ABSTRACT Med den storskaliga kommersiella tillämpningen av datacenternätverk drar säkerhetsproblemet för datacenternätverket till sig mer och mer uppmärksamhet. Säkerhetsfunktioner är dock vanligtvis placerade på egenutvecklad hårdvara, vilket gör leveransen av säkerhetstjänster oflexibel och av höga kostnader. Den nya programvarudefinierade nätverksvirtualiseringen och nätverksfunktionen på ett gemensamt sätt är lovande teknik som kan lösa dessa beskrivna problem genom en process som kallas säkerhetstjänstkedjning (SSC). Att fastställa sammansättningen av SSC som optimerar resurstilldelningen är ett utmanande problem, särskilt utan att bryta mot säkerhets- och resurskrav. Detta problem kallas den dynamiska SSC-sammansättning problem, och ett heltal linjär programmering formulering med genomförande i GLPK tillhandahålls. En ny heuristisk lösning tillhandahålls baserat på bredden första sökalgoritm. De erhållna experimentella resultaten visar att den föreslagna algoritmen kan prestera bättre än de jämförda, och fördelen med den föreslagna mekanismen visas också via NetFPGA-10G-prototypen. INDEX TERMS Programvarudefinierat nätverk (SDN), nätverksfunktionsvirtualisering (NFV), säkerhetstjänstkedjning (SSC) sammansättning, heuristisk bredd första sökning (BSF) algoritm.
En heuristisk lösning baserad på bredden första sökalgoritm föreslogs av Liu et al. REF för att optimera resurstilldelningen med de begränsningar som inte strider mot säkerhets- och resurskraven.
A Dynamic Composition Mechanism of Security Service Chaining Oriented to SDN/NFV-Enabled Networks
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}