《企业网D1Net》3月21日讯
在虚拟化领域，提起软件定义网络( SDN )，相信很多人都不陌生，随着SDN应用逐渐深入，SDN已成为当前的热议话题。
从一方面而言，SDN带来的益处显而易见：其不必触及每个交换机和路由器，OpenFlow通过将网络设备控制面与数据面分离开来，便可实现网络流量的灵活控制。这样一来，客户可以在理论上使用任何启用OpenFlow的硬件，这意味着企业不再需要从同一供应商那里购买所有的网络设备。
但要知道，在你选择SDN之前 ，要意识到可能会存在一些安全隐患。
当企业将网络在建立在一个服务器上进行集中控制时，如果一旦该服务器被攻击、或是黑客掌控了SDN控制器，那么会发生什么？
从理论上讲，黑客可以绕过防火墙中，在网络中插入恶意软件，在运行中发动攻击或发送流量破坏节点。
同样，当停机或发生网络错误时又会发生什么情况?目前，尚不清楚SDN控制器如何处理网络中断，或许需要重新调整流量。
在另一方面，当谈及SDN和安全性时，也看到积极的一面。控制器可以推动网络上所有的路由器和交换机的安全策略，将SDN所有流量建立在一个统一的安全状态上。
例如，如果某一台主机遭到攻击破坏，控制器可以轻松地将该主机与网络的其余部分隔离开来。
D1Net评论：
相比较其他虚拟化技术，SDN还尚未到成熟的推广阶段，在这个时期里，SDN会面临很多问题，其中安全问题就是最主要的难题之一，这就要求网络团队和安全团队从一开始就要相互合作，所有网络的工作人员都将要为安全负责。
京公网安备 11010502049343号