虽然软件定义的网络（SDN）正在慢慢地工作其对网络架构师如何跟上越来越多的需求的实际影响，但SDN采用是在另一个关键网络挑战 - 安全性的碰撞过程中。
在SDN在2013年的炒作高潮在美国，以软件为中心的网络因其革新网络安全的潜力而受到许多人的称赞。这种炒作可能会近年来死亡，让我们更加现实地看，对网络安全的SDN的优缺点。
如果您正在考虑从以硬件网络转换到SDN，请不要忘记在网络安全方面重量利弊。
SDN能为完美世界的安全做些什么
由于安全堆栈成为在网络边缘更复杂难怪网络架构师和安全专家们都在寻找新的方法来保护网络。当数据泄露量在2013年开始激增，似乎SDN将是答案。
软件定义网络它在2013年并没有彻底改变网络安全，但它在改善网络防御方面的潜力今天仍然存在，而且技术正在迎头赶上。下面是一些SDN可以使对网络安全的积极影响前进:
- 集中数据路由：SDN的一个主要优点是它能够通过一个单一的、集中的控制器来路由所有的流量。在网络安全方面，SDN可以通过单一防火墙路由数据包，使IDS和IPS数据捕获更高效。
- 简化VLAN配置：为了更大的安全性而使用vlan的公司知道管理配置并不是一件容易的事情——特别是当您要管理潜在的数千个配置时。SDN使自动化配置更容易，也提高了这些配置的可追溯性。
- 缓解周边的压力:今天的网络边界承受着巨大的压力，以保护内部网络免受广泛的潜在威胁。通过基于流的安全处理，SDN提供了一种更动态的方式来通过安全设备和应用程序路由流量，减轻了周边防御的一些压力。
- 更有效的政策管理：与物理配置安全解决方案不同，SDN能够集中管理安全策略，从而提高网络运营商角色的效率。
网络安全中有许多潜在的使用情况用于SDN，但是底线是这种有效的实现软件定义的网络意味着您可以扩展您的防御功能，只需阻止特定攻击以主动适应新的威胁。
> Download Now: Managing the Edge [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}">>>立即下载：SDN＆NFV环境中的可见性架构[免费白皮书]
由于SDN有这么多潜在的网络安全优势，做交换机似乎是一个显而易见的选择。然而，有一些关键的挑战需要记住。
小心——中央控制意味着中央漏洞
关于SDN网络安全的主要问题是，虚拟化网络基础设施及其管理的每个方面会大大增加您的攻击足迹。
而不是在公共云中具有特定虚拟化实例到目标的攻击者，它们可能会损害您的中央控制器并完全控制网络。这是一个极端的情景，但它可能变得非常真实，因为SDN看到更广泛的采用。
再深入一点，由于控制平面和数据平面的分离，软件定义的网络可能会面临更大的脆弱性。如果两架飞机之间的通信出现任何中断，就可能导致攻击者出现一个主要漏洞。我们知道袭击者是不懈地进行研究和准备因此，这些破坏暴露出来只是时间问题。
就像当今以硬件为中心的网络一样，确保软件定义的网络的可见性是维护安全性的关键。部署一个与网络水龙头的可见性基础可能不是一个点安全解决方案，但如果您想在避免潜在的安全性陷阱的同时获得SDN的好处，这肯定是必要的。
想要增加SDN部署的可视性，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务 - 这是我们喜欢做的！
