O aprimoramento da capacidade de segurança da cadeia de funções de serviço (SFC) ao compor funções virtuais de rede (VNF) e alocar recursos considerando seus atributos de segurança pode abordar as ameaças de vulnerabilidade em ambientes de nuvem, o que é um meio importante para tentar garantir a segurança das SFCs na fase de implantação. No entanto, os trabalhos existentes não consideram a correlação de vulnerabilidades das cadeias de ataque em múltiplas etapas ao concluir a implantação da SFC com base na confiabilidade. Isso resulta em métodos de orquestração de segurança existentes que ignoram as diferenças na confiabilidade entre as entidades da rede e focam apenas na otimização local da confiança; essas etapas interrompem efetivamente as cadeias de ataque para proteger as SFCs. Neste artigo, um modelo hierárquico de confiança inovador é proposto para avaliar a confiabilidade diferenciada entre as entidades da rede causada pela correlação de vulnerabilidades. Com base na avaliação da confiabilidade, tanto a confiança virtual das combinações de VNF na fase de composição da SFC quanto a confiança física das seleções de nós físicos (PN) na fase de posicionamento da SFC são consideradas globalmente para interromper as cadeias de ataque nas SFCs o máximo possível. Para isso, o problema de composição e posicionamento consciente de segurança e custo eficiente da SFC (SCSCP) é formulado como um problema de programação linear inteira (ILP), que é NP-difícil. Para lidar com o problema SCSCP, o algoritmo de otimização global conjunta de confiança e custo (JTCGO) é proposto para atualizar dinamicamente a confiabilidade e encontrar globalmente as soluções de implantação da SFC, incluindo os esquemas de combinação de VNF e os esquemas de seleção de PN. Resultados de simulação demonstram que nosso algoritmo proposto pode fornecer soluções ótimas de implantação de SFC para solicitações e pode garantir a confiabilidade da SFC a um custo controlável, protegendo assim as SFCs contra ataques de rede em ambientes de segurança complexos.

Cadeia de funções de serviço (SFC);Cadeia de ataques;Correlação de vulnerabilidades;Confiabilidade;Composição e posicionamento de SFC