클라우드 보안성 강화를 위한 연산 효율적인 인스턴스 메모리 모니터링 기술

Vol. 27, No. 4, pp. 775-784, 8월. 2017
10.13089/JKIISC.2017.27.4.775, Full Text:
Keywords: Cloud computing, VM Introspection, Computational Efficiency
Abstract

클라우드 컴퓨팅 기반의 인프라 구축이 활성화됨에 따라, 안전성과 보안성이 강화된 클라우드 구축을 위한 기술이 큰 화두로 인식되고 있다. 이에 대한 방안으로써, 클라우드 사용자 인스턴스의 시스템 보안 강화를 위한 다양한 보안 솔루션이 등장하고 있다. 특히 인스턴스(가상머신)의 메모리 분석을 통한 악성코드 분석 및 탐지에 관한 연구가 활발히 진행되고 있다. 하지만 메모리 분석을 통한 보안 모니터링 기술은 메모리 덤프 시 수반되는 연산 오버헤드로 인해 다수의 인스턴스가 하나의 물리적 서버 노드에서 구동되는 클라우드 플랫폼과 같은 환경으로의 적용에 어려움이 있어왔다. 본 논문에서는 메모리 덤프 시 발생하는 오버헤드를 최소화하기 위해 악성코드 분석 및 탐지에 필요한 인스턴스 메모리의 특정 부분을 모니터링 하는 기술을 제안하고, 부분 메모리 모니터링 기반 악성코드 탐지 시스템을 통해 제안 기술의 실효성을 검증한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
S. Choi and K. Park, "Computationally Efficient Instance Memory Monitoring Scheme for a Security-Enhanced Cloud Platform," Journal of The Korea Institute of Information Security and Cryptology, vol. 27, no. 4, pp. 775-784, 2017. DOI: 10.13089/JKIISC.2017.27.4.775.

[ACM Style]
Sang-Hoon Choi and Ki-Woong Park. 2017. Computationally Efficient Instance Memory Monitoring Scheme for a Security-Enhanced Cloud Platform. Journal of The Korea Institute of Information Security and Cryptology, 27, 4, (2017), 775-784. DOI: 10.13089/JKIISC.2017.27.4.775.