Secure Access Control Architectures for Multi-Tenancy Cloud Environments

L'Infonuagique est un paradigme de système informatique distribué qui offre la possibilité aux usagers (clients) d'accéder à des services et ressources partagés hébergés chez des fournisseurs, afin de mieux répondre à leur besoin en matière de service et d'infrastructure informatiques. Dans l'environnement infonuagique, une même machine ou serveur physique peut héberger plusieurs machines virtuelles (VMs) qui sont partagées entre différents usagers ou clients, rendant ainsi transparent le partage des ressources matériels. De ce fait, l'Infonuagique crée un environnement propice à des cibles faciles, vulnérables et sujettes à des attaques accrues de pirates informatiques. A cause de la complexité des contrôles d'accès et de la difficulté à surveiller les interconnexions entre les différents systèmes, les applications et les données, l'on s'expose à de nouvelles opportunités. Il ne fait aucun doute que, en termes de sécurité, le plus grand défis auquel les fournisseurs et clients sont confrontés dans l'environnement Infonuagique multi-usager est le contrôle d'accès. La prévention des accès illicites et non autorisés aux ressources infonuagiques passe par un mécanisme de contrôle efficace des accès. D'un côté, les techniques de contrôle d'accès conçues originalement pour des systèmes locaux d'entreprise ne sont pas appropriées à l'Infonuagique et au système de colocation. D'un autre côté, un mécanisme de contrôle d'accès bien conçu ne devrait pas surcharger le système d'Infonuagique et devrait s'adapter avec facilité à l'infrastructure existante. De nos jours, on se fie au VLAN et Coupe-feu par exemple pour assurer le contrôle d'accès dans l'environnement infonuagique. Ces techniques sont tout à fait efficaces mais des techniques complémentaires spécifiques à l'Infonuagique sont nécessaires pour prévenir les accès non autorisés aux ressources partagées dans le système distribué. Dans le cadre de ce projet de recherche nous proposons CloudGuard, un système qui implémente un mécanisme de contrôle d'accès basé sur un hyperviseur. Suivant le concept de sécurité en profondeur (security-in-depth), CloudGuard ajoute une couche complémentaire de sécurité aux environnements en colocation de l'infonuagique et prévient les accès non autorisés et illicites aux ressources infonuagiques. Cette architecture de sécurité peut être simplement appliquée à l'hyperviseur et fourni un contrôle d'accès évolutif et plus robuste que les techniques basées sur les réseaux existants.