Earticle

초록

영어

Unlike a classic client-server model, Cloud Computing System shares resources and services through the virtualization of server, network and storage. Cloud Service providers offer a variety of cloud services based on different types of cloud computing architectures. Different architectures make swift response to security breaches difficult. Each architecture requires different solutions. In addition, applying different security elements to each architecture makes it hard to require specified security elements for virtualization technology, the core technology of Cloud Computing. It can cause compatibility issues as well. Recognizing the need to solve the issues stated above, this study analyzes security elements required for Cloud Computing virtualizatoin and information protection-related requirements and presents new architectures. We also identify possible threats that may occur depending on different functions and roles concerning virtualiztion and define security elements and information protection related requirements to deal with those issues. From this study, we aim to prevent any possible threat to Cloud Computing and provide more efficient and systemic way of managing and operating Cloud Computing system.

한국어

클라우드 컴퓨팅 시스템은 기존의 시스템과 달리 서버, 네트워크, 스토리지와 같은 부분들이 가상화되어 자원 및 서비스를 공동화하여 활용한다. 클라우드 서비스 기업들은 이러한 서비스를 위해 서비스 기업별로 각기 다른 구성의 컴퓨팅 아키텍처를 사용하고 있다. 다양한 구성의 컴퓨팅 구조에서는, 보안 침해 문제가 발생하면 신속한 대처가 어렵고, 각각의 아키텍처별에 대해, 각기 다른 대응 방법을 사용해야 한다. 또한, 서로 다른 아키텍처에 맞춰 각기 다른 보안요소를 적용하는 방법은 클라우드 컴퓨팅 아키텍처에서 중요 기술인 가상화 기술에 대한 구체적인 보안 요구사항 적용이 어렵고, 상호 호환성에 대한 문제점이 발생 할 수도 있다. 따라서 본 논문에서는 이러한 문제점 해결을 위해 클라우드 컴퓨팅 가상화 보안요소 및 정보보호 요구사항을 분석하고 새로운 구조를 제안한다. 이때 가상화와 관련되어 역할 및 기능별 발생 가능한 위협, 그리고 이에 대응하기 위한 보안요소와 정보보호 요구사항을 도출하여 정의한다. 이러한 방법을 통해 클라우드 컴퓨팅에 대한 위협 요인을 미리 예방하고, 동시에 효율적이고 체계적인 운영 및 관리에 적용 할 수 있다.

목차

요약
 Abstract
 1. 서론
 2. 클라우드 컴퓨팅 서비스 및 아키텍처 보안 관련 연구
  2.1 클라우드 컴퓨팅 아키텍처 모델 분석
  2.2 클라우드 컴퓨팅 아키텍처 보안 관련 연구
 3. 제안 방법
  3.1 클라우드 컴퓨팅 공통개념의 아키텍처
  3.2 가상화 보안 레이어 분류 및 기능 분석
  3.3 클라우드 컴퓨팅 가상화 보안 레이어 보호
  3.4 클라우드 컴퓨팅 아키텍처 및 가상화 보안 레이어 비교
  3.5 클라우드 컴퓨팅 아키텍처 가상화 보안 레이어 적용
 4. 결론
 참고문헌

키워드

저자

• 정순기 [ Soonki Jeong | 고려대학교 정보보호대학원 석사과정 ]
• 정만현 [ Manhyun Chung | 고려대학교 정보보호대학원 박사과정 ]
• 조재익 [ Jaeik Cho | 고려대학교 정보보호대학원 박사과정 ]
• 손태식 [ Taeshik Shon | 아주대학교 정보컴퓨터공학부 부교수 ]
• 문종섭 [ Jongsub Moon | 고려대학교 정보보호대학원 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605