软件定义安全架构技术研究与实现

摘要

软件定义安全是将网络安全与软件定义网络结合的新型安全防护技术.文章重点研究软件定义安全架构技术,旨在通过该技术将控制层与安全层分离,由安全设备提供安全防护,控制层进行策略下发和安全管理.文章探讨软件定义安全架构在两种典型网络安全场景下部署方式的灵活性与优越性,并基于真实网络DDoS攻击环境进行网络攻击防护实验验证,对安全架构的性能进行测试.