使用 Securebox 保护边缘网络
密码学与安全
2017-12-22 v1 网络与互联网体系结构
摘要
连接到家庭与企业网络的移动与物联网设备数量正在快速增长。这些设备为用户提供了新的服务与体验；然而，它们也带来了涉及数据与设备安全及用户隐私的新一类安全威胁。在本文中，我们首先分析连接到边缘网络的这些设备所带来的潜在威胁。随后我们提出 Securebox：一种新颖的云驱动、低成本安全即服务（Security-as-a-Service）解决方案，其应用软件定义网络（SDN）来改善网络监测、安全与管理。Securebox 通过云安全服务（CSS）实现对网络的远程管理，所需用户干预最小。为降低成本并改善可扩展性，Securebox 基于 CSS 提供的虚拟化中间盒。我们的方案不同于现有解决方案之处在于将 SDN 与云集成到统一的边缘安全解决方案中，并提供协作保护机制，使得在缓解系统检测到的新威胁或攻击时能在所有连接网络间快速分发安全策略。我们已实现两个 Securebox 原型，使用低成本 Raspberry-PI 与现成无风扇 PC。我们的系统评估表明，Securebox 能够实现自动网络安全，并以低管理开销增量部署到基础设施中。
引用
@article{arxiv.1712.07740,
title = {Securing Edge Networks with Securebox},
author = {Ibbad Hafeez and Aaron Yi Ding and Sasu Tarkoma},
journal= {arXiv preprint arXiv:1712.07740},
year = {2017}
}