[論文レビュー] Key Enabling Technologies for Secure and Scalable Future Fog-IoT Architecture: A Survey

Jianli Pan, Yuanni Liu+2 more|arXiv (Cornell University)|Jun 16, 2018

IoT and Edge/Fog Computing参考文献 6被引用数 8

ひとこと要約

本調査では、ブロックチェーン、AI/ML、SDN/NFV、および軽量セキュリティメカニズムを特定・分析することで、安全でスケーラブルなフォグ・IoTアーキテクチャを提案している。これらの技術が統合的に、信頼性、パフォーマンス、大規模展開における将来のIoTシステムの重要な課題を解決することを示している。

ABSTRACT

Fog or Edge computing has recently attracted broad attention from both industry and academia. It is deemed as a paradigm shift from the current centralized cloud computing model and could potentially bring a "Fog-IoT" architecture that would significantly benefit the future ubiquitous Internet of Things (IoT) systems and applications. However, it takes a series of key enabling technologies including emerging technologies to realize such a vision. In this article, we will survey these key enabling technologies with specific focuses on security and scalability, which are two very important and much-needed characteristics for future large-scale deployment. We aim to draw an overall big picture of the future for the research and development in these areas.

研究の動機と目的

• 将来の安全でスケーラブルなフォグ・IoTアーキテクチャに不可欠なコアな促進技術を特定・分析すること。
• 大量のIoTデータを低遅延かつ高セキュリティ要件で処理する必要がある中央集権型クラウドコンピューティングの限界を解消すること。
• 分散型フォグ・IoT環境におけるセキュリティとスケーラビリティを向上させる技術の包括的概要を提供すること。
• ブロックチェーン、AI/ML、およびだまし技術に基づく防御を含む新興技術が、フォグ・IoTシステムのセキュリティと最適化において果たす役割を評価すること。
• フォグ・IoTシステムにおける主要技術間の相互依存関係をマッピングすることで、今後の研究開発の基盤を構築すること。

提案手法

• セキュリティとスケーラビリティの2つの機能的グループに分類して、主要な促進技術を調査・分類すること。
• 分散型信頼性、データ完全性、改ざん耐性を実現するため、フォグ・IoTシステムにおけるブロックチェーンとスマートコントラクトの分析。
• フォグ・IoT環境における異常検知、リアルタイムの脅威同定、自動応答メカニズムを支援するAIおよび機械学習の評価。
• フォグノードにおけるネットワークおよびリソース管理の動的でプログラマブルかつ柔軟な制御を可能にするSDNおよびNFV統合の検討。
• リソース制限のあるIoTデバイスに適した、パフォーマンスと保護のバランスを取る軽量セキュリティメカニズムの評価。
• ハニーポットやネットワークテレスコープを含む、だまし技術に基づく防御手法を、攻撃を事前に検知・欺瞞化するために探求すること。

実験結果

リサーチクエスチョン

• RQ1 大規模フォグ・IoTシステムの展開における主なセキュリティおよびスケーラビリティの課題は何か？
• RQ2 ブロックチェーンとスマートコントラクトは、分散型フォグ・IoTアーキテクチャにおける信頼性、追跡可能性、およびデータ完全性をどのように向上させるか？
• RQ3 AIおよび機械学習は、フォグ・IoT環境における脅威検知および能動的防御メカニズムをどのように改善できるか？
• RQ4 SDNおよびNFVは、フォグリソースの動的でスケーラブルかつプログラマブルな管理にどのように寄与するか？
• RQ5 リソース制限のあるIoTデバイスにおけるフォグ・IoTシステムのセキュリティを強化するために、軽量セキュリティソリューションおよびだまし技術に基づく防御は果たす役割は何か？

主な発見

• ブロックチェーン技術により、フォグ・IoT取引ログにおける分散型信頼性、不変性、透明性が実現され、データ完全性と監査可能性が顕著に向上する。
• AIおよび機械学習により、異常検知、リアルタイムの脅威同定、自律的応答メカニズムの支援が可能となり、能動的サイバー防御が実現される。
• SDNおよびNFVの統合により、ネットワーク機能およびリソース割り当ての動的でソフトウェア定義の制御が可能になり、フォグ・IoT展開におけるスケーラビリティと柔軟性が向上する。
• リソース制限のあるIoTデバイスを安全に保つために、パフォーマンスやバッテリー寿命を劣化させない軽量セキュリティメカニズムが不可欠である。
• ハニーポットやネットワークテレスコープを含むだまし技術に基づく防御手法は、攻撃者を欺き、攻撃パターンや行動に関する貴重なインサイトを提供する。
• GENI や PlanetLab といったグローバルなテストベッドは、フォグ・IoTアーキテクチャの大規模な実験と検証を可能にし、マルチテナントおよびスライス共存テストを支援する。