دانلود رایگان ترجمه مقاله رویکرد ارزیابی خطر مقیاس پذیر برای رایانش ابری با نظریه بازی (نشریه الزویر ۲۰۱۵) (ترجمه رایگان – برنزی ⭐️)

رویکرد ارزیابی خطر مقیاس پذیر برای رایانش ابری با استفاده از نظریه بازی (CCRAM)

Scalable risk assessment method for cloud computing using game theory (CCRAM)

۱- مقدمه
۲-کارهای مرتبط
۲- روش ارزیابی ریسک رایانش ابری با تئوری بازی
۳- ۱ مدل سازی حمله و دفاع
۳-۲ محاسبه ارزش سیستم
۳-۳ مقایسه ریسک
۳-۴ محاسبه ماتریس مزایا
۳-۵ مزیت مدافع
۳-۶ هزینه مدافع
۳-۷ مزیت مهاجم
۳-۸ هزینه مهاجم
۴- نتایج ازمایشی و مقایسه
۴-۱ مقایسه ریسک
۴-۲ بازی ریسک
۴-۳ انتظارزیان سالانه
۴-۴ مقایسه با روش های دیگر
۵- نتیجه گیری و کار های آینده

چکیده
رایانش ابری یکی از رایج ترین مفاهیم پردازش اطلاعات در جهان فناوری اطلاعات امروز محسوب می شود.امنیت رایانش ابر پیشرفته وپیچیده تر شده است زیرا هر مدل خدمات یا سرویس از مولفه ها وعناصر زیر ساختی متفاوتی بهره می برد.مدل های ارزیابی ریسک و خطر امنیتیجاری به طور کلی قابل تعمیم بهسیستم های رایانش ابری نیست که وضعیت آن ها را سریع تغییر می دهد. در این مطالعه،مدل ارزیابی خطرامنیت مقیاس پذیر برایرایانش ابری به عنوان راه حل مسئله با نظریه بازیپیشنهاد شده است. با این رویکرد ما ارزیابی می کنیم که آیا ریسک در سیستم بایستی توسط عرضه کنندهابر یا سیستم تثبیت شود یا خیر.
۱٫ مقدمه
رایانش ابر در سال های اخیر توسط سازمان ها برای ارائه خدمات جدید، ورود به بازارهای جدید، نزدیک شدن به مشتریان و کاهش هزینه های عملیات IT، به طور فزاینده ای مورد استفاده قرار گرفته است. به طور کلی، رایانش ابری به عنوان استفاده از منابع کامپیوتر دیگر به عنوان یک سرویس که با استفاده از یک شبکه تحویل داده می شود، تعریف می شود. پیشرفت های تکنولوژیکی در ارتباطات پهنای باند امکان استفاده از رایانه های ابری برای کاربران عادی اینترنت را فراهم می آورد.
از آنجایی که بیش از یک نهاد از این منابع کامپیوتری استفاده می کند، امنیت آن مهم تر از منابع طبیعی IT است که توسط یک نهاد استفاده می شود. با تعریف موسسه ملی استاندارد و فناوری (NIST)، معمولا سه مدل خدمات مختلف ارائه شده برای رایانش ابر ارائه شده است [۱] • نرم افزار به عنوان یک سرویس (SaaS): مدل تحویل نرم افزار با استفاده از زیرساخت ابر. از آنجا که هیچ چیز اضافی برای نصب وجود ندارد، کاربران می توانند از این سرویس در هر جایی که اینترنت دارند دسترسی داشته باشند. بعضی مثالها خدمات پستی، برنامه های کاربردی اداری، مدیریت ارتباط با مشتری (CRM) و همکاری و غیره است.
• پلت فرم به عنوان یک سرویس (PaaS): در این مدل خدمات، مستاجر می شود یک پلت فرم که در آن او می تواند برنامه خود را توسعه و اجرا کند. ارائه دهندگان ابر ارائه خدمات مکمل و زیرساخت های فن آوری مورد نیاز برای توسعه و اجرای برنامه. گوگل AppEngine، Force.com و مایکروسافت لاورو معروف هستند که ارائه دهندگان PaaS هستند.
• زیرساخت به عنوان یک سرویس (IaaS): در IaaS، فروشندگان ابر ارائه زیرساخت به مستاجر را در قالب قدرت رایانش یا ذخیره سازی. زیرساخت از مراکز داده ای می آید که مجازی سازی برای تقسیم و توزیع منابع آن استفاده می شود. Rackspace Cloud، Google Computing Engine و EC2 آمازون نمونه ای از مدل سرویس IaaS هستند.
• ذخیره سازی به عنوان یک سرویس (STaaS یا SaaS): در این مدل، ارائه دهنده خدمات فضا را در زیرساخت های آن به شخص یا شخص دیگری ارایه می دهد.
• دسکتاپ به عنوان سرویس (DaaS): دسکتاپ “مجازی شده” را به کاربر ارائه می کند؛ بنابراین تمام برنامه ها، برنامه ها، پردازش ها و داده ها بر روی سرور مرکزی نگهداری می شود.
