Abstract-Providing konsekventa säkerhetstjänster i on-demand tillhandahålls Cloud infrastrukturtjänster är av största betydelse på grund av multi-tentant och potentiellt multi-leverantör naturen av Clouds Infrastructure som en tjänst (IaaS) miljö. Infrastrukturen för molnsäkerhet bör omfatta två aspekter av driften av IaaS och tillhandahållandet av dynamiska säkerhetstjänster: 1) tillhandahålla säkerhetsinfrastruktur för säker drift av molnet IaaS, 2) tillhandahålla dynamiska säkerhetstjänster, inklusive inrättande och förvaltning av dynamiska säkerhetsorganisationer, som en del av de tillhandahållande sammansatta tjänsterna eller virtuella infrastrukturerna. Den första uppgiften är en traditionell uppgift inom säkerhetsteknik, medan dynamisk tillhandahållande av hanterade säkerhetstjänster i virtualiserad miljö fortfarande är ett problem och kräver ytterligare forskning. I detta dokument diskuterar vi båda aspekterna av Cloud Security och ger förslag på nödvändiga säkerhetsmekanismer för säker datahantering i dynamiskt tillhandahållna molninfrastrukturer. I dokumentet hänvisas till den arkitektoniska ramen för tillhandahållande av infrastrukturtjänster på begäran, som utarbetats av upphovsmännen, och som utgör en grund för fastställandet av den föreslagna infrastrukturen för molnsäkerhet. Den föreslagna SLA-hanteringslösningen baseras på WS-avtalet och möjliggör dynamisk hantering av SLA under hela den tillhandahållande livscykeln. I dokumentet diskuteras begreppsfrågor, grundläggande krav och praktiska förslag till dynamisk infrastruktur för tillträdeskontroll (DACI). I dokumentet föreslås de säkerhetsmekanismer som krävs för en konsekvent DACI-drift, i synnerhet säkerhetspolletter som används för åtkomstkontroll, tillämpning av policy och tillståndssessionskontextutbyte mellan tillhandahållade infrastrukturtjänster och molnleverantörstjänster. Det föreslagna genomförandet baseras på GAAA Toolkit Java-biblioteket som utvecklats av författare som utökas med det föreslagna gemensamma säkerhetsgränssnittet (CSSI) och ytterligare mekanismer för bindande sessioner och säkerhetssammanhang mellan tjänster som tillhandahålls och virtualiserade plattformar.
Yuri Demchenko REF diskuterar de aspekter av molnsäkerhet belyste begreppsfrågor, grundläggande krav och säkerhetsmekanismer för dynamiska molninfrastrukturer.
Security Infrastructure for On-demand Provisioned Cloud Infrastructure Services
{'venue': '2011 IEEE Third International Conference on Cloud Computing Technology and Science', 'journal': '2011 IEEE Third International Conference on Cloud Computing Technology and Science', 'mag_field_of_study': ['Computer Science', 'Chemistry']}