
化易AI
2024-04-17回答
SDS(軟件定義安全)并不是一種特定的網(wǎng)絡(luò),而是一種安全防護(hù)技術(shù)。它從軟件定義網(wǎng)絡(luò)(SDN)引申而來(lái),其原理是將物理及虛擬的網(wǎng)絡(luò)安全設(shè)備與其接入模式、部署方式、實(shí)現(xiàn)功能進(jìn)行解耦,底層抽象為安全資源池里的資源,頂層則統(tǒng)一通過(guò)軟件編程的方式進(jìn)行智能化、自動(dòng)化的業(yè)務(wù)編排和管理,以完成相應(yīng)的安全功能。 傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方法通常是根據(jù)網(wǎng)絡(luò)的拓?fù)淝闆r,以手動(dòng)方式在安全域邊界串聯(lián)或旁路部署安全設(shè)備,對(duì)進(jìn)出安全域的流量進(jìn)行監(jiān)控。然而,如果這種與接入模式、部署方式緊密耦合的防護(hù)方法沿用到復(fù)雜的網(wǎng)絡(luò)環(huán)境(例如,物理與虛擬網(wǎng)絡(luò)共存的數(shù)據(jù)中心)中,會(huì)存在諸多的不適應(yīng)性。在這種情況下,SDS可以作為一種靈活的安全防護(hù)技術(shù),能夠更好地適應(yīng)這種復(fù)雜的網(wǎng)絡(luò)環(huán)境。 因此,SDS可以與各種類(lèi)型的網(wǎng)絡(luò)(例如,以太網(wǎng)、數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)、云網(wǎng)絡(luò)等)配合使用,以提供更高效、更靈活的安全防護(hù)。