隨著SDN技術部署在生產(chǎn)網(wǎng)絡，首席信息安全官應該開始關注SDN安全項目。

[[123608]]

今年早些時候，ESG公司發(fā)布了題為“云計算和移動計算時代的網(wǎng)絡安全趨勢”的報告，作為該報告的一部分，ESG公司調(diào)查了在大型企業(yè)(即員工超過1000人)工作的321名安全專業(yè)人士關于其網(wǎng)絡及網(wǎng)絡安全策略的情況。

事實證明，SDN是前端和中心。當被問及其企業(yè)是否正在部署或計劃部署SDN技術時，22%受訪者表示，SDN已經(jīng)在一定程度上得到部署，39%表示目前正在測試SDN技術，23%正計劃在未來24個月內(nèi)部署SDN技術，而12%表示目前沒有計劃但在未來有興趣部署SDN。

SDN正在向我們席卷而來，但我們不能忘記這樣的事實，這還是新興技術。鑒于此，企業(yè)將如何部署SDN，網(wǎng)絡安全在這個計劃的位置?

在SDN首次部署時，網(wǎng)絡團隊將作為SDN技術的主要管理者，ESG的研究表明：

· 在部署任何SDN安全用例之前，16%的企業(yè)將給網(wǎng)絡團隊一年或更長時間來熟悉SDN技術的功能和操作

· 在部署任何SDN安全用例之前，41%的企業(yè)將給網(wǎng)絡團隊六到九個月的時間來熟悉SDN技術的功能和操作

· 在部署任何SDN安全用例之前，41%的企業(yè)將給網(wǎng)絡團隊三到六個月的時間來熟悉SDN技術的功能和操作

也就是說，SDN將逐步部署到企業(yè)，首先從數(shù)據(jù)通信開始，然后進入到網(wǎng)絡安全。這是有道理的，并且為首席信息安全官們提供了一個直觀的路線圖。聰明的首席信息安全官應該：

1. 在網(wǎng)絡團隊的三到六個月后規(guī)劃SDN安全項目

 網(wǎng)絡工程副總裁為SDN概念驗證(POC)制定時間表時，首席信息安全官應該敦促網(wǎng)絡安全架構師開始進行其研究，選擇最有吸引力的SDN安全用例，并創(chuàng)建正式的項目計劃。這里的目標是準備好充分利用SDN技術用于安全目的。

2. 新思路思考問題

SDN可能會給網(wǎng)絡安全帶來重大變革。例如，SDN會帶來高度虛擬化和動態(tài)的網(wǎng)絡安全控制，并且為智能安全為導向的NIC(來自Emulex、英特爾和Solarflare)引入網(wǎng)絡安全角色。企業(yè)必須應對這些變化，但SDN也帶來了新的網(wǎng)絡安全架構選擇。聰明的首席信息安全官應該打開自己的思路(+微信關注網(wǎng)絡世界)，利用提高安全效率的新技術，加強安全運營效率，并幫助他們實現(xiàn)安全的業(yè)務流程。

3. 網(wǎng)絡安全專業(yè)人員必須要求供應商提供產(chǎn)品路線圖和項目支持

SDN仍然是模糊的主題，特別是在安全領域。有些安全供應商提供著模糊的愿景和營銷炒作，但這并不是真正項目規(guī)劃需要的信息。對此，首席信息安全官應該催促供應商提供其SDN產(chǎn)品計劃和戰(zhàn)略。安全管理人員應該保持開放的態(tài)度，在這個時間內(nèi)盡可能獲取信息。請記住，SDN有潛力會影響網(wǎng)絡安全的大部分領域，因此，首席信息安全官應該要求供應商提供SDN安全性。

思科和瞻博網(wǎng)絡已經(jīng)為SDN安全做好充分準備，SDN安全將會密切跟隨其SDN網(wǎng)絡硬件和軟件的戰(zhàn)略。其他網(wǎng)絡安全供應商必須認識到這一點，并且確保已經(jīng)準備了合適的產(chǎn)品、服務和合作伙伴。很多客戶將需要大量手動控制、培訓和支持。提供優(yōu)質(zhì)SDN安全支持的網(wǎng)絡安全供應商將會看到收入不斷增加。(鄒錚編譯)