一种面向云的自动化安全分析框架与实现
密码学与安全
2019-04-04 v1
摘要
云服务提供商为其客户提供按需且经济高效的服务、可扩展的计算和网络基础设施。企业将其服务迁移至云以利用云计算的优势，例如消除其计算需求的资本支出。云中存在安全漏洞和威胁。许多研究已提出使用图形安全模型（GSM）和安全度量来分析云安全。此外，为云安全寻找适当防御策略已被广泛研究。移动目标防御（MTD）技术可利用云弹性特征改变攻击面并迷惑攻击者。以往将 MTD 融入 GSM 的工作多为理论性的，且性能基于仿真评估。在本文中，我们实现了先前的框架，并在名为 UniteCloud 的真实云平台上设计、实现并测试了一个云安全评估工具。我们的安全方案可以（1）实时监控云计算，（2）通过 Web 应用使用图形用户界面自动化安全建模与分析并可视化 GSM，（3）在真实云基础设施上部署包括多样性、冗余和洗牌在内的三种 MTD 技术。我们利用 API 分析了自动化过程，并展示了在 UniteCloud 上自动化部署全部三种 MTD 技术的实用性与可行性。
引用
@article{arxiv.1904.01758,
title = {An Automated Security Analysis Framework and Implementation for Cloud},
author = {Hootan Alavizadeh and Hooman Alavizadeh and Dong Seong Kim and Julian Jang-Jaccard and Masood Niazi Torshiz},
journal= {arXiv preprint arXiv:1904.01758},
year = {2019}
}
备注
8 pages, 8 figures