QoSE : Quality of SEcurity(분산 NFV환경을 이용한 네트워크 보안 모듈)

Abstract

오늘날 네트워크의 규모와 중요성이 커져감에 따라 네트워크가 많은 위협에 노출되고 있다. 이에 대응하기 위하여 많은 네트워크 보안 서비스들이 연구, 개발되고 배치되어지고 있다. 하지만 기존의 네트워크 보안 서비스들은 몇가지 단점이 있다. 먼저 각 보안 장비들은 특정한 공격에 특화되어 있어서 새로운 공격에 대해서는 적절하게 대응하기 어렵다는 점, 두번째는 각 보안 장비들의 자원들이 하드웨어 기반으로 분리되어있어 특정 장비가 바쁜 상태여도 유휴 장비의 자원을 할당할 수 없다는 점, 마지막으로 각 보안 서비스들을 사용자가 중요도에 따라 적절하게 선택하여 사용하기 어렵다는 점이 있다. 이러한 문제점을 해결하기 위하여 우리는 네트워크 기능 가상화(Network Function Virtualization, NFV)를 이용한 QoSE를 제안하고자 한다. QoSE는 각 VM들의 자원을 동적으로 조절하여 시스템의 자원을 효율적으로 사용하여 각 서비스들의 품질을 높이고, 사용자가 필요한 서비스를 적절하게 골라 사용할 수 있게 해주는 시스템이다. 또한 이 논문에서는 단일 호스트 기반의 NFV의 단점을 극복하기 위하여 여러 NFV호스트들을 하나의 모듈로 묶어 분산NFV환경을 구축하고, 분산환경에서 자원의 최적화, 네트워크 흐름들의 최적화된 경로를 찾는 방법에 대해서도 제안한다. 마지막으로 QoSE를 실제로 구현해보고 성능을 측정하여 효용성을 확인해본다.