软件定义安全：SDN/NFV新型网络的安全揭秘 pdf epub mobi txt 电子书 下载 在线阅读 2026

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

绿盟的工程师小伙伴推荐的书，并贴心的赠送了一本。在当前大环境下，对于国内（尤其是安全厂商）编写的前沿技术书，很多是自己产品的软广，我一般是拒绝的。近期工作不太忙，今年又要做云计算规划中的安全建议，抱着试一试的态度读了下，看到1/4感觉大吃一惊，是属于国内少见的...  

软件定义安全（Software Defined Security，SDS）是从软件定义网络（Software Defined Network，SDN）发展而来，原理是将物理及虚拟的网络安全设备与其接入模式、部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进行智能化、自动化的...

《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书，书名充满了科技的魅力，也暗示着对网络安全领域前沿技术的深度挖掘。然而，当我怀揣着学习如何构建更安全、更灵活的网络架构的憧憬翻阅它时，却发现它更像是一场关于“问题”的精彩演绎，而关于“解决方案”的篇幅却略显单薄。书中对SDN和NFV所带来的安全挑战进行了细致入微的描述。例如，SDN控制器作为网络的中枢神经，一旦被攻陷，将对整个网络的稳定性和安全性构成灾难性威胁。作者通过大量的篇幅，淋漓尽致地展现了这种风险。同样，在NFV领域，虚拟化带来的复杂性，以及网络功能组件（VNFs）的动态部署和频繁变动，也给安全带来了新的挑战，比如VNF之间的信任关系，以及服务链（Service Chaining）的完整性。这些分析无疑是深刻的，能够帮助读者建立对SDN/NFV安全风险的全面认知。然而，令人遗憾的是，书中在“揭秘”了这些风险之后，并没有提供足够具体的“应对之策”。例如，在SDN安全章节，书中仅仅提到了API安全的重要性，但对于如何设计安全的API接口，如何进行API的访问控制和流量审计，以及如何有效抵御API攻击，却没有提供详尽的指导。我希望看到的，是关于SDN安全策略的实现方法，比如如何利用SDN的流量工程能力来隔离恶意流量，或者如何通过集中化的控制器来统一管理和部署安全策略。同样，在NFV安全方面，书中提到了服务链（Service Chaining）的安全问题，例如注入恶意VNF，但对于如何验证VNF的身份和完整性，如何确保VNF之间通信的机密性和完整性，以及如何对VNF进行安全监控和审计，都只是泛泛而谈。我期待的是一些关于VNF安全加固的具体措施，比如如何使用容器安全技术来保护VNF，或者如何设计一套有效的VNF生命周期安全管理流程。这本书更像是为安全领域的战略家和研究者准备的，他们能够从中获得对SDN/NFV安全趋势的宏观把握和深刻理解。但对于像我这样，希望能够将理论知识转化为实际操作技能的网络安全工程师来说，这本书的价值实在有限，它更像是一个“问题集”，指明了方向，却未能提供“解决方案手册”。

《软件定义安全：SDN/NFV新型网络的安全揭秘》，这本书的书名本身就充满了科技感和神秘感，让人忍不住想要一探究竟。然而，在我深入阅读之后，却发现这本书所“揭秘”的内容，更多的是对SDN和NFV技术引入的“安全挑战”的罗列和分析，而对于如何“应对”和“解决”这些挑战，则显得相对薄弱。书中对SDN控制器作为网络大脑的安全风险做了非常细致的描述，比如控制器自身的漏洞可能被利用来控制整个网络，或者攻击者可以通过劫持控制器来篡毁网络策略。这些分析确实能够让我们看到SDN模式下潜在的攻击面。同样，在NFV的安全方面，书中也提到了虚拟化层面的隔离问题，以及网络功能组件（VNFs）的安全性，例如VNFs之间的横向移动风险，以及服务链（Service Chaining）中可能存在的恶意节点。这些都为我们敲响了警钟。然而，在“揭秘”了这些风险之后，书中并没有提供切实可行的解决方案。例如，在SDN安全部分，作者虽然提到了API安全的重要性，但对于如何设计安全的API接口，如何进行API的访问控制和流量审计，以及如何有效抵御API攻击，却没有提供具体的方案或示例。我期望看到的，是关于SDN安全策略的实现方法，比如如何利用SDN的流量工程能力来隔离恶意流量，或者如何通过集中化的控制器来统一管理和部署安全策略。同样，在NFV安全方面，书中提到了服务链（Service Chaining）的安全问题，例如注入恶意VNF，但对于如何验证VNF的身份和完整性，如何确保VNF之间通信的机密性和完整性，以及如何对VNF进行安全监控和审计，都只是泛泛而谈。我期待的是一些关于VNF安全加固的具体措施，比如如何使用容器安全技术来保护VNF，或者如何设计一套有效的VNF生命周期安全管理流程。这本书更像是为对SDN/NFV安全有初步了解的读者提供了一个更深入的视角，帮助他们认识到这些技术带来的复杂性。但对于希望获得具体技术指导的实践者来说，它提供的“干货”非常有限，更像是一篇理论性的综述，而非一本操作手册。我反复翻阅，希望能在书中找到一些可以直接复制粘贴的配置命令，或者是一些关于SDN/NFV安全架构设计的实用建议，但这些内容几乎找不到。

