Đang tải... (xem toàn văn)
Lời mở đầu Ngày nay, cùng với sự phát triển vũ bão của công nghệ thông tin, hệ thống phần mềm ứng dụng, hệ thống máy chủ của các tổ chức doanh nghiệp ngày càng tăng nhanh. Điều đó dẫn tới chi phí đầu tư cho hạ tầng công nghệ thông tin ngày càng lớn, chi phí cho việc quản lý hệ thống cũng tăng lên. Để giảm thiểu được các chi phí đó và tăng khả năng ứng dụng công nghệ thông tin trong sản xuất kinh doanh của doanh nghiệp, thì ứng dụng điện toán đám mây là giải pháp mang lại nhiều lợi ích. Trong mô hình điện toán đám mây, mọi vấn đề liên quan tới công nghệ thông tin đều được cung cấp dưới dạng các “dịch vụ”. Nhờ đó, các tổ chức, doanh nghiệp hay cá nhân khi sử dụng dịch vụ công nghệ không cần phải có kiến thức, kinh nghiệm chuyên sâu về công nghệ, cũng như không cần phải quan tâm đến cơ sở hạ tầng của công nghệ đó. Hạ tầng cơ sở của điện toán đám mây là sự kết hợp của những dịch vụ đáng tin cậy được phân phối qua các trung tâm dữ liệu và được xây dựng trên những máy chủ với cấp độ khác nhau của các công nghệ ảo hóa. Đề tài “ Tìm hiểu về Điện toán đám mây ( Computing Cloud ) ” tìm hiểu những kiến thức cơ bản về điện toán đám mây, ứng dụng và những hữu ích mà điện toán đám mây đem lại . Cũng như có cái nhìn cụ thể về vấn đề an toàn bảo mật trong điện toán đám mây. Thông qua đây em muốn mọi người có thể hiểu biết thêm về Công nghệ Điện toán đám mây và sự hữu ích mà nó đem lại. Em xin chân thành cảm ơn thầy Đào Ngọc Tú đã nhiệt tình giúp đỡ chúng em trong thời gian qua ! Em xin chân thành cảm ơn ! Hải Phòng, ngày 25 tháng 3 năm 2014 Sinh viên Nguyễn Văn Quyết MỤC LỤC CHƯƠNG I: MỞ ĐẦU – TỔNG QUAN VỀ ĐỀ TÀI …5 1.1. Đặt vấn đề 5 1.2. Mục đích và ý nghĩa 6 1.3. Các nhiệm vụ nghiên cứu và thực hiện …..6 CHƯƠNG 2: ĐIỆN TOÁN ĐÁM MÂY VÀ CÁC KHÁI NIỆM ...8 2.1. Khái niệm Điện toán đám mây 8 2.1.1. Quá trình phát triển của Điện toán đám mây 8 2.1.2. Định nghĩa Điện toán đám mây 8 2.2. Các tính chất của điện toán đám mây 9 2.2.1. Tính phục vụ theo nhu cầu 9 2.2.2. Tính truy suất diện rộng 10 2.2.3. Khả năng dùng chung tài nguyên 10 2.2.4. Khả năng co dãn 11 2.2.5. Khả năng điều tiết dịch vụ 12 2.3. Các đặc điểm của điện toán đám mây 12 2.4. Các vấn đề có thể giải quyết bằng điện toám đám mây , ưu và nhược điểm của điện toán đám mây và lợi ích mà điện toán đám mây đem lại 12 2.4.1. Các vấn đề có thể giải quyết bằng điện toán đám mây 12 2.4.1.1. Vấn đề về lưu trữ dữ liệu 12 2.4.1.2. Vấn đề về sức mạnh tính toán 13 2.4.1.3. Vấn đề cung cấp tài nguyên và phần mềm 14 2.4.2. Các ưu điểm và nhược điểm của Điện toán đám mây 14 2.4.2.1. Ưu điểm 14 2.4.2.2. Nhược điểm 15 2.4.3. Lợi ích của Điện toán đám mây 15 CHƯƠNG III: XU HƯỚNG PHÁT TRIỂN KIẾN TRÚC ỨNG DỤNG DỊCH VỤ TRONG ĐIỆN TOÁN ĐÁM MÂY 17 3.1. Các dịch vụ 17 3.1.1. Rastructure – as – a - Service ( IaaS – Dịch vụ hạ tầng) 18 3.1.2. Platform – as – a - Service ( PaaS – Dịch vụ nền tảng) 19 3.1.3. Software – as – a - Service ( SaaS – Dịch vụ phần mềm) 20 3.2. Mô hình triển khai 21 3.3. Cách tính chi phí trong Cloud 22 3.4. Ứng dụng công việc 22 CHƯƠNG IV: AN TOÀN BẢO