自防御网络

SDN 全称为Self-Defending Network，自防御网络。SDN最早由思科提出，通过安全的网络架构、安全机制、以及相关技术实现网络攻击自动发现、自动防御、自动消除威胁的网络系统。

自防御网络计划是一种全新的多阶段安全计划，它能够大大提高网络发现、预防和对抗安全威胁的能力。自防御网络计划增加了新的系统级威胁防御功能，与通过互联网协议（IP）网络将多种安全服务集成在一起的策略相比，又前进了一步。

制定企业的整体安全策略，是建立"自防御网络"的基础。随着网络技术不断地发展，网络安全要从以前被动的方式有所转变，在以前，企业不断在已有的计算机网络上不断添加防火墙，网络入侵检测设备，主机防病毒产品，网络身份认证系统，网络管理系统等等，其目的就是要加强网络的安全性，使计算机网络，网络上的通用操作系统，主机应用系统受到不同程度的保护。而今天，思科提出了一个崭新的概念，那就是，安全已经变成了网络的一部分，安全已经和网络密不可分，安全无处不在。而且，今后的计算机网络不但要具有保护网上主机系统，网上终端系统，网上应用系统的能力，关键是要网络本身也具有自我保护能力，自我防御能力，自我愈合能力，一旦受到网络蠕虫，网络病毒的侵扰甚至网络攻击时，能够快速反应，做到网络能够发现攻击，发现病毒，消除蠕虫，做到既保护网络应用的同时，又保护了网络自身，这就是思科所倡导的新一代的"自防御网络"计划(Self -Defending Network)。

作为网络领域的专家，思科的这个想法无疑代表了信息时代网络安全、网络防御的主要思想。自主可控、自我防御将成为了未来信息安全防御的主要途径和方法。但SDN毕竟还是属于外部防护，对于信息安全这个更高的概念而言，在有了SDN的防护之外，更深层、更本源的数据也需要自主可控的防御，而多模加密技术或是最好的选择。下面就让信息安全领域的专家山丽网安，带您了解外部网络防御新概念SDN的同时，一同去探寻更深层的防护之法吧。

企业部署SDN的11条建议作为网络领域的专家，思科的这个想法无疑代表了信息时代网络安全、网络防御的主要思想。自主可控、自我防御将成为了未来信息安全防御的主要途径和方法。但SDN毕竟还是属于外部防护，对于信息安全这个更高的概念而言，在有了SDN的防护之外，更深层、更本源的数据也需要自主可控的防御，而多模加密技术或是最好的选择。下面就让信息安全领域的专家山丽网安，带您了解外部网络防御新概念SDN的同时，一同去探寻更深层的防护之法吧。

企业部署SDN的11条建议

1、学习和培训：许多企业仍然不知道到底何为软件定义的网络，其是由什么组成的，以及企业如何能够从中受益。

2、清楚您企业部署SDN的目的。

、考虑安全隐患

4、想清楚从哪里开始着手。

5、考虑如何启动。

6、评估不同供应商的产品。

7、了解开放源代码和相关设备。

8、了解初创型企业的产品。

9、确定您企业需要从SDN控制器中获得的功能。

10、从经验中、以及从同行的最佳实践方案中学习。

11、考虑对企业现有网络的影响。

占据信息安全高低 除了SDN之外还需数据加密的支持

有了SDN的部署与防御，企业无疑掌握了网络防御的主动权，虽然相对复杂，但可控和自主将成为这个充满监控和入侵的信息安全危机时代最好的防御之法。同时对于更深层、更核心的敏感数据本身来说，加密防护总是最好的选择。

加密技术直接作用于数据本身，其防护的最大特点就是数据即使最终遭遇了泄漏危机，只要算法不被破译，数据还是被认为是安全的，而随着加密技术和加密算法的不断发展，破译这件事已变得越来越困难或者对于那些不法者而言越来越棘手了。而为了适应现代多样的加密需求，和安全环境，采用国际先进的多模加密技术则是其中最好的选择。

多模加密技术采用对称算法和非对称算法相结合的技术，在确保的加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的便利性和完整性（加密与格式无关）。

如果说SDN是未来企业应对外部网络攻击最好的手段的话，那采用多模加密技术对数据本源进行灵活且主动的防护则是内部防护、本源防护最好的选择。两者相互配合、相互作用，构建属于企业自身的数据防泄漏系统才是未来企业防护自身信息安全最佳的方案。