Дьяченко Н.В., Отакулов А.С., Акушуев Р.Т.
Донской государственный технический университет
ТИПЫ И ПРЕИМУЩЕСТВА ОБЛАЧНЫХ ВЫЧИСЛЕНИЙ
Аннотация
В данной работе рассматриваются вопросы облачных технологий их преимуществ, типы. Услуги предоставляемые компаниями по облачному хранению.
Ключевые слова: информационная безопасность, облачные технологии, защита информации
Keywords: information security, cloud technologies, information security.
Облачные вычисления дают возможность увеличить емкость или добавить возможности на лету, не инвестируя в новую инфраструктуру, не обучая новый персонал и не лицензируя новое программное обеспечение. Он включает в себя любые услуги на основе подписки или оплаты за использование, которые в режиме реального времени через Интернет расширяют существующие возможности ИТ.
Облачные вычисления привлекательны для малых предприятий и начинающих компаний, у которых нет большого количества возможностей для создания базовой вычислительной инфраструктуры быстрым и экономичным способом. Внедрение облачной среды может быть единственным вариантом для небольшой начинающей компании, которая не получает большой выгоды от владения оборудованием. Для существующих предприятий перемещение услуг и данных в облако должно рассматриваться на основе соотношения стоимости и риска. В ситуациях высокого риска перемещение служб и данных в облако может не дать достаточных преимуществ, чтобы перевесить затраты, связанные с этими рисками. Даже для ситуаций с низким уровнем риска, когда облачные вычисления являются привлекательным выбором, потребуется дальнейшее размещение конкретных услуг и данных, например, для удовлетворения требований соответствия нормативным требованиям.
Подобно раннему внедрению интернет-сервисов, облачные вычисления обеспечивают экономию средств при снижении уровня надежности и безопасности. Облачные провайдеры хорошо подходят для контента большого размера, с широким доступом для чтения, таким как цифровой контент и потоковое мультимедиа, видео и музыка, а также для долговременного хранения файлов, таких как резервные копии данных и архивы данных. Все данные, хранящиеся в облаке, направлены на предоставление доступа к географически распределенным и отдельным областям. Эксперты рекомендуют, чтобы приложения, которые являются несущественными для бизнеса, или те, которые не могут быть экономически эффективно доставлены внутренними ИТ-отделами, хорошо подходят для облачных архитектур. Видео- и аудиоконференции, инструменты совместной работы и автоматизация продаж приводятся в качестве хороших примеров услуг, которые можно успешно перенести в облачную среду или внедрить в нее.
При подготовке к использованию облачных сервисов внимательно рассмотрите конкретные риски, связанные с работой в облачной среде. Критически важные службы требуют тщательного обдумывания и планирования, особенно в отношении избыточности и рисков, связанных с перебоями в обслуживании. Чувствительные данные — более сложная проблема, требующая дополнительного обдумывания и изучения, чтобы найти подходящее решение. Облачные провайдеры предлагают логическое разделение данных для своих клиентов, но когда дело доходит до точного знания, где находятся ваши данные, и защиты от кражи или разглашения, доступно несколько вариантов. Предпочтительным вариантом является сохранение ваших личных или конфиденциальных данных в собственной частной сети с применением классических мер безопасности для этих данных, чтобы уменьшить часть риска.
Прежде чем выбрать любого поставщика облачных вычислений, выполните проверку безопасности поставщика и убедитесь, что язык контракта тщательно сформулирован для защиты клиента. Выбор поставщиков зависит от их готовности выполнять требования клиентов и их приверженности защите информации и сред клиентов, а также их предыдущего опыта в предоставлении облачных услуг.
Типы облачных сервисов
В наши дни термин «облако» часто используется и используется довольно свободно. Все хотят принять участие в явлении облачных вычислений, поэтому существует множество типов услуг, которые обозначаются как облачные службы. Ниже приведены наиболее распространенные типы услуг, с которыми мы находим термин «облако».
- Инфраструктура как услуга (IaaS). Этот тип услуг позволяет потребителям предоставлять ресурсы обработки, хранения и сети, позволяя им развертывать и запускать свои собственные операционные системы или приложения в своей облачной среде.
