軟件定義網(wǎng)絡(luò)(SDN)即將成為現(xiàn)實(shí)，而且SDN在IT安全領(lǐng)域也同樣獲得了牽引力。有些供應(yīng)商認(rèn)為它將會(huì)在安全領(lǐng)域帶來(lái)一定程度的互操作性，而這正是目前安全領(lǐng)域所欠缺的。

成都創(chuàng)新互聯(lián)公司專(zhuān)注于隆昌網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠(chéng)為您提供隆昌營(yíng)銷(xiāo)型網(wǎng)站建設(shè)，隆昌網(wǎng)站制作、隆昌網(wǎng)頁(yè)設(shè)計(jì)、隆昌網(wǎng)站官網(wǎng)定制、成都小程序開(kāi)發(fā)服務(wù)，打造隆昌網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供隆昌網(wǎng)站排名全網(wǎng)營(yíng)銷(xiāo)落地服務(wù)。

Citrix首席安全戰(zhàn)略家Kurt Roemer

“SDN是一個(gè)開(kāi)放網(wǎng)絡(luò)，讓人們不再局限于定義網(wǎng)絡(luò)的專(zhuān)有方式，”Citrix公司首席安全戰(zhàn)略家Kurt Roemer補(bǔ)充說(shuō)，在未來(lái)，網(wǎng)絡(luò)將會(huì)通過(guò)更加開(kāi)放的、動(dòng)態(tài)的“流量”來(lái)定義，而不是供應(yīng)商專(zhuān)有的基于IP的關(guān)系。Roemer甚至表示，他預(yù)計(jì)Linux基金會(huì)的OpenDaylight項(xiàng)目能夠帶來(lái)更安全的網(wǎng)絡(luò)，該項(xiàng)目旨在整合供應(yīng)商，一起努力提高SDN產(chǎn)品的開(kāi)放性。

Roemer稱(chēng)，我們可以設(shè)計(jì)安全因素到工作負(fù)載和通信中，基于包含強(qiáng)大加密功能的框架。IETF和可信計(jì)算組織等可能會(huì)推出相關(guān)的安全標(biāo)準(zhǔn)。

其他人也持樂(lè)觀態(tài)度，但表示現(xiàn)在還難以判斷SDN對(duì)IT安全的影響。

“我們認(rèn)為SDN能夠提升IT整體的安全性，”Intel Security Solutions軟件定義數(shù)據(jù)中心[注]副總裁兼總經(jīng)理Rishi Bhargava表示，“在軟件定義的數(shù)據(jù)中心，你可以把安全控制放在細(xì)粒度的水平，可以在虛擬設(shè)備中進(jìn)行。”但他還指出，現(xiàn)在還不能確定安全中的互操作性對(duì)SDN來(lái)說(shuō)意味著什么，從OpenStack來(lái)看，現(xiàn)在還為時(shí)過(guò)早。

在虛擬機(jī)的安全方面，在本周的VMwareworld大會(huì)上，焦點(diǎn)都集中在VMware的NSX軟件定義網(wǎng)絡(luò)和安全性。Intel Security Solutions(包括由英特爾收購(gòu)的McAfee業(yè)務(wù))推出了一款安全控制器，設(shè)計(jì)用于接收來(lái)自VMware的NSX管理控制臺(tái)的命令，以允許現(xiàn)有的McAfee虛擬入侵檢測(cè)系統(tǒng)(IPS)來(lái)保護(hù)NSX環(huán)境內(nèi)的虛擬機(jī)。英特爾的Bhargava補(bǔ)充說(shuō)，如果完全運(yùn)行在英特爾Xeon服務(wù)器上，則進(jìn)行了優(yōu)化。

Bhargava指出，這種新方法不需要一直使用的更笨拙的手動(dòng)控制。不過(guò)，這種整合的潛在不利影響是，如果NSX管理控制臺(tái)由于某種原因不可用，政策將不能被改變。這個(gè)英特爾和McAfee安全控制器正處于測(cè)試階段，預(yù)計(jì)將在今年第四季度出貨。

Intel Security預(yù)計(jì)擴(kuò)展這種整合到VMware的NSX，而不僅僅是其IPS，可以增加支持到McAfee下一代防火墻、數(shù)據(jù)丟失防護(hù)產(chǎn)品和用于虛擬環(huán)境的MOVE AntiVirus套件。未來(lái)的目標(biāo)包括與OpenStack的類(lèi)似整合。

McAfee公司負(fù)責(zé)服務(wù)器安全、數(shù)據(jù)保護(hù)和安全管理的產(chǎn)品營(yíng)銷(xiāo)主管表示，針對(duì)OpenStack KVM和微軟Windows Azure云計(jì)算平臺(tái)的新的軟件連接器現(xiàn)在可用于擴(kuò)展McAfee服務(wù)器安全的控制到傳統(tǒng)McAfee管理控制臺(tái)，ePolicy Orchestrator。

標(biāo)題名稱(chēng)：SDN能否帶來(lái)更好的IT安全性?
分享網(wǎng)址：http://uogjgqi.cn/article/dhcgeoi.html