基于SDN/NFV的云安全实践

SDN(软件定义网络)灵活的流量调度能力和开放的可编程能力,结合NFV(网络功能虚拟化)的网络功能管理和服务编排,构建一个完整的、开放的虚拟化网络平台。将此安全架构与云平台进行对接,通过两个控制平台层面的交互,实现资产以及防护策略的一致性,然后通过网络将资源层打通,实现流量的灵活调度,完成整个虚拟化环境的安全防护。云计算近年来已经得到了众多用户的认可,很多客户已经或者正在规划将其业务系统进行不同规模的云化。在这个过程中,除了用户广泛关注的云计算系统的稳定性、性能、隔离等问题之外,云上业务的安全性也是越来越受到用户的重视。从管理模式上看,传统的IT系统通常有着唯一的运营使用单位,这样系统提供方和