지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2022.4
- 수록면
- 213 - 225 (13page)
이용수
초록· 키워드
오류제보하기
컨테이너 기술은 클라우드 환경에서 마이크로서비스의 효율적인 구축 및 운영을 가능하게 했지만, 심각한 보안위협도 함께 가져왔다. 다수의 컨테이너가 서비스 구성을 위해 네트워크로 연결되기 때문에 공격자는 탈취한 컨테이너에서 네트워크 공격을 수행해 인접한 다른 컨테이너를 공격할 수 있다. 이러한 위협을 막기 위해 다양한 컨테이너 네트워크 보안 솔루션이 제안되었으나 성능적인 측면에서 많은 한계점을 갖고 있다. 특히 이들은 컨테이너 네트워크 보안에 필수적인 패킷 페이로드 검사 과정에서 매우 큰 네트워크 성능 저하를 일으킨다. 본 논문에서는 이러한 문제를 해결하기 위해 클라우드 환경을 위한 eBPF/XDP 기반 고속 패킷 페이로드 검사 시스템인 BPFast를 제안한다. BPFast는 별도의 유저 수준 컴포넌트 없이 커널 영역에서 컨테이너가 전송한 패킷의 헤더와 페이로드를 검사하여 컨테이너를 네트워크 공격에서부터 보호한다. 본 논문에서는 Kubernetes 환경에서 진행한 실험을 통해 BPFast 프로토타입이 Cilium, Istio 등 최신 솔루션보다 최대 7배 더 빠르게 동작할 수 있음을 증명했다.
목차
요약
ABSTRACT
I. Introduction
II. Background and Motivation
III. System Design
IV. Implementation
V. Evaluation
VI. Related Work
VII. Conclusion
References
참고문헌 (37)
참고문헌 신청
A. Randal, “The ideal versus the real: Revisiting the history of virtual machines and containers,” ACM Computing Surveys (CSUR), vol. 53, no. 2, pp. 1-31, Feb. 2020.
J. Nam, S. Lee, H. Seo, P. Porras, V. Yegneswaran, and S. Shin, “BASTION: A Security Enforcement Network Stack for Container Networks,” In Proceedings of the Annual Technical Conference. USENIX Association (ATC), pp. 81-95, Jul. 2020.
F. Minna, A. Blaise, F. Rebecchi, B. Chandrasekaran, and F. Massacci, “Understanding the security implications of kubernetes networking,” IEEE Security & Privacy, vol. 19, pp. 46-56, May. 2021.
G. Perrone and S. P. Romano, “The docker security playground: A hands-on approach to the study of network security,” In Proceedings of Principles, Systems and Applications of IP Telecommunications (IPTComm), pp. 1-8, Sep. 2021.
Tripwire, “Tripwire State of Container Security Report,” https://www.tripwire.com/solutions/devops/tripwire-dimensional-research-state-of-container-security-report-register, Jan. 2019.
J. Nam, S. Lee, H. Seo, P. Porras, V. Yegneswaran, and S. Shin, “BASTION: A Security Enforcement Network Stack for Container Networks,” In Proceedings of the Annual Technical Conference. USENIX Association (ATC), pp. 81-95, Jul. 2020.
F. Minna, A. Blaise, F. Rebecchi, B. Chandrasekaran, and F. Massacci, “Understanding the security implications of kubernetes networking,” IEEE Security & Privacy, vol. 19, pp. 46-56, May. 2021.
G. Perrone and S. P. Romano, “The docker security playground: A hands-on approach to the study of network security,” In Proceedings of Principles, Systems and Applications of IP Telecommunications (IPTComm), pp. 1-8, Sep. 2021.
Tripwire, “Tripwire State of Container Security Report,” https://www.tripwire.com/solutions/devops/tripwire-dimensional-research-state-of-container-security-report-register, Jan. 2019.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
다중 컨테이너 환경에서 LSM + eBPF를 활용한 컨테이너별 내부 활동 모니터링 및 제어
한국정보과학회 학술발표논문집
2024 .12
-
가상화된 머신 내부의 리눅스 방화벽을 위한 eBPF/XDP 패킷 필터링 성능 비교
한국통신학회 학술대회논문집
2019 .11
-
컨테이너 간 네트워크 환경에서의 보안 취약점 분석
한국정보과학회 학술발표논문집
2021 .12
-
An eBPF/XDP-based DevSecOps Approach for Securing Kubernetes Cluster from Cyber-Attacks
한국통신학회 학술대회논문집
2023 .06
-
클라우드 네이티브 환경에서 네트워킹 및 보안을 위한 eBPF 기술 동향
[ETRI] 전자통신동향분석
2022 .10
-
Kubernetes 환경에서 컨테이너 간 CPU 및 네트워크 자원 사용량 차이 분석
한국정보과학회 학술발표논문집
2021 .12
-
eBPF와 AdaBoost를 사용한 컨테이너 공격의 정확한 탐지 기법
한국컴퓨터정보학회논문지
2024 .06
-
패킷 페이로드 내 특정 패턴 탐지 알고리즘들의 성능 분석에 관한 연구
한국정보통신학회논문지
2018 .05
-
유한요소법에 의한 컨테이너 형상에 따른 구조해석에 관한 연구
한국산학기술학회 학술대회논문집
2015 .05
-
컨테이너 이미지 취약점 분석 도구의 성능 비교 연구
한국정보과학회 학술발표논문집
2021 .12
-
Network latency analysis using eBPF
한국통신학회 학술대회논문집
2021 .06
-
컨테이너 기반의 HPC 클라우드 환경 구축을 위한 컨테이너 성능 및 특징 연구
한국정보과학회 학술발표논문집
2017 .06
-
회원작품 - 더 컨테이너
건축사
2016 .01
-
컨테이너 환경에서의 호스트 자원 고갈 공격 영향 분석
정보보호학회논문지
2023 .02
-
컨테이너 네트워킹 기술의 성능비교
한국통신학회논문지
2019 .01
-
eBPF 기반 실시간 Visibility 를 이용한 클라우드-네이티브 엣지 클러스터에서의 보안 훈련
한국통신학회 학술대회논문집
2023 .06
-
[자유기고] 컨테이너
건축
2019 .08
-
eBPF가 Linux I/O에 미치는 영향 분석
한국정보과학회 학술발표논문집
2023 .06
-
컨테이너 기반 클라우드 환경을 위한 로드밸런서 모델
한국정보과학회 학술발표논문집
2015 .12
-
XDP 기반 인-메모리 키-밸류 스토어 성능 분석
한국정보과학회 학술발표논문집
2024 .12
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2022-004-001127662