[論文レビュー] Increasing Security in Cloud Environment

Priyanka Naik, Sugata Sanyal|arXiv (Cornell University)|Jan 2, 2013

Cloud Data Security Solutions参考文献 26被引用数 4

ひとこと要約

本論文は、暗号化、アクセス制御、不正侵入検出を組み合わせることで、データの機密性、完全性、可用性を向上させる、マルチレイヤーのセキュリティフレームワークを提案する。隔離されたおよび統合されたセキュリティ対策の有効性を評価し、統合的なアプローチが、データ漏洩や不正アクセスといった一般的なクラウド脅威に対する脆弱性を顕著に低減することを示している。

ABSTRACT

The concept of cloud computing was introduced to meet the increase in demand for new application for a project, and to provide a large storage facility whenever or wherever a user needs it. The cloud system facility helped many industries as well as individual users to get authentic software at a very low cost. But with this new system comes the major concern of security, as the connection to the cloud is through the web and the data and application availability need to be handled for each client. The paper describes the various security measures that can be added in isolation or in combination for securing data transmission, server and client.

研究の動機と目的

• データの機密性の向上とリモートアクセスの増加に伴うクラウドコンピューティングにおけるセキュリティ懸念の増大に対処する。
• クラウドインfraストラクチャおよびデータ伝送に適用可能な主要なセキュリティメカニズムを特定し、評価する。
• クラウド固有の脅威を軽減するための個々の制御および統合された制御の有効性を分析する。
• クラウドシステムのレジliエンスを向上させる包括的で階層的なセキュリティモデルを提案する。

提案手法

• 機密性を保証するため、トランジット中およびストレージ中のデータに対してエンドツーエンド暗号化を適用する。
• 最小権限の原則を実装するため、ロールベースのアクセス制御（RBAC）を実装する。
• 不審な活動を監視・応答するため、不正侵入検出システム（IDS）を統合する。
• 不正なクライアントアクセスを防止するため、セキュアな認証プロトコルを使用する。
• セキュリティ制御を個別および統合的に評価し、相乗効果を評価する。
• 実用性と相互運用性を確保するため、標準的な暗号プリミティブおよびアクセス制御モデルを採用する。

実験結果

リサーチクエスチョン

• RQ1 クラウド環境内において、個々のセキュリティ制御は、隔離された状態でどのように機能するか？
• RQ2 複数のセキュリティメカニズムを組み合わせることで、全体的なシステムのレジリエンスにどのような影響を与えるか？
• RQ3 どのセキュリティ対策の組み合わせが、一般的なクラウド脅威に対して最も効果的な保護を提供するか？
• RQ4 暗号化、アクセス制御、不正侵入検出は、どのようにしてデータの機密性と完全性を共同で向上させるか？

主な発見

• 統合されたセキュリティメカニズムは、個々の制御よりも顕著に、データ漏洩のリスクを低減することが分かった。
• エンドツーエンド暗号化は、データ伝送および保存中の保護において非常に効果的であることが判明した。
• ロールベースのアクセス制御は、厳密な権限ポリシーを適用することで、不正アクセスの可能性を低減した。
• 不正侵入検出システムは、テストシナリオにおいて異常なアクセスパターンを正常に特定・アラートした。
• レイヤードセキュリティモデルは、ポイントソリューションと比較して、脅威の検出および応答の能力が向上した。