چالش های امنیتی همراه با مجازی توابع شبکه

ظهور مجازی سازی توابع شبکه (NFV) موجب ایجاد انقلابی در بسیاری از کاربرد های مبتنی بر شبکه به دلیل مزیت های متعدد آن مانند انعطاف پذیری، قابلیت مدیریت، مقیاس پذیری و امنیت آن شده است. با مجازی سازی توابع شبکه مبتنی بر نرم افزار بر روی یک زیر ساخت واحد، NFV موجب ارائه چارچوبی برای کاربران می شود که به صورت پویا سرویس های شبکه را به صورت انعطاف پذیر ایجاد می کند. با این حال، NFV مواجه با چندین چالش امنیتی می باشد (مانند چند مستاجری بودن و مهاجرت زنده) که موجب آسیب پذیر شدن آن در برابر برخی از حملات امنیتی سایبری (مانند حملات جانبی و حملات سوء استفاده از منبع مشترک) می گردد. ما در این مقاله به بررسی NFV پرداخته و به بررسی تهدیدات امنیتی بالقوه جدی بر روی NFV پرداخته و برخی از اقدامات متقابل موثر را جهت کاهش این تهدیدات معرفی می کنیم. در نهایت، برخی از راه حل های اجرایی جهت ارائه یک چارچوب مناسب و قابل اطمینان برای NFV ارزیابی می کنیم.

The advent of network functions virtualization (NFV) has revolutionized numerous network-based applications due to its several benefits such as flexibility, manageability, scalability, and security. By the software-based virtualization of network functions on a single infrastructure, NFV provides users with a framework that dynamically provisions various network services in a flexible manner. However, NFV faces several security challenges (e.g., multi-tenancy and live migration) which make it vulnerable to some cybersecurity attacks (e.g., side-channel attacks and shared resource misuse attacks). In this paper, we provide an overview of NFV, discuss potentially serious security threats on NFV and introduce effective countermeasures to mitigate those threats. Finally, we suggest some practical solutions to provide a trustworthy platform for NFV.