[논문 리뷰] an intelligent security centered resource-efficient resource management model for cloud computing environments

Deepika Saxena, Ashutosh Kumar Singh|arXiv (Cornell University)|2022. 10. 29.

Cloud Computing and Resource Management인용 수 5

한 줄 요약

이 논문은 실시간으로 비정상적인 가상 머신 접근 및 통신을 감지하여 데이터 유출을 방지하는 보안 중심의 자원 관리 모델을 제안한다. 이 모델은 성능과 에너지 효율성을 최적화하는 가상 머신 할당을 가능하게 하며, 보안 가상 머신 관리 유닛, 워크로드 분석기, 동적 가상 머신 이주 기능을 통합하여 공격 표면과 오버헤드를 줄인다. 기존 암호화 및 턨널링 기법보다 보안성과 효율성이 뛰어나다.

ABSTRACT

This paper proposes a conceptual model for a secure and performance-efficient workload management model in cloud environments. In this model, a resource management unit is employed for energy and performance proficient allocation of virtual machines while ensuring the secure processing of users' applications by defending against data breaches due to unauthorized access to virtual machines in real-time. The resource management unit is guided by a secure virtual machine management unit which is designed to generate information regarding unauthorized access or inter-communication links among active virtual machines. Also, a workload analyzer unit operates concurrently to estimate resource utilization information to assist the resource management unit in the performance-efficient allocation of virtual machines. Contrary to prior works which engage access control mechanisms, encryption, and decryption of data before the transfer and the use of tunneling for prevention of unauthorized access to virtual machines which raises excess computational cost overhead, the proposed model operates diversely for efficiently serving the same purpose.

연구 동기 및 목표

• 멀티테넌트 클라우드 환경에서 비정상적인 가상 머신 접근과 공유 호스팅 공격으로 인한 데이터 유출 문제를 해결하기 위한 핵심 과제를 해결한다.
• 암호화, 터널링, 액세스 제어와 같은 전통적 보안 메커니즘의 계산 오버헤드를 줄이기 위해 가상화 계층에서 사전 위협 탐지 기능을 통합함으로써 이를 개선한다.
• 워크로드 예측과 동적 통합을 통해 성능 효율적이고 에너지 의식적인 가상 머신 할당을 가능하게 한다.
• 강력한 데이터 기밀성과 무결성을 확보하면서도 높은 확장성과 신뢰성을 유지하는 클라우드 데이터센터 환경을 구현한다.
• 공유된 물리적 인프라에서 하이퍼바이저 취약성과 잘못된 설정으로 인한 민감한 데이터 유출 위험을 최소화한다.

제안 방법

• 워크로드 예측과 보안 제약 조건에 기반해 동적으로 가상 머신을 할당하는 자원 관리 유닛을 사용한다.
• 보안 가상 머신 관리 유닛이 실시간으로 비정상적인 액세스 시도와 VM 간 통신 링크를 모니터링하고 로깅한다.
• 워크로드 분석기 유닛이 자원 사용률을 추정하여 성능 효율적인 가상 머신 배치 및 이주 결정을 안내한다.
• 중앙집중식 승인된 가상 머신 액세스 데이터베이스(AVAD)를 사용하여 VM 간 신뢰할 수 있는 통신 경로를 유지하고 검증한다.
• 보안 위험 점수와 자원 사용 추세에 기반해 가상 머신 이주를 촉발하여 공유 호스팅 공격을 방지한다.
• 암호화 및 터널링의 오버헤드를 피하기 위해 하이퍼바이저 수준에서 액세스 제어와 이면 탐지에 집중한다.

실험 결과

연구 질문

• RQ1 어떻게 하면 비정상적인 가상 머신 액세스와 데이터 유출에 대비해 에너지 효율적이면서도 보안적인 클라우드 자원 관리가 가능할 수 있는가?
• RQ2 고비용의 계산 오버헤드 없이도 공유 호스팅 기반 공격을 탐지하고 방지할 수 있는 메커니즘은 무엇인가?
• RQ3 워크로드 예측과 가상 머신 통합을 실시간 보안 모니터링과 통합하면 전체 시스템의 효율성이 어떻게 향상될 수 있는가?
• RQ4 보안 인식 가상 머신 배치 전략은 클라우드 환경에서 암호화 및 터널링의 필요성을 줄일 수 있는가?
• RQ5 실시간 액세스 모니터링은 가상 머신 이주 결정과 자원 사용에 어떤 영향을 미치는가?

주요 결과

• 제안된 모델은 계산 오버헤드가 높은 암호화 및 터널링 기법에 대한 의존도를 크게 줄여 운영 오버헤드를 감소시킨다.
• 가상 머신 액세스 및 통신 링크의 실시간 모니터링을 통해 데이터 유출 또는 횡단 이동 공격의 조기 탐지가 가능해진다.
• 보안 위험도와 자원 사용률 지표에 기반한 동적 가상 머신 이주는 보안성과 자원 효율성을 동시에 향상시킨다.
• 워크로드 예측과 보안 모니터링의 통합은 더 안정적이고 확장 가능한 가상 머신 할당 결정을 가능하게 한다.
• 모델은 성능나 에너지 효율성에 영향을 주지 않으면서도 공유된 가상 머신 간의 데이터 유출 위험을 효과적으로 완화한다.
• AVAD를 통해 액세스 제어를 중앙집중화함으로써 강력한 액세스 정책을 유지하면서도 설정 오류를 최소화한다.