:
SDN(Software Defined Networking)网络是一种新型的网络架构,它将网络控制平面与数据转发平面分离,通过集中式的控制器对网络进行管理和控制,具有灵活性高、可编程性强、易于管理等优点。然而,随着SDN网络的不断发展,网络安全问题也日益突出,如何保障SDN网络的安全性和可靠性成为了一个重要的问题。
为了解决这一问题,国家信息化技术标准化技术委员会制定了《SDN网络安全能力检测要求》(YD/T 3490-2019)标准,该标准规定了SDN网络安全能力检测的基本要求、检测方法、检测内容、检测报告等内容,旨在提高SDN网络的安全性和可靠性,保障网络运行的稳定性和安全性。
该标准主要包括以下内容:
1. SDN网络安全能力检测的基本要求:包括检测对象、检测环境、检测人员、检测设备等基本要求。
2. SDN网络安全能力检测的检测方法:包括静态检测和动态检测两种方法。静态检测主要是对SDN网络的配置文件、代码等进行检测,动态检测则是对SDN网络的实际运行情况进行检测。
3. SDN网络安全能力检测的检测内容:包括SDN网络的安全策略、访问控制、身份认证、数据加密、漏洞扫描等内容。
4. SDN网络安全能力检测的检测报告:包括检测结果、问题分析、改进建议等内容。
通过SDN网络安全能力检测,可以有效地发现SDN网络中存在的安全问题,提高网络的安全性和可靠性,保障网络运行的稳定性和安全性。
相关标准:
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 28448-2019 信息安全技术 云计算安全基本要求
GB/T 35273-2017 信息安全技术 个人信息安全规范
GB/T 35275-2017 信息安全技术 个人信息安全评估指南
GB/T 35276-2017 信息安全技术 个人信息安全等级保护指南