安全专家谈SDN能否带来更好的IT安全性

软件定义网络(SDN)即将成为现实，而且SDN在IT安全领域也同样获得了牵引力。有些供应商认为它将会在安全领域带来一定程度的互操作性，而这正是目前安全领域所欠缺的。

“SDN是一个开放网络，让人们不再局限于定义网络的专有方式，”Citrix公司首席安全战略家Kurt Roemer补充说，在未来，网络将会通过更加开放的、动态的“流量”来定义，而不是供应商专有的基于IP的关系。Roemer甚至表示，他预计Linux基金会的OpenDaylight项目能够带来更安全的网络，该项目旨在整合供应商，一起努力提高SDN产品的开放性。

Roemer称，我们可以设计安全因素到工作负载和通信中，基于包含强大加密功能的框架。IETF和可信计算组织等可能会推出相关的安全标准。

其他人也持乐观态度，但表示现在还难以判断SDN对IT安全的影响。

“我们认为SDN能够提升IT整体的安全性，”Intel Security Solutions软件定义数据中心[注]副总裁兼总经理Rishi Bhargava表示，“在软件定义的数据中心，你可以把安全控制放在细粒度的水平，可以在虚拟设备中进行。”但他还指出，现在还不能确定安全中的互操作性对SDN来说意味着什么，从OpenStack来看，现在还为时过早。

在虚拟机的安全方面，在本周的VMwareworld大会上，焦点都集中在VMware的NSX软件定义网络和安全性。Intel Security Solutions(包括由英特尔收购的McAfee业务)推出了一款安全控制器，设计用于接收来自VMware的NSX管理控制台的命令，以允许现有的McAfee虚拟入侵检测系统(IPS)来保护NSX环境内的虚拟机。英特尔的Bhargava补充说，如果完全运行在英特尔Xeon服务器上，则进行了优化。

Bhargava指出，这种新方法不需要一直使用的更笨拙的手动控制。不过，这种整合的潜在不利影响是，如果NSX管理控制台由于某种原因不可用，政策将不能被改变。这个英特尔和McAfee安全控制器正处于测试阶段，预计将在今年第四季度出货。

Intel Security预计扩展这种整合到VMware的NSX，而不仅仅是其IPS，可以增加支持到McAfee下一代防火墙、数据丢失防护产品和用于虚拟环境的MOVE AntiVirus套件。未来的目标包括与OpenStack的类似整合。

McAfee公司负责服务器安全、数据保护和安全管理的产品营销主管表示，针对OpenStack KVM和微软Windows Azure云计算平台的新的软件连接器现在可用于扩展McAfee服务器安全的控制到传统McAfee管理控制台，ePolicy Orchestrator。