Abstract-Den heterogenitet molnresurser innebär betydande overhead för att distribuera och konfigurera lämpliga säkerhetsmekanismer. I detta sammanhang föreslår vi en programvarudefinierad säkerhetsstrategi baserad på unikernlar för att stödja skyddet av molninfrastrukturer. Detta tillvägagångssätt gör det möjligt att ta itu med hanteringsfrågor genom att frigöra säkerhetspolicy från deras efterlevnad genom programmerbara säkerhetsgränssnitt. Det tar också nytta av unikernel virtualisering egenskaper för att stödja denna tillämpning och ge resurser med låg attackyta. Dessa resurser motsvarar mycket begränsade konfigurationer med det strikta minimivärdet för en viss period. Vi beskriver ledningsramen som stöder denna programvarudefinierade säkerhetsstrategi, formaliserar generering av unikernel bilder som är dynamiskt byggd för att uppfylla säkerhetskrav över tid. Genom ett genomförande baserat på MirageOS, och omfattande experiment, visar vi att kostnaderna som orsakas av våra mekanismer för säkerhetsintegration är små medan vinsterna med att begränsa säkerhetsexponeringen är höga.
Den bygger på generering av särskilda resurser baserade på unikernel, som integrerar säkerhetsmekanismer REF.
Unikernel-based approach for software-defined security in cloud infrastructures
{'venue': 'NOMS 2018 - 2018 IEEE/IFIP Network Operations and Management Symposium', 'journal': 'NOMS 2018 - 2018 IEEE/IFIP Network Operations and Management Symposium', 'mag_field_of_study': ['Computer Science']}