　不進則退，傳統安全迴到“石器時代”793.1.1　企業業務和IT基礎設施的變化793.1.2　傳統安全麵臨的挑戰803.1.3　SDN之前的應對方案843.2　軟件定義：是否是銀彈 853.2.1　SDN帶來的機遇853.2.2　SDN對網絡安全帶來的影響87第4章　什麼是軟件定義安全914.1　 軟件定義安全的含義914.1.1　軟件定義安全的提齣914.1.2　軟件定義安全的不同結構944.1.3　軟件定義安全的相關概念1004.2　 軟件定義安全的特點1014.2.1　開放的生態環境1014.2.2　數據平麵和控製平麵分離1034.2.3　可編程的安全能力1034.2.4　與網絡環境鬆耦閤1044.3　相關支撐技術1044.3.1　流信息收集和控製1044.3.2　標準化應用接口 1054.3.3　分布式消息通信1064.3.4　策略管理係統1064.3.5　服務編排與服務鏈1134.3.6　數據平麵加速116第5章　軟件定義的安全架構1195.1　軟件定義安全架構1195.1.1　安全應用1205.1.2　安全控製平颱1205.1.3　開放安全設備1215.2　 安全係統在SDN中如何工作1225.2.1　網絡流量分析1225.2.2　網絡流量控製1235.3　利用SDN和NFV進行安全管理1245.3.1　SDN/NFV在雲中的應用 1245.3.2　多設備的串聯服務鏈1275.3.3　VPC的安全管理案例129第6章　SDN和NFV安全實踐1336.1　基於流的安全防護1336.1.1　DDoS檢測清洗1336.1.2　異常流量檢測1366.2　移動辦公環境的訪問控製1386.3　抗APT的協同防護142第7章　SDN安全案例1457.1　DDoS緩解1457.1.1　Radware DefenseFlow/Defense4All1457.1.2　Brocade DDoS實時分析和緩解1477.2　軟件定義的訪問控製1487.2.1　Check Point公司的軟件定義防護1487.2.2　OpenStack防火牆即服務1527.2.3　CSA SDP軟件定義邊界154第8章　軟件定義安全案例1578.1　國外案例1578.1.1　Fortinet：傳統安全公司的軟件定義方案1578.1.2　Embrane Heleos：軟件定義的NFV方案1608.1.3　CloudPassage：安全服務快速編排能力1628.1.4　Securosis：利用AWS和 Chef的軟件定義安全實踐1638.1.5　Catbird：軟件定義分段1698.2　國內案例1718.2.1　綠盟科技：可軟件定義的智慧安全1718.2.2　雲杉LiveCloud：SDN起傢的安全防護支撐1728.3　矽榖初創企業1748.3.1　Versa Networks：軟件定義廣域網安全1748.3.2　Skyport Systems：零信任的訪問控製1758.3.3　Phantom Cyber：安全應用編排/第三方設備1758.3.4　業界關注軟件定義安全的原因1788.4　結語178
· · · · · · (收起)