[논문 리뷰] A Systemic IoT-Fog-Cloud Architecture for Big-Data Analytics and Cyber Security Systems: A Review of Fog Computing

Nour Moustafa|arXiv (Cornell University)|2019. 05. 04.

IoT and Edge/Fog Computing참고 문헌 34인용 수 27

한 줄 요약

이 논문은 엣지와 클라우드 컴퓨팅을 통합하여 저지연성 빅데이터 분석과 IoT 환경에서의 강화된 사이버 보안을 가능하게 하는 체계적 IoT-펑-클라우드 아키텍처를 제안한다. 데이터 소스 근처의 펑 노드로 데이터 처리를 분산화함으로써 지연 시간을 줄이고, 위치 인식 능력을 향상시키며, 국소화된 위협 탐지 및 데이터 보호 메커니즘을 통해 보안성을 강화한다.

ABSTRACT

Abstract--- With the rapid growth of the Internet of Things (IoT), current Cloud systems face various drawbacks such as lack of mobility support, location-awareness, geo-distribution, high latency, as well as cyber threats. Fog/Edge computing has been proposed for addressing some of the drawbacks, as it enables computing resources at the network's edges and it locally offers big-data analytics rather than transmitting them to the Cloud. The Fog is defined as a Cloud-like system having similar functions, including software-, platform- and infrastructure-as services. The deployment of Fog applications faces various security issues related to virtualisation, network monitoring, data protection and attack detection. This paper proposes a systemic IoT-Fog-Cloud architecture that clarifies the interactions between the three layers of IoT, Fog and Cloud for effectively implementing big-data analytics and cyber security applications. It also reviews security challenges, solutions and future research directions in the architecture.

연구 동기 및 목표

• 중앙 집중식 클라우드 컴퓨팅의 한계를 해결하기 위해 고려해야 할 요소들 — 높은 지연 시간, 이동성 지원 부족, 사이버 위협에 대한 취약성.
• 펑 노드를 통해 데이터 소스 근처에 컴퓨팅 자원을 배치하여 실시간 데이터 처리 및 분석을 가능하게 한다.
• 펑 레이어에서 국소화된 데이터 보호, 가상화 보안, 침입 탐지 기능을 통합함으로써 IoT 시스템의 사이버 보안을 강화한다.
• 확장 가능하고 안정적인 배포를 위해 IoT, 펑, 클라우드 레이어 간의 상호작용을 명확히 하는 종합적인 아키텍처 프레임워크를 제공한다.
• 펑 기반 빅데이터 및 사이버 보안 시스템에서의 주요 보안 과제와 향후 연구 방향을 규명하고 분석한다.

제안 방법

• 데이터 처리 워크로드를 분산하기 위해 IoT 기기, 펑 컴퓨팅 레이어, 클라우드 인프라를 통합한 삼단계 아키텍처를 설계한다.
• 펑 노드를 중계점으로 활용하여 클라우드로 전달하기 전에 실시간 분석과 데이터 전처리를 수행함으로써 대역폭과 지연 시간을 최소화한다.
• 가상화 보안, 네트워크 모니터링, 데이터 암호화와 같은 보안 메커니즘을 펑 레이어에 구현하여 민감한 정보를 보호한다.
• 펑 레이어에 소프트웨어-클라우드, 플랫폼-클라우드, 인프라-클라우드 서비스 모델(S-IaaS, P-IaaS, I-IaaS)을 적용하여 클라우드와 유사한 기능을 실현한다.
• 펑 노드 내부에 위협 탐지 및 이상 탐지 시스템을 통합하여 사이버 공격을 실시간으로 식별하고 대응한다.
• 세 가지 레이어 간의 상호작용을 체계적으로 모델링하여 빅데이터 워크로드에 대한 종단 간 보안과 효율적인 데이터 흐름을 확보한다.

실험 결과

연구 질문

• RQ1 체계적 IoT-펑-클라우드 아키텍처는 IoT 시스템의 빅데이터 분석에서 지연 시간과 확장성을 어떻게 향상시킬 수 있는가?
• RQ2 IoT 환경에서 사이버 보안 응용을 위한 펑 컴퓨팅을 구현할 때 주요 보안 과제는 무엇인가?
• RQ3 기존 클라우드 중심 모델에 비해 펑 컴퓨팅은 데이터 프라이버시 및 보호 측면에서 어떻게 향상될 수 있는가?
• RQ4 펑 레이어에서의 국소화된 분석은 네트워크 오버헤드를 줄이고 실시간 반응을 향상시키는 데 어떤 역할을 하는가?
• RQ5 펑 기반 IoT 시스템의 보안성과 신뢰성을 강화하기 위해 필요한 향후 연구 방향은 무엇인가?

주요 결과

• 제안된 IoT-펑-클라우드 아키텍처는 펑 노드를 통해 데이터를 소스 근처에서 처리함으로써 지연 시간을 크게 감소시켜 실시간 분석 성능을 향상시킨다.
• 펑 컴퓨팅은 위치 인식 능력과 이동성 지원을 향상시켜 중앙 집중식 클라우드 모델보다 동적인 IoT 배포에 더 적합하다.
• 가상화 강화 및 실시간 침입 탐지와 같은 펑 레이어의 보안 메커니즘은 클라우드 전용 아키텍처에 비해 위협 완화 능력이 향상됨을 입증한다.
• 펑 레이어에 S-IaaS, P-IaaS, I-IaaS 모델을 통합함으로써 원격 데이터 센터 의존도를 줄이고 클라우드와 유사한 기능을 실현할 수 있다.
• 지역화된 암호화 및 액세스 제어를 통해 전송 중 노출를 최소화하는 효율적인 데이터 보호를 실현한다.
• 펑 보안 분야의 핵심 연구 격차로는 확장 가능한 액세스 제어, 보안 가상화, 자원 제약이 있는 펑 노드를 위한 경량 이상 탐지 기술이 규명된다.