MẬT TRONG ĐIỆN TOÁN ĐÁM MÂY 25 4.1. Quản lý bảo mật trong điện toán đám mây 25 4.1.1. Mô hình chung 25 4.1.2. Mục tiêu bảo mật thông tin trên điện toán đám mây 26 4.1.3. Các tiêu chuẩn quản lí bảo mật 26 4.1.3.1. ITIL – thư viện hạ tầng công nghệ thông tin 26 4.1.3.2. ISO 27001/27002 26 4.1.3.3. Quản lí bảo mật 27 4.2. Xem xét cấu trúc bảo mật trong điện toán đám mây 27 4.3. Những biện để bảo mật điện toán đám mây 27 4.4. Phát triển bảo mật thực tiễn 28 Tài liệu tham khảo 29
TRƯỜNG ĐẠI HỌC HẢI PHÒNG KHOA CÔNG NGHỆ THÔNG TIN ===***=== BÁO CÁO ĐỀ TÀI KIẾN TẬP Đề tài: Tìm hiểu về Điện toán đám mây ( Computing Cloud ) Giáo viên hướng dẫn : Đào Ngọc Tú Sinh viên thực hiện : Nguyễn Văn Quyết Lớp : CNTT – K12 1 | P a g e Lời mở đầu Ngày nay, cùng với sự phát triển vũ bão của công nghệ thông tin, hệ thống phần mềm ứng dụng, hệ thống máy chủ của các tổ chức doanh nghiệp ngày càng tăng nhanh. Điều đó dẫn tới chi phí đầu tư cho hạ tầng công nghệ thông tin ngày càng lớn, chi phí cho việc quản lý hệ thống cũng tăng lên. Để giảm thiểu được các chi phí đó và tăng khả năng ứng dụng công nghệ thông tin trong sản xuất kinh doanh của doanh nghiệp, thì ứng dụng điện toán đám mây là giải pháp mang lại nhiều lợi ích. Trong mô hình điện toán đám mây, mọi vấn đề liên quan tới công nghệ thông tin đều được cung cấp dưới dạng các “dịch vụ”. Nhờ đó, các tổ chức, doanh nghiệp hay cá nhân khi sử dụng dịch vụ công nghệ không cần phải có kiến thức, kinh nghiệm chuyên sâu về công nghệ, cũng như không cần phải quan tâm đến cơ sở hạ tầng của công nghệ đó. Hạ tầng cơ sở của điện toán đám mây là sự kết hợp của những dịch vụ đáng tin cậy được phân phối qua các trung tâm dữ liệu và được xây dựng trên những máy chủ với cấp độ khác nhau của các công nghệ ảo hóa. Đề tài “ Tìm hiểu về Điện toán đám mây ( Computing Cloud ) ” tìm hiểu những kiến thức cơ bản về điện toán đám mây, ứng dụng và những hữu ích mà điện toán đám mây đem lại . Cũng như có cái nhìn cụ thể về vấn đề an toàn bảo mật trong điện toán đám mây. Thông qua đây em muốn mọi người có thể hiểu biết thêm về Công nghệ Điện toán đám mây và sự hữu ích mà nó đem lại. Em xin chân thành cảm ơn thầy Đào Ngọc Tú đã nhiệt tình giúp đỡ chúng em trong thời gian qua ! Em xin chân thành cảm ơn ! Hải Phòng, ngày 25 tháng 3 năm 2014 Sinh viên Nguyễn Văn Quyết 2 | P a g e MỤC LỤC CHƯƠNG 1: MỞ ĐẦU – TỔNG QUAN VỀ ĐỀ TÀI 1.1. Đặt vấn đề Ngày nay, đối với các công ty, doanh nghiệp, việc quản lý tốt, hiệu quả dữ liệu của riêng công ty cũng như dữ liệu khách hàng, đối tác là một trong những bài toán được ưu tiên hàng đầu và đang không ngừng gây khó khăn cho họ. Để có thể quản lý được nguồn dữ liệu đó, ban đầu các doanh nghiệp phải đầu tư, tính toán rất nhiều loại chi phí như chi phí cho phần cứng, phần mềm, mạng, chi phí cho quản trị viên, chi phí bảo trì, sửa chữa, … Ngoài ra họ còn phải tính toán khả năng mở rộng, nâng cấp thiết bị; phải kiểm soát việc bảo mật dữ liệu cũng như tính sẵn sàng cao của dữ liệu. Từ một bài toán điển hình như vậy, chúng ta thấy được rằng nếu có một nơi tin cậy giúp các doanh nghiệp quản lý tốt