初次翻开《软件定义安全：SDN/NFV新型网络的安全揭秘》，就被其封面设计所吸引，那种简洁而富有科技感的蓝白色调，仿佛预示着一段关于网络安全领域深刻变革的探索之旅。然而，当我怀着对SDN和NFV这两个时髦概念如何被“软件定义”来保障网络安全的浓厚兴趣，深入阅读时，却发现书中并没有我所期待的那种详细的、操作层面的安全实践指南。它更多地停留在概念的阐述和宏观的分析层面，比如对SDN控制器如何成为攻击目标，以及NFV环境下的服务链安全如何保障等，虽然提出了很多值得思考的问题，但并没有深入到具体的攻击向量分析、防御机制的实现细节，或是实操案例的演示。例如，在讨论SDN控制器安全时，书中仅仅提到了API安全的重要性，但对于如何有效加固API、如何检测API滥用、以及具体的安全协议和认证机制，则语焉不详，留给我的是一种“知道问题但不知道如何解决”的困惑。同样，在NFV的安全章节，作者强调了虚拟化层面的安全隔离，但对于如何防止租户之间的横向移动，如何应对虚拟机逃逸攻击，以及如何在复杂的虚拟化环境中实现细粒度的访问控制，都只是一笔带过，缺乏具体的代码示例、配置模板或是安全策略的落地步骤。我本期望这本书能像一本“葵花宝典”一样，教我如何在SDN/NFV的网络环境中筑起坚不可摧的安全长城，但遗憾的是，它更像是一篇充满智慧的学术论文，点醒了我很多问题，却未能给我提供解决这些问题的“工具箱”。阅读过程中，我多次尝试从书中找到一些可以转化为实际行动的建议，比如在SDN控制器层面部署哪些安全插件，或者在NFV基础设施中应该配置哪些安全组规则，但这些具体的、可执行的信息几乎为零。这使得我感觉，这本书的价值更多体现在思想启发上，而非技能提升。虽然作者的洞察力令人钦佩，对未来网络安全的趋势把握也很到位，但对于一个希望在SDN/NFV安全领域实操的工程师来说，这本书的“干货”实在太少，更像是一个入门级的理论介绍，或者是一个更高层面的战略探讨，对于实际落地层面，可以说是一片空白。

