مقاله #1012

چکیده- مدیریت امنیت شبکه و کنترل ریسک اطلاعات سبب چالش هایی برای شبکه های فعلی می شود. معماری های شبکه سنتی قادر نیستند تا نیازهای فن آوری اطلاعات و ارتباطات (ICT) مربوط به فراهم کنندگان سرویس و مصرف کنندگان نهایی را برآورده کنند. شبکه بندی مبتنی بر نرم افزار (ICT) و مجازی سازی وظایف شبکه (NFV) تکنولوژی های جدیدی هستند که می توانند فرصت های نامحدودی را برای نسل بعدی شبکه فراهم نمایند. هر دو تکنولوژی SDN و NFV صرفا زیرساخت شبکه را از نهادهای فیزیکی پیچیده به گره های مجازی و قابل برنامه ریزی تغییر نمی دهند، بلکه تغییراتی اساسی برای توسعه ICT فراهم می کنند. SDN و NFV زنجیره ای از خدمات مبتنی بر نرم افزار را به نام زنجیره وظیفه سرویس (SFC) ایجاد می کنند که تکنولوژی ای است که گردش ترافیک را برای کاربردهای مناسب کنترل نموده و یک مجموعه متوالی از وظایف سرویس را مطابق با نیازهای سرویس مختلف، تحویل می دهد. به طور خلاصه، یک معماری جدید به صورت یک پلتفرم سرویس امنیت با وظابق شبکه مجازی مبتنی بر تقاضا پیشنهاد شده است. این راه حل یک زنجیره از وظایف سرویس امنیت را ایجاد می کند که فراهم کنندگان سرویس ICT را قادر می سازد تا یک سرویس امنیت ICT دینامیک و انعطاف پذیر را در شبکه SDN داشته باشند. مزایای معماری پیشنهادی عبارتند از مبتنی بر تقاضا بودن، مقرون به صرفه بودن و انعطاف پذیری.