nguồn dữ liệu đó, các doanh nghiệp sẽ không còn quan tâm đến cơ sở hạ tầng, công nghệ mà chỉ tập trung chính vào công việc kinh doanh của họ thì sẽ mang lại cho họ hiệu quả và lợi nhuận ngày càng cao hơn. Thuật ngữ “cloud computing” ra đời bắt nguồn từ một trong những hoàn cảnh như vậy. Thuật ngữ “cloud computing” còn được bắt nguồn từ ý tưởng đưa tất cả mọi thứ như dữ liệu, phần mềm, tính toán, … lên trên mạng Internet. Chúng ta sẽ không còn trông thấy các máy PC, máy chủ của riêng các doanh nghiệp để lưu trữ dữ liệu, phần mềm nữa mà chỉ còn một số các “máy chủ ảo” tập trung ở trên mạng. Các “máy chủ ảo” sẽ cung cấp các dịch vụ giúp cho doanh nghiệp có thể quản lý dữ liệu dễ dàng hơn, họ sẽ chỉ trả chi phí cho lượng sử dụng dịch vụ của họ, mà không cần phải đầu tư nhiều vào cơ sở hạ tầng cũng như quan tâm nhiều đến công nghệ. Xu hướng này sẽ giúp nhiều cho các công ty, doanh nghiệp vừa và nhỏ mà không có cơ sở hạ tầng mạng, máy chủ để lưu trữ, quản lý dữ liệu tốt. Xét trên tình hình hiện tại, thời gian vừa qua, các hãng công nghệ lớn trên thế giới như Microsoft, Google, IBM, Amazon, Sun, liên tục giới thiệu và tung ra các giải pháp, công nghệ và nền tảng liên quan tới lĩnh vực ảo hóa và điện toán đám mây. Tiêu biểu như 3 | P a g e Google ngoài các ứng dụng đám mây vốn từ trước đến nay vốn quen thuộc của hãng như Gmail, Google Docs, thời gian gần đây, hãng cũng liên tục đưa ra thị trường các sản phẩm phần cứng cũng như phần mềm chạy trên một hệ điều hành mới được xem là tương lai của công nghiệp điện toán đó là hệ điều hành đám mây Chrome OS. Microsoft cũng không kém cạnh khi hãng cũng vừa giới thiệu sản phẩm hệ điều hành đám mây Windows Azure. Bên cạnh đó còn rất nhiều các hãng khác cũng tham gia vào lĩnh vực mới mẻ này. Tất cả những điều đó cho thấy, điện toán đám mây là một xu hướng tất yếu của sự phát triển công nghệ thông tin và sẽ là một trong những công cụ hiệu quả giúp cho các cá nhân, doanh nghiệp khai thác hiệu quả hơn nữa ứng dụng CNTT trong môi trường cạnh tranh hiện tại và tương lai. Trở lại với thực tiễn tại Việt Nam, những năm trở lại đây, người dùng đã và đang quen thuộc khai thác các công cụ dựa trên nền tảng đám mây, ví dụ như các dịch vụ thư điện tử nền tảng web (Google Mail, Yahoo Mail, Windows Live Mail, ) hay các công cụ chia sẻ video (Youtube), các ứng dụng thao tác với hình ảnh trên web (Google Picasa, Flickr, Photoshop Express,…), các công cụ xử lý và lưu trữ văn bản online (Google Docs, Yoho, ), hay các dịch vụ đồng bộ hóa file trên mạng (ASUS Webstore, Dropbox, ) thậm chí nhiều hệ điều hành web cũng đã ra đời và được một số ít người dùng quan tâm đến công nghệ sử dụng. Điều này chứng tỏ rằng công nghệ điện toán đám mây đã và đang chiếm một vai trò quan trọng trong cuộc sống hàng ngày của mỗi người dân Việt Nam. Và đặc biệt, chính phủ và nhà nước cũng đã có những kế hoạch, chính sách phát triển và sử dụng điện toán đám mây như là một phần của chính phủ điện tử trong tương lai. Thấy được những thực tiễn đó, kết hợp với những kiến thức đã thu nhận được trong thời gian vừa qua, em đã chọn và thực hiện đề tài: “Tìm hiểu về điện toán đám mây và các dịch vụ trên điện toán đám mây .” 