• شبکه به عنوان یک سرویس (NaaS): این مدل شامل شتاب دهنده برنامه، اقدامات امنیتی یا مدیریت دستگاه تلفن همراه و غیره است.
• داده های یک سرویس (DaaS): ارائه اطلاعات در مورد تقاضای مستاجر بدون توجه به جدایی جغرافیایی یا سازمانی ارائه دهنده یا مستاجر
اقدامات امنیتی برای این مدل خدمات متفاوت است به دلیل الزامات منابع مختلف. به عنوان مثال، نیاز به دسترسی به NaaS مهم تر از سایر الزامات است. از آنجا که، نیاز ابتدایی برای این سرویس برای ارائه پهنای باند و شبکه است. ارائه دهنده ابر مسئولیت اطمینان از محرمانه بودن و یکپارچگی داده های عبور را ندارد. اما، چون تمام رایانش توسط ارائه دهنده در مدل SaaS انجام می شود، تمام ویژگی های امنیتی ارائه شده در جدول ۱ باید توسط ارائه کننده SaaS اجرا شود.
مهاجمان شبکه عموما به عنوان انسان هوشمند و عقلایی شناخته می شوند. آنها هزینه و سود حملات خود را در نظر می گیرند. مدافعان هنگامی که یک حمله مضر توسط سیستم های امنیتی آنها مسدود می شوند سود می برند. اما، اگر چنین اتفاقی رخ ندهد، می توانند به دلیل اقدامات امنیتی غیر ضروری، پول را از دست بدهند. این خواص این امکان را برای مدل سازی این رفتار در نظریه بازی [۱۴،۱۵] فراهم می کند. مانند امنیت شبکه، اتصال بازی مهم بین مهاجمان و مدافعان در رایانش ابری وجود دارد. استراتژی دفاعی ایده آل و استراتژی توهینآمیز ایده آل ممکن است بسته به یکدیگر تغییر کند.
تکنیک های تئوری بازی در اقتصاد، زیست شناسی، ریاضیات، روانشناسی و دیگر علوم اجتماعی و رفتاری استفاده می شود. در علوم کامپیوتر، بسیاری از آثار از نظریه بازی استفاده شده است بر روی سیستم های تشخیص نفوذ (IDS) [2]، برنامه ریزی امنیتی [۳] و امنیت شبکه / سایبری [۴، ۱۵-۲۰]. در سال های اخیر، مطالعات بین تئوری بازی، نظریه اقتصادی و علوم رایانه، راه را برای یک زمینه جدید، نظریه بازی الگوریتمی [۵]هموار کرده است.
در این کار، یک مدل برای تعیین استراتژی های دفاعی دفاعی و تهاجمی با استفاده از خواص مدافعان و مهاجمانی که در بالا ذکر شده است، مورد توجه قرار گرفته و اقدامات امنیتی انجام گرفته است. استراتژی های افزایش یا کاهش آسیب به بازیکنان مربوطه با استفاده از این مدل ارائه می شود. در نتیجه، کارمندان امنیتی ابر رایانه می توانند تعیین کنند که کدام اقدامات امنیتی باید بسته به میزان سود یا ضرر آنها انجام شود. مدل پیشنهادی راه حل جدیدی است برای امنیت رایانش ابری. ریسک های امنیتی ارزیابی شده با استفاده از روش پیشنهادی در سیستم رایانش ابری باید توسط یک ارائه دهنده ابر یا مستاجر سیستم کاهش یابد.
بقیه مقاله به شرح زیر است: بخش ۲ شامل آثار مرتبط است. بخش ۳ مدل پیشنهادی را معرفی می کند. بخش ۴ مثال مفصلی عملی و بحث را ارائه می دهد. بخش ۵ نتایج و کارهای آینده را ارائه می دهد.

Abstract

Cloud computing is one of the most popular information processing concepts of today’s IT world. The security of the cloud computing is complicated because each service model uses different infrastructure elements. Current security risk assessment models generally cannot be applied to cloud computing systems that change their states very rapidly. In this work, a scalable security risk assessment model has been proposed for cloud computing as a solution of this problem using game theory. Using this method, we can evaluate whether the risk in the system should be fixed by cloud provider or tenant of the system.

