Securing CHEESEHub: A Cloud-based, Containerized Cybersecurity Education Platform
Securing CHEESEHub: A Cloud-based, Containerized Cybersecurity Education Platform
复制标题
确保 CHEESEHub 的安全：基于云的容器化网络安全教育平台
DOI：
10.1145/3437359.3465584
复制
发表时间：
2021
期刊：
影响因子：
--
通讯作者：
Yang, Baijian
中科院分区：
文献类型：
--
作者：
Lambert, Mike;Kalyanam, Rajesh;Kooper, Rob;Yang, Baijian
参与式安全教育的网络人类生态系统(CHEESEHub)是一个开放的网络平台，托管社区贡献的网络安全概念的集装箱化演示。为了最大化灵活性、可伸缩性和利用率，CHEESEHub目前托管在Jetstream学术云上的Kubernetes集群中。在这篇简短的文章中，我们描述了CHEESEHub的安全模型，特别是用于保护CHEESEHub的各种Kubernetes安全特性。这确保容器中托管的各种网络安全漏洞不会被滥用，并禁止平台的潜在恶意用户不仅影响其他合法用户，还影响基础托管云。更广泛地说，我们希望本文能就云部署的一个较少讨论的方面为研究计算社区提供有用的信息：Kubernetes的各种安全特性及其在实践中的应用。
The Cyber Human Ecosystem for Engaged Security Education (CHEESEHub) is an open web platform that hosts community-contributed containerized demonstrations of cybersecurity concepts. In order to maximize flexibility, scalability, and utilization, CHEESEHub is currently hosted in a Kubernetes cluster on the Jetstream academic cloud. In this short paper, we describe the security model of CHEESEHub and specifically the various Kubernetes security features that have been leveraged to secure CHEESEHub. This ensures that the various cybersecurity exploits hosted in the containers cannot be misused, and that potential malicious users of the platform are cordoned off from impacting not just other legitimate users, but also the underlying hosting cloud. More generally, we hope that this article will provide useful information to the research computing community on a less discussed aspect of cloud deployment: the various security features of Kubernetes and their application in practice.
登录
查看更多内容
十一、Kubernetes安全戒律：Kubernetes安全实践相关知识体系化
DOI：
10.1109/secdev45635.2020.00025
发表时间：
2020
期刊：
2020 IEEE Secure Development (SecDev)
影响因子：
--
作者：
Md. Shazibul Islam Shamim;Farzana Ahamed Bhuiyan;A. Rahman
通讯作者：
A. Rahman
CHEESE：参与安全教育的网络人类生态系统
DOI：
10.1109/fie44824.2020.9273931
发表时间：
2020
期刊：
2020 IEEE Frontiers in Education Conference (FIE
影响因子：
--
作者：
Kalyanam, Rajesh;Yang, Baijian;Willis, Craig;Lambert, Mike;Kirkpatrick, Christine
通讯作者：
Kirkpatrick, Christine
DOI：
--
发表时间：
--
期刊：
影响因子：
--
作者：
O. J. Akinjogunla;N. Eghafona
通讯作者：
N. Eghafona
Kubernetes的攻击方式与防御
DOI：
--
发表时间：
2020
期刊：
影响因子：
--
作者：
Παναγιώτης Μυτιληνάκης;Panagiotis Mytilinakis
通讯作者：
Panagiotis Mytilinakis