《软件定义安全：SDN/NFV新型网络的安全揭秘》，这本书的书名本身就极具吸引力，仿佛指向了网络安全领域一个未被充分探索的神秘地带。然而，当我满怀期待地深入阅读，希望找到具体指导如何构建SDN/NFV安全体系的“秘籍”时，却发现它更像是一部“问题分析报告”，详细阐述了软件定义网络（SDN）和网络功能虚拟化（NFV）所带来的各种安全挑战，但对于如何“解决”这些挑战，却显得较为模糊。书中对SDN控制器作为网络核心的安全性问题进行了深刻的剖析，比如其集中化的特性可能成为攻击者的首要目标，一旦被攻陷，整个网络的控制权将旁落。作者通过大量的篇幅，将这种风险展现得淋漓尽致。同样，在NFV的安全方面，书中也提到了虚拟化带来的安全隔离问题，以及网络功能组件（VNFs）的安全性，如VNFs之间的横向移动风险，以及服务链（Service Chaining）的完整性。这些分析确实能够帮助读者认识到SDN/NFV技术并非天然安全，反而可能引入新的、更复杂的安全威胁。然而，在“揭秘”了这些挑战之后，书中并没有提供切实可行的解决方案。例如，在SDN安全章节，书中仅仅提到了API安全的重要性，但对于如何设计安全的API接口，如何进行API的访问控制和流量审计，以及如何有效抵御API攻击，却没有提供具体的方案或示例。我期望看到的，是关于SDN安全策略的实现方法，比如如何利用SDN的流量工程能力来隔离恶意流量，或者如何通过集中化的控制器来统一管理和部署安全策略。同样，在NFV安全方面，书中提到了服务链（Service Chaining）的安全问题，例如注入恶意VNF，但对于如何验证VNF的身份和完整性，如何确保VNF之间通信的机密性和完整性，以及如何对VNF进行安全监控和审计，都只是泛泛而谈。我期待的是一些关于VNF安全加固的具体措施，比如如何使用容器安全技术来保护VNF，或者如何设计一套有效的VNF生命周期安全管理流程。这本书更适合作为对SDN/NFV安全领域进行宏观理解的入门读物，它能够帮助读者认识到问题的存在，但对于希望获得具体技术指导的实践者来说，它提供的“干货”非常有限，更像是一篇理论性的综述，而非一本操作手册。

《软件定义安全：SDN/NFV新型网络的安全揭秘》，这本书的书名本身就充满了技术的前沿感和深度探索的意味，无疑会吸引大量关注网络安全和新兴网络技术的读者。然而，当我满怀期待地深入阅读时，却发现它并未如我所愿，提供一份详尽的操作指南，而是更像是一场关于“为什么”和“是什么”的哲学探讨。书中对SDN和NFV带来的安全挑战的描述，确实引人入胜，比如SDN控制器集权带来的中心化攻击风险，以及NFV环境下虚拟机和容器的安全隔离难题。这些分析无疑是深刻且富有洞察力的，能够帮助读者理解这些新技术在安全层面上的复杂性。但是，对于如何“揭秘”并解决这些问题，书中给出的答案却显得尤为“轻描淡写”。举个例子，在SDN安全部分，作者提到了API安全的重要性，但对于如何设计安全的API接口，如何进行API的身份验证和授权，以及如何检测和防御API的滥用行为，都没有提供具体的方案或示例。我希望看到的，是关于SDN控制器安全加固的具体步骤，例如，如何配置防火墙规则来限制对控制器的访问，或者如何利用SDN的动态可编程性来应对突发安全事件。同样，在NFV安全章节，虽然提到了服务链（Service Chaining）的安全问题，例如恶意VNF的注入，但对于如何验证VNF的来源和完整性，如何对VNF进行安全审计，以及如何实现VNF之间的微隔离，书中都只是浅尝辄止。我渴望从中找到一些关于VNF安全部署的最佳实践，比如如何使用容器安全工具来保护VNF，或者如何为NFV环境设计一套完整的安全监控和响应机制。这本书更像是为安全领域的战略家和研究者量身打造，他们能够从中获得对SDN/NFV安全趋势的宏观把握和深刻理解。但对于像我这样，希望能够将理论知识转化为实际操作技能的网络安全工程师来说，这本书的价值实在有限，它更像是提供了一个“问题清单”，却未能提供“解决方案手册”。我反复翻阅，希望能在书中找到一些可行的代码片段、配置模板，或者具体的案例分析，但这些“干货”实在是少之又少，这让我感觉，与其说它是一本“揭秘”的书，不如说它是一本“提出问题”的书。

