SW-IaaS 클라우드 서비스 보안 프레임워크에 관한 연구 – SW-IaaS를 중심으로
A Study on Service Security Framework for SW-IaaS Cloud
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 발생한 클라우드 컴퓨팅 관련 보안사고는 한 기업의 보안사고 범위를 넘어 클라우드 컴퓨팅 환경을 사용하는 전체 고객에게 보안사고 범위가 확대되고 있다. 이를 위해 클라우드 데이터센터의 전반적인 통합 보안을 위한 관제기술이 요구된다. 본 연구는 기존 관제기술을 이해하고 클라우드 데이터센터 관제를 위하여 추가 및 통합되는 보안요소를 연구하고자 한다. IaaS 클라우드 환경의 이해를 돕고자 CloudStack으로 IaaS 클라우드 환경을 구축하였다. CloudStack의 구조와 NIST에서 제시한 IaaS 클라우드 모델을 접목하여 본 연구에서 제안한 SW-IaaS 클라우드 구조를 제시하였다. SW-IaaS 클라우드의 구성 요소인 Cloud Manager, Cluster Manager, Computer Manager의 각 계층에서 고려해야할 보안 프레임워크를 도출하고자 한다.
Abstract
Cloud computing-related security incidents have occurred recently are beyond the scope of a enterprise's security incident is expanded to the entire range of customers who use the cloud computing environment. The control technology for the overall integrated security of the cloud data center is required for this purpose. This study research integrated and additional security elements for the cloud data center control to understand the existing control technology. It is a better understanding of the IaaS cloud environment to build the IaaS cloud environment by CloudStack. SW-IaaS cloud structure by combining CloudStack and IaaS cloud model presented by NIST is proposed in this study. This paper derive a security framework to consider in each layer of The SW-IaaS cloud components, which are composed of the Cloud Manager, Cluster Manager, and Computer Manager.
참고문헌 (9)
- J. Brodkin, "Gartner: Seven Cloud-Computing Security Risks", Infoworld, ~ (2008)
- M. Zareapoor, "Establishing Safe Cloud : Ensuring Data Security and Performance Evaluation", International Journal of Electronics and Information Engineering, 1(2), pp.88~99 (2014)
- M. Darwish, "A Cloud-Based Secure Authentication(CSA)Protocol Suite for Defense Against Denial of Service(DoS)Attacks", Journal of Information Security and Applications, 20, pp.90~98 (2015)
- G. Brunette, "Security Guidance for Critical Areas of Focus in Cloud Computing", Cloud Security Alliance, 1~76 (2009)
- D. Hubbard, "Top Threats to Cloud Computing", v1.0, Cloud Security Alliance, ~ (2010)
- European Network, "Risks and Recommendations for Information Security", ENISA, ~ (2009)
- D. Catteddu, "Cloud Computing : Benefits, Risks and Recommendations for Information Security", Web Application Security Springer Berlin Heidelberg, 17~ (2010)
- L. Badger, "DRAFT Cloud Computing Synopsis and Recommendations", SP 800-146, NIST, ~ (2011)
- M. Hogan, "NIST Cloud Computing Standards Roadmap", NIST Cloud Computing Standards Roadmap Working Group, SP 500-291-v1.0, NIST, ~ (2011)