软件定义网络安全技术研究

摘要：伴随着社会的发展与进步，我国的科学技术水平也变得越来越高。互联网技术已经覆盖于我国的各个领域。软件定义网络是一种对传统网络形式的一种革新，可以对网络的实际情况来进行有效的评估。同时软件定义网络安全技术能够对网络进行集中的控制引起通信领域的巨大变革。软件定义网络安全技术可以加快网络与通信之间的互联互通，使人们的工作效率得到进一步 对提升。鉴于此，本文笔者将从软件定义网络安全技术的现状与软件定义网络安全技术未来的发展趋势这两个方面来进行具体的阐述。

关键词：软件;定义;网络安全;技术研究

引言：

软件定义网络安全技术是对我国网络技术的升级，其可以更好的克服在发展的过程中网络的防护能力，可以保障互联网数据的正常运转，但是在发展的过程中互联网技术的升级，在一定成的程度上，使互联网的威胁也变得更多。比如说：木马、病毒、等方面技术的滥用，使我国的互联网发展也面临这很大的问题。

一、软件定义网络安全技术的现状

目前相对来讲最为先进的网络技术就是软件定义网络安全技术，但是这种技术也是新兴技术还需要很长一段时间的发展才可以得到完善。所以说网络中也还是会面里一些问题需解决，比如说：在接口处出现非法访问、使用者的信息存在造假、木马病毒等问题屡见不鲜。这就要求我国互联网技术的相关人员在进行工作的时候要多多加强互联网的监管[1]。可以利用防火墙、杀毒软件等形式来对损害网络发展形式进行过滤，维护网络安全。

（一）防火墙

防火墙可以有效的根据网络的通信需求设置一些启发式规则，在这个过程中，外界可能会传送过来一些数据，这时防火墙就可以对其中的一些有害信息进行及时的过滤，只是把符合防火墙系统要求的信息放进来，对于一些数据造假、身份造假，非法访问的信息都进行剔除，可以用在网络上各个位置，从而达到抵御的效果[2]。

（二）杀毒软件

现阶段，人们最常用到的防御工具就是杀毒软件。比如说市面上的360安全卫士、2345安全卫士、金山毒霸、腾讯电脑管家等软件都是这样的形式。软件的形式来定义网络中可能会出现的一些威胁，及时的对其进行清除，这也在一定的程度上提高了网络的安全防御的能力[3]。

（三）包过滤

伴随着社会的发展与进步，软件定义网络的形式也变得越来越多，防火墙和杀毒软件在一定程度上还存在着局限性。講过网络专家研究显示提出来一种新型的网络防御机制，那就是深度包过滤。这种形式主要是利用数据包的包头信息以及数据包的内容来进行过了，这样的方式不放过数据包中的任何一项信息，防御能力自然也会大大的增加，这样就可以大大的增强网络防御能力的，使大流量网络的需求得到满足，在人们进行上网并且浏览信息的时候就可以处于一个更加安全的状态下进行。

二、软件定义网络安全技术未来的发展趋势

为了更好的提升软件定义的防御能力，需要从多个方面来进行防御，接下来本文笔者从通信网络安全防御机制、流量监控机制、安全控制机制这三个方面来进行分析[4]。

（一）通信网络安全防御机制

在进行通讯的过程中通过相关的防御技术可以有效的保证数据的完整性和保密性，这也是进行网络安全防御的重点内容。在进行软件定义网络防御的过程中可以在里面添加一个控制器，该控制器可以利用最简单的方式来进行文字的转换，是网络安全防御战略得以有效的实施。同时在进行防御的过程中也可以加入编程技术来进行，提高网络的防御能力。

（二）流量监控机制

软件定义网络通信传输的最终目的还是网络，所以说在发展的过程中要掌握网络运行的实时状况，在这个过程中可以引入流量的监控机制，在一定的程度上可以起到不错的防御效果。同时在管理网络的过程中，可以利用安全策略访问系统来进行实时的监测与管理。当前社会，在对网络监管的过程中，已经越来越重视流量控制的重要性，现阶段的流量控制已经融入了智能管理技术，这样可以及时的对网络中的数据流进行及时的检测，从而可以更好的分析数据流中有没有潜在的安全风险。可以运用深度学习法、网络算法的形式来进行计算，最快的识别中间存在的木马与病毒，把最终的结果可以尽快的发到防御层。

（三）安全控制机制

软件定义网络的主要使用者还是人类，所以在这个过程中要建设一个良好的管理机制来进行管理，可以做到从多个方面来进行控制，这样可以进一步完善软件定义网络。同时还可以引入网络实时的跟踪机制，准确的查看其中存在的问题，可以做到第一时间进行解决，对于反复出现的问题要做到及时的标注，实现数据通信信息化的安全，保障数据安全质量，保障网络的安全。

结束语：

软件定义网络是当今社会发展下的必然产物，这一形式将互联网分成了多个层次，其中包括数据层次和控制层次，在这个过程中通过各个网络终端的设备可以为用户提供更加多样化的需求服务，更好的妈祖用户的需求与信息数据的安全。但是现阶段我国的互联网防御技术相对来讲还不够完善，单纯的依靠防火墙，杀毒软件等形式还不足以完整的解决其中存在的问题，因此本文笔者就是从多个方面来对加强互联网防御还能采取的办法进行进一步的探究，希望对我国的网络安全作出贡献。

参考文献：

[1]宁华，荣晓燕，刘海峰，史宜会，李媛.网络安全等级保护下的零信任SDP评估方法[J].网络安全技术与应用，2021（07）：2-5.

[2]王佰玲，刘红日，张耀方，吕思才，王子博，王启蒙.工业控制系统安全仿真关键技术研究综述[J].系统仿真学报，2021，33（06）：1466-1488.

[3]苏蓉，郁松，刘宇民，徐正亚，何光层.基于软件定义的智能弹性电力通信传输网关键技术研究[J].长江信息通信，2021，34（09）：185-187.

[4]虞志刚，冯旭，赵佳睿.新型网络技术对网络信息体系的影响研究[J].中国电子科学研究院学报，2021，16（04）：316-322.

作者简介：罗远军;1971.9;男;广西横县;硕士研究生;讲师;移动互联网、大数据、网络体系结构。