罗成

(广东南方电信规划咨询设计院有限公司,广东深圳 518000)

1 NFV安全的概述

NFV技术是构建5G承载和5G核心网的关键技术之一,其理念就是基于通用的、标准的服务器与存储平台,利用虚拟化技术,承载各类功能的软件,由虚拟化后的网元替代封闭体系下的通信设备,从而统一集约建设硬件平台的目的。随着数字业务的大发展和5G通信能力的大幅提升,要求网络运营商必须在研发、运营、服务三种模式都做出各方面的改变[1]。NFV的技术架构图1所示,针对网络虚拟化应用的特性将NFV架构分为三层:(1)NFVI。(2)虚拟通信业务层。(3)运营支撑层。采用NFV技术对5G网络网元的软硬件解耦,并结合云计算技术实现承载网络和核心网的云化部署,通过网络控制和转发分离等技术,可以实现5G网络按照不同要求敏捷部署、资源的动态扩缩容,可实现各种网络功能和应用模块的开发、上线、运营。

图1 NFV技术架构图Fig.1 NFV technology architecture diagram

2 NFV新的安全挑战

NFV技术由于其开放性,对5G的网络安全提出了新挑战。NFV的安全问题大致可以分为两种,一种是与传统网络安全问题,另一类是在5G网络引入NFV后特有安全问题。传统安全问题在学术界和工程界研究较多,应对策略非常成熟,不再赘述。因此,本文将重点分析NFV技术在特殊需求场景下的安全问题。本节描述6个典型的NFV安全需求场景[2]。

2.1 多租户托管

此场景为平台运营者在其经营或拥有的NFVI上为其他一个或多个VNF运营者提供主机服务。平台运营者需确保由其他运营者保有的敏感进程、算法和数据不能被NFVI运营者查看或更改,无论是有意还是无意的。……