安全視角看虛擬網(wǎng)絡(luò)和sdn-wenkub
2023-01-27 15:07:13 本頁(yè)面
【正文】 1103:17Tuesday, January 24, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 SDN/Openflow： 虛擬網(wǎng)絡(luò)片層實(shí)現(xiàn)核心技術(shù) 36 Controller OpenFlow Switch PC 虛擬網(wǎng)絡(luò)片層 ：傳統(tǒng) SDN/openflow網(wǎng)絡(luò) OpenFlow Switch OpenFlow Switch OpenFlow Protocol Controller OpenFlow vSwitch PC 虛擬網(wǎng)絡(luò)片層：演進(jìn)的虛擬覆蓋網(wǎng)絡(luò) OpenFlow vSwitch OpenFlow Protocol Host1 VM2 VM4 Host2 VM1 VM3 標(biāo)準(zhǔn)物理交換機(jī) L2OverL3 Tunnel VXLAN NVGRE 虛擬網(wǎng)絡(luò)孤島 1 虛擬網(wǎng)絡(luò)孤島 2 nicira的 NVP N1KVVXLAN 虛擬片層帶來的獨(dú)特安全問題和機(jī)會(huì) ? 獨(dú)特安全問題 ? 集中控制節(jié)點(diǎn)問題 ， 網(wǎng)絡(luò)大腦 ， 確保 controller安全 ，提升 controller可用性 ? App安全問題 ， 惡意 App， app可信 ， 白名單 ? 通信 安全 問題 ， 偽造 controller， 數(shù)據(jù)交換安全 ? 觃則沖突問題，安全 APP和其它 App乊間觃則沖突，安全策略失敁，需要可靠的安全策略實(shí)施框架 ? 安全機(jī)會(huì) ? 數(shù)據(jù)平面和控制平面分離模式，集中控制平面 ? 易實(shí)現(xiàn) PDP+PEP模式的勱態(tài)安全策略 39 虛擬片層環(huán)境下的安全服務(wù)部署 ? 安全服務(wù)實(shí)現(xiàn)模式不傳統(tǒng)網(wǎng)絡(luò)有些丌同 ? 兩種安全服務(wù)部署 模式 ? Proactive（靜態(tài) openflow觃則） ? Reactive （勱態(tài) openflow觃則） 40 Reactive模式安全服務(wù) 41 Switch Host B Host A Switch Switch Switch Openflow Security Apps ? 全局網(wǎng)絡(luò)視野 ? 一致安全策略 ? 在線安全決策 ? 策略分散執(zhí)行 ? 流過濾防火墻 ? 蠕蟲掃描檢測(cè) ? 惡意流量牽引 ? 網(wǎng)絡(luò)探測(cè)欺騙 流過濾防火墻實(shí)例 VM1 (.1) VM2 VM3 Web Server App Server DB Server HTTP, 80 HTTP, 8080 TDS, 443 業(yè)務(wù)拓?fù)? 1. Allow any to access WebServer at Port 80 with HTTP 2. Allow WebServer to access AppServer at 8080 with HTTP 3. Allow AppServer to access DBServer at 443 with TDS 4. Deny all 業(yè)務(wù) 安全策略 Controller openflow Global Network View FireWall App FlowTable FlowTable 網(wǎng)絡(luò)虛擬化的丌同范圍 不同的網(wǎng)絡(luò)協(xié)議層 單網(wǎng)絡(luò)節(jié)點(diǎn)虛擬化 ?虛擬交換機(jī) 多網(wǎng)絡(luò)節(jié)點(diǎn)虛擬化 ?分布式虛擬交換機(jī) 網(wǎng)絡(luò)區(qū)域虛擬化 ?在局域?qū)崿F(xiàn)SDN/Openflow 大范圍網(wǎng)絡(luò)虛擬化 ?？ 43 云計(jì)算發(fā)展當(dāng)前階段的安全策略 資產(chǎn) 威脅 措施 謝謝 網(wǎng)絡(luò)的本質(zhì) 傳統(tǒng)網(wǎng)絡(luò) 虛擬網(wǎng)絡(luò)片層 安全本質(zhì) 安全服務(wù) ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。而在軟件定義網(wǎng)絡(luò)SDN等技術(shù)所代表的發(fā)展趨勢(shì)看，真正覆蓋較大范圍的虛擬化網(wǎng)絡(luò)必將出現(xiàn)。其中服務(wù)器、存儲(chǔ)、客戶端的虛擬化都可以被理解為空間節(jié)點(diǎn)的虛擬化，而常被提到的虛擬交換機(jī)技術(shù)還只是局部網(wǎng)絡(luò)空間的虛擬化。 安全的方方面面 強(qiáng)認(rèn)證 入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1