EUREKA-Verbundprojekt SEcure Networking for a DATa Center Cloud in Europe - ProgrammabLe Architecture for distributed NETwork functions and Security (Celtic-Plus Project ID: C2015/3-1) - SENDATE-PLANETS -; Teilvorhaben: Virtual Environments for Network fUnctionS (VENUS)

1. Vorhabenziel Das Verbundprojekt "ProgrammabLe Architecture for distributed NETwork functions and Security (PLANETS)" hat sich zum Ziel gesetzt, Verfahren und Demonstratoren zum sicheren Betrieb von virtuellen Netzfuktionen (VNFs) in verteilten Datenzentren zu entwickeln. Zu diesem Zweck werden Ansätze aus den Technologien Network Functions Virtualization (NFV) und Software Defined Networking (SDN) erweitert und angepasst. Durch die hohe Konnektivität zwischen diesen VNFs ergeben sich einerseits große Vorteile bei der Implementierung und beim Betrieb von Netzen, wie beispielsweise 5G-Mobilfunknetzen. Andererseits kann dieser Ansatz aber auch neuartige Angriffe ermöglichen. Das Teilvorhaben "Virtual Environments for Network fUnctionS (VENUS)" beschäftigt sich daher mit der konzeptionellen Erstellung einer sicheren virtuellen Laufzeitumgebung für SDN-Anwendungen und virtuellen Netzfunktionen. 2. Arbeitsplan Zunächst wird ein initialer Entwurf der Sicherheitsarchitektur der SDN/NFV-Laufzeitumgebung aufgestellt, welcher auf den Erkenntnissen einer Anforderungsanalyse basiert. Im Hinblick auf eine Validierung der Architektur werden Technologien aus dem Bereich der Virtualisierung ausgewählt, die in einem Proof-of-Concept zum Tragen kommen. Besonderer Fokus innerhalb der Sicherheitsarchitektur wird auf die Absicherung der Schnittstellen zu den zahlreichen Management-Komponenten gelegt. Die Erkenntnisse der Validierung und Technologieauswahl münden schließlich in ein finales Konzept der Sicherheitsarchitektur.