隨著數(shù)字化企業(yè)努力尋求最佳安全解決方案來保護其不斷擴張的網(wǎng)絡，很多企業(yè)正在尋求提供互操作性功能的下一代工具。軟件定義網(wǎng)絡(SDN)具有很多的優(yōu)勢，通過將多個設備的控制平面整合到單個控制器中，該控制器將成為整個網(wǎng)絡中的決策者，實現(xiàn)集中控制。但是開發(fā)人員在構建SDN產品時仍然沒有安全保證，因此SDN中存在可能危及企業(yè)安全的弱點。

SDN相關的主要風險是控制平面的妥協(xié)以及控制平面潛在的可擴展性問題?？刂破矫娴膶崿F(xiàn)方式?jīng)Q定了其脆弱性，但是如果攻擊者能夠訪問控制器，那么攻擊者造成的災難范圍就擴大到對整個網(wǎng)絡的完全控制，在多控制器SDN中有很高的安全風險，其中非妥協(xié)控制器(non compromised controllers)可以檢測和減輕受損的控制器。一般來說，主要的安全風險來自設備配置不良或不正確，這不僅是SDN中面臨的問題。盡管安全方面存在差距，但SDN仍然是現(xiàn)代網(wǎng)絡問題的新興替代解決方案。

SDN能夠改變提供商幾十年來的運營方式，如用戶出口選擇等，通過基于可信任路由選擇增強的BGP安全性、更快的路由收斂和IXP的粒度對等操作。SDN提供了讓網(wǎng)絡能夠自動應對威脅的能力，但SDN仍然有很多安全漏洞。安全性仍然是SDN的挑戰(zhàn)的一個原因是軟件定義網(wǎng)絡實際上并沒有明確的定義。小編的印象是這個概念至今不明確，你的SDN可能不是我的SDN，而根據(jù)提供商的不同，SDN的各種版本也各不相同。提供商以適應其產品線的方式定義了SDN，現(xiàn)在的情況是產品線不是在向SDN的方向發(fā)展，而SDN的定義在向產品線發(fā)展。

軟件正在迅速變化，但是相關的SDN領域的安全專家并不多。安全風險與網(wǎng)絡中的風險并沒有什么不同，目前攻擊者已經(jīng)知道如何在SDN領域中訪問網(wǎng)絡，對于較弱的攻擊者來說，SDN相對安全，因為它們可以更容易地實現(xiàn)路由功能。”然而，風險根據(jù)所使用的SDN技術而有所不同。如果您正在部署SDN，則需要注意交換機以及如何在硬件中實現(xiàn)這些規(guī)則。

企業(yè)不得不預測網(wǎng)絡犯罪分子將如何攻擊自己的基礎設施以及他們可能使用的攻擊載體，然后開始設計合適的IT環(huán)境，并配置網(wǎng)絡和防火墻策略。但現(xiàn)代網(wǎng)絡犯罪分子已經(jīng)學會了靈活性是成功的關鍵。隨著技術的發(fā)展，他們必須近乎實時地改變他們的攻擊戰(zhàn)術。較新的網(wǎng)絡威脅很難識別，因為業(yè)界對這些威脅的理解較少，難以用老式的安全解決方案進行檢測。

如果沒有適當?shù)募苫蚺c惡意軟件解決方案的互操作性，任何SDN技術都只是人們利用不足的工具。企業(yè)應該從安全角度簡單地讓SDN知道虛擬機內部正在發(fā)生的事情，他們將看到更多的內容、更高效的SDN運營。傳統(tǒng)保護控制器的手段仍然可以應用于保護軟件定義網(wǎng)絡的安全，但仍然需要全新的方式去實現(xiàn)SDN的安全。