VNGuard: یک چارچوب ترکیب NFV/SDN برای تهیه کردن و مدیریت firewall های مجازی

قیمت: 43,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

VNGuard: یک چارچوب ترکیب NFV/SDN برای تهیه کردن و مدیریت firewall های مجازی

عنوان لاتین

VNGuard: An NFV/SDN Combination Framework for Provisioning and Managing Virtual Firewalls

مجازی سازی عملکرد (تابع) شبکه (NFV) به همراه تکنولوژی cloud، کاربران را قادر می سازد تا درخواست ایجاد شبکه های مجازی منعطف (VN ها) را داشته باشند. کاربران هم چنین دارای الزامات امنیتی خاصی برای حفاظت از VN هایشان هستند. به خصوص، به علت محیط شبکه تغییر پذیر، انتقال های (مهاجرت های) ثابت و پایدار VM، و نیازمندی های امنیتی خاص کاربر، VN ها نیازمند خصوصیات امنیتی جدیدی هستند که firewall های سنتی در فراهم کردن آنها شکست خورده اند، زیرا firewall های سنتی به شدت به توپولوژی شبکه ی محدود شده و نقاط ورودی، برای فراهم کردن حفاظت امنیتی کارآمد، بستگی دارند. برای برطرف کردن این چالش، ما VNGuard، یک چارچوب برای تهیه و مدیریت کارآمد firewall های مجازی، را به منظور حفاظت VN ها، متعادل کردن و استفاده از خصوصیات فراهم شده توسط NFV و شبکه بندی تعریف شده توسط نرم افزار (SDN)، ارائه کردیم. VNGuard یک زبان سیاست firewall سطح بالا را تعریف کرده، محل قرار گیری بهینه firewall مجازی را پیدا کرده، و firewall های مجازی را با تغییرات VN تطبیق می دهد. برای نشان دادن عملی بودن رویکردمان، ما مولفه های هسته ای VNGuard را روی ClickOS به کار گرفتیم. نتایج تجربی ما کارایی و کارآمدی firewall های مجازی ساخته شده روی VNGuard را نشان می دهند.

Network Function Virtualization (NFV) together with cloud technology enables users to request creating flexible virtual networks (VNs). Users also have specific security requirements to protect their VNs. Especially, due to changeable network perimeters, constant VM migrations, and usercentric security needs, VNs require new security features that traditional firewalls fail to provide, because traditional firewalls rely greatly on restricted network topology and entry points to provide effective security protection. To address this challenge, we propose VNGuard, a framework for effective provision and management of virtual firewalls to safeguard VNs, leveraging features provided by NFV and Software Defined Networking (SDN). VNGuard defines a high-level firewall policy language, finds optimal virtual firewall placement, and adapts virtual firewalls to VN changes. To demonstrate the feasibility of our approach, we have implemented core components of VNGuard on top of ClickOS. Our experimental results demonstrate the effectiveness and efficiency of virtual firewalls built on VNGuard.