A. Security IssuesResource rental o

A. Security Issues
Resource rental on a per-usage basis shifts the respon- sibility of system management and administration towards specialized teams of experts, virtually reducing security risks typically due to system misconfiguration, lack of proper up- dates, or unwise user behavior. Despite that, the cloud com- puting paradigm introduces novel risks due to its inherent re- source sharing requirement. Peculiar vulnerabilities, indeed, are introduced by the employment of virtualized host ma- chines sharing common physical resources, by the availabil- ity of cheap large scale computation/communication/storage facilities and by the dynamicity of the cloud computing en- vironment. Furthermore, misconfigured remote data storage can expose users’ private data and information to unwanted access, or privacy infringement. Each of the security risks enumerated before needs to be dealt with by using a specific technique, trying to respond to the manifold known threats, as well as to the novel challenges which will emerge in the future. That is why an integrated approach, taking different aspects of security-related issues into account, is necessary in order to protect user data and preventing malicious actions both targeting cloud users and originating from within the cloud from being performed.

In the following, we will describe the Eucalyptus cloud computing architecture, trying to expose the security risks related to its employment. The deployment of an intrusion detection system in such a scenario will be described in details, and the resulting performance and computational overhead will be evaluated experimentally.

Kết quả (Việt) 2:

Các vấn đề A. An
cho thuê tài nguyên trên một cơ sở cho mỗi sử dụng chuyển các trách nhiệm của hệ thống quản lý và hành chính đối đội chuyên của các chuyên gia, hầu như giảm thiểu rủi ro an ninh thường do hệ thống lập sai, thiếu ngày up- thích hợp, hoặc hành vi người dùng không khôn ngoan. Mặc dù vậy, những đám mây com- mô puting giới thiệu cuốn tiểu thuyết rủi ro do lại yêu cầu chia sẻ nguồn vốn có của nó. Lỗ hổng đặc biệt, thực sự, được giới thiệu bởi những việc làm của ảo hóa máy chủ chines ma- chia sẻ nguồn lực vật chất thông thường, bởi ity availabil- quy mô các cơ sở tính toán / truyền thông / lưu trữ lớn và giá rẻ của dynamicity của điện toán đám mây en- vironment. Hơn nữa, cấu hình sai lưu trữ dữ liệu từ xa có thể phơi bày dữ liệu cá nhân và thông tin của người sử dụng để truy cập không mong muốn, hoặc vi phạm quyền riêng tư. Mỗi phòng trong số nguy cơ bảo mật được liệt kê trước khi nhu cầu phải được xử lý bằng cách sử dụng một kỹ thuật cụ thể, cố gắng để đối phó với các mối đe dọa đa dạng được biết đến, cũng như những thách thức mới mà sẽ xuất hiện trong tương lai. Đó là lý do tại sao một phương pháp tổng hợp, lấy các khía cạnh khác nhau của vấn đề bảo mật liên quan vào tài khoản, là cần thiết để bảo vệ dữ liệu người dùng và ngăn chặn các hành động độc hại nhắm mục tiêu cả người sử dụng điện toán đám mây và có nguồn gốc từ bên trong đám mây từ đang được thực hiện. Sau đây, chúng tôi sẽ mô tả các kiến trúc điện toán đám mây Eucalyptus, cố gắng để lộ những rủi ro bảo mật liên quan đến việc làm của mình. Việc triển khai một hệ thống phát hiện xâm nhập trong một kịch bản như vậy sẽ được mô tả chi tiết, và hiệu suất kết quả và chi phí tính toán sẽ được đánh giá bằng thực nghiệm.