
劉文懋 裘曉峯 王翔
SDN從技術到市場仍處於成熟期的“前夜”,而SDN安全的研究和開發更是處於茁壯成長的嬰兒期,在很多方面尚未達成共識,標準化和商業化也還比較薄弱。然而,SDN引領未來網絡發展的勢頭毋庸置疑,SDN安全更是面臨着各種新興網絡的安全挑戰。網絡的虛擬化與隔離、入侵與泄露的防範、攻擊的抵禦與緩解,特別是安全策略的動態有效管理,從架構到算法、從理論到實踐、從學術到產業,都還有很大的研發空間。雖然本書只是SDN安全技術的一個階段性總結,但我相信它會成爲業界向新的技術前沿發起衝擊的“加油站”,爲SDN安全的蓬勃發展起到推動作用。
“軟件定義安全”是一種革命性的安全系統設計理念。以靈活的動態策略思維,快速應對複雜萬變的移動網絡環境,可以做到“兵來將擋,水來土掩”,“魔高一尺,道高一丈”。自動化監控,快速應急響應,從全局視圖,安全資源共享,解決公共安全,從而保障每個人體安全。
入門不錯的書,雖然有的知識點已經老了,編排就這麼幾句太對付人。其實技術基本都是舊瓶新酒,自動化,可視化,以前都能做到。SDN來了最大的變化,就是打破甲方的政治格局。原來網絡,安全,系統,業務老死不相往來,現在發現數據和管控被一個點全捏住了,然後開始撕。要是有一本針對2B講運營的書應該更解惑。以上內容對只有1個it網管的公司不適用[得意]
介紹了軟件定義安全相關概念,用案例說明使讀者比較容易地理解。
涵蓋了軟件定義安全的方方面面,但是同時感覺並沒講太透徹,還需要進一步結合其他資料輔助理解