지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2023.12
- 수록면
- 961 - 973 (13page)
이용수
초록· 키워드
오류제보하기
현대 컴퓨팅 환경의 변화에 따라 컨테이너화된 워크로드의 보안과 컨테이너 네트워킹의 복잡성 해결이 중요한 쟁점이 되었다. 특히, 네트워크 정책 설정의 복잡성과 클라우드 보안 아키텍처의 부족은 다양한 보안 문제를 야기한다. 본 논문은 컨테이너화된 환경에서 네트워크 보안과 효율성의 중요성에 주목하며, 다양한 컨테이너 네트워크 인터페이스 플러그인들의 보안 기능과 성능을 분석하였다. 특히, Cilium, Calico, Weave Net, Kube-router 별 특징 및 기능들을 비교 및 평가하였으며, 각 플러그인이 제공하는 레이어 3/4 및 레이어 7의 네트워크 정책과 성능 특징에 대한 분석을 진행하였다. 결과적으로, Cilium과 Calico는 레이어 7 프로토콜을 포함한 다양한 보안 정책을 제공하며, Weave Net과 Kube-router는 레이어 3/4에 중점을 둔다. 또한, 레이어 3/4 정책 적용 시 처리량이 감소하는 현상과 레이어 7 정책을 적용할 때 복잡한 처리로 인한 지연 시간의 증가가 확인되었다. 이러한 분석을 통해, 네트워크 보안 정책 및 보안 구성에 대한 이해를 높이고, 향후보다 안전하고 효율적인 컨테이너 네트워킹 환경구축에 기여할 수 있을 것으로 기대된다.
목차
요약
ABSTRACT
I. 서론
II. 배경 지식
III. 관련 연구
IV. CNI에 따른 기본 및 보안 기능 분석
V. CNI에 따른 네트워크 정책 분석
VI. CNI에 따른 네트워크 정책 처리 성능 분석
VII. 논의
VIII. 결론
References
참고문헌 (18)
참고문헌 신청
Hyeon-Du Jin, Byung-Seo Kim, “Types and Comparative Analysis of Kubernetes CNI in Cloud Systems.”, Journal of the Institute of Electronics and Information Engineers, 56(8), pp. 21–27, Aug. 2019.
Yuan-Mei Cui, Kyung-Woon Lee, Ji-You Lee, and Chuck Yoo, “An analysis on the network plugins of Kubernetes”, Proceedings of the Korean Society of Computer Information Conference, 48(1), pp. 250-252, Jun. 2021.
Qi, S., Kulkarni, S. G., & Ramakrishnan, K. K. Assessing container network interface plugins: Functionality, performance, and scalability. IEEE Transactions on Network and Service Management, vol. 18, pp. 656-671, Dec 2020.
Budigiri, G., Baumann, C., Mühlberg, J. T., Truyen, E., & Joosen, W.. Network policies in kubernetes: Performance evaluation and security analysis. In 2021 Joint European Conference on Networks and Communications & 6G Summit, pp. 407-412, Jun. 2021,
IT Daily, “[Kubernetes①] Rise while resolving container management complexity”, http://www.itdaily.kr/news/articleView.html?idxno=212049. accessed Jul. 2023,
Yuan-Mei Cui, Kyung-Woon Lee, Ji-You Lee, and Chuck Yoo, “An analysis on the network plugins of Kubernetes”, Proceedings of the Korean Society of Computer Information Conference, 48(1), pp. 250-252, Jun. 2021.
Qi, S., Kulkarni, S. G., & Ramakrishnan, K. K. Assessing container network interface plugins: Functionality, performance, and scalability. IEEE Transactions on Network and Service Management, vol. 18, pp. 656-671, Dec 2020.
Budigiri, G., Baumann, C., Mühlberg, J. T., Truyen, E., & Joosen, W.. Network policies in kubernetes: Performance evaluation and security analysis. In 2021 Joint European Conference on Networks and Communications & 6G Summit, pp. 407-412, Jun. 2021,
IT Daily, “[Kubernetes①] Rise while resolving container management complexity”, http://www.itdaily.kr/news/articleView.html?idxno=212049. accessed Jul. 2023,
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
컨테이너 간 네트워크 환경에서의 보안 취약점 분석
한국정보과학회 학술발표논문집
2021 .12
-
C-ITS를 위한 보안 성능 분석
대한전자공학회 학술대회
2018 .06
-
네트워크 보안 기능 인터페이스 내의 보안 정책 번역
한국통신학회 학술대회논문집
2018 .06
-
정보보안 의식조사를 통한 실증적 요인분석 모델 구축
한국정보기술학회논문지
2015 .01
-
산업보안 연구동향 분석 - 사회연결망 분석을 활용하여
JOURNAL OF PLATFORM TECHNOLOGY
2025 .02
-
“정보보안” 특집을 내면서
정보과학회지
2020 .09
-
4차 산업 시대의 ICT 보안 변화와 CPS 보안 시스템에 관한 연구
디지털콘텐츠학회논문지
2018 .02
-
정보보안솔루션 보안성 지속 서비스 대가 산정 정책 연구
정보보호학회논문지
2015 .08
-
보안관리체계 분석을 통한 산업중심 보안수준평가 모형 설계 방향 연구
한국전자거래학회지
2015 .11
-
“프로그램 보안” 특집을 내면서
정보과학회지
2018 .03
-
Edge 라우터 기반 네트워크 공격에 대응하는 보안기술 연구
한국정보통신학회논문지
2022 .09
-
조직구성원의 보안정책 수용성 향상에 관한 연구: 건강신념모델을 바탕으로
한국산업정보학회논문지
2024 .10
-
Beyond 5G 및 6G 보안 국제표준화 동향 분석
한국통신학회논문지
2023 .04
-
정보보안 단계에서 분석단계 보안
한국정보통신학회 종합학술대회 논문집
2019 .10
-
국내 보안 분야의 분류 체계에 관한 연구
한국컴퓨터정보학회논문지
2015 .03
-
5G 네트워크 시스템에서 보안 아키텍처 연구
한국통신학회 학술대회논문집
2019 .06
-
빅데이터를 활용한 국내 보안솔루션 시장 동향 분석
한국산학기술학회 논문지
2019 .05
-
통제수용자에 의해 인지된 정보보안정책 특성요인이 보안스트레스와 보안준수의도에 미치는 영향에 대한 연구
한국인터넷방송통신학회 논문지
2016 .01
-
기업 보안 향상을 위한 RASS 보안 평가 모델 제안
한국정보통신학회 종합학술대회 논문집
2021 .05
-
조직의 연구보안 수준평가 모형 연구
한국전자거래학회지
2020 .08
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-24-02-088524649