绿盟科技软件定义安全SDS白皮书

《绿盟科技软件定义安全SDS白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2015绿盟科技软件定义安全SDS白皮书2015NSFOCUSSoftwareDefinedSecurityWhitepaper导读Challenge业界对云计算的研究及实践由来已久，但随之来而的云安全问题，需要有一套云环境中的安全建设及运维的框架和方法，同时更需要用户、云计算厂商与安全厂商多方协作实践的经验。面对这样的挑战，多年来，绿盟科技与国际云安全联盟（CSA），与全球各大开源和商用的虚拟化平台，与SDN控制器项目和厂商进行了深入合作，积累了一定的经验。Content本文着重阐述如何使用新技术和新架构，实现下一代软件定义（SDS）安全

2、防护体系。首先介绍目前业界现状和相关工作，接着给出SDS架构，然后分别介绍安全应用商店、安全控制平台和安全设备的重构，最后给出若干绿盟科技的实践案例。Benefits读者通过本文档可以了解软件定义安全（SDS）架构的构建及实践经验，为建立适合自己的云计算平台安全中长期的方案规划、设计和管理，获取理论支撑。如果读者欲了解如何在私有云当前的体系实现安全防护，请关注绿盟科技《私有云安全技术解决方案》白皮书。目录图表图1.1SDN典型架构........................................................

3、.............................................................5“软件定义”之百家论3图1.2安全防护体系架构...........................................................................................................5图1.3APPStore设计..................................................................

4、...............................................7最好的时代，也是最坏的时代3图1.4基于安全控制平台的软件定义安全架构........................................................7软件定义=银弹？4图1.5安全控制平台的结构.....................................................................................................8软件定义安全体系概

5、述4图1.6多种形态的安全设备资源集成...............................................................................9图1.7面向安全控制平台的安全设备重构.................................................................10软件定义安全体系的设计6图1.8安全设备部署图.................................................................

6、............................................11图1.9使用SDN技术的安全设备部署图..................................................................12整体方案6图1.10使用SDN技术实现流量牵引的原理图....................................................12APPStore6图1.11使用SDN技术实现服务链.................................

7、................................................13安全控制平台7图1.12支持服务链的硬件交付模式...............................................................................15安全设备资源池化9图1.13使用安全控制平台实现DDoS检测和清洗...........................................16安全设备重构9图1.14处理延迟的累计概率函数.................

8、...................................................................16图1.15软件定义的APT防护流程...