SDN牵手DPI 实现集中策略控制

网络
深度数据包检测(DPI)技术显著地加强了当前网络的安全性和管理性能,但是如果能和软件定义网络(SDN)结合起来,DPI会成为一个更强大的工具,能够集中网络策略控制和加速自动化进程。

 如今,在虚拟化时代下,SDN技术的应用已经十分广泛,围绕SDN应用,很多新技术也层出不穷,其中深度数据包检测(DPI)技术就是其中之一。

深度数据包检测(DPI)技术显著地加强了当前网络的安全性和管理性能,但是如果能和软件定义网络(SDN)结合起来,DPI会成为一个更强大的工具,能够集中网络策略控制和加速自动化进程。

DPI是一种网络数据包过滤技术。数据包传递到一个审查点,DPI技术会检查该数据包,搜索不匹配协议、病毒、垃圾邮件、入侵或其它定义标准。然后,该工具会决定这个数据包是通过还是需要重新路由。DPI为整个网络提供信息以确保先进的网络自动化、策略、合规性和安全功能。

SDN和DPI技术结合可以实现集中策略和安全控制

改进的DPI技术可以为SDN控制器提供网络状态和流量的详细数据。这样SDN就可以将网络看作是一个整体的资源,而不是一系列单个设备(如交换机、安全性和其它4-7层元素)。最终,SDN和DPI技术的结合可以让网络专家将控制策略和自动化应用到整个网络,而不是单个组件或元素。凭借核心DPI性能可以为所有相关功能(控制器、策略、安全性等)提供信息帮助,而不是目前各个性能设备的系统各自拥有其专属DPI技术。

由于日益增长的远程工作人员、自带设备趋势和不同内外部的流量类型(如Facebook、Skype、视频聊天、流媒体和视频等)造成的新的安全性需求,这种集中DPI技术的实施还有很长的路要走。

现在,网络在识别良好的通信流量和应排除在网络外的通信流量时,必须要进行更深度的“探测”。例如,IT管理人员可能想要允许Skype聊天请求来节省国际拨号费用,但是为了防护数据泄露(DLP)和实施合规策略而通过Skype传输的文件块也需要被检测。

SDN的应用需要借助其他技术的推动,产生组合动力,才能创造更大价值,SDN的发展也并非孤立的,也需要集合其他创新技术,相互促进,随着SDN的发展,更多新技术将会层出不穷,让我们拭目以待。

责任编辑:林琳 来源: 企业网
相关推荐

2013-09-11 09:04:48

2014-08-05 09:15:14

SDN

2014-03-26 09:54:36

SDN软件定义网络中央控制

2014-03-10 17:39:54

NECSDN

2024-04-07 08:15:13

Go语言工具

2013-08-16 09:09:42

2013-05-31 11:59:39

SDN挑战集中控制

2023-12-21 07:24:28

A/B 实验CCD 实验组量化策略

2013-08-16 09:24:43

2023-08-13 18:31:45

SDN控制器

2015-02-02 09:37:42

SDN控制器

2013-12-19 09:32:01

SDN南向网络控制

2015-08-25 14:39:25

SDN

2016-02-19 15:34:50

华为

2023-12-20 11:41:15

SDN数据中心网络设备

2013-06-08 09:50:30

SDN控制器应用OpenFlow软件定义网络

2015-05-26 10:16:27

SDNSDN控制器

2015-07-14 11:09:26

SDN

2015-07-20 11:34:06

2009-11-13 10:12:03

点赞
收藏

51CTO技术栈公众号