[논문 리뷰] Key Enabling Technologies for Secure and Scalable Future Fog-IoT Architecture: A Survey

Jianli Pan, Yuanni Liu외 2명|arXiv (Cornell University)|2018. 06. 16.

IoT and Edge/Fog Computing참고 문헌 6인용 수 8

한 줄 요약

이 종합 검토에서는 블록체인, AI/ML, SDN/NFV 및 경량 보안 메커니즘과 같은 핵심 기반 기술을 식별하고 분석하여 안정성 있고 확장 가능한 퍼그-IoT 아키텍처를 제안한다. 이 기술들이 결합되어 향후 IoT 시스템에서 신뢰성, 성능 및 대규모 구현과 같은 핵심 과제를 해결하는 방식을 보여준다.

ABSTRACT

Fog or Edge computing has recently attracted broad attention from both industry and academia. It is deemed as a paradigm shift from the current centralized cloud computing model and could potentially bring a "Fog-IoT" architecture that would significantly benefit the future ubiquitous Internet of Things (IoT) systems and applications. However, it takes a series of key enabling technologies including emerging technologies to realize such a vision. In this article, we will survey these key enabling technologies with specific focuses on security and scalability, which are two very important and much-needed characteristics for future large-scale deployment. We aim to draw an overall big picture of the future for the research and development in these areas.

연구 동기 및 목표

• 미래의 안정적이고 확장 가능한 퍼그-IoT 아키텍처를 구현하기 위해 필요한 核심 기반 기술을 식별하고 분석하는 것.
• 대규모 IoT 데이터를 저지연성과 고보안 요구 조건을 충족시키며 처리하는 데에 한계가 있는 중심화된 클라우드 컴퓨팅의 문제점을 해결하는 것.
• 분산형 퍼그-IoT 환경에서 보안성과 확장성을 향상시키는 기술에 대한 종합적인 개요를 제공하는 것.
• 블록체인, AI/ML 및 속임수 기반 방어 기술과 같은 신규 기술들이 퍼그-IoT 시스템의 보안성과 최적화에 기여하는 바를 평가하는 것.
• 퍼그-IoT 시스템 내 핵심 기술 간 상호의존성을 매핑하여 향후 연구 및 개발의 기초를 마련하는 것.

제안 방법

• 보안 및 확장성 기능 그룹으로 핵심 기반 기술을 분류하고 분류하는 것.
• 퍼그-IoT 시스템에서 탈중앙화된 신뢰성, 데이터 무결성 및 변조 저항성을 확보하기 위해 블록체인과 스마트 계약을 분석하는 것.
• 퍼그-IoT 환경에서 실시간 이상 탐지, 이상 모니터링 및 자동 응답 메커니즘을 지원하기 위해 AI 및 머신러닝을 평가하는 것.
• 퍼그 노드에서 네트워크 및 자원 관리를 동적으로 프로그래밍 가능하고 융통성 있게 가능하게 하기 위해 SDN과 NFV 통합을 검토하는 것.
• 자원 제약이 있는 IoT 기기들을 위한 성능과 보호 간 균형을 유지하기 위해 특화된 경량 보안 메커니즘을 평가하는 것.
• 해커 공격을 사전에 탐지하고 오도하기 위해 허니팟 및 네트워크 천체망과 같은 속임수 기반 방어 기법을 탐색하는 것.

실험 결과

연구 질문

• RQ1 대규모 퍼그-IoT 시스템을 구현할 때 발생하는 주요 보안 및 확장성 과제는 무엇인가요?
• RQ2 블록체인과 스마트 계약은 탈중앙화된 퍼그-IoT 아키텍처에서 신뢰성, 추적 가능성 및 데이터 무결성을 어떻게 향상시킬 수 있나요?
• RQ3 AI 및 머신러닝은 퍼그-IoT 환경에서 위협 탐지 및 능동적 방어 메커니즘 향상에 어떤 방식으로 기여할 수 있나요?
• RQ4 SDN과 NFV는 퍼그 리소스의 동적, 확장 가능하고 프로그래밍 가능한 관리에 어떻게 기여하나요?
• RQ5 자원 제약이 있는 IoT 기기 내에서 퍼그-IoT 시스템을 보호하는 데 있어 경량 보안 솔루션과 속임수 기반 방어의 역할은 무엇인가요?

주요 결과

• 블록체인 기술은 퍼그-IoT 거래 로그에서 탈중앙화된 신뢰성, 불변성 및 투명성을 제공하여 데이터의 무결성과 감사 가능성에 크게 기여한다.
• AI 및 머신러닝은 이상 탐지, 실시간 위협 식별 및 자율 응답 메커니즘 지원을 통해 능동적인 사이버 방어를 가능하게 한다.
• SDN과 NFV 통합은 네트워크 기능과 자원 할당을 동적으로 소프트웨어 기반으로 제어할 수 있게 하여 퍼그-IoT 구현의 확장성과 융통성을 향상시킨다.
• 경량 보안 메커니즘은 성능이나 배터리 수명을 저하시키지 않으면서 자원 제약이 있는 IoT 기기를 보호하는 데 필수적이다.
• 허니팟 및 네트워크 천체망과 같은 속임수 기반 방어 기법은 공격자를 오도시키며 공격 패턴과 행동 양식에 대한 유용한 통찰을 제공한다.
• GENI와 PlanetLab와 같은 글로벌 테스트베드는 퍼그-IoT 아키텍처의 대규모 실험 및 검증을 가능하게 하며, 다중 테넌시 및 슬라이스 공존 테스트를 지원한다.