융합서비스를 위한 클라우드 컴퓨팅 환경에서 가상화 보안에 관한 연구
A Study on Security of Virtualization in Cloud Computing Environment for Convergence Services
1
조회
0
다운로드
10
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅은 인터넷 기술을 활용하여 IT자원을 필요한 만큼 빌려서 사용하고 서비스 부하에 따라서 실시간 확장성을 지원받으며 사용한 만큼 비용을 지불하는 컴퓨팅 기술을 말한다. 클라우드 컴퓨팅의 핵심기술인 가상화는 서버, 스토리지 및 하드웨어 등을 분리된 시스템이 아닌 하나의 영역으로 간주하여 자원을 필요에 따라 할당하는 기술이다. 그러나 가상화 환경에서 필요로 하는 보안 메커니즘은 하나의 서버 내부가 아닌 서버 간의 트래픽을 모니터링 하도록 설계되어 있고 기본 수준의 가시성, 통제성 및 감사 기능을 갖는 기존 보안 메카니즘으로는 대응하기 어려운 상황이다. 본 논문에서는 클라우드 컴퓨팅 환경에서 가상화 기술의 보안 취약점을 분석하고 이를 토대로 가상화 기술과 관련된 하이퍼바이저 보안 및 게스트 OS 보안 권고 사항을 제시하고자 한다.
Abstract
Cloud computing refers to borrow IT resources as needed by leveraging Internet technology and pay as much as you used by supporting real-time scalability depending on the service load. Virtualization which is the main technology of cloud computing is a technology that server, storage and hardware are regarded as not separate system but one system area and are allocated as needed. However, the security mechanisms provided by virtualized environments are difficult to cope with the traditional security mechanisms, having basic levels of visibility, control and audit function, on which the server is designed to monitor the traffic between the servers. In this paper, the security vulnerabilities of virtualization are analysed in the cloud computing environment and cloud virtualization security recommendations are proposed.
참고문헌 (6)
- 전정훈, "클라우드 컴퓨팅 서비스의 취약성과 대응기술 동향에 관한 연구", 융합보안 논문지, 13(6), pp.17~24 (2013), 한국융합보안학회
- The Notorious Nine : Cloud Computing top Threats in 2013, "CSA(Cloud Security Alliance)", ~ (2013)
- Lee Hyang Jin, "Strategy for strengthening information security based on cloud service", Journal of The Korea Institute of Information Security and Cryptology, 23(4) (2013)
- Guide to Security for Full Virtualization Technologies, "NIST(National Institute of Standards and Technology)", ~ (2010)
- Dave Thomas, "'Enabling Application Agility Software as a Service, Cloud Computing and Dynamic Languages", Journal of Object Technology, 7(4) (2008)