1.2. Mục đích và ý nghĩa Mục tiêu của đề tài nhằm giải quyết các nhiệm vụ sau: - Tìm hiểu được mô hình hoạt động của điện toán đám mây. - Tìm hiểu được các dịch vụ trên điện toán đám mây . 1.3. Các nhiệm vụ nghiên cứu và thực hiện Để thực hiện được các mục đích trên, em sẽ giải những nhiệm vụ sau: - Nghiên cứu và đưa ra được mô hình và nguyên tắc hoạt động của các đám mây hiện tại. - Nghiên cứu, phân tích và đưa ra hướng phát triển kiến trúc ứng dụng dịch vụ trong điện toán đám mây - Các nguy cơ, rủi ro và thách thức về an toàn thông tin trong điện toán đám mây - Kiến trúc bảo mật cho điện toán đám mây. 4 | P a g e Các chương tiếp theo của đề tài sẽ lần lượt giải quyết các nhiệm vụ ở trên. Chương 2 – Điện toán đám mây và các khái niệm : Cung cấp một cái nhìn tổng quan về điện toán đám mây. Tìm hiểu về lịch sử phát triển của điện toán đám mây và một số khái niệm cơ bản, cách thức làm việc và lợi ích của điện toán đám mây. Chương 3 – Xu hướng phát triển kiến trúc ứng dụng dịch vụ trong điện toán đám mây : Trình bày về những loại hình dịch vụ được cung cấp trên đám mây và những ưu nhược điểm của mỗi loại hình dịch vụ. Chương 4 – An toàn bảo mật trong điện toán đám mây : Trình bày những nét cơ bản về bảo mật thông tin trong đám mây, các chuẩn bảo mật và những rủi ro thách thức về an toàn thông tin mà người sử dụng cần biết trước khi quyết định sử dụng điện toán đám mây. Tìm hiểu về kiến trúc và mục tiêu bảo mật như thế nào và quản lý bảo mật ra sao. Từ đó, đưa ra phương pháp để nâng cao khả năng bảo mật thông tin trong đám mây. 5 | P a g e Chương 2 – Điện toán đám mây và các khái niệm 2.1. Khái niệm Điện toán đám mây 2.1.1. Quá trình phát triển của Điện toán đám mây Quá trình phát triển của điện toán đám mây có thể tóm tắt như Hình 1.1 (dẫn theo Voas và Zhang 2009) dưới đây: Hình 1.1. Sự phát triển của điện toán đám mây 2.1.2. Định nghĩa điện toán đám mây Khái quát lại, có thể hiểu điện toán đám mây như sau : “ Điện toán đám mây là một dạng hệ thống song song phân tán bao gồm tập hợp các máy chủ ảo kết nối với nhau, các máy chủ ảo này được cấp phát tự động và thể hiện như một hay nhiều tài nguyên tính toán độc lập dựa trên sự đồng thuận ở mức dịch vụ (service – level agrrement) được thiết lập thông qua quá trình đàm phán giữa người sử 6 | P a g e dụng và nhà cung cấp.” Một số định nghĩa: - Theo Wikipedia: “Điện toán đám mây (cloud computing) là một mô hình điện toán có khả năng co giãn (scalable) linh động và các tài nguyên thường được ảo hóa được cung cấp như một dịch vụ trên mạng Internet”. - Theo Gartner (http://www.buildingthecloud.co.uk/) : “Một mô hình điện toán nơi mà khả năng mở rộng và linh hoạt về công nghệ thông tin được cung cấp như một dịch vụ cho nhiều khách hàng đang sử dụng các công nghệ trên Internet”. - Theo Ian Foster: “Một mô hình điện toán phân tán có tính co giãn lớn mà hướng theo co giãn về mặt kinh tế, là nơi chứa các sức mạnh tính toán, kho lưu trữ, các nền tảng (platform) và các dịch vụ được trực quan, ảo hóa