本書第1章介紹了SDN和NFV技術的基本概念和發展方向,第2章從架構、協議、資源、應用和系統實現等幾方面闡述了SDN和NFV面臨的風險和解決方法,第3到5章依次介紹了軟件定義安全的背景、概念和架構,第6章從原理上介紹了使用SDN和NFV技術實現一些安全防護的功能,第7章介紹了業內在SDN和NFV安全方面所提的思想和提出的產品方案,第8章介紹國內外企業在軟件定義安全方面所做的實踐工作。
Contents目錄序前言第1章SDN和NFV:下一代網絡的變革11.1什么是SDN和NFV11.1.1SDN/NFV誕生的背景11.1.2SDN/NFV的體系結構51.2學術界前沿研究方向71.2.1SDN研究方向71.2.2NFV研究方向101.3產業界相關進展211.3.1SDN/NFV的市場趨勢211.3.2新興SDN實現的進展231.3.3傳統廠商的SDN進展24第2章SDN/NFV環境中的安全問題312.1架構安全312.1.1SDN架構的特點及安全綜述312.1.2集中控制平面:SDN引入的新問題322.1.3開放API:不安全的應用接口372.1.4數據平面:傳統數據流的安全問題412.2協議安全442.2.1南向協議介紹442.2.2OpenFlow協議安全512.3資源安全542.3.1NFV和Hypervisor兼容性552.3.2系統可用性552.4 應用安全552.4.1虛擬網絡的邊界562.4.2租戶隔離572.4.3訪問控制632.4.4網絡虛擬化對網絡安全的挑戰682.4.5SDN帶來的安全隱患712.5系統實現安全76第3章用軟件定義的理念做安全793.1不進則退,傳統安全回到“石器時代”793.1.1企業業務和IT基礎設施的變化793.1.2傳統安臨的挑戰803.1.3SDN之前的應對方案843.2軟件定義:是否是銀彈 853.2.1SDN帶來的機遇853.2.2SDN對網絡安全帶來的影響87第4章什么是軟件定義安全914.1 軟件定義安全的含義914.1.1軟件定義安全的提出914.1.2軟件定義安全的不同結構944.1.3軟件定義安全的相關概念1004.2 軟件定義安全的特點1014.2.1開放的生態環境1014.2.2數據平面和控制平面分離1034.2.3可編程的安全能力1034.2.4與網絡環境松耦合1044.3相關支撐技術1044.3.1流信息收集和控制1044.3.2標準化應用接口 1054.3.3分布式消息通信1064.3.4策略管理系統1064.3.5服務編排與服務鏈1134.3.6數據平面加速116第5章軟件定義的安全架構1195.1軟件定義安全架構1195.1.1安全應用1205.1.2安全控制平臺1205.1.3開放安全設備1215.2 安全系統在SDN中如何工作1225.2.1網絡流量分析1225.2.2網絡流量控制1235.3利用SDN和NFV進行安全管理1245.3.1SDN/NFV在云中的應用 1245.3.2多設備的串聯服務鏈1275.3.3VPC的安全管理案例129第6章SDN和NFV安全實踐1336.1基于流的安全防護1336.1.1DDoS檢測清洗1336.1.2異常流量檢測1366.2移動辦公環境的訪問控制1386.3抗APT的協同防護142第7章SDN安全案例1457.1DDoS緩解1457.1.1Radware DefenseFlow/Defense4All1457.1.2Brocade DDoS實時分析和緩解1477.2軟件定義的訪問控制1487.2.1Check Point公司的軟件定義防護1487.2.2OpenStack防火墻即服務1527.2.3CSA SDP軟件定義邊界154第8章軟件定義安全案例1578.1國外案例1578.1.1Fortinet:傳統安全公司的軟件定義方案1578.1.2Embrane Heleos:軟件定義的NFV方案1608.1.3CloudPassage:安全服務快速編排能力1628.1.4Securosis:利用AWS和 Chef的軟件定義安全實踐1638.1.5Catbird:軟件定義分段1698.2國內案例1718.2.1綠盟科技:可軟件定義的智慧安全1718.2.2云杉LiveCloud:SDN起家的安全防護支撐1728.3硅谷初創企業1748.3.1Versa Networks:軟件定義廣域網安全1748.3.2Skyport Systems:零信任的訪問控制1758.3.3Phantom Cyber:安全應用編排/第三方設備1758.3.4業界關注軟件定義安全的原因1788.4結語178
東西很好!我很滿意!以后還來!
還可以把
值得購買 贊!
值得購買 贊!
這本書不錯
好書推薦,書買回來得盡快看
不錯。云安全的體現
挺不錯的,難度系數有點高,有好多看不懂!
大數據轉型要用的書 評分不錯
工具書,學習