پایان نامه ارشد مهندسی فناوری اطلاعات: مدیریت اطمینان در پردازش ابری |
رایانش ابری چگونه به ما کمک می کند؟………………… 10
رایانش ابری در زندگی ما چه تغییراتی ایجاد می کند؟……. 11
تقسیمبندی رایانش ابری از دیدگاه گارتنر………………… 12
زیرساخت به عنوان سرویس……………………………..12
بستر به عنوان سرویس . 12
نرمافزار به عنوان سرویس . 12
دلایل اصلی که موجب عدم اعتماد به رفتار کاربر……….. 14
مزایا و نقاط قوت رایانش ابری…………………. 14
محاسبات ابری و چالشهای امنیتی و چگونگی مدیریت اعتماد در آن…… 19
میزان اعتماد………………… 19
ریسكهای بالقوه اعتماد به ابر و گامهای احتمالی كاهش این ریسكها…… 19
1- داده های شما كجا قرار گرفته اند؟………………… 20
2- آیا داده های شما جدا سازی میگردد؟………………… 20
3- آیا ارائه دهنده سرویس ابری از مقررات لازم پیروی مینماید؟……. 20
4- گزینه های خروج از بحران………………… 20
5- آیا حق دسترسی كاربر قابل اعمال است؟………………… 20
6- چگونه درباره فعالیت نامناسب یا غیرقانونی در ابر تحقیق كنیم؟…… 21
7- انعطاف پذیری سرور………………… 21
8- مدت زمان از كار افتادن ارائه دهنده سرویس………………….. 21
9- قابلیت حیات در طولانی مدت…………………. 21
مثالی از چگونگی مدیریت اطمینان………………… 22
Panda Cloud office Protection یک انتخاب ایده آل………….. 22
امنیت، مهمترین مشکل فضای پردازش ابری در سال ۲۰۱۳…………. 23
بررسی نیازهای امنیتی یک بانک و بررسی امنیت در بانک به صورت ابری…… 24
نیازهای امنیتی بانکها در حالت کلی…………………. 24
معماری امنیت اطلاعات…………………. 25
وقتی از مدیریت امنیت صحبت میکنیم چه مواردی را در بر میگیرد؟…… 26
چرا امنیت در بانکها مهمتر است؟………………… 27
امنیت اطلاعات در صنعت بانکداری………………… 27
بررسی امنیت در ابرها: ………………..28
امنیت در رایانش ابری از دیدگاهی دیگر………………… 32
پنج باور غلط درباره رایانش ابری…………………. 34
باور غلط 1: ابر عمومی ارزانترین راه برای فراهم کردن خدمات فناوری اطلاعات است……. 35
باور غلط 2: طی گامهای ابتدایی در زمینه مجازی سازی تنها راه دستیابی به پردازش ابری است…. 36
مجازی سازی همزمان با رایانش ابری…………………. 37
باور غلط 3: نرمافزارهای حیاتی به ابرها تعلق ندارند………………… 37
باور غلط 4: همه نیازمندیهای امنیتی ابر به صورت یکسان ایجاد میشوند….. 38
امنیت ابرها نیازمند متخصصان واقعی است…………………. 39
باور غلط 5: تنها یک راه برای استفاده از رایانش ابری وجود دارد………. 39
بررسی و مقایسه روشها و نتیجه گیری…………………. 40
مراجع………………… 42
چکیده:
دنیای امروز ، دنیای پردازش اطلاعات محسوب می شود، از آنجایی که محاسبات و پردازش اطلاعات جنبه های مختلف زندگی انسان را احاطه کرده است. فناوریهای اطلاعاتی و ارتباطی از جمله اینترنت که امروزه تبدیل به جزئی حیاتی از زندگی بشر شده، روز به روز در حال توسعه است، همسو با آن نیازهای اعضای جامعه مانند امنیت اطلاعات، پردازش سریع، دسترسی پویا و آنی، ایجاد مشارکت متقابل، قدرت تمرکز روی پروژههای سازمانی به جای اتلاف وقت برای نگهداری سرورها و از همه مهمتر، صرفهجویی در هزینه ها اهمیت زیادی یافته است. راه حلی که امروز در عرصه فناوری برای چنین مشکلاتی پیشنهاد میشود فناوری با نام رایانش ابری یا پردازش ابری یا محاسبات ابری است [12]. در این پایان نامه به معرفی و بررسی انواع دغدغه های امنیتی ، ایرادات و راه حل های مقابله با آن و همچنین تکنولوژی ها و سرویس های مربوط به چگونگی مدیریت اعتماد یا مدیریت اطمینان در پردازش ابری خواهیم پرداخت.
مقدمه:
رایانش ابری[1] مدل رایانشی بر پایهی اینترنت است که الگویی تازه و بهینه برای عرضه، مصرف و تحویل سرویسهای فناوری اطلاعات شامل سخت افزار، نرم افزار، اطلاعات و سایر منابع اشتراکی رایانشی را با بهکارگیری اینترنت ارائه میکند.پردازش ابری بر مبنای جداسازی منطقی بین گره ها است که هر گره به صورت یک ماشین فیزیکی خواهد بود، بر خلاف پردازش شبکه ای که چند کامپیوتر را به هم متصل می کند تا بتواند یک کامپیوتر بزرگ را برای استفاده در پردازش های حجیم داده شبیه سازی کند، در پردازش ابری تکنولوژی شبیه سازی این امکان را می دهد که هر گره به صورت یک ماشین فیزیکی مستقل به کاربر اجازه بدهد تا نرم افزار و سیستم عامل مورد نظر خودش را در آن اجرا کند و برای هر گره[2] سرویس های دلخواه اش را تنظیم نماید.