《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书，坦白讲，带给我的更多的是一种“雾里看花”的感觉，而非“拨云见日”的清晰。作者在书中对软件定义网络（SDN）和网络功能虚拟化（NFV）带来的安全挑战做了非常细致的描述，例如，SDN控制器作为网络大脑，其自身的安全成为重中之重，一旦被攻破，整个网络的控制权可能拱手相让。同样，NFV环境下的虚拟机（VMs）和容器（Containers）的安全隔离、服务链中的恶意功能注入等风险，也都有所提及。然而，在这些风险的“揭秘”背后，我并没有看到与之相匹配的“解决方案”。书中对于如何构建一个安全的SDN控制器，如何部署能够抵御高级持续性威胁（APT）的SDN安全策略，以及如何利用SDN的编程能力实现动态的安全响应，都只是泛泛而谈。例如，提到API安全，书中强调了其重要性，但对于API的安全审计、漏洞扫描、以及API网关的配置最佳实践，却没有深入的探讨。在NFV的部分，作者虽然提到了虚拟化安全层面的隔离，但对于如何实现更高级的微隔离（Micro-segmentation），如何对VNF进行安全基线检查（Hardening），以及如何应对VNF之间的横向移动威胁，都显得力不从心。我期待的是能够看到一些关于使用OpenFlow协议进行安全策略部署的示例，或者关于NFV编排器（NFVO）和VNF管理器（VNFM）的安全配置指南。甚至，一些关于如何利用SR-IOV等技术提升网络转发性能和安全性的介绍，也可能是一种补充。但这些实际操作层面的内容，在书中几乎是空白。这本书更像是在描绘一幅宏大的蓝图，指出了未来网络安全发展的方向，但对于如何一步一步地实现这个目标，却留给了读者无限的遐想空间，却少有实际的指导意义。我反复阅读，试图从中找到一些能够帮助我实际工作的指导，比如在部署SDN控制器时应该优先考虑哪些安全组件，或者在NFV环境中应该采用什么样的安全防护框架，但这些信息都非常稀缺。总的来说，这本书更适合作为一个高层面的理论研讨，对于需要实际操作指导的工程师来说，其价值远不如一本详尽的技术手册。

《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书，单从书名来看，就足以勾起我对网络安全领域最新进展的好奇心，特别是SDN和NFV这两项颠覆性技术对传统安全模式的冲击。然而，当我真正投入阅读时，却发现这本书更像是在描绘一幅宏大的“安全挑战”图景，而非提供一套具体的“安全建设”蓝图。作者对SDN控制器潜在的安全隐患进行了深入的剖析，例如，当控制器成为网络的大脑时，其自身的脆弱性就成了整个网络的命门，一旦被攻击，后果不堪设想。对于NFV环境下的安全挑战，书中也提到了虚拟化层面的隔离问题，以及网络功能组件（VNFs）的可靠性和安全性。这些分析是很有见地的，能够帮助读者认识到SDN/NFV并非天然的安全，反而可能引入新的风险。但令人遗憾的是，在“揭秘”了这些风险之后，书中并没有给出实质性的“解决方案”。例如，在SDN安全方面，书中仅仅强调了API安全的重要性，但对于如何设计安全的API接口，如何进行API的访问控制和流量审计，以及如何有效抵御API攻击，却没有详细阐述。我本期望能够看到一些关于SDN安全策略的实现方法，比如如何利用SDN的流量工程能力来隔离恶意流量，或者如何通过集中化的控制器来统一管理和部署安全策略。同样，在NFV安全方面，书中提到了服务链（Service Chaining）的安全问题，例如注入恶意VNF，但对于如何验证VNF的身份和完整性，如何确保VNF之间通信的机密性和完整性，以及如何对VNF进行安全监控和审计，都只是泛泛而谈。我期待的是一些关于VNF安全加固的具体措施，比如如何使用容器安全技术来保护VNF，或者如何设计一套有效的VNF生命周期安全管理流程。这本书更像是给出了一个“研究课题”，指明了方向，但让读者自己去寻找答案。我尝试在书中寻找一些可以直接复制粘贴的配置命令，或者是一些关于SDN/NFV安全架构设计的实用建议，但这些内容几乎找不到。总的来说，这本书更适合作为对SDN/NFV安全领域进行宏观理解的起点，对于希望获得具体技术指导的实践者来说，它提供的“干货”非常有限，更像是一篇理论性的综述，而非一本操作手册。

