在昨日召開的2014中國SDN/NFV大會上，工信部科技委主任鄔賀銓表示，SDN通過軟件定義、控制和管理網絡，從全局優(yōu)化網絡資源的利用，快速響應了資源調配要求，但還不能解決所有未來網絡的所有期待，尤其可能在擴展安全漏洞、誤配置、侵犯隱私和其他事變的危險。
工信部科技委主任鄔賀銓
鄔賀銓表示，SDN一方面提供了對抗安全漏洞新的可能性，通過對安全影響的便捷隔離和終止惡意業(yè)務流，識別對安全敏感的業(yè)務流并以更安全的方式分開傳送，例如用專用設備和安全協(xié)議，所有這些處理能夠自動進行并在妙極時間內完成。而且SDN在邏輯上的集中控制能使運營商必須對目前網絡狀況有一個全局的觀點。
但從另一點來看，SDN可能存在擴展安全漏洞、誤配置、侵犯隱私和其他事變的危險。因為在傳統(tǒng)硬件上實現(xiàn)的不太可能修改的特性現(xiàn)在能夠被改動、誤配置或者出現(xiàn)失靈；隨著各種軟件程序的響應，安全漏洞能夠迅速擴展，而人的操作反應遲緩，因此有必要增強監(jiān)控能力和自動操作，例如策略的配置等更細心的核對是非常必要的；另外，集中的控制器會引發(fā)單點故障，成為惡意攻擊的目標。
談到SDN在電信網的應用，鄔賀銓表示，SDN發(fā)源于數(shù)據(jù)中心的應用，但在電信網應用的研究只是起步，尤其是在基于無連接分組交換的互聯(lián)網上引入SDN，對互聯(lián)網會帶來很多新的問題，其效果如何有待檢驗，在電信網上還不宜大規(guī)模應用，需要從小試驗網做起。
