Phenquestions
Облачните изчисления са фундаментална промяна от традиционната архитектура клиент / сървър или ниво, която поставя акцент върху ефективното използване на ИТ инфраструктурата, намаляването на оперативните разходи и оптималната удовлетвореност на клиентите, като по този начин помага на предприятието да увеличи печалбите си с доволни клиенти.
„Облачните изчисления са изчислителен модел (а не технология) ” която има за цел да намали бизнес разходите, като предоставя всичко като „x като услуга“ на своите клиенти чрез доставчик на трети страни (в публични и хибридни облаци), използвайки „плащайте, както отидете, модел“. Данните се съхраняват до голяма степен в големите центрове за данни на трети страни, които ни връщат към 70-те и 80-те години на някои мощни машини с диференциация на виртуализирана среда (сървъри, съхранение и мрежи) и възможност за мулти-наемане и мащабируемост.
Има много проблеми със сигурността от традиционните „удостоверяване и упълномощаване, цялост, последователност, архивиране и възстановяване“, които може да се окажат злоупотреба с технологията, ако не се разглеждат.
Съвременните въпроси са следните
- Сигурност на данните в центъра за данни: Организациите са скептични по отношение на сигурността на данните поради „доставчик на трети страни и мулти-наематели“. Избор на използвани криптографски и хеш алгоритми, как работи на транспортния слой и как данните, защитени от други наематели, са основният проблем. Мулти-наемане е очевидният избор за доставчиците на облак за мащабируемост, но големите предприятия го виждат като оръжие за експлоатация на огромната им база данни.
- Екземпляр отвличане: Когато хакери / натрапници улавят екземпляра на приложението чрез прост механизъм за хакване или чрез другите работещи екземпляри на приложението в различна география. Могат да бъдат причинени атаки на виртуална машина или инстанция. Vm-Vm атаки може да се случи, което може да бъде летално за цялата облачна среда.
- Облак v / s облак: Хората се страхуват, че натрапниците / хакерите ще злоупотребяват с изчислителната мощ в облака, за да ги атакуват. Хакер Томас Рот твърди, че разбива всички хешове на SHA-1 с парола от 1 до 6 само за 49 минути.
- Виртуализация: Виртуализацията на приложението, работния плот и сървъра сама по себе си има много проблеми със сигурността, те Hypervisor може да не е толкова мощен, колкото би трябвало и може да доведе до атаки.
- Какво ще кажете за „данни в движение“: Като цяло услугата се репликира 3 или повече пъти, както в Windows Azure, така че значителни количества данни се намират в Интернет поради високата репликация за мащабируемост и гъвкавост с георазпределение по целия свят, което „прави данните достъпни“ за доста време следователно сигурността му е проблем.
- Няма стандарти за сигурност, протоколи и съответствие на доставчиците: Няма стандартна дефиниция за облачни изчисления, това е работещ модел, алгоритъм за сигурност, протоколи и съответствие, които една компания трябва да следва. Предприятията се противопоставят на публични и хибридни облаци поради липса на правна подкрепа.
- Недоверени интерфейси или API: За разработчика е много трудно да направи сигурно приложение на API на трети страни и интерфейсите са трудни за доверие.
- Заплаха от бъдещи изчислителни модели- Квантови изчисления когато ще се прилага с изчислителни облаци, изчисленията ще се увеличат неимоверно дори без много мощен хардуер.
„Сигурността“ винаги е основен проблем за клиентите, било то голямо предприятие или крайни потребители. За да имате доволен клиент, от съществено значение е да им бъде осигурена надеждна система за сигурност.
