[論文レビュー] Evaluation of vulnerability reproducibility in container-based Cyber Range

Ryotaro Nakata, Akira Otsuka|arXiv (Cornell University)|Oct 30, 2020

Radiation Effects in Electronics参考文献 8被引用数 4

ひとこと要約

本論文は、脆弱性再現性の観点からコンテナベースのサイバーレーンジを評価し、コンテナが従来のVMの1/10未満のリソース消費で済ませながらも、脆弱性再現性において99.3％の類似度を達成することを示した。研究は、ホストレベルおよびカーネル脆弱性を除く限り、コンテナが実用的なサイバーレーンジ展開に適していることを確認した。

ABSTRACT

A cyber range, a practical and highly educational information security exercise system, is difficult to implement in educational institutions because of the high cost of implementing and maintaining it. Therefore, there is a need for a cyber range that can be adopted and maintained at a low cost. Recently, container type virtualization is gaining attention as it can create a high-speed and high-density exercise environment. However, existing researches have not clearly shown the advantages of container virtualization for building exercise environments. And it is not clear whether the sufficient vulnerabilities are reproducible, which is required to conduct incident scenarios in cyber range. In this paper, we compare container virtualization with existing virtualization type and confirm that the amount of memory, CPU, and storage consumption can be reduced to less than 1/10 of the conventional virtualization methods. We also compare and verify the reproducibility of the vulnerabilities used in common exercise scenarios and confirm that 99.3% of the vulnerabilities are reproducible. The container-based cyber range can be used as a new standard to replace existing methods.

研究の動機と目的

• 情報セキュリティ教育における従来のサイバーレーンジの高コストと低導入率を是正すること。
• コンテナベースの仮想化が、一般的なサイバー攻撃シナリオおよび脆弱性を効果的に再現できるかどうかを調査すること。
• コンテナベースとVMベースのサイバーレーンジ環境におけるリソース消費と脆弱性再現性を比較すること。
• コンテナベースのサイバーレーンジを、従来のVMベースのシステムに対する実用的で低コストな代替手段として確立すること。

提案手法

• 直接比較を可能にするために、Dockerコンテナと従来のVMを用いてサイバーレーンジ環境を構築した。
• 脆弱性評価ツール（例：ZAP）およびエクスプロイトモジュールを用いて、一般的な攻撃シナリオの再現性をテストした。
• コンテナ環境とVM環境の間でリソース使用量（メモリ、CPU、ストレージ）を測定・比較した。
• コンテナとVM間の動作および脆弱性再現の忠実度を定量的に評価するため、ジャカード類似度（J）を計算した。
• リソース枯渇攻撃下でのシステム動作を評価し、セキュリティおよび安定性の差を特定した。
• ホストレベルおよびカーネル脆弱性を評価から除外することで、アプリケーション層攻撃シナリオの公平な比較を確保した。

実験結果

リサーチクエスチョン

• RQ1 コンテナベースの仮想化は、従来のVMベースのサイバーレーンジと同等の脆弱性行動をどの程度再現できるか？
• RQ2 コンテナベースのサイバーレーンジにおけるリソース消費（メモリ、CPU、ストレージ）は、VMベースの対応物と比べてどうか？
• RQ3 攻撃条件下におけるコンテナとVMの動作的・運用的差異、特にシステム安定性に関しては何かあるか？
• RQ4 どのような脆弱性が、アーキテクチャ的制限のため、コンテナベースのサイバーレーンジには不適切か？
• RQ5 コンテナベースのサイバーレーンジは、教育現場において信頼性があり、低コストな代替手段として利用可能か？

主な発見

• コンテナベースのサイバーレーンジは、従来のVMベースのシステムの1/10未満のメモリ、CPU、ストレージリソースを消費した。
• コンテナとVM間の脆弱性再現性におけるジャカード類似度スコアは0.993に達し、動作の類似度がほぼ同一であることを示した。
• 再現性のわずかな差異は、主にコンテナ内のサービス起動および設定の違いに起因しており、根本的なアーキテクチャ的欠陥ではない。
• ホストOSや共有カーネルリソースを標的とする攻撃は、コンテナでは不適切であり、そのような攻撃はホストシステム全体を不安定化させる可能性がある。
• 適切なリソース制限（例：メモリおよびストレージの上限）を設けることで、コンテナベースのサイバーレーンジはホストシステムへの影響を軽減し、安定した運用を維持できる。
• 本研究は、ホストレベルの脆弱性をシナリオから除外する限り、コンテナベースのサイバーレーンジが教育的用途に非常に実用的であることを確認した。