클라우드 저장장치 가상화 시스템을 위한 보안요구사항 제안
Proposal of Security Requirements for the Cloud Storage Virtualization System
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
클라우드 저장장치 가상화 환경에서는 기존의 컴퓨터 시스템 환경과는 다른 형태의 새로운 보안 취약점들이 발생하고 있으며, 기존의 보안 시스템으로는 이러한 보안위협요소들에 대해 적절한 대응이 어려우므로 기술적 해결 방안의수립이 시급하다. 이를 위해서는 먼저 클라우드 저장장치 가상화 기술들을 상세하게 분석하고, 클라우드 저장장치 서비스를 이용하는 다양한 이해관계자들의 보안 요구사항을 조사하여, 보안 요구사항의 기술적 가이드라인에 대한 연구가 선행되어야 한다. 이에 본 논문은 클라우드 저장장치 가상화의 보안 요구사항 정의하고, 사용자 역할별 보안 요구사항과 시스템 계층별 보안 요구사항을 각각 도출하여 계층 및 역할별 보안 요구사항을 제안한다. 제안된 보안 요구사항은 가상화 보안 솔루션을 개발할 수 있는 기초를 제공할 것으로 예상된다.
Abstract
The security vulnerabilities of cloud storage virtualization environments are different from those of the existing computersystem and are difficult to be protected in the existing computer system environment. Therefore we need some technicalmeasures to address this issue. First of all, the technology used in cloud storage virtualization environment needs to bethoroughly analyzed, and also, we should understand those security requirements of various stakeholders in the view of cloudstorage service and perform the research on security guidelines of the research security requirements. In this paper, we proposesecurity requirements based on layers and roles of cloud storage virtualization. The proposed security requirements can be abasement for development of solution of cloud storage virtualization security.
참고문헌 (32)
- 정성재, "클라우드 보안 위협요소와 기술 동향 분석", 보안공학연구논문지, 10(2), pp.199~212 (2013), 보안공학연구지원센터
- L. Lindsay, "Cloud computing ─ Reference architecture", CT-CCA-o-022, ~ (2013)
- "Storage virtualization"[URL]
- P. Massiglia, "Virtual Storage Redefined: Technologies and Applications for storage Virtualization", pp.1~5 (2003), VERITAS Software Corporation
- Dong-wook Choi, "Actual Cloud Virtualization Construction Technology", pp.35~37 (2012), HanbitMedia
- Yeong-cheol Kim, "Trends of Storage Virtualization Technologies on Cloud Computing", Electronics and Telecommunications Trends, 24(4), pp.69~78 (2009)
- "Ndrive"[URL]
- S. Ghemawat, "The Google file system", proc. of ACM Symp. on Operating sysytems principles (2003)
- "Hadoop"[URL]
- Young-su Min, "Distributed File System Technology for Cloud Computing", Communications of KIISE, 27(5), pp.86~94 (2009)
- F. Bunn, "Storage Virtualization, In The SNIA Technical Tutorial" (2003)
- E. Hibbard, "Cloud Computing Overview & Vocabulary", CT-CCV-o-037, ~ (2013)
- F. Liu, "Cloud Computing Reference Architecture", NIST SP 500-292, ~ (2011)
- Above the Clouds: A Berkeley View of Cloud Computing, "M. Armbrust", UC Berkeley Reliable Adaptive Distributed Systems Laboratory, ~, pp.UCB (2009), EECS-2009-28
- D. Chisnall, "The Definitive Guide to the Xen Hypervisor", pp.3~26 (2007), Prentice Hall
- B. Sosinsky, "Cloud Computing Bible", pp.45~64 (2011), Wiley
- 정순기, "클라우드 컴퓨팅 가상화 보안을 위한 아키텍처 구성 및 기능 분석 연구", 보안공학연구논문지, 8(5), pp.627~644 (2011), 보안공학연구지원센터
- Z. Lin, "X.ccsec: Security framework for cloud computing", TD 0251 Rev.2, ~ (2013)
- "Data Confidentiality"[URL]
- "Data Encryption"[URL]
- "Data Origin Authentication"[URL]
- "Access Control"[URL]
- "Data Integrity"[URL]
- "Availability"[URL]
- In-hyuk Kim, "Trends of Virtualization Technology Application for System Security", Review of KIISC, 19(2), pp.26~34 (2009)
- "Network security"[URL]
- T. Haeberlen, "Cloud Computing Benefits, risks and recommendations for information security" (2012), Enisa
- W. Jansen, "Guidelines on Security and Privacy in Public Cloud Computing", NIST SP 800-144, ~ (2011)
- J.D Meier, "Azure Security Notes Lessons Learned from Exploring Microsoft Azure and the Cloud Security Space" (2010), Microsoft
- A. Reed, "Security Guidance for Critical Areas of Focus in Cloud Computing v3.0", CSA, ~ (2011)
- 이찬우, "클라우드 컴퓨팅 보안 기술 표준화를 위한 계층 및 역할별 보안 요구사항 제안", 보안공학연구논문지, 10(4), pp.473~488 (2013), 보안공학연구지원센터
- D. Merrill, "Security Controls Baseline v1.0" (2010), FedRAMP