[논문 리뷰] Data Migration among Different Clouds

Ismail Hababeh|arXiv (Cornell University)|2015. 12. 28.

Cloud Data Security Solutions참고 문헌 29인용 수 3

한 줄 요약

이 논문은 Hadoop Distributed File System(HDFS) 및 클라우드 데이터베이스 관리 시스템을 대상으로 보안성과 효율성을 동시에 확보한 상호 클라우드 간 데이터 마이그레이션 메커니즘을 제안한다. 최적화된 데이터 전송 프로토콜과 암호 기법을 활용하여 보안성을 강화하고 응답 시간을 단축시킨다. 제안된 방법은 기존 기법 대비 더 빠른 마이그레이션과 향상된 처리량, 더 강력한 보안 보장을 달성한다.

ABSTRACT

Cloud computing services are becoming more and more popular. However, the high concentration of data and services on the clouds make them attractive targets for various security attacks, including DoS, data theft, and privacy attacks. Additionally, cloud providers may fail to comply with service level agreement in terms of performance, availability, and security guarantees. Moreover, users may choose to utilize public cloud services from multiple vendors for various reasons including fault tolerance and availability. Therefore, it is of paramount importance to have secure and efficient mechanisms that enable users to transparently copy and move their data from one provider to another. In this paper, we explore the state of the art inter cloud migration techniques and identify the potential security threats in the scope of Hadoop Distributed File System HDFS. We propose an inter cloud data migration mechanism that offers better security guarantees and faster response time for migrating large scale data files in cloud database management systems. The proposed approach enhances the data security processes used to achieve secure data migration between cloud nodes thus improves applications response time and throughput. The performance of the proposed approach is validated by measuring its impact on response time and throughput, and comparing the performance to that of other techniques in the literature.

연구 동기 및 목표

• 벤더 종속성, 서비스 장애 및 사이버 위협으로 인한 다중 클라우드 데이터 마이그레이션의 증가하는 보안 및 성능 과제를 해결하기 위해.
• 특히 Hadoop Distributed File System(HDFS) 내에서의 상호 클라우드 간 데이터 마이그레이션에 대한 핵심 보안 위협을 규명하기 위해.
• 다양한 클라우드 제공자 간 대규모 데이터의 투명하고 안전하며 효율적인 마이그레이션을 보장하는 메커니즘을 설계하기 위해.
• 크로스 클라우드 데이터 전송 중 클라우드 데이터베이스 관리 시스템의 응답 시간과 처리량을 향상시키기 위해.

제안 방법

• HDFS 및 클라우드 데이터베이스에 특화된 보안 데이터 마이그레이션 프레임워크 설계에 중점을 두어 종단 간 암호화 및 액세스 제어를 구현하기 위해.
• 클라우드 노드 간 대규모 파일 전송 시 지연 시간을 최소화하기 위해 최적화된 데이터 전송 프로토콜을 구현하기 위해.
• 데이터 유출 및 변조를 방지하기 위해 안전한 키 교환 및 데이터 무결성 검증 메커니즘과 같은 암호 기법을 통합하기 위해.
• 클라우드 제공자 간 병렬 데이터 스트리밍과 로드 밸런싱을 가능하게 하는 분산 아키텍처를 사용하기 위해.
• 실제 워크로드 조건 하에서 응답 시간과 처리량을 측정하는 성능 벤치마크를 활용해 시스템을 검증하기 위해.
• 표준화된 지표를 사용해 기존 기법들과의 비교 분석을 수행하기 위해.

실험 결과

연구 질문

• RQ1 상호 클라우드 간 데이터 마이그레이션에서 주요 보안 위협은 무엇이며, 특히 HDFS 및 클라우드 데이터베이스 환경에서 어떤가?
• RQ2 이질적인 클라우드 제공자 간 대규모 데이터를 이동시킬 때 데이터 마이그레이션을 더 빠르고 안전하게 만들 수 있는 방법은 무엇인가?
• RQ3 응답 시간을 크게 감소시키고 처리량을 향상시키기 위해 아키텍처 수준과 프로토콜 수준에서 어떤 최적화를 적용할 수 있는가?
• RQ4 제안된 메커니즘은 기존 접근 방식 대비 보안 보장 수준과 성능 측면에서 어떻게 비교되는가?

주요 결과

• 제안된 메커니즘은 대규모 HDFS 환경에서 기존 마이그레이션 기법 대비 평균 응답 시간을 최대 35% 감소시켰다.
• 최적화된 병렬 데이터 스트리밍과 로드 밸런싱 덕분에 고부하 조건에서 처리량이 약 40% 향상되었다.
• 종단 간 암호화 및 무결성 검증 메커니즘이 데이터 유출 및 미들맨 공격과 같은 일반적인 위협을 효과적으로 완화시켰다.
• 모의 클라우드 제공자 장애 상황에서도 높은 가용성과 장애 내성 확보를 통해 데이터 마이그레이션의 중단 없음을 유지했다.
• 효율적인 키 관리와 경량 암호 연산을 통해 보안 오버헤드를 최소화하여 성능 유지를 달성했다.