Encadeamento seguro de funções virtuais de rede baseado em correntes de blocos

• Autor(a) principal: Rebello, Gabriel Antonio Fontes
• Data de Publicação: 2019
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UFRJ
• Texto Completo: http://hdl.handle.net/11422/18237
• topic: CNPQ::ENGENHARIAS; Virtualização de Funções de Rede; Correntes de Blocos

A tecnologia de virtualização de funções de rede provê um modelo de rede flexível e de baixo custo que substitui funções em hardware proprietário por software que executam em máquinas de uso geral. As funções virtuais podem ser providas por diferentes fornecedores em um ambiente multi-inquilino sem confiança entre os pares e, portanto, são susceptíveis a diversas ameaças de segurança. Este trabalho discute a aplicação de correntes de blocos (blockchain) em ambientes virtualizados e propõe o SINFONIA, um sistema baseado em corrente de blocos para oferecer segurança em redes virtualizadas. O sistema proposto garante a auditabilidade, o não repúdio, e a integridade das operações de orquestração na nuvem. Através do SINFONIA, este trabalho também propõe um modelo de transações que atende às necessidades de comunicação entre um inquilino e um orquestrador de nuvem. O SINFONIA possui uma arquitetura modular sem armazenamento de estados para permitir a orquestração de funções de segurança de forma simples e ágil. Este trabalho desenvolve um protótipo de código aberto do sistema proposto na Open Platform for Network Function Virtualization (OPNFV) com a implementação de uma corrente de blocos específica e de um protocolo de consenso robusto a ataques Sybil e de conluio. Os resultados mostram que o SINFONIA provê segurança com baixa sobrecarga no desempenho de um orquestrador de nuvem.