SDN和云的安全挑战--论可见性的重要作用

当谈到SDN应用程序和服务，按需供应的好处是不可否认的。但这种动态配置会导致不可预测的通讯模式，使得通过将性能管理工具放置在网络中可预见的地方的传统方法很难解决。

SDN当中的通讯可见性需要常数化，并且要将工具集中，以便得到通所有的通讯流和数据包。类似的逻辑也同样适用于对安全的需求。而安全设备可以放在传统网络的重要网段，在SDN中是站不住脚的。对于所有内部SDN通讯的集中布置和总体访问，给安全和性能管理技术提供了最好的统计嵌入恶意软件和异常模式出现的机会。

（来源：安全牛）