مروري بر مشكلات و تهديدات امنيتي
در رايانش ابري
زهره ايزدپناه
تهيه شده در دانشكده مهندس ي كامپيوتر
رايانش ابري
• رايانش ابري مدلي براي دسترس ي ساده و آسان به منابع قابل اشتراك گذاري نظير نرم
افزار، سخت افزار، سرور و شبكه از طريق شبكه هاي كامپيوتري، در حداقل زمان ممكن
مي باشد
Cloud
Computing
Cloud Computing
اعتماد
• موجوديت "آ" به موجوديت "ب" اعتماد مي كند اگر موجوديت "آ" مطمئن باشد كه
موجوديت "ب" مطابق خواسته موجوديت "آ" عمل مي كند
• اعتماد در سازمان مي تواند بيانگر اين باشد كه مشتري اطمينان دارد كه سازمان قادر است
خواسته هاي مورد نيازش را كامل و عاري از هرگونه خطا، مطابق شئونات اخلاقي و با
حداكثر امنيت به سرانجام برساند.
رايانش ابري قابل اعتماد
پشتيباني
بلادرنگ
مقياس
پذيري
ساختار امن
اطمينان بالا
هزينه پايين
تضمين
حقوقي
نظارت و
اجرا
امنيت نقاط
برنامه ريزي
سرويس
پاياني
تامين پويا
مشكلات و تهديدات
نگراني هايي
است كه مشتري
براي مهاجرت به
سمت ابر دارد كه
عموما قابل حل
است
نگراني
ها
معمولا در
حين اجراي
سرويس هاي
ابري رخ مي دهند
كه عملكرد
سرويس ابري را
مختل و يا متوقف
مي سازد
تهديدات
باعث ايجاد
مشكلاتي در
اجرايي شدن و يا
پياده سازي
سرويس هاي ابري
براي ارائه دهندگان
سرويس مي شوند
چالش
ها
نگراني ها
محل
نگهداري
داده
تضمين
كسب و
كار
تغيير
سرويس
دهنده
چالش ها
جداسازي داده
يكپارچگي داده
ها
مقياس پذيري
در دسترس بودن
تامين پوياي
منابع
توزيع و تكثير
بازيابي
تهديدات
نشت، تغيير و گم شدن داده
مشكلات شبكه اي
حمله به سرويس
نفوذي هاي مخرب
رابط هاي برنامه نويسي ناامن
خطاهاي ناشناخته
استراتژي هاي اعتماد زا
مكانيزم هاي ايمن سازي سنتي
ارزيابي ريسك هاي امنيتي مجازي سازي
برون سپاري كنترل امنيت
تغيير سرويس دهنده
سياستهاي اخذ مشتري
ها API ايجاد تاريخچه عمليات و تغييرات داده اي و فراخواني
عملكرد ايمن
تضمين تدام كسب و كار سازمانها
هشدار بلادرنگ
جلوگيري از نشت داده ها
اعلام مشكلات امنيتي به مشتري و پاسخگويي در قبال آنها
بررسي حوادث امنيتي
نتيجه گيري
رايانش ابري با قابليت به اشتراك گذاري منابع رايانش ي نظير سرور، نرم افزار، مراكز داده و ... مي
تواند مزاياي بسياري را براي ارائه دهندگان سرويس از نظر كاهش هزينه ها، افزايش كارايي،
ارائه خدمات بهتر و با كيفيت تر و براي مشتري با كاهش هزينه تامين منابع و خدمات، دستيابي
به خدمات بهتر به ارمغان بياورد. ولي امنيت و اطمينان از موانع اجرايي شدن اين تكنولوژي مي
باشند كه آهنگ رشد اين فناوري را كند نموده است.
سعي اين مقاله بر اين بوده است كه با بررس ي اين موانع در سه دسته چالش ها،تهديدات و
نگراني ها سعي بر هموارسازي راه رشد اين فناوري مهم بردارد.