2016九游老哥科技软件界说清静白皮书

2016-10-13

2015年九游老哥科技宣布了《2015九游老哥科技软件界说清静SDS白皮书》[1]，叙述了软件界说清静的起源与生长。那么2016年业界在软件界说清静领域爆发了什么转变，又有什么新的动态呢？本文将以去年的白皮书作为配景，重点叙述了2016年软件界说清静这一理念在行业内的生长情形，以及详细在落地历程中的实践。

软件界说清静实质上是一种理念，即数据与控制疏散，清静治理与控制集中化，从这个意义上看其与所在情形关系不大。在《2015 SDS白皮书》中，我们主要关注面向云情形的软件界说清静，是由于软件界说清静的理念可能最早会在云盘算系统的清静防护中获得体现，缘故原由有如下四点：

第一，云盘算系统具备开放的应用接口（Application Programming Interface，API），清静控制平台容易与云平台对接，获取或操作云盘算系统的资源，这使得清静控制平台做较少的定制，就可以演化为一个面向云情形的清静运营中心（Cloud SOC），支持面向云租户的种种清静应用；

第二，云平台借助虚拟化手艺，具备了迅速、弹性的资源池能力，可以快速准备好（Provision）虚拟化的清静装备，也可无邪地调理底层的为清静功效服务的盘算、存储、网络资源，为清静功效服务；

第三，软件界说网络（Software Defined-Networking，SDN）近年来变得越来越热，许多云盘算系统在妄想时就加入了对SDN的支持，有些在实验时已安排了具有SDN能力的软硬件基础设施，具备了快速调理南北向和工具向流量的能力，为清静应用调解清静防护战略提供了更便捷的手段，为云情形中可实现的清静功效提供了更大的想象空间；

第四，使用云盘算的租户许多是中小型企业（Small and Midsize Business，SMB），不具备规范的清静治理流程和专业的清静运营水平，无法制订完整的防护计划或治理重大专业的清静装备。这些用户在清静方面的投入往往是防护目的驱动，而非合规性，这样会更关注清静防护系统的有用性、便捷性和无邪性。软件界说清静、清静即服务（Security as a Service，Sec-aaS）自然地匹配到了这些用户的需求。

需要明确的是，软件界说清静与云盘算清静无论从逻辑上照旧架构上都没有一定的联系。软件界说的清静计划同样也可以安排在古板IT情形，若是能做到开放接口，通过软件驱动底层清静装备，通过软件编排上层应用，那么这套清静防护系统也是软件界说的。相反，纵然在云情形中安排了大宗的清静机制，但若是仅是简朴堆砌，那并不是软件界说清静。

本篇白皮书仍会重点讨论软件界说清静系统在云情形中应用，着眼于其落地交付历程，别的也会讨该系统在BYOD、古板IT情形等场景可能的应用。

2016九游老哥科技软件界说清静白皮书下载