クラウド・セキュリティ : 2.IaaS型クラウドにおける仮想マシンのセキュリティ課題

128 0 0 0 OA クラウド・セキュリティ : 2.IaaS型クラウドにおける仮想マシンのセキュリティ課題

著者: 須崎有康
雑誌: 情報処理
巻号頁・発行日: vol.51, no.12, pp.1602-1609, 2010-12-15

Amazon EC2を代表とするIaaS(Infrastructure as a Service)型クラウドコンピューティングでは,不特定多数のユーザから複数OSをホスティングするマルチテナントのために仮想マシンは必須の技術になっている.仮想マシンのセキュリティについてはアメリカ国立標準技術研究所(NIST:National Institute of Standards and Technology)から出された導入ガイドライン(SP 800-125 DRAFT Guide to Security for Full Virtualization Technologies)などで導入の注意点は指摘されていているが,具体的な技術的詳細については解説されていない.本解説では技術的な問題点を掘り下げてIaaS型クラウドコンピューティングでの仮想マシンセキュリティの課題と対処方法を仮想マシン内(VM Internal)と仮想マシン間(Cross VM)に分け,クラウドの利用にする際に契約するSLA(Service Level Agreement)の参考になることを念頭に解説する.

2022-03-15 19:56:52
128 + 324 Twitter

http://id.nii.ac.jp/1001/00071624/

言及状況

Twitter (128 users, 129 posts, 324 favorites)

VMイメージがコピーされて同じ乱数が生成される問題は知られており、情報処理学会の解説記事でも紹介しました。情報処理2010/12 クラウド・セキュリティ: 2. IaaS 型クラウドにおける仮想マシンのセキュリティ課題 https://t.co/jVFrNfvdnt 4ページ目「乱数がランダムにならない」 https://t.co/K8Z0fsys1N

126 @hardbossa @momongarides @wl_izumi @TakaakiUmedu @kyokuheki @miyakou1982 @high_lemon2012 @hogec4 @matryo_sika @kazukichi @experia404 @ssm5964 @hiroto_nihilist @ryunosinfx @morichang_pgm @inafPad @WizardOfChick @HiromitsuTakagi @JanStanleyWatt @bardiche225 @3983_moriya @ycums @tetsukaze81zega @RyoMa_0923 @LimgTW @fate_fox @ArmStack @I_HaL @yasufumic @Space_kid_Jr @Tom_Tit_Tot @i_taiga1 @keno_ss @Gibuson @inoque @SYOTYOU3 @nay3 @tmnmn @darklie @nh_keigyaku @furocola @AdditiveK50000 @Cre_noa @sakra_yukikaze @ark_golgo @frodo_no35 @yosilove @longroofitter @yoshio_will @cafe_on_the @Bikenekosuke @kawa_nyan @koturn @paul1984jp @ikagel1 @irgaly @kiha450ps @tw_tabinin @a2uky @twilight_memory @dplusplus @daemon1995 @0910pusna @itengr_matome @y2_naranja @showyou @ueyasu @iruka3 @Wi_ALPC @MisakiWorld @func_hs @irwin3512 @termoshtt @sirrow @Matthew238 @Polymethylene @n_u_l_l_p_o @lf_ur_ @ryupei @momoandbanana22 @BsdHacker @toothy2thy @s_hiiragi @shigerufujita @g_plains @c_o_t @mj_IRIAM @teruteru128 @7n2jju @konayukinoato @squl_ @asca2 @fujita20200926 @hayato_2417 @kiridaruma @EzoeRyou @k_2106 @marvelph @emyj_ @yoshiyuki_kondo @stepney141 @ziplock @camera510PC7 @roaring_dog @masami256 @hirurin @jingbay @take_gattcha @ahash @GlidK471 @samezi @sksat_tty @niszet0 @hikalium

