.png){kind=icon}
返回
Intent-Based Automatic Security Enhancement Method Toward Service Function Chain
.png){kind=icon}
PRE
AI
DOI：10.1109/TNSM.2025.3635228.png)
.png){kind=icon}
.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
对网络功能虚拟化（NFV）和软件定义网络（SDN）的依赖为服务功能链（SFC）引入了广泛的安全风险，需要实施自动化安全措施以保障持续的服务交付。为解决在线SFC面临的安全风险及传统手动配置的不足，我们首次引入意图网络（IBN），通过嵌入网络安全功能（NSFs）提出了一种自动安全增强方法。然而，SFC多样化的安全需求与性能需求给意图到NSF嵌入方案的转换带来了显著挑战，主要体现在以下两个方面。在逻辑编排阶段，由NSF集合及其逻辑嵌入位置构成的NSF组合将对安全效果产生显著影响。为此，提出了安全意图语言模型这一形式化方法来表达安全意图。此外，设计了NSF嵌入模型生成算法（EMGA），利用NSF能力标签模型和NSF协作模型确定NSF组合，其中NSF组合可进一步表述为NSF嵌入模型。在物理嵌入阶段，SFC间的差异化服务需求导致EMGA获得的NSF嵌入模型成为一个多目标优化问题，且目标可变。因此，提出了具有自适应链路权重映射机制的自适应安全感知嵌入算法（ASEA），以求解最优的NSF嵌入方案。这实现了安全意图到NSF嵌入方案的自动转换，确保满足安全需求并保障服务性能。我们开发了系统实例以验证意图转换方案的可行性，大量评估表明，在多样化需求场景下，ASEA算法相较于现有工作具有更优性能。
Keyword:
SFC
security intent
automatic security enhancement
network security function
diverse requirements
期刊
IF:
5.4
论文数:
654
被引数:
9.2K
机构
引用论文
.png){kind=icon}
分享收藏
Efficient Provisioning of Security Service Function Chaining Using Network Security Defense Patterns
PREAI
分享收藏Cost-Efficient Cluster Migration of VNFs for Service Function Chain EmbeddingVNFs服务功能链嵌入的成本高效集群迁移
PREAI
分享收藏
查看更多内容