[논문 리뷰] Increasing Security in Cloud Environment

Priyanka Naik, Sugata Sanyal|arXiv (Cornell University)|2013. 01. 02.

Cloud Data Security Solutions참고 문헌 26인용 수 4

한 줄 요약

이 논문은 암호화, 접근 제어 및 침입 탐지 기반으로 데이터 기밀성, 무결성 및 가용성을 향상시키기 위해 클라우드 환경을 위한 다층 보안 프레임워크를 제안한다. 고립된 및 병합된 보안 조치의 효과성을 평가하여 통합된 접근 방식이 데이터 유출 및 무단 액세스와 같은 일반적인 클라우드 위협에 대해 훨씬 더 낮은 취약성을 보임을 입증한다.

ABSTRACT

The concept of cloud computing was introduced to meet the increase in demand for new application for a project, and to provide a large storage facility whenever or wherever a user needs it. The cloud system facility helped many industries as well as individual users to get authentic software at a very low cost. But with this new system comes the major concern of security, as the connection to the cloud is through the web and the data and application availability need to be handled for each client. The paper describes the various security measures that can be added in isolation or in combination for securing data transmission, server and client.

연구 동기 및 목표

• 증가하는 데이터 민감성과 원격 액세스로 인해 클라우드 컴퓨팅 분야의 보안 우려가 증가하고 있기 때문에 이를 해결하기 위해.
• 클라우드 인프라 및 데이터 전송에 적용 가능한 핵심 보안 메커니즘을 식별하고 평가하기 위해.
• 클라우드 특화 위협을 완화하는 데 있어 개별 및 병합된 보안 제어의 효과성을 분석하기 위해.
• 더 나은 클라우드 시스템의 내성 향상을 위한 종합적이고 다층적인 보안 모델을 제안하기 위해.

제안 방법

• 전송 중이거나 저장 중인 데이터를 위한 엔드 투 엔드 암호화 적용을 통해 기밀성 확보.
• 최소 권한 원칙을 이행하기 위해 역할 기반 접근 제어(RBAC) 구현.
• 의심스러운 활동을 모니터링하고 대응하기 위해 침입 탐지 시스템(IDS) 통합.
• 무단 클라이언트 액세스를 방지하기 위해 보안 인증 프로토콜 사용.
• 보안 제어를 고립 상태와 병합 상태에서 평가하여 상호 보완 효과 평가.
• 실용성과 상호 운용성을 보장하기 위해 표준 암호 primitive 및 접근 제어 모델 채택.

실험 결과

연구 질문

• RQ1 개별 보안 제어는 클라우드 환경 내에서 고립된 상태에서 어떻게 기능하는가?
• RQ2 다양한 보안 메커니즘을 병합할 경우 전체 시스템의 내성에 어떤 영향을 미치는가?
• RQ3 어떤 보안 조치 조합이 일반적인 클라우드 위협에 대해 가장 효과적인 보호를 제공하는가?
• RQ4 암호화, 접근 제어 및 침입 탐지 기술이 공동으로 데이터 기밀성과 무결성을 어떻게 향상시키는가?

주요 결과

• 병합된 보안 메커니즘이 개별 제어보다 데이터 유출 위험을 훨씬 더 낮추는 데 뛰어난 성능을 보였다.
• 엔드 투 엔드 암호화는 전송 및 저장 중인 데이터 보호에 매우 효과적인 것으로 확인되었다.
• 역할 기반 접근 제어는 엄격한 권한 정책을 이행함으로써 무단 액세스 가능성 확률을 감소시켰다.
• 침입 탐지 시스템은 테스트 시나리오에서 이례적인 액세스 패턴을 성공적으로 식별하고 경고했다.
• 다층 보안 모델은 점별 솔루션보다 위협 탐지 및 대응 능력이 향상된 것으로 나타났다.