クラウド上の仮想マシンの安全なリモート監視機構

概要

論文の詳細を見る
侵入検知システム (IDS) を安全に実行できるようにするために,仮想マシン (VM) を用いた IDS オフロード手法が提案されている.この手法は監視対象の VM とは別の VM で IDS を動作させる手法である.しかし,クラウド内で IDS をオフロードする場合,クラウドの管理者が常に信頼できるとは限らないことから IDS の正常な実行を保証できない.本稿では,監視対象 VM が動作しているクラウドとは別のホストに IDS をオフロードし,ネットワーク経由で安全に監視対象 VM を監視できるようにするシステム RemoteTrans を提案する.RemoteTrans では信頼できるホスト上で IDS を動作させることで,IDS の停止や改ざんを防ぐ.また,IDS とクラウド内の仮想マシンモニタ (VMM) の間で整合性チェックを行うことで,IDS が参照するデータの改ざんを検出する.RemoteTrans を Xen に実装し,VM Shadow を用いて既存の IDS を動作させられることを確認した.
2013-07-24