NFV安全风险分析及应对建议

摘要/Abstract

摘要： 网络功能虚拟化（NFV）是未来电信网络演进的方向和技术基础，也是5G核心网关键技术之一。随着NFV技术的成熟和5G步伐的临近，NFV将迎来大规模商用浪潮。但NFV技术存在的一些安全问题尚未得到有效解决，相关研究还比较滞后。本文从NFV架构的基础设施层、Hypervisor、虚机、虚拟网元层和编排管理5 个方面分析了NFV技术面临的安全风险和威胁，提出了一些可用于缓解NFV安全风险和威胁的技术及措施，并对NFV未来发展之路提出了一些思考和建议。

关键词: 网络功能虚拟化, 安全, 虚机, 虚拟化管理程序

Abstract: Network Function Virtualization (NFV) is the basic technology of future telecom networking and the trend for network evolution. As this technology is becoming mature and the 5G era is coming, NFV will be provisioned on a large scale in the near future. This article introduces the advantages of NFV technology and its trend of deployment as well, and also analyses its risks from NFV’s 5 key components: infrastructure layer, Hypervisor, VM, VNF layer and MANO. In order to mitigate these risks, this article has proposed some key security technologies and measures.

Key words: NFV, security, VM, Hypervisor

吴宏建, 张如意, 芦玥. NFV安全风险分析及应对建议[J]. 信息通信技术与政策, 2018, 44(11): 68-72.

WU Hongjian, ZHANG Ruyi, LU Yue. Analysis of NFV risks and protection concerns[J]. Information and Communications Technology and Policy, 2018, 44(11): 68-72.

导出引用管理器 EndNote|Ris|BibTeX

链接本文: http://ictp.caict.ac.cn/CN/Y2018/V44/I11/68

[1]	ISO/IEC. Information technology - Security techniques - Security guidelines for design and implementation of virtualized servers: ISO/IEC 21878[S]. 2018.
[2]	ETSI. Network Functions Virtualisation (NFV) Release 3; Security; System architecture specification for execution of sensitive NFV components: ETSI GS NFV-SEC 012[S]. 2017.
[3]	ETSI. Network Functions Virtualisation (NFV); NFV Security; Problem Statement: ETSI GS NFV-SEC 001[S]. 2014.
[4]	ETSI. Network Functions Virtualisation (NFV); NFV Security; Security and Trust Guidance: ETSI GR NFV-SEC 003 [S]. 2016.
[5]	ETSI. Network Functions Virtualisation (NFV);NFV Security; Report on use cases and technical approaches for multi- layer host administration: ETSI GR NFV- SEC 009[S]. 2017.
[6]	Hassan Hawilo, abdallah shami, maysam mirahmadi,rasool Asal. NFV: state of the art, challenges, and implementation in next generation mobile networks (vEPC) [J]. IEEE network, 2014(0890-8044).

[1]	牟春波. 新型基础设施可靠性分析及建议[J]. 信息通信技术与政策, 2020, 46(9): 67-70.
[2]	覃庆玲, 谢俐倞. 车联网数据安全风险分析及相关建议[J]. 信息通信技术与政策, 2020, 46(8): 37-40.
[3]	杨春白雪, 陈湉. 欧美疫情应对与数据保护[J]. 信息通信技术与政策, 2020, 46(8): 63-67.
[4]	王艳艳, 桂丽, 蔡亚芬. 车联网用户数据保护评估研究*[J]. 信息通信技术与政策, 2020, 46(8): 68-71.
[5]	王晨, 宋亮. 工业互联网数据安全防护体系探析*[J]. 信息通信技术与政策, 2020, 46(4): 7-11.
[6]	王卓, 刘国伟, 王岩, 李媛. 数据脱敏技术发展现状及趋势研究*[J]. 信息通信技术与政策, 2020, 46(4): 18-22.
[7]	张远晶, 王瑶, 谢君, 毕然. 5G 网络安全风险研究[J]. 信息通信技术与政策, 2020, 46(4): 47-53.
[8]	周君, 王显强. 新型智慧城市下政务数据安全管理的研究[J]. 信息通信技术与政策, 2020, 46(3): 29-33.
[9]	魏亮, 　查选. 区块链基础设施安全风险及评估探索[J]. 信息通信技术与政策, 2020, 46(2): 10-13.
[10]	冯泽冰, 　芦玥. 区块链增强无人机蜂群系统安全性分析[J]. 信息通信技术与政策, 2020, 46(2): 14-18.
[11]	杨红梅, 　谢君. 5G 网络切片应用及安全研究[J]. 信息通信技术与政策, 2020, 46(2): 25-29.
[12]	李琦, 　刘丹妮. 基于NB-IoT 网络的物联网安全防护研究及架构设计[J]. 信息通信技术与政策, 2020, 46(2): 30-34.
[13]	张鉴, 　唐洪玉, 　刘文韬. 虚拟化平台安全漏洞分析与防护研究[J]. 信息通信技术与政策, 2020, 46(2): 41-45.
[14]	张艳, 　何申, 　粟栗. 防泄露可溯源的用户信息轻量级保护方法[J]. 信息通信技术与政策, 2020, 46(2): 46-49.
[15]	林美玉, 　卢丹. 《欧盟5G 安全风险评估报告》分析与展望[J]. 信息通信技术与政策, 2020, 46(2): 50-52.

NFV安全风险分析及应对建议

Analysis of NFV risks and protection concerns

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献 6

相关文章 15

编辑推荐

Metrics

本文评价