软件定义安全：SDN_NFV新型网络的安全揭秘

信息安全技术丛书 软件定义安全：SDN/NFV新型网络的安全揭秘 刘文懋 裘晓峰 王翔 编著 ISBN：978-7-111-54836-2 本书纸版由机械工业出版社于2016年出版，电子版由华章分社（北京华 章图文信息有限公司，北京奥维博世图书发行有限公司）全球范围内制 作与发行。 版权所有，侵权必究 客服热线：+ 86-10-68995265 客服信箱：service@bbbvip.com 官方网址：www.hzmedia.com.cn 新浪微博 @华章数媒 微信公众号 华章电子书（微信号：hzebook） 目录 序 前言 第1章 SDN和NFV：下一代网络的变革 1.1 什么是SDN和NFV 1.1.1 SDN/NFV诞生的背景 1.1.2 SDN/NFV的体系结构 1.2 学术界前沿研究方向 1.2.1 SDN研究方向 1.2.2 NFV研究方向 1.3 产业界相关进展 1.3.1 SDN/NFV的市场趋势 1.3.2 新兴SDN实现的进展 1.3.3 传统厂商的SDN进展 第2章 SDN/NFV环境中的安全问题 2.1 架构安全 2.1.1 SDN架构的特点及安全综述 2.1.2 集中控制平面：SDN引入的新问题 2.1.3 开放API：不安全的应用接口 2.1.4 数据平面：传统数据流的安全问题 2.2 协议安全 2.2.1 南向协议介绍 2.2.2 OpenFlow协议安全 2.3 资源安全 2.3.1 NFV和Hypervisor兼容性 2.3.2 系统可用性 2.4 应用安全 2.4.1 虚拟网络的边界 2.4.2 租户隔离 2.4.3 访问控制 2.4.4 网络虚拟化对网络安全的挑战 2.4.5 SDN带来的安全隐患 2.5 系统实现安全 第3章 用软件定义的理念做安全 3.1 不进则退，传统安全回到“石器时代” 3.1.1 企业业务和IT基础设施的变化 3.1.2 传统安全面临的挑战 3.1.3 SDN之前的应对方案 3.2 软件定义：是否是银弹 3.2.1 SDN带来的机遇 3.2.2 SDN对网络安全带来的影响 第4章 什么是软件定义安全 4.1 软件定义安全的含义 4.1.1 软件定义安全的提出 4.1.2 软件定义安全的不同结构 4.1.3 软件定义安全的相关概念 4.2 软件定义安全的特点 4.2.1 开放的生态环境 4.2.2 数据平面和控制平面分离 4.2.3 可编程的安全能力 4.2.4 与网络环境松耦合 4.3 相关支撑技术 4.3.1 流信息收集和控制 4.3.2 标准化应用接口 4.3.3 分布式消息通信 ......