Una de las principales características de SDN es que concibe la red como un elemento unificado, lo que permite, entre otras cosas centralizar el control y aplicar políticas altamente granulares desde una única consola de mando. Esto aporta claras ventajas a la seguridad de TI, y la seguridad puede ser un importante incentivo para las empresas a la hora de adoptar SDN en los proximos años.
SDN mejora la posición de seguridad de la red de diferentes modos. Por un lado aporta la inteligencia de red necesaria para diferenciar tráfico a nivel de aplicación. Esto permite mejorar la eficiencia de la red ya que sistemas de seguridad como firewalls de nueva generación o sistemas IDS no tienen por qué impactar negativamente en el rendimiento de la misma.
En segundo lugar, habría que mencionar los avances tecnológicos que se están desarrollando en el marco de OpenDayLight y que van a impactar positivamente en la gestión de la seguridad de red. Podemos mencionar funcionalidades como “flow tapping”, redirección e inserción de servicios (lo que permite enviar flujos de tráfico a sistemas de seguridad para su análisis), más capacidades de detección de DDOS, virtual tenant networking (VTN), entre otros.
En tercer lugar, están las posibilidades que brinda OpenFlow para mejorar la seguridad de red. Una posibilidad es utilizar el controlador OpenFlow en el llamado “modo reactivo”. Esta funcionalidad permite crear reglas para que los flujos que aún no han sido registrados en la tabla de flujos como pertenecientes a un determinado tipo de tráfico, sean enviados al controlador para someterlos por ejemplo a una inspección en profundidad. Esto nos permite utilizar el propio controlador para disponer de funcionalidades de firewall de aplicación.
Por otro lado, ahora mismo se está trabajando, dentro de OpenDayLight en un proyecto para crear un modelo de políticas de red centrado en las aplicaciones, capaz de separ la información sobre los requerimientos de conectividad de cada aplicación de la información sobre infraestructura de red.
En conclusión, SDN y los últimos desarrollos tecnológicos en torno a OpenDayLight van a hacer que muchas empresas vean este tipo de arquitecturas como una pieza más de su infraestructura de seguridad. Una solución SDN abierta, flexible y basada en estándares va a facilitar mucho el despliegue de nuevas tecnologías de seguridad, sobre todo en entornos de red heterogéneos, al tiempo que el cliente protege sus inversiones y evita caer cautivo de un único proveedor.
Extreme Networks
Responsable Técnico