《软件定义安全：SDN/NFV新型网络的安全揭秘》，这本书的书名本身就蕴含着一股探索未知、揭示真相的力量，这让我对它充满了期待。然而，当我带着学习如何构建下一代安全网络的热情深入阅读时，却发现它更像是一本“挑战书”，细致地列举了SDN和NFV在安全方面所面临的重重困境，而对于“如何应对”这些挑战，则显得有些捉襟见肘。书中对SDN控制器带来的安全风险进行了深入的剖析，例如，其作为网络控制中心，一旦被攻陷，将导致整个网络瘫痪。这种“单点故障”的风险被描绘得淋漓尽致。同时，对于NFV环境下，虚拟化带来的复杂性，以及网络功能组件（VNFs）的安全性问题，也进行了详细的阐述，比如VNF之间的信任问题，以及服务链（Service Chaining）中可能存在的安全漏洞。这些分析无疑是深刻的，能够帮助读者全面认识到SDN/NFV技术所带来的安全挑战。但是，在“揭秘”了这些挑战之后，书中并没有给出足够详尽的“解决方案”。例如，在SDN安全章节，书中仅仅提到了API安全的重要性，但对于如何设计安全的API接口，如何进行API的访问控制和流量审计，以及如何有效抵御API攻击，却没有提供具体的方案或示例。我期望看到的，是关于SDN安全策略的实现方法，比如如何利用SDN的流量工程能力来隔离恶意流量，或者如何通过集中化的控制器来统一管理和部署安全策略。同样，在NFV安全方面，书中提到了服务链（Service Chaining）的安全问题，例如注入恶意VNF，但对于如何验证VNF的身份和完整性，如何确保VNF之间通信的机密性和完整性，以及如何对VNF进行安全监控和审计，都只是泛泛而谈。我期待的是一些关于VNF安全加固的具体措施，比如如何使用容器安全技术来保护VNF，或者如何设计一套有效的VNF生命周期安全管理流程。这本书更像是为安全领域的战略家和研究者准备的，他们能够从中获得对SDN/NFV安全趋势的宏观把握和深刻理解。但对于像我这样，希望能够将理论知识转化为实际操作技能的网络安全工程师来说，这本书的价值实在有限，它更像是一个“问题集”，指明了方向，却未能提供“解决方案手册”。

《软件定义安全：SDN/NFV新型网络的安全揭秘》，这本书的书名本身就充满了吸引力，仿佛预示着一场深入探索未知网络安全领域的技术盛宴。然而，当我怀着学习如何构建下一代安全网络的热情翻开它时，却发现它更像是一篇关于“挑战”的宣言，而非“方案”的指南。作者对SDN和NFV引入的安全风险进行了详尽的剖析，比如SDN控制器作为单点故障的潜在威胁，以及NFV环境下虚拟网络功能（VNFs）的复杂性和易受攻击性。这些分析是深刻的，也让我对这些新兴技术有了更深的认识。但是，在“揭秘”了这些风险之后，书中并没有给出相应的“解药”。例如，在讨论SDN安全时，书中仅仅提到需要保护控制器免受未经授权的访问，但对于如何实现细粒度的访问控制、如何进行实时的威胁检测和响应、以及如何构建一个弹性的SDN安全架构，却没有提供具体的实施细节。我希望看到的是关于SDN安全策略的实现方式，例如，如何利用OpenFlow的特性来动态地阻止恶意流量，或者如何集成第三方安全服务到SDN控制器中。同样，在NFV安全方面，作者虽然指出了服务链（Service Chaining）的安全隐患，例如恶意VNF的注入，但对于如何验证VNF的来源和完整性，如何构建安全的VNF部署管道（CI/CD），以及如何对VNF进行安全隔离和监控，都只是点到为止。我期待的是一些关于VNF安全加固的实践建议，比如如何利用容器安全技术来保护VNF，或者如何构建一个多租户环境下的NFV安全隔离方案。这本书似乎更侧重于“是什么”和“为什么”，而对“怎么做”的解答却相对欠缺。我试图从中找到一些可以直接应用到工作中的安全配置参数，或者是一些关于SDN/NFV安全体系架构设计的最佳实践，但这些内容都非常稀少。总而言之，这本书更像是一个“问题集”，它准确地指出了SDN/NFV安全领域存在的各种挑战，但对于如何克服这些挑战，它留给读者的空间太大了，以至于让人感觉它更像是一份研究报告的引言，而非一本能够指导实践的技术书籍。

