软件定义安全：SDN/NFV新型网络的安全揭秘 (信息安全技术丛书)

内容简介

本书第1章介绍了SDN和NFV技术的基本概念和发展方向,第2章从架构、协议、资源、应用和系统实现等几方面阐述了SDN和NFV面临的风险和解决方法,第3到5章依次介绍了软件定义安全的背景、概念和架构,第6章从原理上介绍了使用SDN和NFV技术实现一些安全防护的功能,第7章介绍了业内在SDN和NFV安全方面所提的思想和提出的产品方案,第8章介绍国内外企业在软件定义安全方面所做的实践工作。

Contents 目录序前言第1章 SDN和NFV:下一代网络的变革11.1 什么是SDN和NFV11.1.1 SDN/NFV诞生的背景11.1.2 SDN/NFV的体系结构51.2 学术界前沿研究方向71.2.1 SDN研究方向71.2.2 NFV研究方向101.3 产业界相关进展211.3.1 SDN/NFV的市场趋势211.3.2 新兴SDN实现的进展231.3.3 传统厂商的SDN进展24第2章 SDN/NFV环境中的安全问题312.1 架构安全312.1.1 SDN架构的特点及安全综述312.1.2 集中控制平面:SDN引入的新问题322.1.3 开放API:不安全的应用接口372.1.4 数据平面:传统数据流的安全问题412.2 协议安全442.2.1 南向协议介绍442.2.2 OpenFlow协议安全512.3 资源安全542.3.1 NFV和Hypervisor兼容性552.3.2 系统可用性552.4 应用安全552.4.1 虚拟网络的边界562.4.2 租户隔离572.4.3 访问控制632.4.4 网络虚拟化对网络安全的挑战682.4.5 SDN带来的安全隐患712.5 系统实现安全76第3章用软件定义的理念做安全793.1 不进则退,传统安全回到“石器时代”793.1.1 企业业务和IT基础设施的变化793.1.2 传统安全面临的挑战803.1.3 SDN之前的应对方案843.2 软件定义:是否是银弹 853.2.1 SDN带来的机遇853.2.2 SDN对网络安全带来的影响87第4章什么是软件定义安全914.1 软件定义安全的含义914.1.1 软件定义安全的提出914.1.2 软件定义安全的不同结构944.1.3 软件定义安全的相关概念1004.2 软件定义安全的特点1014.2.1 开放的生态环境1014.2.2 数据平面和控制平面分离1034.2.3 可编程的安全能力1034.2.4 与网络环境松耦合1044.3 相关支撑技术1044.3.1 流信息收集和控制1044.3.2 标准化应用接口 1054.3.3 分布式消息通信1064.3.4 策略管理系统1064.3.5 服务编排与服务链1134.3.6 数据平面加速116第5章软件定义的安全架构1195.1 软件定义安全架构1195.1.1 安全应用1205.1.2 安全控制平台1205.1.3 开放安全设备1215.2 安全系统在SDN中如何工作1225.2.1 网络流量分析1225.2.2 网络流量控制1235.3 利用SDN和NFV进行安全管理1245.3.1 SDN/NFV在云中的应用 1245.3.2 多设备的串联服务链1275.3.3 VPC的安全管理案例129第6章 SDN和NFV安全实践1336.1 基于流的安全防护1336.1.1 DDoS检测清洗1336.1.2 异常流量检测1366.2 移动办公环境的访问控制1386.3 抗APT的协同防护142第7章 SDN安全案例1457.1 DDoS缓解1457.1.1 Radware DefenseFlow/Defense4All1457.1.2 Brocade DDoS实时分析和缓解1477.2 软件定义的访问控制1487.2.1 Check Point公司的软件定义防护1487.2.2 OpenStack防火墙即服务1527.2.3 CSA SDP软件定义边界154第8章软件定义安全案例1578.1 国外案例1578.1.1 Fortinet:传统安全公司的软件定义方案1578.1.2 Embrane Heleos:软件定义的NFV方案1608.1.3 CloudPassage:安全服务快速编排能力1628.1.4 Securosis:利用AWS和 Chef的软件定义安全实践1638.1.5 Catbird:软件定义分段1698.2 国内案例1718.2.1 绿盟科技:可软件定义的智慧安全1718.2.2 云杉LiveCloud:SDN起家的安全防护支撑1728.3 硅谷初创企业1748.3.1 Versa Networks:软件定义广域网安全1748.3.2 Skyport Systems:零信任的访问控制1758.3.3 Phantom Cyber:安全应用编排/第三方设备1758.3.4 业界关注软件定义安全的原因1788.4 结语178

下载权限

查看

￥

免费下载

评论并刷新后下载

登录后下载

查看演示

{{attr.name}}：

您当前的等级为

登录后免费下载登录小黑屋反思中，不准下载！评论后刷新页面下载评论支付以后下载请先登录您今天的下载次数（次）用完了，请明天再来支付积分以后下载立即支付支付以后下载立即支付您当前的用户组不允许下载升级会员

您已获得下载权限您可以每天下载资源次，今日剩余次

免责申明：
1. 本站分享的所有书籍均来源于自互联网，我们只进行收集整理，并不对书籍内容进行更改。
2. 部分书籍中可能有书籍压制者放置的广告，这并不是本站所为，请注意甄别。
3. 我们分享这些书籍，纯粹是出于知识分享的热情，以及对互联网分享精神的高度认同和践行，不以盈利为目的。
4. 本站分享的所有书籍，仅供个人学习研究使用，请勿用于任何商业用途，否则产生的一切法律纠纷与本站无关。
5. 如果这些书籍让你有所收获，在条件允许的情况下，请一定购买正版书籍，这是对创作者最好的支持。
6. 如果您是此书籍的版权所有者，且您不希望此作品出现在本站，请联系我们，我们将在收到您的请求后48小时内予以删除。