Resumen

Para satisfacer las preocupaciones de seguridad, incluido el marco de seguridad de infraestructura como servicio (IaaS), el acceso al servicio de seguridad, la detección de anomalías de red y el monitoreo de máquinas virtuales (VM), se construye un marco de seguridad en capas que se compone de una capa física, una capa de virtualización y una capa de gestión de seguridad. Luego, se realizan dos métodos de acceso al servicio de seguridad para diversas herramientas de seguridad desde la perspectiva de si las herramientas de seguridad generan tráfico de comunicación. Uno sin generar tráfico utiliza la tecnología de redirección de tráfico de VM y el otro aprovecha el mecanismo de acceso de procesos multinúcleo. Además, se propone un método de detección de anomalías de red basado en una red LSTM apilada sin agente, que tiene ventajas en términos de una mayor proporción de precisión y recuperación. Finalmente, se propone un método de monitoreo sin agente basado en hipervisor para VM basado en inyección de código dinámico,

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Problemas de seguridad; Infraestructura como servicio; Acceso a servicios de seguridad; Detección de anomalías en la red; Supervisión de máquinas virtuales; Marco de seguridad por capas
• Keywords:Security concerns; Infrastructure as a service; Security service access; Network anomaly detection; Virtual machine monitoring; Layered security framework