读完《软件定义安全：SDN/NFV新型网络的安全揭秘》，我脑海中浮现出的画面，是许多精美的图表和概念性的框架，它们勾勒出了软件定义网络（SDN）和网络功能虚拟化（NFV）在安全上面临的挑战和潜在的解决方案。但这份“揭秘”似乎藏着许多未被充分展现的秘密。作者花费了大量的篇幅来阐述SDN控制器集中化所带来的新的攻击面，比如恶意软件可能通过攻陷控制器来篡毁整个网络策略，或者利用控制器的权限进行DDoS攻击。这部分内容虽然逻辑清晰，概念也很容易理解，但具体到“如何防止”这一点，书中给出的答案却显得有些模糊。我期待的是能够看到一些具体的安全加固措施，例如，针对SDN控制器API的安全认证和授权机制应该如何设计，哪些加密算法更适合用于控制器与数据平面的通信，又或者在发生安全事件时，SDN控制器应该如何快速响应和隔离受感染的节点。遗憾的是，书中并没有提供这样的细节。对于NFV安全，作者也提到了服务链（Service Chaining）的安全问题，即如何在多个虚拟网络功能（VNFs）之间传递流量时，确保数据的完整性和机密性，以及如何防止中间的VNF被篡改或被用作攻击的跳板。虽然提出了“信任链”的概念，并强调了安全VNF的部署，但对于如何构建这个信任链，如何验证VNF的完整性，以及如何对VNF进行安全审计，书中都没有给出清晰的指引。我希望能看到一些关于VNF安全容器化、VNF运行时安全监控，或者基于区块链技术的VNF身份验证等方面的实例分析，但这些内容在书中几乎找不到。这本书更像是一本“理论大师”的作品，它能够提出问题，并且对问题的原因进行深入剖析，但对于“如何解决”这个关键环节，却似乎刻意回避了，留给读者的是一种“纸上谈兵”的感受。我甚至尝试在书中寻找一些关于SDN/NFV安全相关的开源工具或项目推荐，希望能从中找到一些实际可用的解决方案，但同样一无所获。这让我觉得，这本书更适合作为对SDN/NFV安全领域感兴趣的初学者进行概念普及，而对于想要深入研究和实践的专业人士来说，它提供的价值非常有限，更像是一个引子，而非一本实用的操作手册。

国内少见的思路清晰、干货多、废话少、通俗易懂、很流畅的技术书，一天半集中读完，对SDN、NFV和存在的安全风险有了初步的认识，了解了软件定义安全的基本概念和思路。私有云中安全本质并没有变化，传统的安全仍在很大程度上可以移植，但仍要小心其中的陷阱。值得推荐。

国内少见的思路清晰、干货多、废话少、通俗易懂、很流畅的技术书，一天半集中读完，对SDN、NFV和存在的安全风险有了初步的认识，了解了软件定义安全的基本概念和思路。私有云中安全本质并没有变化，传统的安全仍在很大程度上可以移植，但仍要小心其中的陷阱。值得推荐。

国内少见的思路清晰、干货多、废话少、通俗易懂、很流畅的技术书，一天半集中读完，对SDN、NFV和存在的安全风险有了初步的认识，了解了软件定义安全的基本概念和思路。私有云中安全本质并没有变化，传统的安全仍在很大程度上可以移植，但仍要小心其中的陷阱。值得推荐。

SDN主要是把管理界面和数据界面分离，管理界面实现网络应用定义，数据界面实现流量引导，从而实现自动化的网络配置和应用可编辑在网络和安全设备的管理上由于linux等操作系统更多面向管理界面实现，在数据界面的性能实现上存在缺陷，NFV主要实现虚拟网络资源的管理，包括专用硬件设备，角度的不同面对流量牵引有一定的冲突需要规避。高德纳的软件定义安全和sdn类似，通过管理控制台实现南向安全应用软件定义，北向专用设备配置自动化管理，结合sdn实现安全功能流量服务链，对nfv的东西流量实现微分段。软件定义安全看上去很美，挑战也很大，专用设备协议的不开放不兼容，服务链的性能不满足，都是面临的巨大难题。本书基于openflow和openstack newtron、涉及chef，清晰易懂，有论述，有案例，值得推荐

SDN主要是把管理界面和数据界面分离，管理界面实现网络应用定义，数据界面实现流量引导，从而实现自动化的网络配置和应用可编辑在网络和安全设备的管理上由于linux等操作系统更多面向管理界面实现，在数据界面的性能实现上存在缺陷，NFV主要实现虚拟网络资源的管理，包括专用硬件设备，角度的不同面对流量牵引有一定的冲突需要规避。高德纳的软件定义安全和sdn类似，通过管理控制台实现南向安全应用软件定义，北向专用设备配置自动化管理，结合sdn实现安全功能流量服务链，对nfv的东西流量实现微分段。软件定义安全看上去很美，挑战也很大，专用设备协议的不开放不兼容，服务链的性能不满足，都是面临的巨大难题。本书基于openflow和openstack newtron、涉及chef，清晰易懂，有论述，有案例，值得推荐