曹鑫， 范国瑨， 王昊辰

(国网陕西省电力公司西咸新区供电公司，陕西，咸阳 712000)

0 引言

新一代的网络主要基于软件定义网络(SDN)和网络功能虚拟化(NFV)实现[1-2]。SDN将网络设备的控制层和数据层分开。网络不仅可以完成数据传输的任务，而且可以成为一种灵活的资源，经过虚拟化后可以作为计算和存储资源进行部署。而NFV使软件和硬件脱钩，因此网络设备功能不再依赖于特殊的硬件。基于此的虚拟化技术和功能抽象实现了基于实际业务需求的网络功能软件、新业务的快速发展和部署、自动部署、弹性扩展、故障隔离自我修复等功能。2015年，绿盟科技有限公司的软件定义安全系统支持apt、云Web安全、自适应访问控制、信息混合环境中的态势感知和其他安全应用[3]。华为的SNC控制器可以提供端到端的完整解决方案，以帮助运营商快速部署SDN网络，减少OPEX，快速部署新服务并加速业务创新[4]。但是，目前所提出的封闭系统仍然是单一的安全产品和解决方案，缺乏情报威胁分析和处理，无法提供真正的定制产品，并且检测和深度数据挖掘机制无法找到真正的威胁。

本文提出了一种标准且开源的、用户定义的新型网络架构，该架构可以为许多安全产品和服务提供商提供一个可协调、可互操作、可控制的安全平台，并为软件定义安全提供了参考体系结构和蓝图。

1 基于SDN/NFV技术的软件定义安全体系架构设计

SDS基础架构图，如图1所示。整体上分为3个层次：安全应用层、安全控制层和基础设施。……