SDN技术及其在等级保护体系中应用.docVIP

SDN技术及其在等级保护体系中应用 　　摘 要：云计算、物联网以及大数据的时代已经到来，传统的底层网络架构已经无法满足未来的业务需求。实际上，各单位企业组建的等级保护网络环境问题层出不穷，网络设备配置繁杂、迭代缓慢、缺乏集中式统一管理，从而使得日常业务维护更新效率变低，对等级保护测评工作也带来了一定的影响。近几年新兴起的SDN技术则较好地解决了传统网络架构的弊端，极大地简化了运营成本和运维效率，也提高了等级测评的效率。论文根据SDN技术的特点，从网络架构、关键技术、价值意义等方面进行了要点分析。 　　关键词：软件定义网络；集中管控；等级保护测评 　　中图分类号： TP393 文献标识码：A 　　SDN Technology and Its Application in Classified Protection Evaluation 　　Zhou Song Cen， Li Xi 　　（The Third Research Institute of Ministry of Public security， Shanghai Engineering Research Center of Cyber and Information Security Evaluation， Shanghai 200031） 　　Abstract： With the advent of cloud computing， IOT and big data， traditional underlying network framework has been unable to meet futural business needs. In fact， problems in classification protection network environment emerge in endlessly， such as complicated configuration， slow update， and lack of centralized and unified management. It makes daily maintenance and classification protection evaluation inefficient. In recent years， burgeoning SDN technology has overcome the disadvantages of traditional network framework， simplified operating cost and raised maintenance efficiency. According to the characteristics of SDN technology， this paper analyzes the key points from the aspects of network framework， key technology and value. 　　Key words： Software Defined Network； Centralized Management and Control； Classified Protection Evaluation 　　1 引言 　　?魍惩?络已经发展了近半个世纪，且从一开始就是分散的网络，通常由不同品牌或不同型号的网络设备组成，部署方式、配置命令各不相同，网路中的各个设备之间通过路由表信息等学习可达信息，且如何转发或转发何种信息都是由设备自己决定，没有中心的控制点，缺乏统一部署的概念，无法从整体的角度去调度流量。随着云计算、大数据等新兴技术的崛起，传统网络的特点已经不适用于大业务的需求，于是SDN技术横空出世。SDN（Software Defined Network），即软件定义网络，近年来受到持续的关注。短短几年，SDN这个从美国斯坦福大学实验室研究项目中诞生的产物，已经成为全球瞩目的网络技术热点[1]。SDN已经公认为是下一代互联网重点发展的趋势之一，且越来越多的知名厂商将SDN技术投入至实际应用中，这标志着SDN已进入商用化阶段。国内各大厂商也纷纷发布SDN战略和解决方案，并相继推出商业化产品以适应SDN迅速发展的浪潮。因此，业界都将其视为颠覆传统网络的革命性的技术。 　　2 基于SDN技术的网络架构及其关键技术 　　SDN是一种新型的网络技术，与传统网络架构有着明显的区别，如图1所示，SDN通常由应用层、控制层、基础设施层组成。应用层包含了不同的业务和应用，由软件组成，具有可编程性，可执行特定的网络算法，经过API接口可转换成对应的控制命令下