安全意见书 网络功能虚拟化 m o h t i g b u c . 5 m o c . 5 b u h t i g ©2016云安全联盟-版权所有 本 文 发 布 在 云 安 全 联 盟 （ Cloud Security Alliance ， CSA ） 官 网 ： https://cloudsecurityalliance.org/download/security-position-paper-networkfunction-virtualization/ ， 中 文 版 本 发 布 在 中 国 云 安 全 联 盟 官 网 (http://www.ccsa.cn)。您可在满足如下要求的情况下在您本人计算机上下载、存储、展示、查看、 打印此文档：（1）本文仅限于您个人查阅信息使用，不可用作商业用途；（2）不 得以任何方式对本文进行修订或更改；（3）不得对本文进行转发散布；（4）不得 删除文中商标、版权声明、及其他标示。如需引用本文内容，必须注明引用内容来 自CSA《安全意见书-网络功能虚拟化》，且在美国版权法的合理使用条款允许范 围内。 ©2016 云安全联盟– 版权所有 2 中文版翻译说明： 鸣谢 由中国云安全联盟(C-CSA)秘书处组织翻译安全意见书--Security Position Paper Network Function Virtualization，华为专家翻译，中国云安全联盟专家委员会专 家及华为专家审校。 翻译工作专家： 沈桂斌、金懿鑫、游顺刚、梁珩、高勇、石新美 审校工作专家： 石文昌（C-CSA专家委员会副主任） 刘 浩（C-CSA专家委员会专家） 张志亮（华为专家） 余晓光（华为专家） 罗 斌（华为专家） 刘茂俊（华为专家） c . 5 C-CSA工作人员： 史晓婧（C-CSA研究助理） m o h t i g b u ©2016 云安全联盟– 版权所有 2 鸣谢 联席工作组组长 Kapil Raina Saif Chaudhry 贡献者 Aleksandar Milenkoski Bernd Jaeger Kapil Raina Mason Harris Saif Chaudhry Sivadon Chasiri Veronica David Wenmao Liu CSA 全球员工 Victor Chin, Research Analyst m o c . 5 h t i g b u ©2016 云安全联盟– 版权所有 3 目录 序言 网络功能虚拟化NFV（Network 会专家们的无私贡献。 网络功能虚拟化NFV（Network Functions Virtualization)与云计算、大数据、 软件定义网络SDN、物联网、区块链、人工智能、5G等都是近年或未来将给世界 带来变革的新兴技术，这些技术犹如双刃“达摩克利斯之剑”，既给业务带来价 值，也给业务带来风险。NFV由ETSI（European Telecommunication Standards Institute）的NFV-ISG组织于2012年10月并提出概念和计划，这项技术在电信行 业已经开始普及并将在未来几年改变整个电信行业。这期间，电信运营商渴望 NFV革命所带来的高效和敏捷，实现运营成本降低和业务创新突破。但是NFV技术 迁移带来了一些威胁和安全问题，造成的危害与影响越来越大，这些网络安全事 件无疑都是对NFV发出的警告。一旦通信网络安全事故爆发，通信服务中断、用 户隐私泄露、电信欺诈、运营商信誉受损等，结果都是灾难性的。在ETSI工作组 的早期研究基础上，云安全联盟发布了NFV安全意见书，专家们给出了应对风险 的安全专业意见。中国云安全与新兴技术安全创新联盟（简称：中国云安全联 盟）组织华为专家进行翻译为中文版本，相信一定会有助NFV技术在中国的安全 落地。 中国云安全联盟和云安全联盟大中华区非常感谢翻译和支持工作者们，特别是华 为专家们和中国云安全联盟专家委员会专家们的无私贡献。 m o c . 5 h t i g b u 中国云安全与新兴技术安全创新联盟常务副理事长 CSA云安全联盟大中华区主席 李雨航 Yale Li ©2016 云安全联盟– 版权所有 4 目录 鸣谢.............................................................................................................................................................. 2 序言.............................................................................................................................................................. 4 目录.............................................................................................................................................................. 5 1 概述........................................................................................................................................................... 6 受众及范围.................................................................................................................................................. 7 2 NFV与SDN...............................................................................................................................................7 2.1 NFV........................................................................................................................................................8 2.2 NFV网络与传统网络............................................................................................................................9 3 安全问题与思考..................................................................................................................................... 10 3.1 NFV安全挑战......................................................................................................................................10 3.2 NFV与SDN：云化风险..................................................................................................................... 12 m o 4 NFV安全架构优势................................................................................................................................. 13 5.1 NFV安全架构......................................................................................................................................15 5.2 保护基于NFV的环境安全..................................................................................................................17 c . 5 5.2.1 NFV安全框架保护.......................................................................................................................... 18 5.2.2 重要元素.......................................................................................................................................... 19 信任管理.................................................................................................................................................... 22 b u 技术平台............................................................................................