통합보안관리시스템을 고려한 IaaS 클라우드 컴퓨팅 운영에 관한 연구

국문 초록 (Abstract)

클라우드 컴퓨팅 서비스의 표준화 작업을 위해 클라우드 컴퓨팅 서비스에 대한 유즈 케이스와 요구사항 연구가 이루어지고 있지만 클라우드 컴퓨팅 환경의 운영 방법에 대한 연구 자체는 미비하다. 본 논문은 IaaS 클라우드 컴퓨팅 환경의 운영 방법을 기존의 통합보안관리시스템과 연계하여 제안한다. CloudStack 2.2.4 테스트베드를 활용하여 IaaS 클라우드 컴퓨팅 환경을 구축한 SWU-IaaS 클라우드 구조를 먼저 제안한다. 이러한 SWU-IaaS 클라우드 운영을 통해 IaaS 클라우드의 계층적인 구조와 구성요소들에 대한 속성 및 기능을 도출한다. 아울러 IaaS 클라우드 서비스를 정상(normal)적인 상태와 비정상(abnormal)적인 상태로 구분하여 각각의 시나리오를 제시한 후 통합보안관리시스템으로부터 전달되는 보안 이벤트에 대하여 IaaS 클라우드 서비스의 운영 시나리오를 제안한다.

다국어 초록 (Multilingual Abstract)

In the recent years, various researches on the use cases of the cloud computing service have been achieved for its standardization. Notwithstanding, we need more additory effort to refine the operating mechanisms on the cloud computing environment. In this paper, we suggest an operating mechanism on IaaS cloud computing environment that is related to the integrated security management system. By using CloudStack 2.2.4 toolkit, we have built a test-bed for IaaS cloud computing service i.e., SWU-IaaS cloud computing environment. Through operating this hierarchical SWU-IaaS cloud computing environment, we have derived the attributes and the methods of its components. Its scenarios can be described in case of both normal state and abnormal state. At the end, a special scenario has been described when it receives a security event from the integrated security management system.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련연구
• Ⅲ. IaaS 클라우드 컴퓨팅 환경의 테스트베드 운영
• Ⅳ. 통합보안관리시스템 연동을 위한 SWU-IaaS 클라우드 운영 제안
• Ⅴ. 결론
• 참고문헌
• 著者紹介

참고문헌 (Reference)

• 1 박원환, "정보통합전산센터 스토리지 가상화 구축사례" 2-4, 2009
• 2 "정보보호시스템간 통합보안관리 시스템 개발" 정보통신부 21-30, 2001
• 3 이효, "가상화 기반의 클라우드 컴퓨팅" 4-14, 2009
• 4 Citrix Systems, "Xen Architecture Overview"
• 5 Catbird Networks, "Virtualization Security: The Catbird Primer"
• 6 P.Mell, "The NIST Definitionof Cloud Computing, NationalInstitute of Standards and Technology" 15 (15): 1-2, 2010
• 7 Renaud Bidou, "Security Operation CenterConcepts & Implementation"
• 8 Michael Hogan, "NIST Cloud ComputingStandards Roadmap"
• 9 Christopher Clark, "LiveMigration of Virtual Machines" 1-10, 2005
• 10 Ju-Young Choi, "Integrated Security Management againstthe Weakness of Virtualization inCloud Computing" 17-23, 2009
• 11 Karen Scarfone, "Guide to Security for FullVirtualization Technologies" National Institute of Standards and Technology 2-1-2-8, 2011
• 12 Gartner, "Gartner Highlights FiveAttributes of Cloud Computing"
• 13 F. Hao, "Enhancing Dynamic Cloud-basedServices using Network Virtualization" 37-44, 2009
• 14 J. Oberheide, "Empirical Exploitation ofLive Virtual Machine Migration" 1-6, 2008
• 15 Radhesh Balakrishnan, "Delivering IT asa Service"
• 16 Lee Badger, "DRAFT CloudComputing Synopsis and Recommendations"
• 17 "CloudStack"
• 18 Cloud.com, "Cloud.com CloudStack InstallationGuide"
• 19 ENISA, "Cloud Computing: Benefits,risks and recommendations for informationsecurity" European Network andInformation Security Agency 14-16, 2009
• 20 Cloud Computing Use Cases DiscussionGroup, "Cloud Computing Use CasesWhite Paper, Version 4.0" 18-61, 2010