ایده پردازش ابری ایده تکامل یافته پردازش موازی، پردازش توزیع شده و پردازش شبکه ای است همچنین می تواند به عنوان یکی از سرویس های 1-
زیرساخت به عنوان سرویس 2- بستر به عنوان سرویس 3-نرمافزار به عنوان سرویس باشد[1] . همچنین کیفیت سرویس[3] را به عنوان یکی از فاکتور های پر اهمیت در دنیای امروز به عنوان مثال مکالمه صوتی و تصویری بدون تاخیر زمانی را نیز تضمین می کند [2] . در حال حاضر به عنوان یک مدل حیاتی برای مدیریت انواع سرویس در بستر اینترنت معرفی شده است، به عنوان نمونه بسیاری از گوشی های هوشمند و دستگاه های قابل حمل که به صورت بدون سیم به دنیای اطلاعات متصل می شوند برای مدیرت داده های خود از رایانش ابری استفاده می کنند .[3]
اما در نهایت پس از دانستن چگونگی پردازش ابری و یا رایانش ابری بایستی بتوان به مهمترین دغدغه سال های اخیر دنیای اطلاعات یعنی اعتماد کردن به یک تکنولوژی و در اختیار گذاشتن اطلاعات پر اهمیت خود به یک سیستم در جایگاهی که به آن دسترسی فیزیکی نداریم پرداخت که ما به چگونگی و مدیریت اطمینان در پردازش ابری به طور مفصل خواهیم پرداخت.
محاسبات ابری چیست؟
در ابتدای بحث به معرفی مختصری در خصوص محاسبات ابری می پردازیم که در ادامه مدیریت اطمینان[4] در پردازش ابری با دید بهتری بررسی گردد.
رایانش ابری چیست ؟
این اصطلاح که در فارسی بدان رایانش ابری گویند بر اساس تعاریف موسسه ملی فناوری و استانداردها، اینگونه تعریف شده: “رایانش ابری مدلی است که برحسب تقاضای شبکه، دسترسی آسان و فراگیر به مجموعه عظیمی از منابع محاسباتی قابل تنظیم (همانند شبکه ها، سرورها، فضای ذخیره سازی، برنامه های کاربردی و سرویس ها) را به سرعت و بدون دخالت سرویس دهنده به راحتی ممکن می سازد.”
البته این تعریف بسیار کلی و تا حدودی گیج کننده است. پس تعریف ساده تر آن برای افراد عادی چیست؟
رایانش ابری= نرم افزارهای تحت وب به همین راحتی!
اگر شما از نرم افزارهای تحت وب که توسط سرویس دهندگانی همچون گوگل و مایکروسافت ارائه شده استفاده کنید؛ در واقع از رایانش ابری بهره مند می شوید. هر کدام از اپلیکیشن های مبتنی بر وب از جمله Gmail ،Google Calendar ،Hotmail ، Drop box و Google Doc بر مبنای رایانش ابری تعریف شده اند. زمانی که شما به هرکدام از این سرویس ها متصل می شوید در واقع به منبع گسترده ای از سرورهای موجود در اینترنت متصل شده اید. نیاز نیست که کاربر حتما از گر وب برای رایانش ابری استفاده کند؛ اما ظاهراً همه چیز در حال حرکت به این سمت و سو است. برای مثال اگر از سرویس Drop Box استفاده می کنید کمتر پیش می آید که از گرتان[5] برای انتقال فایل ها استفاده کنید. اما در برای دسترسی جیمیل اغلب از گر استفاده می کنید.
چرا پردازش ابری ؟
همانگونه که گفتیم این اصطلاح نامفهوم که در واقع نرم افزارهای تحت وب را توصیف می کند مدتهاست که در اطراف ما وجود داشته اما بیشتر افراد آن را به این اسم نمی شناختند. پس به منظور رسیدن این بازار به شروعی جدید و جایگزینی اپلیکیشن های تحت وب به جای نرم افزارهای وابسته به سرورهای میزبان، این اصطلاح به وجود آمده است.
توصیف اینکه چرا از کلمه Cloud یا «ابر» در این اصطلاح استفاده شده نیز بسیار ساده است. اگر توجه کرده باشید در نمودارهای شبکه های رایانه ای، اینترنت معمولاً به شکل ابر در تصویر نمایش داده می شود مانند شکل 1. شاید دلیل این تشبیه این است که اینترنت همانند یک ابر، جزئیات فنی اش را از دید کاربران مخفی نگه می دارد. بنابراین در واقع این عبارت راهی برای مشاوران و شرکت ها فراهم آورده تا خدمات خود را در بسته بندی های جدید به فروش بگذارند.
[1] Cloud computing
[2] Node
[3] Quality of Services
[4] Trust management
[5] Browser
[6] Cloud Computing
ممکن است هنگام انتقال از فایل اصلی به داخل سایت بعضی متون به هم بریزد یا بعضی نمادها و اشکال درج نشود ولی در فایل دانلودی همه چیز مرتب و کامل و با فرمت ورد موجود است
متن کامل را می توانید دانلود نمائید
فرم در حال بارگذاری ...
[چهارشنبه 1399-10-03] [ 12:53:00 ب.ظ ]
|