NFV中虚拟化网络功能生命周期安全管理措施

苏坚; 肖子玉

doi:10.11959/j.issn.1000-0801.2016291

您当前的位置：

首页 >

文章列表页 >

NFV中虚拟化网络功能生命周期安全管理措施

运营技术广角 | 更新时间：2024-06-05

- NFV中虚拟化网络功能生命周期安全管理措施
- VNF lifecycle security management measures in NFV
- 电信科学 2016年32卷第11期页码：127-133
- 作者机构：
- 作者简介：
  
  [ "苏坚（1984-），男，中国移动通信集团设计院有限公司高级咨询设计师、工程师，主要研究方向为5G 架构演进、移动核心网网络安全、SDN/NFV安全和信息安全等。" ]
  [ "肖子玉（1969-），女，中国移动通信集团设计院有限公司教授级高级工程师，中国通信学会高级会员，美国北卡罗来纳州立大学访问学者，主要研究方向为移动通信核心网、5G、NFV、IMS、网络安全和信息安全等。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-0801.2016291
  中图分类号： TP915.08
- 网络出版日期：2016-11，
  
  纸质出版日期：2016-11-20
- 稿件说明：
移动端阅览
苏坚, 肖子玉. NFV中虚拟化网络功能生命周期安全管理措施[J]. 电信科学, 2016,32(11):127-133.

Jian SU, Ziyu XIAO. VNF lifecycle security management measures in NFV[J]. Telecommunications science, 2016, 32(11): 127-133.
苏坚, 肖子玉. NFV中虚拟化网络功能生命周期安全管理措施[J]. 电信科学, 2016,32(11):127-133. DOI： 10.11959/j.issn.1000-0801.2016291.

Jian SU, Ziyu XIAO. VNF lifecycle security management measures in NFV[J]. Telecommunications science, 2016, 32(11): 127-133. DOI： 10.11959/j.issn.1000-0801.2016291.

摘要

网络功能虚拟化的动态特性需要引入灵活可靠、能够实现自动化快速部署和资源弹性可扩展的嵌入式安全防护体系，要求安全技术和安全策略能够在VNF整个生命周期进行安全管理。描述了从VNF实例化、运行到退役的安全历程，并针对网络运营商需要在VNF生命周期关注的相应动态和静态安全策略进行分析探讨。

Abstract

The dynamic feature of NFV demands that security technologies

policies

processes and practices were embedded in the genetic fabric of VNF.The VNF security management lifecycle represented the security processes spanning from VNF platform guidance

to VNF instantiation

operation and retirement.It was intended to represent a process view of VNF security and process guidance.

关键词

Keywords

references

孙彪 . 核心网虚拟化NFV技术在虚拟运营MVNO应用探讨 [J ] . 移动通信， 2016 , 40 ( 9 ): 9 - 12 .

SUN B . Discussion on core network NFV technology application in MVNO [J ] . Mobile Communications , 2016 , 40 ( 9 ): 9 - 12 .

ETSI.Network functions virtualisation（NFV）; NFV security;security and trust guidance:GS NFV-SEC 003（V1.1.1） [S ] . 2014 .

ANDREAS L.OpenStack需要提升五个方面以支持NFV [J ] . 技术前沿， 2015 ( 10 ).

ANDREAS L.To improve OpenStack to support NFV [J ] . Techology Frontier , 2015 ( 10 ).

POPEK G J , GOLDBERG R P . Formal requirements for virtualizable third generation architectures [J ] . ACM Sigops Operating Systems Review , 1974 , 17 ( 7 ): 412 - 421 .

李保珲，徐克付，张鹏，等 . 虚拟机自省技术研究与应用进展 [J ] . 软件学报， 2016 , 27 ( 6 ): 1384 - 1401 .

LI B H , XU K F , ZHANG P , et al . Research and application progress of virtual machine introspection technology [J ] . Journal of Software , 2016 , 27 ( 6 ): 1384 - 1401 .

周君平，孔德新，付伟，等 . 云服务中跨安全域的联合身份认证技术分析 [J ] . 信息安全与通信保密， 2012 ( 11 ): 89 - 90 .

ZHOU J P , KONG D X , FU W , et al . Analysis of federation identity authentication across security domains in cloud service [J ] . China Information Security , 2012 ( 11 ): 89 - 90 .

王含章 . 可信云计算平台模型的研究及其改进 [D ] . 合肥：中国科学技术大学， 2011 .

WANG H Z . Research and evolution on module of trust cloud computingplatform [D ] . Hefei:University of Science and Technology of China , 2011 .

何新新，纪阳 . 基于RBAC框架实现 ABAC [J ] . 中国科技论文在线， 2013 ( 10 ).

HE X X , JI Y . The achievement of ABAC based on the framework of RBAC [J ] . China Science and Technology Papers Online , 2013 ( 10 ).

DILIP P . Building a secure DNS architecture for NFV [J ] . Lightreading ， 2016 .

浏览量

1018

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

一种域适配混合遗传算法及在安全服务链编排中的验证

NFV弹性技术

智能专线业务编排系统架构设计与实现

5G核心网云网一体化运维

面向5G的网络优化和重构