NFV中虚拟化网络功能生命周期安全管理措施

doi:10.11959/j.issn.1000-0801.2016291

摘要/Abstract

摘要：

网络功能虚拟化的动态特性需要引入灵活可靠、能够实现自动化快速部署和资源弹性可扩展的嵌入式安全防护体系，要求安全技术和安全策略能够在VNF整个生命周期进行安全管理。描述了从VNF实例化、运行到退役的安全历程，并针对网络运营商需要在VNF生命周期关注的相应动态和静态安全策略进行分析探讨。

关键词: NFV, VNF, 生命周期, 安全管理

Abstract:

The dynamic feature of NFV demands that security technologies,policies,processes and practices were embedded in the genetic fabric of VNF.The VNF security management lifecycle represented the security processes spanning from VNF platform guidance,to VNF instantiation,operation and retirement.It was intended to represent a process view of VNF security and process guidance.

Key words: NFV, VNF, lifecycle, security management

苏坚,肖子玉. NFV中虚拟化网络功能生命周期安全管理措施[J]. 电信科学, 2016, 32(11): 127-133.

Jian SU,Ziyu XIAO. VNF lifecycle security management measures in NFV[J]. Telecommunications Science, 2016, 32(11): 127-133.

图/表 4

参考文献 9

[1]	孙彪 . 核心网虚拟化NFV技术在虚拟运营MVNO应用探讨[J]. 移动通信， 2016,40(9):9-12. SUN B . Discussion on core network NFV technology application in MVNO[J]. Mobile Communications, 2016,40(9):9-12.
[2]	ETSI.Network functions virtualisation（NFV）; NFV security;security and trust guidance:GS NFV-SEC 003（V1.1.1）[S]. 2014.
[3]	ANDREAS L.OpenStack需要提升五个方面以支持NFV[J]. 技术前沿， 2015(10).ANDREAS L.To improve OpenStack to support NFV [J]. Techology Frontier, 2015(10).
[4]	POPEK G J , GOLDBERG R P . Formal requirements for virtualizable third generation architectures [J]. ACM Sigops Operating Systems Review, 1974,17(7): 412-421.
[5]	李保珲，徐克付，张鹏，等. 虚拟机自省技术研究与应用进展[J]. 软件学报， 2016,27(6):1384-1401. LI B H , XU K F , ZHANG P , et al. Research and application progress of virtual machine introspection technology[J]. Journal of Software, 2016,27(6):1384-1401.
[6]	周君平，孔德新，付伟，等. 云服务中跨安全域的联合身份认证技术分析[J]. 信息安全与通信保密， 2012(11):89-90. ZHOU J P , KONG D X , FU W , et al. Analysis of federation identity authentication across security domains in cloud service[J]. China Information Security, 2012(11):89-90.
[7]	王含章 . 可信云计算平台模型的研究及其改进[D]. 合肥：中国科学技术大学， 2011. WANG H Z . Research and evolution on module of trust cloud computingplatform[D]. Hefei:University of Science and Technology of China, 2011.
[8]	何新新，纪阳 . 基于RBAC框架实现 ABAC[J]. 中国科技论文在线， 2013(10). HE X X , JI Y . The achievement of ABAC based on the framework of RBAC[J]. China Science and Technology Papers Online, 2013(10).
[9]	DILIP P . Building a secure DNS architecture for NFV [J]. Lightreading， 2016.

[1]	张雪. 5G核心网云网一体化运维[J]. 电信科学, 2021, 37(8): 128-135.
[2]	陈慧光, 李欢. 智能专线业务编排系统架构设计与实现[J]. 电信科学, 2021, 37(10): 152-161.
[3]	姚晓辉,李青,孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020, 36(5): 16-24.
[4]	孔令义. 面向5G的网络优化和重构[J]. 电信科学, 2020, 36(2): 117-125.
[5]	殷铭,李琳. 移动应用全生命周期管理平台的研究与实践[J]. 电信科学, 2020, 36(12): 147-154.
[6]	刘增义, 雷波, 杨明川. 人工智能在NFV中的应用[J]. 电信科学, 2019, 35(5): 1-8.
[7]	刘彬,张云勇. 基于数字孪生模型的工业互联网应用[J]. 电信科学, 2019, 35(5): 120-128.
[8]	黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.
[9]	朱洪斌,安龙,杨铭辰. 电力大数据安全治理体系研究[J]. 电信科学, 2019, 35(11): 140-145.
[10]	孔令义. “5G+MEC”为智能制造赋能的部署应用[J]. 电信科学, 2019, 35(10): 137-145.
[11]	罗雨佳,欧亮,唐宏. 基于NFV的边缘计算承载思路[J]. 电信科学, 2018, 34(8): 153-159.
[12]	扶奉超,王鹏,毛宇,黄湧梅,高小兵,张爱华,林国强. 虚拟OLT实现方式和发展趋势[J]. 电信科学, 2018, 34(7): 157-161.
[13]	张园. 面向中小企业的随选网络架构及关键技术[J]. 电信科学, 2018, 34(7): 7-14.
[14]	陈鼎,张涛,刘可,兰强. 网络重构城域网数据中心化解决方案[J]. 电信科学, 2018, 34(7): 23-34.
[15]	付乔,段晓东,王路,范亚梅. 边缘电信云架构与关键技术[J]. 电信科学, 2018, 34(7): 35-40.