Brevet FR3046514A1 (20170707)
REVENDICATIONS1. Procédé de traitement d'un service réseau supporté par une infrastructure de réseau permettant la virtualisation de fonctions réseau (10a), ledit service réseau étant formé d'une séquence, dite séquence initiale, d'au moins une fonction réseau virtualisée (10a) traitant un flux entrant, ledit procédé comprenant les étapes suivantes : - détection (El, E2) d'une anomalie relative à ladite au moins une fonction réseau virtualisée ; - détection et identification (E3) d'une attaque réseau ciblant ledit service réseau à partir de ladite anomalie ; - identification (E3) dans ladite séquence initiale d'au moins une fonction réseau virtualisée impactée par ladite attaque ; - modification (E5, E7, E9) de ladite séquence initiale pour circonscrire l'attaque de telle sorte que ledit flux entrant soit routé vers au moins une fonction réseau virtualisée, dite fonction curative, mettant en oeuvre un traitement dudit flux entrant, dit flux malveillant, ainsi que des fonctions mises en oeuvre par ladite au moins une fonction réseau virtualisée impactée par ladite attaque.\n<CLM>\1\tProcédé selon la revendication 1, comprenant en outre un envoi (E11) d'une notification que ladite séquence initiale a été modifiée, à une entité d'orchestration, ladite entité commandant un routage dudit flux entrant vers ladite au moins une fonction curative en fonction d'un type dudit flux entrant.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel ladite modification de séquence consiste en une reconfiguration de la connectivité des fonctions réseau virtualisées de ladite séquence.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la fonction réseau virtualisée impactée par ladite attaque comprend au moins un composant corrompu, ladite fonction curative mettant en oeuvre uniquement les fonctions mises en oeuvre par ledit au moins un composant corrompu de la fonction réseau virtualisée impactée par ladite attaque.\n<CLM>\1\tProcédé selon la revendication 1, comprenant en outre : - une validation (E8) par une entité d'orchestration de ladite modification de séquence avant routage dudit flux entrant malveillant vers ladite fonction réseau virtualisée curative ; - un traitement préventif et/ou curatif complémentaire dudit flux entrant malveillant par ladite entité d'orchestration en fonction d'un type de ladite attaque. 3046514 14\n<CLM>\1\tEntité de gestion de ressources virtualisées (40), gérant au moins une fonction réseau virtualisée d'une séquence, dite séquence initiale, de fonctions réseau virtualisées traitant un flux entrant et formant un service réseau, ladite entité comprenant : - un module de réception (400), agencé pour recevoir une notification qu'une attaque réseau 5 relative audit service réseau a été détectée ; - un module de commande (410), agencé pour commander une identification dans ladite séquence initiale d'au moins une fonction réseau virtualisée (10a) impactée par ladite attaque ; - un module de traitement (420) d'une séquence, agencé pour modifier ladite séquence initiale de telle sorte qu'un flux entrant, dit flux malveillant, soit routé vers au moins une fonction réseau 10 virtualisée curative (10b) mettant en oeuvre un traitement dudit flux malveillant ainsi que des fonctions mises en oeuvre par ladite au moins une fonction réseau virtualisée impactée par ladite attaque.\n<CLM>\1\tEntité de gestion de ressources virtualisées selon la revendication 6, dans laquelle le module de 15 commande est en outre agencé pour commander un routage dudit flux entrant malveillant vers ladite au moins une fonction réseau virtualisée curative en fonction du type dudit flux entrant malveillant.\n<CLM>\1\tSystème (100) de traitement d'un service réseau supporté par une infrastructure de réseau 20 virtualisé, ledit service réseau étant formé d'une séquence, dite séquence initiale, d'au moins une fonction réseau virtualisée traitant un flux entrant, ledit système comprenant : - une entité de gestion de ressources virtualisées (40) selon la revendication 6 ; - une entité d'orchestration (50) comprenant : - un module de validation agencé pour valider une modification de séquence traitée par ladite 25 entité de gestion de ressources virtualisées, avant routage d'un flux entrant malveillant vers une fonction réseau virtualisée curative ; - un module de traitement préventif et/ou curatif agencé pour mettre en oeuvre un traitement complémentaire dudit flux entrant malveillant en fonction d'un type d'attaque. 30\n<CLM>\1\tSystème (100) selon la revendication 8, comprenant en outre un module de sécurité (60) agencé pour identifier dans ladite séquence initiale au moins une fonction réseau virtualisée impactée par ladite attaque.\n<CLM>\1\tProgramme pour une entité de gestion de ressources virtualisées, comprenant des instructions 35 de code de programme destinées à commander l'exécution des étapes du procédé selon l'une des revendications 1 à 5, lorsque ledit programme est exécuté par une entité de gestion de ressources virtualisées. 3046514 15\n<CLM>\1\tSupport d'enregistrement lisible par une entité de gestion de ressources virtualisées sur laquelle est enregistré le programme selon la revendication 10.