- Программное обеспечение как услуга (SaaS). Этот тип облачных вычислений доставляет приложение через браузер клиентам, использующим многопользовательскую архитектуру.
- Коммунальные вычисления Компании, которые предлагают хранилища и виртуальные серверы, к которым ИТ могут обращаться по требованию.
- Платформа как услуга (PaaS). Эта форма облачных вычислений обеспечивает среду разработки как услугу. Вы создаете свои собственные приложения, которые работают на инфраструктуре провайдера и доставляются пользователям через Интернет с серверов провайдера.
- Веб-сервисы в облаке. Поставщики веб-сервисов предлагают API-интерфейсы, которые позволяют разработчикам использовать функциональность через Интернет, а не предоставлять полноценные приложения.
- Поставщики управляемых услуг (MSP). Одна из самых старых форм облачных вычислений, управляемая служба, по сути, представляет собой приложение, предназначенное для ИТ, а не для конечных пользователей. Примеры включают в себя службы сканирования на вирусы, службы фильтрации спама в электронной почте, службы мониторинга приложений и управляемые службы безопасности.
- Платформы торговли услугами. Подобно автоматизированному бюро обслуживания и наиболее распространенная в торговых средах, платформа торговли услугами — это центр обслуживания, с которым взаимодействуют пользователи, например система управления расходами, для заказа командировочных или секретарских услуг с общей платформы, которая затем координирует предоставление услуг и цены в пределах спецификаций, установленных пользователем.
- Интернет-интеграция. Интеграция облачных сервисов, в основном обслуживающих поставщиков SaaS, с использованием технологии интеграции в облаке.
Преимущества безопасности облачных вычислений
Облачные вычисления могут обеспечить более высокий уровень безопасности, чем традиционные распределенные клиент-серверные вычислительные среды. Хорошо спроектированная инфраструктура облачных вычислений обеспечивает избыточность, безопасность на транспорте, более комплексную и централизованную аутентификацию, а также улучшенный контроль физической и операционной безопасности. Кроме того, поставщики облачных вычислений могут предлагать конкретные услуги безопасности по более низкой цене и с большей согласованностью, чем организации могут сделать самостоятельно. Некоторые из этих услуг включают
- Централизованные данные. Утечка данных в результате потери данных на ноутбуке и потери ленты резервного копирования, возможно, может быть уменьшена с помощью облачных вычислений с использованием технологии тонких клиентов.
- Мониторинг. Централизованное хранилище легче контролировать.
- Криминалистика и реагирование на инциденты. С поставщиками IaaS выделенный криминалистический сервер может быть встроен в то же облако, что и корпоративные серверы, но размещен в автономном режиме, готов к использованию и при необходимости подключен к сети. Это также может сократить время сбора доказательств, позволяя немедленно анализировать взломанные серверы. Кроме того, теперь серверы могут быть клонированы, а клонированные диски мгновенно доступны для сервера криминалистической экспертизы Cloud.
- Тестирование с проверкой пароля. Для организаций, которые регулярно взламывают пароли для выявления слабых мест, время взлома паролей может быть значительно сокращено.
- Ведение журнала. Эффективное неограниченное хранилище для ведения журнала с уменьшенной озабоченностью по поводу недостаточного дискового пространства, выделяемого для ведения журнала системы.
- Тестирование изменений безопасности. Обновления и исправления поставщика, а также изменения конфигурации в целях безопасности могут применяться с использованием клонированной копии производственного сервера с недорогим тестированием воздействия и сокращенным временем запуска.
- Инфраструктура безопасности SaaS-провайдеры, предлагающие клиентам технологии безопасности, распределяют стоимость этих технологий среди своих клиентов.
Литература
- Алексеева Т. В. Использование облачныхтехнологий для организации обучающего информационного пространства. 2012.
- Кузьмина М. В., Пивоварова Т. С., Чупраков Н. И. Облачные технологии для дистанционного и медиаобразования.. 2013.
- Варлатая, С.К. Аппаратно-программные средства и методы защиты информации. 2007г.