虽然软件定义的网络（SDN）正在慢慢地工作其对网络架构师如何跟上越来越多的需求的实际影响，但SDN采用是在另一个关键网络挑战 - 安全性的碰撞过程中。
在2013年SDN的炒作达到高潮在美国，以软件为中心的网络因其革命性的网络安全潜力而受到许多人的称赞。炒作可能已经近年来死亡，让我们更加现实地看，对网络安全的SDN的优缺点。
如果您正在考虑从以硬件网络转换到SDN，请不要忘记在网络安全方面重量利弊。
在一个完美的世界里，SDN能为安全做什么
由于安全堆栈成为在网络边缘更复杂，难怪网络架构师和安全专家都在寻找新的方法来实现网络保护。当2013年，数据泄露量开始飙升SDN似乎就是答案。
软件定义网络虽然没有在2013年彻底改变网络安全，但它在改善网络防御方面的潜力仍然存在，而且技术正在迎头赶上。以下是SDN可以做a的几种方式对网络安全的积极影响前进:
- 集中数据路由：SDN的主要优点之一是它能够将所有流量路由到一个集中的控制器上。在网络安全方面，SDN可以将数据包路由到单个防火墙，使IDS和IPS数据捕获更加高效。
- 简化VLAN配置：使用vlan来提高安全性的公司知道，管理配置不是一项容易的任务——特别是当您要管理数千个配置时。SDN使自动化配置变得更容易，也改善了这些配置的可追溯性。
- 缓解周边压力:今天的网络边界承受着巨大的压力，以保护内部网络免受广泛的潜在威胁。通过基于流的安全处理，SDN提供了一种更动态的方式，通过安全设备和应用程序路由流量，减轻了周界防御的一些压力。
- 更有效的政策管理：与物理配置安全解决方案不同，SDN支持对安全策略进行集中管理，使网络运营商的角色更加高效。
网络安全中有许多潜在的使用情况用于SDN，但是底线是这种有效的实现软件定义的网络意味着您可以扩展您的防御功能，只需阻止特定攻击以主动适应新的威胁。
> Download Now: Managing the Edge [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}">>>立即下载：SDN＆NFV环境中的可见性架构[免费白皮书]
由于SDN具有如此多潜在的网络安全优势，进行交换机似乎是一个显而易见的选择。然而，有一些关键的挑战要记住。
要小心——集中控制意味着集中的漏洞
关于SDN安全的主要问题是这样一个事实:对网络基础设施及其管理的每个方面进行虚拟化，会大大增加您的攻击足迹。
而不是在公共云中具有特定虚拟化实例到目标的攻击者，它们可能会损害您的中央控制器并完全控制网络。这是一个极端的情景，但它可能变得非常真实，因为SDN看到更广泛的采用。
再深入一点，由于控制平面和数据平面的分离，软件定义的网络可能会经历更大的脆弱性。如果两架飞机之间的通信有任何中断，它可能会导致攻击者妥协的一个主要漏洞。我们知道袭击者是他们孜孜不倦地进行研究和准备因此，这些破坏暴露出来只是时间问题。
就像今天以硬件为中心的网络一样，确保软件定义的网络的可见性是维护安全性的关键。部署一个与网络水龙头的可见性基础可能不是一个点安全解决方案，但如果您想在避免潜在的安全性陷阱的同时获得SDN的好处，这肯定是必要的。
希望为您的SDN部署增加可见性，但不确定从哪里开始?加入我们简单的网络设计- it咨询或演示。没有义务 - 这是我们喜欢做的！
