[논문 리뷰] A Security-aware Network Function Sharing Model for 5G Slicing

Mohammed Mahyoub, AbdulAziz AbdulGhaffar외 2명|arXiv (Cornell University)|2023. 03. 06.

Software-Defined Networks and 5G인용 수 4

한 줄 요약

이 논문은 5G 네트워크 슬라이싱를 위한 보안 인식 VNF 공유 모델을 제안하며, 최대 트래픽 용량 및 신뢰할 수 없는 소스에의 노출이라는 두 가지 신규 보안 제약 조건을 기반으로 VNF 공유 여부를 체계적으로 결정한다. 이러한 제약 조건을 다중목표 혼합정수비선형계획법(MINLP) 모델에 통합함으로써, 주요 VNF 격리로 슬라이스 보안을 향상시키면서도 낮은 지연과 효율적인 자원 활용을 유지한다. 이는 3GPP 표준에서 나온 실제 5G 절차를 통해 검증되었다.

ABSTRACT

Sharing Virtualized Network Functions (VNFs) among different slices in Fifth Generation (5G) is a potential strategy to simplify the system implementation and utilize 5G resources efficiently. In this paper, we propose a security-aware VNF sharing model for 5G networks. The proposed optimization model satisfies the service requirements of various slices, enhances slice security by isolating their critical VNFs, and enhances resource utilization of the underlying physical infrastructure. The model tries to systematically decide on sharing a particular VNF based on two groups of constraints; the first group of constraints is common assignment constraints used in the existing literature. The second group is the novel security constraints that we propose in this work; the maximum traffic allowed to be processed by the VNF and the exposure of the VNF to procedures sourced via untrusted users or access networks. This sharing problem is formalized to allow for procedure-level modeling that satisfies the requirements of slice requests in 5G systems. The model is tested using standard VNFs and procedures of the 5G system rather than generic ones. The numerical results of the model show the benefits and costs of applying the security constraints along with the network performance in terms of different metrics.

연구 동기 및 목표

• 5G 네트워크 슬라이싱에서 VNF 공유 여부를 결정하는 체계적인 기준의 부족 문제를 해결하기 위해.
• 고용량 트래픽을 처리하거나 신뢰할 수 없는 소스에 노출된 VNF를 격리시킴으로써 네트워크 보안을 향상시키기 위해.
• 다중 5G 슬라이스 간의 처리 능력 및 지연을 최소화하면서 자원 활용도를 최적화하기 위해.
• 슬라이스 수준의 추상화가 아닌 절차 수준에서 VNF 공유를 모델링함으로써 더 세밀한 제어를 가능하게 하기 위해.
• 실제 3GPP 표준에서 나온 5G 절차와 VNF를 사용하여 모델을 평가함으로써 실용적 관련성을 확보하기 위해.

제안 방법

• 계산 능력과 절차 지연을 최소화하기 위한 다중목표 혼합정수비선형계획법(MINLP) 모델을 수립한다.
• 두 가지 새로운 보안 제약 조건을 도입한다: (1) VNF가 처리할 수 있는 최대 트래픽, (2) 신뢰할 수 없는 사용자 또는 네트워크로부터 시작된 절차에의 노출.
• 실제 3GPP 표준에서 나온 5G 절차(예: 등록, 인증, 핸드오버)를 사용하여 절차 수준에서 VNF 배치 및 공유를 모델링한다.
• UE 및 RAN 엔티티에 기본 및 처리 능력을 0으로 할당하여 물리적 노드 자원을 소비하지 않으면서도 지연 계산에 포함시키기 위해.
• 해결 품질와 계산 가능성을 균형 잡기 위해 모델 실행에 3시간의 시간 제한을 설정하고, 가용한 최상의 부분 최적 해를 반환한다.
• 보안 제약 조건 유무에 따라 두 가지 시나리오에서 모델을 평가하여 성능 및 보안 간의 트레이드오프를 측정한다.

실험 결과

연구 질문

• RQ1 보안 기준에 기반하여 5G 네트워크 슬라이싱 간 VNF 공유 여부를 결정하는 체계적 방법은 어떻게 개발할 수 있는가?
• RQ2 최대 트래픽 및 신뢰할 수 없는 엔티티에의 노출 제약 조건을 적용할 경우 VNF 공유 및 네트워크 성능에 어떤 영향을 미치는가?
• RQ3 절차 수준의 모델링은 슬라이스 수준의 추상화에 비해 VNF 배치의 정확성과 보안성을 어떻게 향상시키는가?
• RQ4 제안된 보안 제약 조건을 적용할 경우 보안 향상과 자원 활용도 간의 트레이드오프는 무엇인가?
• RQ5 보안 제약 조건이 실제 5G 절차에서 종단 간 절차 지연에 얼마나 큰 영향을 미치는가?

주요 결과

• 보안 제약 조건을 적용한 결과, 등록 절차의 지연이 제약 조건이 없는 시나리오 대비 30ms 감소했으며, 주로 더 나은 VNF 배치로 인한 전파 지연 감소 때문이었다.
• 인증 및 핸드오버 절차는 두 시나리오 모두에서 유사한 지연(~7ms)을 보였으며, 이는 보안 제약 조건이 성능에 미치는 영향이 미미함을 시사한다.
• AMF 재할당 절차는 보안 제약 조건을 활성화했을 때 5ms의 지연 증가를 보였으며, 이는 더 제약이 있는 VNF 배치 결정 때문이었다.
• 용량 사용 증가에도 불구하고 보안 제약 조건은 주요 VNF를 공유 접근에서 격리시킴으로써 네트워크 복원력을 크게 향상시켰으며, 교차 슬라이스 침해 위험을 감소시켰다.
• 모델는 3시간 이내에 부분 최적 해를 도출하여 향후 최적화로 능력 및 지연 지표를 더 향상시킬 수 있음을 시사했다.
• UE 및 RAN을 VNF 시퀀스에서 제거하고 0 용량을 할당함으로써 물리적 노드 자원을 소비하지 않으면서도 지연에 기여함으로써 모델의 무결성을 유지했다.