SDN可使網絡中的變化變得更容易、更快速，特別是數據中心網絡……

這有利于公司保持敏捷性，并確保網絡可以跟上業務不斷變化的步伐。不過如果做法不當，它可能有損于風險管理和安全。因此安全操作中心需要一開始就納入SDN方案中來。

在數據中心虛擬化之前我們一直是這樣做的。在沒有新的安全管理和控制工具提供給新環境的虛擬化早期，IT設置長期的安全措施。服務器被虛擬化在相同的主機上，盡管已通過VLAN或子網甚或防火墻在網絡上相互分離。而當后來虛擬化環境成熟后，即使外網分離走了，安全分區仍舊能夠繼續維持，不過在此期間，很多數據中心要么打破其安全做法要么延遲虛擬化來維持網絡運行。

如果IT建設不是那么細致的話，可能與SDN有關。這不會是實際的安全方面的問題，網絡工程師和管理員將重塑或改進現有的保護。

但在安全操作方面IT必須謹慎。這是因為網絡工程師正在改變他們控制和架構網絡的方式，安全和網絡操作團隊需要確保他們的控制工具能夠了解并精準地描述新情勢。舉例來說，如果虛擬層網絡正在創建新的安全分區，或在現有基礎上挖通道，那么安全操作中心一定要能掌握并根據需要報告那些區域內外的活動。這對活動運行監測及測試和審計來說是真正要做到的。

然而現下也只是SDN的發展早期。還有時間給那些在探索SDN部署的人們來確保其安全操作團隊被包括在工具和平臺挑選、規劃實施流程中。否則，必將招致更大的危險。

本文轉自d1net（轉載）

總結

以上是生活随笔為你收集整理的安全操作中心之于SDN的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。