Zero Trust i virtuella nätverk : Design och utvärdering av säkerhetspolicys i en Network-as-a-Service miljö med Mininet

Sammanfattning

Syftet med denna studie var att undersöka hur en Network-as-a-Service arkitektur kan designas och implementeras med hjälp av Software Defined Networking för att stödja Zero Trust-principer, samt hur en sådan arkitektur kan upprätthålla säker kommunikation baserat på dynamiska åtkomstpolicys. Studien genomfördes med en kvantitativ metod i kombination med Design Science Research. En prototyp implementerades i Mininet med flera nätverkssegment för användare, administratörer, servrar och gäster. En SDN-kontroller baserad på Ryu användes för att fatta policybeslut och installera OpenFlow-regler i nätverkets switchar. Prototypen omfattade nätverkssegmentering, autentisering, rollbaserad auktorisering, attributbaserad åtkomstkontroll, sessionshantering och mikrosegmentering. Systemet utvärderades genom experiment som mätte tillåten och blockerad trafik, isolering mellan resurser, dynamiska policyförändringar, attackscenarier och prestanda. Resultaten visade att den implementerade arkitekturen kunde styra kommunikation mellan nätverksnoder enligt definierade policys. Striktare policynivåer minskade mängden otillåten trafik och förbättrade isoleringen mellan resurser, samtidigt som legitima anslutningar i ändrade huvudsak kunde bibehållas. Dynamiska policyförändringar påverkade nätverkets beteende under körning genom attribut och mikrosegmenteringsregler. Prestandamätningarna visade viss ökning i svarstid vid högre policynivåer, men resultaten bör främst tolkas som relativa skillnader i den emulerade miljön. Studien visar att Zero Trust-principer kan realiseras och utvärderas i en SDN-baserad NaaS-kontext, men prototypen bör betraktas som ett experimentellt proof-of-concept snarare än en produktionsfärdig lösning.