《软件定义安全》之三：用软件定义的理念做安全
中心化的智能控制系统网络控制器就能根据上下文场景，计算网络或安全策略，快速、有效地调度网络中的流量。全局和实时流量视图SDN控制器具有全局网络实时的流量信息，这些信息在很多防护场景中非常有用。例如，在DDoS检测时，可获取物理网络处的硬件交换机的sFlow或OpenFlow流信息，然后根据数据包流的
《软件定义安全》之五：软件定义的安全架构
主要负责安全设备的资源池化管理、各类安全信息源的收集和分析、与客户业务系统对接，以及相应安全应用的策略解析和执行。是根据特定的安全需求所开发的程序，它利用安全控制平台的开放API实现相应的安全功能。就是传统的网络和主机安全设备，如防火墙、IPS等，它们逻辑上都会在安全控制平台的管理下，形成各类资源池
《软件定义安全》之二：SDN/NFV环境中的安全问题
南向协议主要侧重于南向接口上的数据转发、网络配置、数据平面信息收集等功能。OpenFlow协议OpenFlow是SDN的标志性技术，他体现了SDN的核心思想：控制与转发分离。它通过流表控制技术支持用户对数据流行为进行控制。OpenFlow交换机根据流表来转发数据包，代表数据转发平面；控制器通过全网络
基于SDN环境下的DDoS异常攻击的检测与缓解--实验
基于SDN环境下的DDoS异常攻击的检测与缓解--实验
