云需要一个信誉系统
网络与互联网体系结构
2015-10-01 v1
摘要
如今的云应用由许多不同方管理的多样化服务构建。同时，这些消费和/或提供服务的各方继续依赖神秘的静态安全和权限模型。本文引入 Seit，一个管理云服务间交互的租户间框架。Seit 是一个基于软件定义信誉的框架。它包含两个主要组件：(1)一组可轻松集成到云和服务提供商管理栈中的集成和查询接口；(2)一个使用适应云高度动态环境的机制维护信誉信息的控制器。我们完全实现了 Seit，并将其集成到 SDN 控制器、负载均衡器、云服务代理、入侵检测系统和监控框架中。我们使用解析模型和基于 Mininet 的仿真环境评估 Seit 的功效。我们的解析模型验证了 Seit 的隔离和稳定性特性。利用仿真环境，我们展示 Seit 可通过隔离恶意租户提供改进的安全性，通过在不损害安全的前提下调整基础设施降低成本，并通过使信誉影响发现来增加高质量服务提供商的收入。
引用
@article{arxiv.1509.09057,
title = {The Cloud Needs a Reputation System},
author = {Murad Kablan and Carlee Joe-Won and Sangtae Ha and Hani Jamjoom and Eric Keller},
journal= {arXiv preprint arXiv:1509.09057},
year = {2015}
}