۱- Introduction

Cloud computing has been increasingly used in recent years by organizations to deliver new services, enter new markets, get closer to customers and decrease IT operation costs. Generally, cloud computing is defined as usage of another computer’s resources as a service that is delivered using a network. Technological advances in broadband connections made it possible to use for normal users of the Internet for cloud computing.

Since more than one entity uses these computer resources, its security becomes more important than normal IT resources that are used by one entity. By the definition of the National Institute of Standards and Technology (NIST), typically there are three different service models presented as follows for cloud computing [1].

• Software as a Service (SaaS): Software delivery model using cloud infrastructure. Since there is no need to install anything extra, users can access to this service from anywhere where they have Internet. Some examples are mail services, office applications, Customer Relationship Management (CRM) and collaboration, etc.

• Platform as a Service (PaaS): In this service model, tenant gets a platform where he/she can develop and run their application on. Cloud provider provides complementary services and required technological infrastructure to develop and run the application. Google AppEngine, Force.com and Microsoft Azure are known PaaS providers.

• Infrastructure as a Service (IaaS): In IaaS, cloud vendors provide the infrastructure to the tenant in the form of computing power or storage. Infrastructure comes from the data centers which are used virtualization to divide and distribute its resources. Rackspace Cloud, Google Computing Engine and Amazon EC2 are some examples for IaaS service model.

In each service model, different layers are needed to execute the service stack. Since each service model requires different computing resources, security measures which are used for each of these service models may be varied. Some security measures in some service models must be implemented by the cloud provider. However, the other security implementations are not necessarily needed to be done by cloud provider; instead, they must be implemented by the tenants. These security precautions can be different depending on Service-level Agreement (SLA) which is a negotiated agreement between tenant and the cloud provider.

Security requirements for the service models that are defined by NIST [1] are given in Table 1. However, a point to be made here is that cloud computing does not consist of only three models. Apart from the NIST defined models SaaS, PaaS and IaaS, there are other models currently used by providers such as:

• Storage as a Service (STaaS or SaaS): In this model, the service provider rents space in its infrastructure to another party or individual.

• Desktop as a Service (DaaS): Delivers a “virtualized” desktop to the user; thus, all the programs, applications, processes and data are kept on centralized server.

• Network as a Service (NaaS): This model includes application accelerating, security measures or mobile device management, etc.

• Data a Service (DaaS): Providing data on demand to the tenant regardless of geographic or organizational separation of the provider or tenant.

Security measures for these service models are different than each other because of the requirements for different resources. For example, availability requirement for NaaS is more important than the other requirements. Because, it is the elementary need for that service to provide bandwidth and the network. The cloud provider is not responsible for ensuring confidentiality and integrity of the passing data. But, since all computation is done by the provider in SaaS model, all the security properties presented in Table 1 must be implemented by the SaaS provider.

Network attackers are generally known as intelligent and rational human beings. They consider the cost and profit of their attacks. Defenders profit when a harmful attack is blocked by their security systems. But, if such an attack doesn’t happen, they can lose money because of the unnecessary security measures. These properties make it possible to model this behavior in game theory [14,15]. Like in network security, there is an important game connection between attackers and defenders in the cloud computing. Ideal defensive strategy and ideal offensive strategy may be changed depending on each other.

Game theory techniques are used in economy, biology, mathematics, psychology and other social and behavioral sciences. In computer science, many works used game theory have been realized on intrusion detection systems (IDS) [2], security scheduling [3] and network/cyber security [4, 15–۲۰]. In the recent years, studies between game theory, economic theory and computer science have given way to a new field, Algorithmic Game Theory [5].

In this work, a model has been proposed to determine defensive and offensive ideal strategies using properties of defender and attackers that are mentioned above and considered the security measures taken. Strategies increasing gain or reducing damage are presented to the corresponding players using this model. As a result, cloud computing security staff can determine which security measures should be taken depending on their gain or loss. The proposed model is a novel solution for security of cloud computing. Evaluated security risks using proposed method in the cloud computing system should be mitigated by a cloud provider or a tenant of the system.

The rest of the paper is organized as follows: Section 2 includes related works. Section 3 introduces the proposed model. Section 4 gives a brief practical example and discussion. Section 5 presents our conclusions and future work..

رویکرد ارزیابی خطر مقیاس پذیر برای رایانش ابری با استفاده از نظریه بازی (CCRAM)

Scalable risk assessment method for cloud computing using game theory (CCRAM)