Resumen

Las funciones de seguridad suelen implementarse en hardware propietario, lo que hace que la entrega del servicio de seguridad sea inflexible y de alto costo. Tecnologías emergentes como la red definida por software (software-defined networking) y la virtualización de funciones de red van en la dirección de ejecutar funciones como componentes de software en máquinas virtuales o contenedores provistos en recursos de hardware estándar. Permiten a la red proporcionar un servicio de seguridad personalizado mediante la implementación de una Cadena de Servicio de Seguridad (CSS), que se refiere a dirigir el flujo a través de múltiples funciones de seguridad en un orden particular especificado por el usuario individual o la aplicación. Sin embargo, es necesario resolver el Problema de Implementación de CSS (SSC-DP). Es un problema desafiante por varias razones, como la heterogeneidad de las instancias en cuanto a capacidad de servicio y demanda de recursos. En este documento, proponemos un enfoque basado en CSS para entregar servicio de seguridad a los usuarios sin preocuparse por las ubicaciones físicas de las funciones de seguridad. Para SSC-DP, presentamos un método de tres

• Materias:Amenaza avanzada persistente Internet de las cosas Seguridad cibernética Estegoanálisis Cifrado descentralizado
• Subjects:Advanced persistent threat Internet of things Cyber security Stegoanalysis Decentralized encryption
• Palabras claves:Funciones; Cadena de servicios de seguridad; Problema de implantación de ssc; Redes definidas por software; Virtualización de funciones de red; Asignación de recursos
• Keywords:Functions; Security service chain; Ssc deployment problem; Software-defined networking; Network function virtualization; Resource allocation