Сочинение на тему Безопасность облачных вычислений

КРАТКОЕ ВВЕДЕНИЕ О ТЕМЕ:

Облачные вычисления просто означают computingИнтернет-вычисления, обычно Интернет рассматривается как набор облаков; таким образом, слово облачные вычисления может быть определено как использование Интернета для предоставления технологических услуг людям и организациям. Облачные вычисления позволяют потребителям получать доступ к ресурсам онлайн через Интернет из любого места в любое время, не беспокоясь о техническом / физическом управлении. Облачные вычисления более экономичны, чем другие вычислительные модели; Это связано с нулевыми затратами на обслуживание, поскольку поставщик услуг зависит от доступности услуг, а клиенты освобождаются от проблем обслуживания и управления машинами ресурсов. Из-за этой черты облачные вычисления также известны как утилита вычислений, или «IT по требованию».

В облачной среде все данные передаются на внешний подряд стороннему поставщику, и они заботятся о том, чтобы эти данные были теперь ответственностью поставщика облачных вычислений, и мы можем получить доступ к этим данным на виртуальных машинах или любом другом устройстве. Поскольку дата-центр облачного провайдера распространяется по всему миру, мы можем получить доступ к нашим данным из любой точки мира. Облачные вычисления – это результат продвижения представленных технологий. В современном мире сетевых систем облачные вычисления являются одной из наиболее важных и развивающихся идей как для разработчиков, так и для пользователей. В облачной среде ресурсы распределяются между серверами, пользователями и частными лицами.

ЦЕЛИ:

 
• В статье предпринята попытка оценить основные риски и проблемы безопасности, которые в настоящее время присутствуют в отрасли облачных вычислений

 

• Представлено решение, которое пытается устранить уникальную угрозу.

ВЫВОДЫ ИЗ ИССЛЕДОВАНИЯ:

Безопасность облачных вычислений делает акцент на следующих вещах:

 
1. Trust

 

Доверие в облачной среде зависит в основном от выбранной модели развертывания, поскольку управление данными и приложениями осуществляется на субподряде и делегируется из-за строгих полномочий владельца. После того, как позиционирование в общедоступном облачном контроле передается владельцу инфраструктуры для обеспечения достаточной политики безопасности, которая обеспечивает выполнение соответствующих действий по обеспечению безопасности для обеспечения снижения риска. Облачная инфраструктура выдвигает уникальные проблемы безопасности, которые необходимо тщательно продумать.

 

2. Конфиденциальность и конфиденциальность

 

Конфиденциальность связана с тем, что уполномоченная сторона имеет возможность доступа к защищенным данным. Увеличение числа участвующих устройств и сторон приводит к увеличению количества точек доступа, делегированию управления данными в облако, что, в свою очередь, ведет к увеличению риска компрометации данных, когда данные становятся доступными для большого числа сторон.

 

Конфиденциальность данных может быть непреднамеренно нарушена из-за остаточности данных, которая является остаточным представлением данных, которые были стерты. Виртуальное разделение дисков и оборудования между несколькими пользователями приводит к нежелательному разглашению личных данных.

 

3. Целостность

 

Целостность программного обеспечения направлена ​​на защиту программного обеспечения от несанкционированного удаления, кражи, изготовления и модификации. Поставщики облачных вычислений реализуют набор API или программных интерфейсов, которые клиенты используют для взаимодействия и управления облачными сервисами. Целостность оборудования и сети также является проблемой, которую необходимо решить поставщику облачных услуг.

 

4. Наличие

 

Это касается доступности системы и ее использования по требованию уполномоченного лица. Это включает в себя способность систем выполнять операции, даже если некоторые органы ведут себя плохо. Система имеет возможность продолжить работу даже в случае нарушения безопасности. Доступность связана с программным обеспечением, данными, а также оборудованием, доступным для авторизованных пользователей по требованию.

Доверенная третья сторона

Это связано с установлением необходимого уровня доверия и предоставляет идеальные решения для сохранения конфиденциальности. В криптографии TTP является ассоциированным объектом, который разрешает безопасное взаимодействие между двумя сторонами, каждая из которых доверяет третьей стороне. Он предоставляет комплексные услуги безопасности, которые основаны на стандартах и ​​полезны для разных областей, секторов специализации и географических областей.

TTP связаны через сертифицированные пути или цепочки доверия, которые обеспечивают сеть доверия, формирующую понятие инфраструктуры открытого ключа. Инфраструктура открытых ключей предоставляет технически обоснованные и юридически приемлемые средства для реализации:

 
• Строгая аутентификация. Процесс идентификации деталей и контроля подлинности включает обмен информацией или электронные транзакции с помощью электронных средств.