[論文レビュー] An Analysis of the Cloud Computing Security Problem

Mohamed Almorsy, John Grundy+1 more|arXiv (Cornell University)|Sep 5, 2016

Cloud Computing and Resource Management参考文献 2被引用数 206

ひとこと要約

本論文は、アーキテクチャからサービスモデルに至るまでのクラウドセキュリティ問題を、多面的に詳細に分析し、セキュリティソリューションに必要な機能の仕様を導出している。

ABSTRACT

Cloud computing is a new computational paradigm that offers an innovative business model for organizations to adopt IT without upfront investment. Despite the potential gains achieved from the cloud computing, the model security is still questionable which impacts the cloud model adoption. The security problem becomes more complicated under the cloud model as new dimensions have entered into the problem scope related to the model architecture, multi-tenancy, elasticity, and layers dependency stack. In this paper we introduce a detailed analysis of the cloud security problem. We investigated the problem from the cloud architecture perspective, the cloud offered characteristics perspective, the cloud stakeholders' perspective, and the cloud service delivery models perspective. Based on this analysis we derive a detailed specification of the cloud security problem and key features that should be covered by any proposed security solution.

研究の動機と目的

• クラウドコンピューティングのセキュリティ上の懸念を評価することで、クラウド導入を促進する。
• アーキテクチャ、特性、利害関係者、サービス提供モデルという複数の視点から、クラウドセキュリティ問題を分析する。
• クラウドセキュリティ問題の詳細な仕様と、あらゆるセキュリティソリューションがカバーすべき主要な機能を導出する。

提案手法

• セキュリティ上の懸念の基礎としてクラウドアーキテクチャを分析する。
• クラウドの特性と弾力性、マルチテナンシー、レイヤー依存スタックを調べ、セキュリティへの影響を特定する。
• クラウドの利害関係者とサービス提供モデルの視点を検討し、セキュリティ要件を理解する。
• 知見を統合して、クラウドセキュリティ問題と必須のセキュリティソリューション機能を明示する。

実験結果

リサーチクエスチョン

• RQ1 アーキテクチャ、特性、利害関係者、およびサービス提供の観点から見た場合、クラウドセキュリティ問題とは何か。
• RQ2 これらの観点を踏まえて、効果的なクラウドセキュリティソリューションにとって不可欠なセキュリティ機能は何か。
• RQ3 マルチテナンシー、弾力性、レイヤー依存スタックといった要因が、クラウドコンピューティングのセキュリティ要件にどのように影響するか。

主な発見

• クラウドセキュリティ問題の詳細な仕様を提供する。
• 提案されたクラウドセキュリティソリューションがカバーすべき主要なセキュリティ機能を特定する。
• アーキテクチャ、特性、利害関係者、サービス提供モデルを統合した多視点分析を提供する。