未来网络虚拟片层的安全——安全视角看虚拟网络和SDN等

《未来网络虚拟片层的安全——安全视角看虚拟网络和SDN等》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、潘柱廷、叶润国启明星辰公司未来网络虚拟片层的安全安全视角看虚拟网络和SDN等云安全摘要虚拟化是云计算等新兴计算技术实现的关键之一，包括服务器虚拟化、存储虚拟化、虚拟客户端、应用虚拟化、网络虚拟化等等。其中服务器、存储、客户端的虚拟化都可以被理解为空间节点的虚拟化，而常被提到的虚拟交换机技术还只是局部网络空间的虚拟化。而在软件定义网络SDN等技术所代表的发展趋势看，真正覆盖较大范围的虚拟化网络必将出现。本演讲试图探讨网络空间的根本性变化所带来网络安全理论、方法和技术的变化。几个不得不搞清楚的概念安全

2、的本质安全服务网络的本质传统网络（非虚拟网络）的本质体现虚拟网络的本质体现4网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接)安全、网络、虚拟安全本质安全服务5网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接)安全、网络、虚拟安全本质安全服务6首先我们先简单回顾一下那些不变的安全本质。安全的方方面面加密强认证防火墙入侵检测国家战略攻击检测渗透测试组织体系制度/规则多功能网关UTM工作流审计管理平台风险评估等级保护体系结构规划/计划云模式项目管理监控/预警冗余/备份应急响应合规性

3、要求首席安全官安全专家三观论宏观/中观/微观量化/指标化合作/外包管理理念涉密系统安全病毒/蠕虫分布式拒绝服务攻击办公安全网上银行骨干网网站安全ERP服务器安全火灾/水灾设备故障内部人员作案网络渗透网络嗅探核心业务电磁泄漏终端安全文档安全误操作垃圾信息安全事件漏洞/脆弱性黑客业务逻辑卫星通讯业务大集中数据中心线路中断涉密系统安全病毒/蠕虫分布式拒绝服务攻击办公安全网上银行骨干网网站安全ERP服务器安全火灾/水灾设备故障内部人员作案网络渗透网络嗅探核心业务电磁泄漏终端安全文档安全误操作垃圾信息安全事

4、件漏洞/脆弱性黑客业务逻辑卫星通讯业务大集中数据中心线路中断梳理手上的牌加密强认证防火墙入侵检测国家战略攻击检测渗透测试组织体系制度/规则多功能网关UTM工作流审计管理平台风险评估等级保护体系结构规划/计划云模式项目管理监控/预警冗余/备份应急响应合规性要求首席安全官安全专家三观论宏观/中观/微观量化/指标化合作/外包管理理念资产威胁措施最精简的风险管理３要素不变的三类信息安全核心技术基于密码技术的认证加密等技术措施基于攻防技术的检测响应技术措施基于风险管理思想的体系化方法和措施安全的原则和思路…

5、风险三要素需求驱动力矩阵PPT结构三大类安全技术PDR及PDCERF通用检测模型分层和分域，三观论Zachman(nW1H,虚实层)流和时空安全域+业务流…基于时间和基于缓冲的安全结构和解构安全度量和安全可视化生命周期三大过程敏捷和瀑布模式君臣佐使的配伍思想可信与可控云模式、虚拟化大数据分析解决APT宏观态势感知…网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接)安全、网络、虚拟安全本质安全服务12形形色色的网络交通运输网，邮政网，电话通信网，计算机网，互联网，万维网社会关系网，产品供销

6、网，金融借贷网智能电网，无线网，传感网，物联网神经网，生物代谢网，食物链（网）攻守同盟网，恐怖主义网络人人网，新浪微博网，QQ，团购网…13当我们想到“网络”这个词语...事物、情况事物情况14节点：vertex,point边：连接,链接,关系,联系；edge,link联系网络中的路径15以点的关系为主，不关注路径社交网络路径不固定，会按需临时建立无线网络、物联网、无线传感网、DTN等路径连接着点，数据在路径上流动互联网、局域网更抽象更具体网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接

7、)安全、网络、虚拟安全本质安全服务16节点、连接结构(路径..)网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接)安全、网络、虚拟安全本质安全服务17业务流业务流@网络结构网络的本质传统网络(非虚拟网络)虚拟网络片层(虚拟点和连接)安全、网络、虚拟安全本质安全服务20虚拟化常被提到的虚拟化服务器虚拟化存储虚拟化桌面虚拟化应用虚拟化网络虚拟化21虚拟服务器虚拟存储虚拟桌面虚拟应用虚拟网络设备应用片层系统片层网络片层网络虚拟化的不同范围不同的网络协议层单网络节点虚拟化虚拟交换机多网络节点虚拟

8、化分布式虚拟交换机网络区域虚拟化在局域实现SDN/Openflow大范围网络虚拟化？22包节点域网络虚拟化的不同范围不同的网络协议层单网络节点虚拟化虚拟交换机多网络节点虚拟化分布式虚拟交换机网络区域虚拟化在局域实现SDN/Openflow大范围网络虚拟化？23包节点域网络虚拟化-虚拟交换机软件模块、VM数据交换；局限在物理服务器中与物理L2交换机兼容，可以构建VLAN代表：VmwarevSwitch、LinuxBridge存在的问题流量不可见问题网络隔离问题管理复杂问题策略一致性问