目前，SDN已被業(yè)界公認為下一代網(wǎng)絡(luò)的發(fā)展方向，包括愛立信、思科、華為在內(nèi)的眾多網(wǎng)絡(luò)設(shè)備供應商都在順應這一趨勢，推出相應的產(chǎn)品和解決方案。不過，近期思科總裁錢伯斯的一句“還沒有從一個客戶那里聽到他們想要SDN”，讓人們對SDN產(chǎn)業(yè)化能力產(chǎn)生諸多質(zhì)疑。而探究其中原因，在SDN世界里，虛擬化所產(chǎn)生的安全問題一直未解，使得SDN發(fā)展緩慢前行。

　　在近期召開的一個安全會議上，市場調(diào)研機構(gòu)IDC的安全產(chǎn)品部門研究主管John Grady對SDN安全問題的擔憂表示肯定。他認為SDN目前依然只是一個流行詞匯。物理網(wǎng)絡(luò)安全仍然是一個以硬件為導向的市場。從長遠看，人們很想知道對于虛擬化網(wǎng)絡(luò)安全應用有什么影響，以及這種影響對于網(wǎng)絡(luò)安全平臺意味著什么。

　　從概念上講，SDN帶來的益處顯而易見：其不必觸及每個交換機和路由器，通過將網(wǎng)絡(luò)設(shè)備控制面與數(shù)據(jù)面分離開來，便可實現(xiàn)網(wǎng)絡(luò)流量的靈活控制。這樣一來，客戶可以在理論上使用任何啟用OpenFlow的硬件，這意味著企業(yè)不再需要從同一供應商那里購買所有的網(wǎng)絡(luò)設(shè)備。

　　但是這樣做的同時也會產(chǎn)生一些安全隱患，OpenFlow網(wǎng)絡(luò)由OpenFlow交換機、FlowVisor網(wǎng)絡(luò)虛擬化和Controller控制器三部分組成。而負責管理OpenFlow協(xié)議的開放網(wǎng)絡(luò)聯(lián)盟（ONF）在去年10月發(fā)表了一篇論文，文中指出了兩個潛在的SDN安全問題，也是行業(yè)必須封堵的兩個網(wǎng)絡(luò)攻擊途徑：集中控制是一個“潛在的單點攻擊和故障源”；控制器與數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備之間的南向接口很容易“受到攻擊而降低網(wǎng)絡(luò)的可用性、性能和完整性”。

　　可以很明顯看出，SDN控制器是黑客一個主要攻擊目標，因為它既是一個集中的網(wǎng)絡(luò)干擾點，也是一個潛在的單點故障源。Voodoo Security安全咨詢師和IANS領(lǐng)導成員Dave Shackleford說：“如果不注意控制器，那么它會成為攻擊者的最主要目標，他們可能會輕松攻破它，修改代碼庫，改變流量控制，從而在一些位置過濾或藏匿數(shù)據(jù)，任由攻擊者操控數(shù)據(jù)。”

　　也正因為如此，目前選擇SDN就意味著要選擇承受來自網(wǎng)絡(luò)安全的威脅，而一直以來，SDN概念中并沒有過多地考慮安全因素。這也是造成企業(yè)在選擇SDN時猶豫不決，無法進行規(guī)模部署的原因之一。因此，目前需要盡快了解安全系統(tǒng)如何融入SDN網(wǎng)絡(luò)。