據國外媒體報道，用戶對帶寬和應用程序不斷增長的需求正迫使服務提供商（SP）升級其網絡和數據中心。為達到這一目的，服務提供商正試圖通過私有云和軟件定義網絡（SDN）集中管理和鞏固服務。
有報道稱，他們現在已經開始采用服務器虛擬化、軟件定義網絡和網絡功能虛擬化（NFV）技術，以減少自身的架構和網絡足跡。部署軟件定義網絡的一大主要優點是，可以通過一個集中控制器管理網絡中的所有系統。
這個控制平臺是整個網絡一個決策點，負責授權訪問網絡中的所有設備，方便并加快了管理流程。但Brocade公司中東、地中海和非洲地區（MEMA）區域主管YarobSakhnini表示，在實現集中控制的同時，你也為惡意活動樹立了一個顯眼的標靶。（Brocade是一家專門從事數據和存儲網絡產品的美國科技公司。）
因此，對于電信運營商而言，確保這一集中控制器平臺安全無虞是重中之重。
報道指出，如果沒有足夠的保護，控制器可能會被盜用，從而對網絡和正在與之進行交互的數據造成嚴重威脅。此外，軟件定義網絡也對用于驗證網絡內部控制信號的可信根（RoT）帶來挑戰。
在傳統的基礎設施中，可以通過將軟件鎖定至特定的硬件部分來管理這一驗證過程。但在軟件定義網絡中，這種方式根本行不通，因此，產生了如何管理可信根的問題。Sakhnini表示，目前，業內正在研究這個過程，而且很可能需要整個行業在適當的機制基礎上開展協作。
保護客戶數據
在傳統的網絡環境中，網絡內部數據可以由防火墻進行保護，而且安全漏洞相對容易識別。但在混合或者云環境下，潛在威脅和問題的出現變得不那么明顯。因此，保護客戶數據安全的重任落在了服務提供商身上，他們需要確保擁有嚴格的流程和強大的技術，以保障客戶的數據和應用程序。
因此，電信企業應制定適用于各個網絡層面的安全措施。運營商應自動識別任何流量異常。偏離正常情況的跡象，如峰值流量和行為變化等，往往是識別有人正在攻擊應用層或入侵網絡的明顯指示。需再次強調的是，在這種情況下，開展跨行業協作至關重要。電信企業應共享他們曾經遇到的威脅數據和有效應對這類威脅的新方法。這種知識的匯聚將有助于整個行業更快地適應和應對新出現的威脅。
行業協作
最終，采用軟件定義網絡將為電信公司及其客戶帶來顯著的安全優勢。軟件定義網絡使得創建粒狀虛擬網絡和安全的多租戶環境成為可能。這意味著，進入網絡的任何惡意實體將只能訪問有限的內部資源。毫無疑問，行業協作對于建立切實可行的標準化可信根絕對必要，而業界共同努力制定一個確保涵蓋網絡所有層面的一致的安全框架將是眾望所歸。
京公網安備 11010502049343號