302 @ecd102 @kato_033 @pineshrine @Queue_sys @inolabo @wl_izumi @wadakamarie @_butax @kyokuheki @darshuheider @gologius @yam_dr @aki_takayama @miyakou1982 @nyanrust @side_tana @twi_cheebow @kaede_io @mkt_nanama @mkguytone @rano_yuki @hanada_nashi @hogec4 @hpzo3 @jp7fkf @yhira0202 @anonymoussoh @koteitan @sharo0331 @s_wool @colo_dizela_ff @lucent_i @pmakino @S0R5 @Anko_9801 @eno8s @hiroomitaka @masahiro_sakai @moriwo_kirin_g @vopordna @kaneyosimaru @mannenDJ @miyoguy344 @MTanishi @na4zagin3 @nishiyagi1998 @yuru_kura @chamax8888 @doc1oo @fadis_ @hkoba @hogehogemantaro @murachika @tab_z @YasushiIizuka @yuyam82 @3983_moriya @bardiche225 @damarinz @div_u_ @eicha178 @nob_kdm @RyoMa_0923 @s6969 @smile_or_orange @syrup2003g @tetsukaze81zega @ycums @yohhoy @akb44yuki @fate_fox @hiromi0 @HiromitsuTakagi @IKAAKI118 @I_HaL @kurobuta300 @XKumer @seaoak2003 @taka_3639 @aqqPenelope @herl_SaGa @picuto0206 @Quirushie @SeahalJa @chery_july @velladonna_ing @air_tw @aki_aimEngineer @bluele_jp @daik_ @igrep @kametan0730 @qwe_tatei @raspberry_craft @Space_kid_Jr @Toru31415926535 @arch_spaj @d0ra1998 @Gibuson @inoque @keno_ss @nontoka @shibanyan_1 @sughimsi @tdmiura @hk1v @nay3 @nya3_neko2 @ssssssssok1 @_kamiyasan_1101 @ashnoa @darklie @f_old_kit @nh_keigyaku @pankurage @pluser @tajima_taso @tucker2008 @ark_golgo @f1o5x @longroofitter @sakra_yukikaze @marbocub @siva_muramai @yme_akoch @Bikenekosuke @ichimal @kawa_nyan @miya_789 @rene_murakumo @takeshinoda @btnuttam @mshk @norikushi77 @Shun7536 @sitositositoo @29noiHWF34WDNKh @ua77ifg @yuki_yuigishi @ikagel1 @iTechNKN @sub_ajinori @7m2nzn @a2uky @ayokura @b_s_v @kiha450ps @k_s_0402 @show_sec @takutakuma @tomoki0sanaki @twilight_memory @tw_tabinin @atossy @GliresRodentia @Harumakkin @honokani @k6ky @KnPublic @naka_aki_spl @sinc44 @TreadingZombie @yamaneko1212 @0910pusna @iis68292811 @itengr_matome @Kanade_gld @orumin @potinakamura @qrystallize @see2et @wataprogram1234 @y2_naranja @AmGacrux @jh1vxw @kiai_hissatsu @yayoi_mizuha @DtMats @irwin3512 @KaazTech @makejobsafe @rikka_alicia @sirrow @suda_hiroshi @tacke @termoshtt @yassan168 @yrmk @allowfirm @faable01 @fukue3 @kakerigawa @MasashiSalvador @nekomelon @nogamiYoshimi @Noxae_CUALSLX9 @n_u_l_l_p_o @seen8th @snowflake892 @xhiroga @__munepom__ @7n2jju @a_maumau_ @drumsco @enkunkun @g_plains @InokawaNaoto @jpn_bob @kbutti @minato39trb @mj_IRIAM @momoandbanana22 @mororon09 @n_soda @qnighy @ryupei @simics_ja @springsplit2023 @s_hiiragi @tethon @toothy2thy @uvirt @wint7 @xuepan07 @yas_matsu @__mirin__ @36kyo @asterismt @edada582 @emyj_ @FivesTech @gifumaster @hei_nyan @hideaki_t @kiridaruma @KISUGI_JINEN @Kobucchan @kt67_NaKun @k_2106 @mikan_54951 @SCbXjP62cTEMM16 @W53SA @camera510PC7 @denno_ookami @epy0n0ff @G0G0BIKE @karupanerura @lawliteqed @masaruyokoi @mya_hal @nukomode @point2000 @suitiku @u2int10 @yomuyo_feed @yoshiyuki_kondo @yoya @ziplock @_6v_ @_noid11 @albero_hiyo @cydry_ @dyoshimitsu @fgshun @gogo_gaspard @jingbay @kawauso55 @kiyoshi_ohno @m5768312 @masami256 @nowohyeah @satoshisakamori @take_gattcha @w_sakurai @hnakamur2 @h_masuda @kazufsaf @kurara_0820 @k_h_a_k @masakatsu_ @nrkt13 @u_sho_kyopro @zetta1985 @GlidK471 @Novoru @Pack_age @take_cheeze @tmpz84 @EnergyObject @hidpi_hidpi @hikalium @honahuku @kmayu @kotaro_zp @lxacas @niszet0 @q2ven @sksat_tty @tk199108 @__nyoshi__ @orange_clover @techman33

@garasubo いえいえ、質問ありがとうございます。 hypervisorでisolationが不十分というのは説明が足りませんでした。ちょっと古いですが、「IaaS型クラウドにおける仮想マシンのセキュリティ課題」に課題を纏めています。 https://t.co/mxSwwFgyID TrustZoneが優位な部分のコストの説明が足りませんでした。

1 @orumin

128 0 0 0 OA クラウド・セキュリティ : 2.IaaS型クラウドにおける仮想マシンのセキュリティ課題

言及状況

Twitter (128 users, 129 posts, 324 favorites)

収集済み URL リスト