Automatización de la infraestructura de un entorno de pruebas mediante NFV para el análisis de tráfico con fines de seguridad de red

Abstract

En el desarrollo de este Proyecto de Fin de Grado se lleva a cabo la implementación de un sistema, en colaboración con un proyecto de Telefónica I+D llamado Mouseworld, cuyo objetivo final es la generación de tráfico para crear conjuntos de datos que puedan ser empleados con propósitos de ciberseguridad. Concretamente, en este proyecto se contribuye con la automatización del despliegue de la infraestructura que después será utilizada para esta generación de tráfico. Esta automatización es necesaria ya que Mouseworld, como entorno de pruebas de laboratorio, exige una flexibilidad en el despliegue de estos escenarios que actualmente no posee. En primer lugar, se exponen las características de la tecnología NFV, ya que va a ser implantada en el entorno para simplificar estos despliegues. También se analizan y comparan las plataformas que implementan NFV MANO para tomar una decisión justificada respecto a las elegidas y realizar una instalación sobre la infraestructura física de servidores disponible. Una vez construido el entorno NFV en el que poder desarrollar la aplicación, se detalla el diseño del sistema encargado de automatizar el despliegue de los escenarios, que consiste en un flujo de scripts que recogen los datos de los escenarios previamente definidos en plantillas con formato YAML. Además, se realiza la ejecución de tres tipos de despliegue de escenarios distintos para demostrar que los resultados son coherentes con los objetivos planteados. Abstract: In the development of this End of Degree Project, the implementation of a system is carried out in collaboration with a Telefónica R&D project called Mouseworld. The main goal of this Telefonica Project is the generation of network traffic to create datasets that can be used for cybersecurity purposes. Specifically, this project contributes to the automation of the infrastructure deployment that will later be used for this generation of traffic. This automation is necessary because Mouseworld, as a laboratory testing environment, requires flexibility in the deployment of these scenarios that it currently does not have. Firstly, the characteristics of the NFV technology are exposed since it will be implemented in the environment to simplify these deployments. It also analyzes and compares the platforms that implement NFV MANO to make a justified decision. Then, an installation of a NFV environment is made on the available physical infrastructure of servers. Once the NFV environment, in which to develop the application, has been built, the design of the system in charge of automating the deployment of the scenarios is detailed. It consists of a flow of scripts that collect the data of the previously defined scenarios in YAML format templates. In addition, the execution of three types of different scenarios is performed to demonstrate that the results are consequent with the stated objectives.