软件定义安全模型与架构浅析.pdfVIP

运营技术广角 软件定义安全模型与架构浅析 郭春梅 ’，马骏 ’，郭昊 2，毕学尧 ’，张如辉 ’，朱少敏 ’，杨聪毅 ’ (1．北京启明星辰信息安全技术有限公司，北京 100193；2．全球能源互联网研究院，北京 102209) 摘 要：目前大多数企业已经部署了基于策略访问控制的信息安全防御体系，但是随着云计算环境部署和网 络攻击技术的发展，安全正成为云计算环境下亟待解决的重要问题，诸如能轻而易举地绕过传统防火墙、突 破基于黑／白名单与特征匹配的安全防御机制等高级持续性攻击，给传统安全体系带来了新的挑战。分析了传 统紧耦合安全防御体系在虚实结合网络环境下面临的问题，提出了软件定义安全的模型及其框架下的关键技 术，实现了虚拟的和物理的网络安全设备与它们的接入模式、部署位置解耦合，为企业云计算环境下 自适应 的主动安全防护提供了有益的探索。 关键词：访 问控制；云计算；高级持续性攻击；软件定义安全；解耦合 中图分类号：TP309 文献标识码：A doi：10．11959／j．issn．1000-080l-2017074 Analysisofsoftwaredefinedsecuritymodelandarchitecture GUO Chunmei，MA Jun，GUOHao，BIXueyao，ZHANG Ruhui，ZHU Shaomin，YANG Congyi 1．BeijingVenusInformationSecurityTechnologyIncorporatedCompany，Beijing100193，China 2．StateGridSmartGridResearchInstitute，Beijing102209，China Abstract：Currently,mostenterpriseshavedeployedinfomr ationsecuritydefensesystem basedonpolicyaccess contro1．W ithcloudcomputingenvironmentdeploymentandnetworkattackingtechnologydevelopment，securityhas beenregardedasoneofthegreatestproblemsinthecloudcomputingenvironment．Theadvancedpersistentattacks includingofbypassingthetraditionalfirewalleasily,breakingthroughtheblackandwhitelistandfeaturematching ofthesecuritydefensemechanism haveincludedtothetraditionalsecuritysystem new challenges．Theproblem in thetraditionaltightlycoupledsecuritydefensesystem ofcombiningthevirtualwiththetrueforconstructionofnet_ workenvironmentswasdescribed，andasoftwraedefinedsecuritymodelandframeworkwasprovided．Thede— couplingschemeofaccesspatternsanddeploymentpositionincombiningthevirtualwiththetrueforconsturctionof networkenvironmentswasrealized，whichprovidedabeneficialexplorationinhtefieldoftheadaptiveactivesafety ofrenteprrisecloudcomputingenvironment． Keywords：accesscontrol，cloudcomputing，advnacedpersistentthreat，softwaredefinedsecurity,decoupled