基于SDN互联网出口安全资源池的建设与研究

作者：曹然; 蔡佳明; 潘萌; 陈光

来源：网络空间安全, 2022, 13(05): 59-63.

• 软件定义网络架构
• 网络安全
• 业务链
• 安全资源池
• 网络服务报头

[目的/意义]在企业业务应用推进数字化转型过程中，来自网络安全的挑战日趋严峻，为守住企业网络的第一道安全防线，基于软件定义网络（Software Defined Network,SDN）架构技术，提出大型企业互联网出口安全资源池解决方案。[方法/过程]基于对流量进行动态编排设计，使不同业务流量流经预定义设备，提升安全防护效能、池化管理对安全设备的统一调配，实现安全策略的自动化控制和精准安全防护。[结果/结论]互联网出口安全资源池解决方案，解决了传统网络安全架构的不足，满足了企业各类业务日益增长的网络安全需求，应用价值较高。