◆安进朝

基于软件定义网络的技术与安全体系探索

◆安进朝

（河北远东通信系统工程有限公司 河北 050200）

软件定义网络为一种全新的网络体系结构，其应用有效弥补了传统网络结构过于扁平化、安全防护手段单一的弊端，在提升网络安全等级、降低运维管理难度方面优势突出。本文介绍软件定义网络技术的基本特征，分析基于软件定义网络的安全体系构建，并对其在企业内网中的应用经验进行总结，以搭建系统化的软件定义网络技术体系，为其研究应用提供理论参考。

软件定义网络；网络安全；安全体系构建

软件定义网络的概念提出于2006年，最初的SDN指利用软件进行网络控制编程，以解决传统网络安全体系中云数据中心监控及网络管理边界定义难度高、网络边界模糊等问题。随着软件定义网络技术研究深入，其在开放性、灵活性方面优势进一步突出，但也表现出一定的安全问题。为更好利用软件定义网络技术，需要对其特点及安全体系构建做深入分析。

1 软件定义网络技术

SDN白皮书中将SDF网络架构划分为应用层、控制层和数据转发层。其中，应用层包括各项业务应用；控制层为SDN控制软件，网络状态维护、数据处理及编排等均在该层进行；数据转发层包括各类简化网络设备，负责数据采集、处理、传输等。

SDN网络的基本特征有三，一是控制与转发相独立；二是软件及通用硬件可编程；三是设备资源的虚拟化特征。基于三项基本特征，SDN网络控制的细粒度更高，管理过程更为简单，有助于网络创新促进及用户体验提升。……