Detecting malicious insider threat in cloud computing environments

Abstract

Driven by the lack of focus on attacks, launched by malicious users, against modern Intrusion Detection Systems (IDSs) for Cloud Infrastructures, a real-time cloud observation mechanism is being proposed along with an augmented authenticator. The authenticator enhances the protection level of the data involved in cloud-based services, while the observation mechanism forms a novel detection method of malicious acts by Cloud insiders and incorporates a new implementation of the Smith Waterman algorithm based on CUDA technology. The proposed mechanisms have been evaluated in terms of the overhead that they introduce, justifying that proper execution, without exhausting the cloud infrastructure’s computational resources, is possible.

Η συγκεκριμένη διδακτορική διατριβή πραγματεύεται την αντιμετώπιση των επιθέσεων σε νεφοϋπολογιστικά συστήματα, οι οποίες προέρχονται από χρήστες με αυξημένα προνόμια. Προκειμένου να απαλειφθούν οι εν λόγω κίνδυνοι υλοποιήθηκε κατά πρώτον ένα σύστημα ενισχυμένης αυθεντικοποίησης, το οποίο προστατεύει τα δεδομένα των νεφοϋπολογιστικών συστημάτων, αφού αυξάνει σημαντικά την ασφάλειά τους. Κατά δεύτερον, δημιουργήθηκε ένα πρότυπο σύστημα ασφάλειας το οποίο κάνει χρήση της υλοποίησης του αλγορίθμου Smith Waterman σε τεχνολογία CUDA. Και οι δύο προσεγγίσεις αξιολογήθηκαν όσον αφορά τον πρόσθετο φόρτο και παρατηρήθηκε ότι λειτουργούν άρτια, ενισχύοντας την ασφάλειας ενός νεφοϋπολογιστικού συστήματος, χωρίς βέβαια να σπαταλούν υπολογιστικούς πόρους.