了得網計算機/網絡_軟件定義安全：SDN/NFV新型網絡的安全揭秘

內容簡介

本書第1章介紹了SDN和NFV技術的基本概念和發展方向，第2章從架構、協議、資源、應用和繫統實現等幾方面闡述了SDN和NFV面臨的風險和解決方法，第3到5章依次介紹了軟件定義安全的背景、概念和架構，第6章從原理上介紹了使用SDN和NFV技術實現一些安全防護的功能，第7章介紹了業內在SDN和NFV安全方面所提的思想和提出的產品方案，第8章介紹國內外企業在軟件定義安全方面所做的實踐工作。

Contents目錄序前言第1章SDN和NFV：下一代網絡的變革11.1什麼是SDN和NFV11.1.1SDN/NFV誕生的背景11.1.2SDN/NFV的體繫結構51.2學術界前沿研究方向71.2.1SDN研究方向71.2.2NFV研究方向101.3產業界相關進展211.3.1SDN/NFV的市場趨勢211.3.2新興SDN實現的進展231.3.3傳統廠商的SDN進展24第2章SDN/NFV環境中的安全問題312.1架構安全312.1.1SDN架構的特點及安全綜述312.1.2集中控制平面：SDN引入的新問題322.1.3開放API：不安全的應用接口372.1.4數據平面：傳統數據流的安全問題412.2協議安全442.2.1南向協議介紹442.2.2OpenFlow協議安全512.3資源安全542.3.1NFV和Hypervisor兼容性552.3.2繫統可用性552.4 應用安全552.4.1虛擬網絡的邊界562.4.2租戶隔離572.4.3訪問控制632.4.4網絡虛擬化對網絡安全的挑戰682.4.5SDN帶來的安全隱患712.5繫統實現安全76第3章用軟件定義的理念做安全793.1不進則退，傳統安全回到“石器時代”793.1.1企業業務和IT基礎設施的變化793.1.2傳統安全面臨的挑戰803.1.3SDN之前的應對方案843.2軟件定義：是否是銀彈 853.2.1SDN帶來的機遇853.2.2SDN對網絡安全帶來的影響87第4章什麼是軟件定義安全914.1 軟件定義安全的含義914.1.1軟件定義安全的提出914.1.2軟件定義安全的不同結構944.1.3軟件定義安全的相關概念1004.2 軟件定義安全的特點1014.2.1開放的生態環境1014.2.2數據平面和控制平面分離1034.2.3可編程的安全能力1034.2.4與網絡環境松耦合1044.3相關支撐技術1044.3.1流信息收集和控制1044.3.2標準化應用接口 1054.3.3分布式消息通信1064.3.4策略管理繫統1064.3.5服務編排與服務鏈1134.3.6數據平面加速116第5章軟件定義的安全架構1195.1軟件定義安全架構1195.1.1安全應用1205.1.2安全控制平臺1205.1.3開放安全設備1215.2 安全繫統在SDN中如何工作1225.2.1網絡流量分析1225.2.2網絡流量控制1235.3利用SDN和NFV進行安全管理1245.3.1SDN/NFV在雲中的應用 1245.3.2多設備的串聯服務鏈1275.3.3VPC的安全管理案例129第6章SDN和NFV安全實踐1336.1基於流的安全防護1336.1.1DDoS檢測清洗1336.1.2異常流量檢測1366.2移動辦公環境的訪問控制1386.3抗APT的協同防護142第7章SDN安全案例1457.1DDoS緩解1457.1.1Radware DefenseFlow/Defense4All1457.1.2Brocade DDoS實時分析和緩解1477.2軟件定義的訪問控制1487.2.1Check Point公司的軟件定義防護1487.2.2OpenStack防火牆即服務1527.2.3CSA SDP軟件定義邊界154第8章軟件定義安全案例1578.1國外案例1578.1.1Fortinet：傳統安全公司的軟件定義方案1578.1.2Embrane Heleos：軟件定義的NFV方案1608.1.3CloudPassage：安全服務快速編排能力1628.1.4Securosis：利用AWS和 Chef的軟件定義安全實踐1638.1.5Catbird：軟件定義分段1698.2國內案例1718.2.1綠盟科技：可軟件定義的智慧安全1718.2.2雲杉LiveCloud：SDN起家的安全防護支撐1728.3硅谷初創企業1748.3.1Versa Networks：軟件定義廣域網安全1748.3.2Skyport Systems：零信任的訪問控制1758.3.3Phantom Cyber：安全應用編排/第三方設備1758.3.4業界關注軟件定義安全的原因1788.4結語178

前言

Preface前言光陰荏苒，SDN和NFV等新的網絡技術提出也不過短短數年。在這數年中，筆者見證了網絡和安全圈的很多變化：從勒索軟件肆虐、DDoS產業化到網絡保險初露端倪，從Target丑聞到數據洩露天天見，從Hacking Team武器庫曝光到各種安全事件層出不窮，從APT關注回落到威脅情報滿天飛，從網信辦成立、“三法”推出到網絡安全上升到國家戰略，似乎每天都有“好戲”出臺。可以說，這是一個壞的時代，也是一個好的時代。信息安全從業者如果不能適應這些矛盾、擁抱這種變化，遲早會被淘汰。不僅安全業務日新月異，攻擊手段也層出不窮，就連人們所依賴的基礎設施也都在發生翻天覆地的變革。如果5年前人們對雲計算還尚存疑慮，那麼現在人們使用手機享受雲端服務時，似乎早已理所當然。而支撐這些SaaS應用的計算、存儲和網絡很可能是虛擬形態的。Gartner公司的成熟度曲線早已指出，在不久的未來，SDN、NFV等新技術會重構現有的網絡基礎設施。那麼如何認識這些新技術，如何在這些新型網絡環境中部署安全防護機制，都是給從業者提出的現實問題。本書內容如下。第1章介紹了SDN和NFV技術的基本概念和發展方向。第2章從架構、協議、資源、應用和繫統實現等方面闡述了SDN和NFV面臨的風險和解決方法。第3～5章依次介紹了軟件定義安全的背景、概念和架構。第6章從原理上介紹了使用SDN和NFV技術實現一些安全防護的功能。第7章介紹了業內在SDN和NFV安全方面提出的思想和產品方案。第8章介紹了國內外企業在軟件定義安全方面所做的實踐工作。由於筆者水平有限，書中難免會有錯誤或表達不當之處，希望讀者、專家指出，以便筆者修正，在此衷心感謝！

商品搜索

商品分类

【醫學】

【各大出版社】