بررسي تاثيرات چالش هاي امنيتي رايانش ابري بر زير ساخت هاي NFV و راه حل هاي كاهش مخاطرات

A survey on impact of cloud computing security challenges on NFV infrastructure and risks mitigation solutions

افزايش سرعت انتقال داده هاي پهن باند به گيگابيت براي مشتريان و هزينه هاي تامين منابع آن همچنين ضرورت تامين سطح سرويس كيفي قابل توافق، استفاده از مجازي سازهاي المان هاي مجازي شده شبكه را اجتناب ناپذير كرده است؛ از اين رو شناسايي و بررسي چالش هاي امنيتي اين نوع مجازي سازها به همراه راه حل هاي ممكن براي رفع چالش ها به منظور پوشش نگراني هاي امنيتي هم زمان با توسعه آن ضروري است. نسل بعدي شبكه هاي مخابراتي (5G) مبتني بر دو فناوري كليدي مجازي ساز كاربرد هاي شبكه و شبكه نرم افزار محور خواهد بود و به كار گيري هر كدام از اين فناوري ها، فرصت ها و تهديداتي را به دنبال خواهد داشت. در اين ميان توجه به چالش هاي امنيتي رايانش ابري در كنار چالش هاي موجود زيرساخت هاي NFV به منظور استخراج وابستگي ها و ارايه راه حل هاي رفع آن ضروري است. در اين مقاله پس از معرفي متدولوژي محاسبات ابري و فناوري مجازي سازي و مجازي ساز كاربردهاي شبكه، چالش هاي امنيتي شناخته شده براي آنها با يك نگاه تطبيقي-مقايسه اي، با توجه به تهديدات زيرساخت هاي رايانش ابري مورد مطالعه و بررسي قرار خواهد گرفت؛ همچنين در ادامه ضمن ارايه راه حل هاي طرح شده براي آن، مقايسه كاربردي هر يك از راه حل ها بيان خواهد شد.

Increased broadband data rate for end users and the cost of resource provisioning to an agreed SLA in telecom service providers, are forcing operators in order to adhere to employment Virtual Network Functions (VNF) in an NFV solution. The newly 5G mobile telecom technology is also based on NFV and Software Define Network (SDN) which inherit opportunities and threats of such constructs. Thus a thorough understanding of security challenges and their solutions are required to reduce security concerns while developing new services. In this article, cloud computing, NFV and its VNFs from a security perspective is explained. Then, their security challenges with respect to cloud computing infrastructure and current solutions are discussed in a comparative scenario based way. Finally, proper security solutions for each scenario are proposed.