《软件定义安全》之三：用软件定义的理念做安全
中心化的智能控制系统网络控制器就能根据上下文场景，计算网络或安全策略，快速、有效地调度网络中的流量。全局和实时流量视图SDN控制器具有全局网络实时的流量信息，这些信息在很多防护场景中非常有用。例如，在DDoS检测时，可获取物理网络处的硬件交换机的sFlow或OpenFlow流信息，然后根据数据包流的
《软件定义安全》之一：SDN和NFV：下一代网络的变革
SDNSDN的体系结构可以分为3层：基础设施层与控制层之间通过控南向接口进行交互，控制层与应用层之间通过北向接口进行交互。NFVNFV分为3部分：NFV与SDN之间的关系NFV与SDN的目标都是尽可能使用通用硬件来实现网络功能，前者可使网络功能开发者只关注于虚拟网络资源的管理，而不需要关心底层硬件规
