Ottimizzazione delle risorse e sicurezza per i servizi cloud

Titolo originale:

Resource Optimization and Security for Cloud Services

Contenuto del libro:

Questo libro comprende uno studio dell'affidabilità, del tempo di risposta percentile, della disponibilità del servizio e dell'autenticazione nelle reti tra utenti e fornitori di servizi cloud e nelle stazioni o siti di servizio che possono essere di proprietà di diversi fornitori di servizi. La prima parte del libro contiene un'analisi del tempo di risposta percentile, che è una delle metriche SLA (Service Level Agreement) più importanti.

Si ottengono soluzioni numeriche efficaci e precise per il calcolo del tempo di risposta percentile in reti a coda a classe singola e a classe multipla. La soluzione numerica viene poi incorporata in un problema di allocazione delle risorse. In particolare, gli autori presentano un approccio per l'ottimizzazione delle risorse che minimizza il costo totale delle risorse informatiche richieste preservando un determinato percentile del tempo di risposta.

Nella seconda parte, l'approccio viene esteso per considerare l'affidabilità, la disponibilità del servizio e il percentile del tempo di risposta nei servizi Web.

Queste metriche di QoS sono chiaramente definite e ne viene fornita l'analisi quantitativa. Gli autori tengono poi conto di queste metriche QoS in un problema di allocazione delle risorse basato sulla fiducia, in cui un insieme di risorse di cloud computing viene utilizzato da un fornitore di servizi per ospitare una tipica applicazione di servizi Web, rispettivamente per servizi a una classe di clienti e per servizi a più classi di clienti.

Infine, nella terza parte del libro viene fornita una valutazione approfondita delle prestazioni di due importanti tecniche di autenticazione basate sulla crittografia a chiave pubblica: Public-Key Cross Realm Authentication in Kerberos (PKCROSS) e Public Key Utilizing Tickets for Application Servers (PKTAPP, alias KX. 509/KCA), in termini di tempi di calcolo e di comunicazione. Gli autori dimostrano poi la differenza di prestazioni utilizzando reti di accodamento.

PKTAPP è stato proposto per risolvere il problema della scalabilità di PKCROSS. Tuttavia, l'analisi approfondita di queste due tecniche mostra che PKTAPP non ha prestazioni migliori di PKCROSS in un sistema su larga scala. Propongono quindi una nuova tecnica di autenticazione di gruppo basata sulla crittografia a chiave pubblica.

L'analisi delle prestazioni dimostra che la nuova tecnica può scalare meglio di PKCORSS e PKTAPP.