图书标签: 网络安全  安全  SDN   

喜欢 软件定义安全：SDN/NFV新型网络的安全揭秘 的读者还喜欢

国内少见的思路清晰、干货多、废话少、通俗易懂、很流畅的技术书，一天半集中读完，对SDN、NFV和存在的安全风险有了初步的认识，了解了软件定义安全的基本概念和思路。私有云中安全本质并没有变化，传统的安全仍在很大程度上可以移植，但仍要小心其中的陷阱。值得推荐。

SDN主要是把管理界面和数据界面分离，管理界面实现网络应用定义，数据界面实现流量引导，从而实现自动化的网络配置和应用可编辑在网络和安全设备的管理上由于linux等操作系统更多面向管理界面实现，在数据界面的性能实现上存在缺陷，NFV主要实现虚拟网络资源的管理，包括专用硬件设备，角度的不同面对流量牵引有一定的冲突需要规避。高德纳的软件定义安全和sdn类似，通过管理控制台实现南向安全应用软件定义，北向专用设备配置自动化管理，结合sdn实现安全功能流量服务链，对nfv的东西流量实现微分段。软件定义安全看上去很美，挑战也很大，专用设备协议的不开放不兼容，服务链的性能不满足，都是面临的巨大难题。本书基于openflow和openstack newtron、涉及chef，清晰易懂，有论述，有案例，值得推荐

SDN主要是把管理界面和数据界面分离，管理界面实现网络应用定义，数据界面实现流量引导，从而实现自动化的网络配置和应用可编辑在网络和安全设备的管理上由于linux等操作系统更多面向管理界面实现，在数据界面的性能实现上存在缺陷，NFV主要实现虚拟网络资源的管理，包括专用硬件设备，角度的不同面对流量牵引有一定的冲突需要规避。高德纳的软件定义安全和sdn类似，通过管理控制台实现南向安全应用软件定义，北向专用设备配置自动化管理，结合sdn实现安全功能流量服务链，对nfv的东西流量实现微分段。软件定义安全看上去很美，挑战也很大，专用设备协议的不开放不兼容，服务链的性能不满足，都是面临的巨大难题。本书基于openflow和openstack newtron、涉及chef，清晰易懂，有论述，有案例，值得推荐

有益的尝试。

SDN主要是把管理界面和数据界面分离，管理界面实现网络应用定义，数据界面实现流量引导，从而实现自动化的网络配置和应用可编辑在网络和安全设备的管理上由于linux等操作系统更多面向管理界面实现，在数据界面的性能实现上存在缺陷，NFV主要实现虚拟网络资源的管理，包括专用硬件设备，角度的不同面对流量牵引有一定的冲突需要规避。高德纳的软件定义安全和sdn类似，通过管理控制台实现南向安全应用软件定义，北向专用设备配置自动化管理，结合sdn实现安全功能流量服务链，对nfv的东西流量实现微分段。软件定义安全看上去很美，挑战也很大，专用设备协议的不开放不兼容，服务链的性能不满足，都是面临的巨大难题。本书基于openflow和openstack newtron、涉及chef，清晰易懂，有论述，有案例，值得推荐

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...