인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
개인구독
소속 기관이 없으신 경우, 개인 정기구독을 하시면 저렴하게
논문을 무제한 열람 이용할 수 있어요.
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학위논문
- 저자정보
- 지도교수
- 박종서
- 발행연도
- 2024
- 저작권
- 한국항공대학교 논문은 저작권에 의해 보호받습니다.
이용수3
초록· 키워드
상세정보 수정요청해당 페이지 내 제목·저자·목차·페이지정보가 잘못된 경우 알려주세요!
클라우드 컴퓨팅은 운영 비용과 복잡성을 최소화하면서 향상된 성능으로 애플리케이션을 호스팅하기 위해 기업에서 널리 채택하고 있다. 클라우드 애플리케이션의 증가는 보안 위협 벡터 및 취약점의 증가와 결합되어 있다. 본 논문에서는 다양한 보안 도구를 통합하여 자동화된 보안 평가를 제공하고 클라우드에 대한 최상의 보안 대책을 반자동으로 시행하는 CloudSafe라는 새로운 클라우드용 보안 평가 및 시행 도구를 제안한다. CloudSafe의 적용성과 유용성을 입증하기 위해 CloudSafe를 구현하고 Amazon AWS에 구현한 테스트베드를 대상으로 보안 평가를 수행하였다. 또한 본 논문에서는 네 가지 보안 강화 옵션을 심층적으로 분석하였다. 취약점 패치, 가상 패치, 네트워크 구조 강화 및 Moving target defense를 다룬다. 가상 패치, 네트워크 강화 및 Moving target defense는 프로젝트 배포 구현과 관련하여 실현 가능한 것으로 확인 되었다. 각 실행 가능한 대책 옵션의 효율성을 입증하는 개념 증명이 개발되었다. 이러한 결과는 제안된 도구인 CloudSafe는 보안 관리자가 심층적인 보안 평가를 수행하여 클라우드를 보호하기 위한 최적의 대책을 선택할 수 있도록 돕는 데 효과적이고 효율적이라는 것을 나타낸다.
목차
- Ⅰ. 서 론 1Ⅱ. 관련 연구 52.1 클라우드의 보안평가에 대한 연구 52.2 클라우드에서 보안 대응책 배포에 대한 연구 7Ⅲ. 데이터 수집과 분석 103.1 Phase 1 123.2 Phase 2 20Ⅳ. 보안대책 . 224.1 Security Countermeasure Analysis . 224.2 Security Countermeasure Deployments . 36Ⅴ. EXPERIMENTAL ANALYSIS 435.1 Applying phase 1 in the testbeds . 435.2 Applying phase 2 in the testbeds . 485.3 Applying phase 3 in the testbeds . 49Ⅵ.결론 63참고 문헌 65SUMMARY 72