安全视角看虚拟网络和SDN等-必读.pptVIP

潘柱廷、叶润国 启明星辰公司 未来网络虚拟片层的安全 安全视角看虚拟网络和SDN等 云安全 摘要 虚拟化是云计算等新兴计算技术实现的关键之一，包括服务器虚拟化、存储虚拟化、虚拟客户端、应用虚拟化、网络虚拟化等等。其中服务器、存储、客户端的虚拟化都可以被理解为空间节点的虚拟化，而常被提到的虚拟交换机技术还只是局部网络空间的虚拟化。而在软件定义网络SDN等技术所代表的发展趋势看，真正覆盖较大范围的虚拟化网络必将出现。本演讲试图探讨网络空间的根本性变化所带来网络安全理论、方法和技术的变化。 几个不得不搞清楚的概念 安全的本质 安全服务 网络的本质 传统网络（非虚拟网络）的本质体现 虚拟网络的本质体现 4 网络的本质 传统网络 (非虚拟网络) 虚拟网络片层 (虚拟点和连接) 安全、网络、虚拟 5 网络的本质 传统网络 (非虚拟网络) 虚拟网络片层 (虚拟点和连接) 安全、网络、虚拟 6 首先我们先简单回顾一下那些不变的安全本质。 安全的方方面面 梳理手上的牌 最精简的风险管理３要素 不变的三类信息安全核心技术 基于密码技术的 认证加密等技术措施 基于攻防技术的 检测响应技术措施 基于风险管理思想的 体系化方法和措施 安全的原则和思路… 风险三要素 需求驱动力矩阵 PPT结构 三大类安全技术 PDR及PDCERF 通用检测模型 分层和分域，三观论 Zachman(nW1H, 虚实层) 流和时