軟件定義網絡( SDN )已成為當前的熱議話題。

從一方面而言，SDN帶來的益處顯而易見：其不必觸及每個交換機和路由器， OpenFlow通過將網絡設備控制面與數據面分離開來，便可實現網絡流量的靈活控制。這樣一來，客戶可以在理論上使用任何啟用OpenFlow的硬件，這意味著企業不再需要從同一供應商那里購買所有的網絡設備。

“但要知道，在你選擇SDN之前 ，要意識到可能會存在一些安全隱患”。來自Check Point的業內資深研究員Robert Hinden在前不久召開的RSA大會上如是說道。

Hinden指出，當企業將網絡在建立在一個服務器上進行集中控制時，如果一旦該服務器被攻擊、或是黑客掌控了SDN控制器，那么會發生什么？

從理論上講，黑客可以繞過防火墻中，在網絡中插入惡意軟件，在運行中發動攻擊或發送流量破壞節點。

同樣，當停機或發生網絡錯誤時又會發生什么情況?“目前，尚不清楚SDN控制器如何處理網絡中斷，或許需要重新調整流量。”Hinden說道。

在另一方面，當談及SDN和安全性時，Hinden也看到積極的一面。Hinden表示，控制器可以推動網絡上所有的路由器和交換機的安全策略，將SDN所有流量建立在一個統一的安全狀態上。

例如，如果某一臺主機遭到攻擊破壞，控制器可以輕松地將該主機與網絡的其余部分隔離開來。

雖然SDN目前尚處于早期推廣階段，但 Hinden建議，網絡團隊和安全團隊從一開始就要相互合作，因為在SDN的世界里， “所有網絡的工作人員都將要為安全負責”。