基于SDN的云计算安全存在的问题及对策.docx

?

?

基于SDN的云计算安全存在的问题及对策

?

?

王燚

【摘?要】基于SDN解决云计算安全问题是未来数据中心网络发展的趋势。随着SDN网络规模的扩展，单一的控制器结构的SDN网路处理能力受限，从而面临着各种风险。论文对如何构建安全的SDN体系架构以解决云计算安全存在的问题进行了讨论。以华为和戴尔的解决方案为例，深入探究了企业应该如何安全有效地部署SDN网络，以及未来SDN的发展趋势。最后期冀能够构建一个安全、健康、和谐、稳定的移动互联网及大数据时代。

【Abstract】SolvingtheproblemofcloudcomputingsecuritybasedonSDNisthetrendoffuturedatacenternetworkdevelopment.WiththeexpansionofthescaleofSDN，theSDNwithasinglecontrollerstructureislimitedinprocessingcapacity，soitisfacedwithvariousrisks.ThispaperdiscusseshowtobuildasecureSDNarchitecturetosolvetheproblemsexistingincloudcomputingsecurity.TakingsolutionsofHuaweiandDellasexamples，thispaperdeeplyexploreshowenterprisesshoulddeploySDNnetworksafelyandeffectively，aswellasthedevelopmenttrendofSDNinthefuture.Finally，wehopetobuildasafe，healthy，harmoniousandstableeraofmobileinternetandbigdata.

【关键词】软件定义网络（SDN）;云计算;控制器;解决方案

【Keywords】softwaredefinednetwork（SDN）;cloudcomputing;controller;solutions

TP393.0???????????????????????【文献标志码】A?????????????????????????1673-1069（2021）10-0122-03

1引言

云计算的安全问题自从云计算存在那天开始就一直备受关注。云计算是一种在构建上非常具有弹性，依赖于互联网并且以网络技术、分布式计算为基础的计算方式，然而，任何一种依赖互联网的应用都具有很大的风险，当然云计算也不例外。近年来，基于SDN的云计算安全解决方案成为解决云计算安全问题的主流及未来发展趋势。

2云数据带来的安全威胁

云计算（CloudComputing）是一种新兴的并行计算模式，由远程数据中心中的服务器和电脑组成，可以为用户提供各种资源和服务。云计算由硬件层（Hardware）、基础设施层（Infrastructure）、平台层（Platform）和应用层（Application）组成（见表1）。硬件层的具体载体为数据中心，主要负责利用各种资源技术管理调用底层的数据资源;平台层主要包括操作系统和应用框架;应用层则直接与用户进行交流。

2.1十二大云计算威胁

随着越来越多应用程序和数据的云端移动化，信息安全问题也接踵而至，云计算在带来数据共享的同时也带来了新的安全威胁和挑战。Gartner公司副总裁兼云计算安全负责人JayHeiser表示：“公共云的使用量正在快速增长，因此不可避免地导致更多的敏感内容可能存在风险。”

然而，保护这些云数据的主要任务正在从云计算提供商过渡到云计算用户本身，因此，为让企业能够作出更正确的决策，云计算安全联盟（CSA）发布了《十二大云计算顶级威胁：行业洞察报告》。这12个主要的安全问题分别是：数据泄露;身份、凭证和访问管理不足;不安全的接口和应用程序编程接口（API）;系统漏洞;账户劫持;恶意内部人士;高级持续威胁（APT）;数据丢失;尽职调查不足;滥用和恶意使用云服务;拒绝服务（DoS）;共享技术漏洞。虽然企业可以提供一些补丁来暂时消除威胁，但是这些安全隐患对于云计算服务提供上来说仍然是一个非常严重的问题，仍然还会有最新的漏洞无法修补，这就要求提供商们找寻新的