[论文解读] An Analysis of the Cloud Computing Security Problem

Mohamed Almorsy, John Grundy+1 more|arXiv (Cornell University)|Sep 5, 2016

Cloud Computing and Resource Management参考文献 2被引用 206

一句话总结

本文提供对云安全问题的详细多角度分析——从体系结构到服务模型，最终给出安全解决方案所需特征的规范。

ABSTRACT

Cloud computing is a new computational paradigm that offers an innovative business model for organizations to adopt IT without upfront investment. Despite the potential gains achieved from the cloud computing, the model security is still questionable which impacts the cloud model adoption. The security problem becomes more complicated under the cloud model as new dimensions have entered into the problem scope related to the model architecture, multi-tenancy, elasticity, and layers dependency stack. In this paper we introduce a detailed analysis of the cloud security problem. We investigated the problem from the cloud architecture perspective, the cloud offered characteristics perspective, the cloud stakeholders' perspective, and the cloud service delivery models perspective. Based on this analysis we derive a detailed specification of the cloud security problem and key features that should be covered by any proposed security solution.

研究动机与目标

• 通过评估云计算中的安全问题来推动云的采用。
• 从多个角度分析云安全问题：体系结构、特征、利益相关者和服务交付模型。
• 推导云安全问题的详细规范以及任何安全解决方案应覆盖的关键特征。

提出的方法

• 以云架构作为安全问题的基础进行分析。
• 考察云的特征与弹性、多租户和分层依赖栈以识别安全影响。
• 回顾云利益相关者及服务交付模型的视角以了解安全需求。
• 综合发现以明确云安全问题及必需的安全解决方案特征。

实验结果

研究问题

• RQ1 从体系结构、特征、利益相关者和服务交付视角来观察时，云安全问题究竟是什么？
• RQ2 在这些视角下，任何有效的云安全解决方案应具备哪些关键安全特性？
• RQ3 多租户、弹性以及分层依赖栈等因素如何影响云计算中的安全需求？

主要发现

• 提供云安全问题的详细规范。
• 确定任何拟议的云安全解决方案应覆盖的关键安全特性。
• 提供整合体系结构、特征、利益相关者和服务交付模型的跨视角分析。