SDN和NFV安全问题研究及态势预测

摘要

5G网络主要基于软件定义网(software defined network,SDN)以及网络功能虚拟化(network functions virtualization,NFV)实现,因此5G网络较于4G网络的性能有了显著提升,但是5G网络更为庞大的网络结构也更容易暴露网络安全问题。基于此,本文首先列举了5G SDN/NFV架构下的安全威胁,并针对这类安全问题提出相应的防护方案,增强了SDN/NFV的安全性能,其次通过实验网络的安全攻防案例分析,提出一种基于XGBoost模型训练的SDN/NFV安全态势预测方法,实现覆盖范围广且先于防火墙、入侵防御系统(intrusion prevention system,IPS)发现安全威胁的效果,最后通过实际应用效果证明了该方法的有效性。