链式虚拟安全网络功能的动态与应用感知配置
网络与互联网体系结构
2021-03-19 v4
摘要
网络功能虚拟化一个有前景的应用领域是网络安全，其中虚拟安全网络功能（VSNFs，即防火墙或入侵防御系统等安全专用虚拟功能）的链可被动态创建与配置，以检查、过滤或监控网络流量。然而，VSNFs处理的流量可能对特定网络需求敏感，例如最小带宽或最大端到端时延。因此，关于哪些VSNFs应应用于给定应用、将其置于何处以及如何连接它们的决策，应考量此类需求。否则，安全服务可能影响客户体验的服务质量。本文提出PESS（安全服务渐进式嵌入），一种基于各应用的安全需求与运营商策略、同时优化资源利用来高效部署虚拟化安全功能链的解决方案。我们给出了PESS的数学模型与启发式解法。仿真结果表明，相较于最先进的与应用无关的VSNF配置模型，PESS在不同网络场景下将计算资源利用率降低多达50%。该结果最终带来更多可配置的安全服务，并使应用流量的端到端时延降低多达40%。
引用
@article{arxiv.1901.01704,
title = {Dynamic and Application-Aware Provisioning of Chained Virtual Security Network Functions},
author = {Roberto Doriguzzi-Corin and Sandra Scott-Hayward and Domenico Siracusa and Marco Savi and Elio Salvadori},
journal= {arXiv preprint arXiv:1901.01704},
year = {2021}
}