Virtual Open Systems Publications Scientifiques

Résumé

Au cours des dernières années, on a assisté à une transition informatique continue des centres de données vers la périphérie du réseau. En raison des capacités matérielles accrues des équipements, l'infrastructure périphérique peut également bénéficier des services dynamiques et adaptables fournis par les technologies de virtualisation. En retour, l'informatique de pointe apporte une faible latence et une réduction du trafic réseau, une meilleure connaissance de l'emplacement et la mise en cache locale. Cependant, ces nouvelles capacités apportent de nouveaux défis en termes de sécurité, de localisation des données et de la charge de travail.

Dans ce travail, nous nous concentrons sur les menaces causées par la nature hétérogène et distribuée de l'infrastructure périphérique. Nous construisons une infrastructure périphérique de confiance basé sur l'isolation matérielle de ARM TrustZone. De plus, nous l'utilisons comme une base sécurisée pour effectuer le déploiement de machines virtuelles sensibles à la localisation en utilisant la nature dispersée de l'infrastructure. Nous mesurons la performance de notre solution et discutons de l'overhead général et des améliorations potentielles.