[論文レビュー] A Security-aware Network Function Sharing Model for 5G Slicing

Mohammed Mahyoub, AbdulAziz AbdulGhaffar+2 more|arXiv (Cornell University)|Mar 6, 2023

Software-Defined Networks and 5G被引用数 4

ひとこと要約

本稿では、5Gネットワークスライシングにおけるセキュリティに配慮したVNF共有モデルを提案する。このモデルは、最大トラフィック容量および信頼できないソースからの露出という2つの新しいセキュリティ制約に基づき、仮想化ネットワーク関数（VNF）を共有するかどうかを体系的に決定する。これらの制約を多目的混合整数非線形計画法（MINLP）モデルに統合することで、重要なVNFの隔離を図り、低遅延および効率的なリソース利用を維持しながらスライスのセキュリティを向上させる。3GPP規格からの実際の5Gプロシージャーを用いて検証された。

ABSTRACT

Sharing Virtualized Network Functions (VNFs) among different slices in Fifth Generation (5G) is a potential strategy to simplify the system implementation and utilize 5G resources efficiently. In this paper, we propose a security-aware VNF sharing model for 5G networks. The proposed optimization model satisfies the service requirements of various slices, enhances slice security by isolating their critical VNFs, and enhances resource utilization of the underlying physical infrastructure. The model tries to systematically decide on sharing a particular VNF based on two groups of constraints; the first group of constraints is common assignment constraints used in the existing literature. The second group is the novel security constraints that we propose in this work; the maximum traffic allowed to be processed by the VNF and the exposure of the VNF to procedures sourced via untrusted users or access networks. This sharing problem is formalized to allow for procedure-level modeling that satisfies the requirements of slice requests in 5G systems. The model is tested using standard VNFs and procedures of the 5G system rather than generic ones. The numerical results of the model show the benefits and costs of applying the security constraints along with the network performance in terms of different metrics.

研究の動機と目的

• 5GネットワークスライシングにおけるVNF共有を決定するための体系的基準の欠如に応えること。特に、重要なVNFに対して。
• 高トラフィックを処理するか、信頼できないソースにさらされるVNFを隔離することで、ネットワークセキュリティを強化すること。
• 複数の5Gスライスにわたる計算容量と遅延を最適化し、リソース利用効率を向上させること。
• 抽象的なスライスレベルではなく、プロシージャーレベルでのVNF共有をモデル化することで、細かく制御可能な仕組みを提供すること。
• 3GPP規格からの実際の5GプロシージャーおよびVNFを用いてモデルを評価し、実用的妥当性を保証すること。

提案手法

• 計算容量とプロシージャー遅延を最小化する多目的混合整数非線形計画法（MINLP）モデルを形式化すること。
• 2つの新しいセキュリティ制約を導入する：(1) VNFが処理可能な最大トラフィック量、(2) 信頼できないユーザーまたはネットワークによって開始されるプロシージャーへの露出。
• 実際の3GPP規格からの5Gプロシージャー（例：登録、認証、ハンドオーバー）を用いて、プロシージャーレベルでのVNF配置と共有をモデル化すること。
• UEおよびRANエンティティにゼロのベース容量および処理容量を割り当てることで、物理ノード容量を消費せずに遅延計算に含める。
• 解の品質と計算可能性のバランスを取るために、モデル実行に3時間の制限を設け、利用可能な最良の部分最適解を返却すること。
• セキュリティ制約の有無に応じた2つのシナリオでモデルを評価し、パフォーマンスとセキュリティのトレードオフを測定すること。

実験結果

リサーチクエスチョン

• RQ1 信頼性基準に基づき、5GネットワークスライシングにおけるVNFの共有可否を体系的に判断する方法はどのように開発できるか？
• RQ2 最大トラフィックおよび信頼できないエントリティへの露出制約を強制することで、VNF共有およびネットワークパフォーマンスにどのような影響が生じるか？
• RQ3 プロシージャーレベルでのモデリングは、スライスレベルの抽象化と比較して、VNF配置の正確性とセキュリティをどのように向上させるか？
• RQ4 提案されたセキュリティ制約を適用する際、セキュリティ強化とリソース利用効率の間にはどのようなトレードオフが存在するか？
• RQ5 セキュリティ制約は、実際の5Gプロシージャーにおけるエンドツーエンドのプロシージャー遅延にどの程度影響を及えるか？

主な発見

• セキュリティ制約を適用した結果、登録プロシージャーの遅延が30ms短縮された。これは、より良いVNF配置に起因する伝搬遅延の低減によるものである。
• 認証およびハンドオーバーのプロシージャーでは、両シナリオで遅延がほぼ同じ（約7ms）であり、セキュリティ制約の影響が最小限であることが示された。
• AMF再割り当てプロシージャーでは、セキュリティ制約を有効化した場合に5msの遅延増加が生じた。これは、VNF配置意思決定がより制限されたことによるものである。
• 容量使用量の増加にもかかわらず、セキュリティ制約は、重要なVNFを共有アクセスから隔離することで、ネットワークのレジリエンスを顕著に向上させ、スライス間の侵害リスクを低減した。
• 3時間の時間制限内で部分最適解を達成したため、さらなる最適化によって計算容量および遅延指標が改善可能であると示された。
• UEおよびRANをVNFシーケンスから除外し、ゼロ容量を割り当てることで、物理ノードリソースを消費せずに遅延に寄与させ、モデルの整合性を維持した。