Cloud computing nasr

Preview:

DESCRIPTION

Cloud computing + Security

Citation preview

1392پاییز

حمیدرضا نصراصفهانی: ارائه دهنده

مقدمه

تعریف رایانش ابري

ویژگیها و مزایاي رایانش ابري

چالش هاي رایانش ابري

امنیت رایانش ابري

نتیجه گیري و ارائه پیشنهادات

مراجع

2

رشد، گسترش و افزایش سرعت و همه گیري شبکه هاي مقیاس وسیعمانند اینترنت و تشدید روز افزون رقابت و تغییرات و ظهور نیازهاي

:جدید مانندنیاز به ارتباطات روز افزون•

به روز رسانی مداوم محتواي داده و اطالعات•

انعطاف پذیري •

• ...

ظهور مدل هاي جدید عرضه خدمات فناوري اطالعات و گرایش جهانی به)رایانش ابري(فناوري هاي جدید

ضرورت ایجاد ابزارها و راه حل هاي نوین براي پردازش؟

3

4

رایانش فراگیر

2000- 1990توري و کالستر

2004رایانش به عنوان

صنعت همگانی 1988رایانش فراگیر

1980-1940رایانه

1980-1950شبکه و اینترنت

2007 -رایانش ابري

Cloud computing is a pay-per-use model for enabling available, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.

دسترسـی شـبکه اي است که امکان مدل پرداخت در قبال استفاده رایانش ابري یکمثل شبکه ها، سرورها، (مبتنی بر تقاضا و مناسب را به انبوهی از منابع محاسباتی مشترك

این منابع می توانند بـا . موجب می شود) برنامه هاي کاربردي و سرویس هاذخیره سازي، سرعت فراهم شوند و در کمترین تالش مدیریتی و تعامل با فراهم کننده سرویس، ارسال

. شوند

5

NIST

6

کاهش هزینه

حمایت از چابکی

کسب و کار

دسترسی به خدمات

قابلیت توسعه

فناوري سبز

صرفه جویی در

زمان

دسترسی به

شبکه در همه

جا

پرداخت در

قبال استفاده

منابع مستقل

از مکان

7

امنیت

حفظ حریم خصوصی

کیفیت خدمات

میزان در دسترس بودن و کارایی

بقاء ارائه دهنده ابر

جنبه هاي قانونی

خطرات و آسیب پذیرهاي جدید

8

رمزنگاري

و هاداده

ارتباطات

سیستم

پشتیبان

کنترل

دسترسی

استاندارد

رمز عبور

ارزیابی امنیتی

نظارتمستمر

استانداردهاي امنیتی براي یک ابر

دفاع در عمق)Defense in depth(

هانی پات)Honeypot(

سندباکس)Sandbox(

الگوهاي شبکه اي )Network Patterns(

9

شناسایی و احراز اصالت

ترکیبی از تکنیک هاي کنترل دسترسی

امنیتکنترل هاي مدیریتی

10

ارمغان رایانش ابري در آینده نه چندان دورکاهش موانع ورود به تجارت نرم افزاري •

آشکارسازي روشهاي جدید کسب درآمد•

نتیجه گیري و پیشنهادات

11

Sosinsky, Barrie A., Cloud Computing Bible, John Wiley, New York, 2011.

Sarena, David E.Y., Implementing and Developing Cloud Computing Applications, CRC Press, New York, 2011.

Buyya, Rajkumar, Cloud Computing Principles and Paradigms, John Wiley, New Jersey, 2011.

NIST Cloud Computing Security Working Group, NIST Cloud Computing Security Reference Architecture Draft, NIST, 2012.

Xiaonian, Wu, "A trust evaluation model for cloud computing", Information Technology and Quantitative Management, 2013.

Tao, Jie, "An Intuitive Framework for Accessing Computing Clouds", International Conference on Computational Science, 2011.

Grobauer, Bernd, Walloschek, Tobias, "Understanding Cloud Computing Vulnerabilities ", IEEE Security & Privacy, 2011.

"Security and Privacy in Cloud Computing: A Survey", IEEE Computer Society, 2010 Sixth International Conference on Semantics, Knowledge and Grids, 2010.

12

13