và co giãn linh động, sẽ được hân phối theo nhu cầu cho các khách hàng bên ngoài thông qua Internet”. Hình : Mọi thứ đều tập trung vào đám mây 7 | P a g e 2.2. Các tính chất của điện toán đám mây Điện toán đám mây nói chung và các dịch vụ và giải pháp cũng như nền tảng chạy trên nền điện toán đám mây có các tính chất sau: 2.2.1. Tính tự phục vụ theo nhu cầu - Điện toán đám mây có thể được định nghĩa một cách đơn giản như là sự sử dụng tài nguyên tính toán có khả năng thay đổi theo nhu cầu được cung cấp giống như một dịch vụ từ bên ngoài với chi phí phải trả cho mỗi lần sử dụng. Bạn có thể truy cập đến bất kỳ tài nguyên nào tồn tại trong "đám mây (cloud)" tại bất kỳ thời điểm nào và từ bất kỳ đâu thông qua hệ thống Internet. Bạn không phải quan tâm xem làm cách nào các thứ đang được duy trì phía trong của đám mây. - Đám mây được đánh giá cao và sẵn sàng đáp ứng cho các nhu cầu cần thiết của ứng dụng của bạn. Điện toán đám mây cũng có thể được gọi là tính toán tiện ích hay là tính toán lưới (grid computing). - Điện toán đám mây là mô hình dịch chuyển trong cách thức làm thế nào chúng ta cung cấp kiến trúc và khả năng mở rộng của các ứng dụng. Trong quá khứ, các công ty thành công thường dành thời gian quý báu và nguồn lực xây dựng để xây dựng cơ sở hạ tầng. 2.2.2. Tính truy suất diện rộng Như đã trình bày ở trên, người sử dụng các môi trường điện toán đám mây không cần thiết phải quan tâm đến nền tảng phía bên dưới. Mọi thứ được xem như trong suốt với người sử dụng và họ có thể truy cập vào mọi tài nguyên trên đám mây nếu được phép vào bất cứ lúc nào, bất cứ nơi đâu và trên bất cứ phương tiện nào cho phép. 2.2.3. Khả năng dùng chung tài nguyên Để hiểu rõ hơn về khả năng dùng chung tài nguyên trên đám mây ta quan sát hình 2, mô tảcấu trúc đơn giản của một đám mây. Trong hình ta thấy, để xây dựng một cơ sở hạ tầng phục vụ cho một đám mây, nhà cung cấp dịch vụ sử dụng rất nhiều những thiết bị phần cứng khác nhau, nhưng tất cả được sử dụng chung và thống nhất trên cơ sở của công nghệ ảo hóa (Virtual technology) để tạo ra một kiến trúc ảo hóa (Virtual Infrastructure) trên cơ sở đó xây dựng nên một đám mây cung cấp dịch vụ. Các kiến trúc phần cứng này là trong suốt đối với người sủ dụng và mọi dịch vụ, mọi nền tảng triển khai trên 1 đám mây đều sủ dụng chung nguồn tài nguyên này. 8 | P a g e Hình : Mô hình một kiến trúc ảo hóa sử dụng để xây dựng một đám mây 2.2.4. Khả năng co dãn - Trong hầu hết các trường hợp thì cách tiếp cận tài nguyên mạng theo kiểu cũ (cấp “cứng” một băng thông và dung lượng sử dụng nhất định trên server) thì sẽ phát sinh những vấn đề sau: • Để lại một lượng lớn các tài nguyên tính toán không được sử dụng làm tiêu tốn không gian trong các trung tâm dữ liệu lớn. • Bắt buộc một ai đó phải trông giữ các máy chủ. • Gắn liền với chi phí năng lượng. - Với điện toán đám mây, các máy tính dư thừa có thể được đưa vào sử dụng và được sinh lời bằng cách bán cho khách hàng. Sự chuyển đổi của việc tính toán và cơ sở hạ tầng công nghệ thông tin vào một tiện ích, nó có tác dụng trong các trường hợp hoặc một số mức độ cho phép. Điều đó mang ý nghĩa nỗ lực cạnh tranh dựa trên ý tưởng hơn là dựa trên các tài nguyên tính toán. - Các tài nguyên ứng dụng của bạn và các hệ thống công nghệ thông tin thì rất cần thiết (để đáp ứng nhu cầu ngày càng lớn cho lưu trữ, cho tài nguyên tính toán, cho 9 | P a g e các hệ thống nhắn tin và cho các cơ sở dữ liệu). Bạn có thể trả chi phí hạ tầng cơ sở này cho nhà cung cấp nào mà cung cấp giá và dịch vụ tốt nhất. Đó là một ý tưởng đơn giản nhưng cuộc cách mạng về tư duy không phải là hoàn toàn mới. Điều này bây giờ là đứng đầu trong các xu hướng công nghệ hiện đại bởi vì môi trường điện toán đám mây được Amazon đưa ra đầu tiên. 2.2.5. Khả năng điều tiết dịch vụ - Chính nhờ khả năng co giãn để cấp phát một cách hợp lý nguồn tài nguyên dùng chung ở trên mà cách dịch vụ cũng nhờ đó được điều tiết sử dụng tài nguyên một cách chính xác và phù hợp. - Lấy ví dụ một đám mây cung cấp 2 dịch vụ là A và B. Tại một thời điểm, dịch vụ A được nhiều người sử dụng hơn dịch vụ B. Thì tại thời điểm đó đám mây sẽ tự động điều tiết để dịch vụ A được ưu tiên sử dụng nguồn tài nguyên dùng chung hơn so với dịch vụ B nhằm cung cấp dịch vụ một cách ổn định, tránh tình trạng nghẽn xảy ra trên dịch vụ A và dư thừa tài nguyên trên dịch vụ B. Điều này là hoàn toàn hợp lý và thông minh. 2.3. Các đặc điểm của điện toán đám mây Điện toán đám mây có các đặc điểm sau: - Nhanh chóng cải thiện với người dùng có khả năng cung cấp sẵn các tài nguyên cơ sở hạ tầng công nghệ một cách nhanh chóng và ít tốn kém. - Chi phí được giảm đáng kể và chi phí vốn đầu tư được chuyển sang hoạt động chi tiêu. Điều này làm giảm rào cản cho việc tiếp nhận, chẳng hạn như cơ sở hạ tầng được cung cấp bởi đối tác thứ 3 và không cần phải mua để dùng cho các tác vụ tính toán thực hiện 1 lần hay chuyên sâu mà không thường xuyên. Việc định giá dựa trên cơ sở tính toán theo nhu cầu thì tốt đối với những tùy chọn dựa trên việc sử dụng và các kỹ năng IT được đòi hỏi tối thiểu (hay không được đòi hỏi) cho việc thực thi. - Sự độc lập giữa thiết bị và vị trí làm cho người dùng có thể truy cập hệ thống bằng cách sử dụng trình duyệt web mà không quan tâm đến vị trí của họ hay thiết bị nào mà họ đang dùng, ví dụ như PC, mobile. Vì cơ sở hạ tầng off-site (được cung cấp bởi đối tác thứ 3) và được truy cập thông qua Internet, do đó người dùng có thể kết nối từ bất kỳ nơi nào. - Việc cho thuê nhiều để có thể chia sẻ tài nguyên và chi phí giữa một phạm vi lớn người dùng, cho phép: + Tập trung hóa cơ sở hạ tầng trong các lĩnh vực với chi phí thấp hơn (chẳng hạn như bất động sản, điện, v.v.) 10 | P a g e [...]... bản thân các audit log có thể khó khăn hay không thể 2.4 Các vấn đề có thể giải quyết bằng điện toán đám mây , ưu và nhược điểm của điện toán đám mây và lợi ích mà điện toán đám mây đem lại 2.4.1 Các vấn đề có thể giải quyết bằng điện toán đám mây Cloud Computing ra đời để giải quyết các vấn đề sau: 2.4.1.1 Vấn đề về lưu trữ dữ liệu Dữ liệu được lưu trữ tập trung ở các kho dữ liệu khổng lồ Các công ty... dành cho e-mail và các ứng dụng web tích hợp sẵn (sử dụng gói ứng dụng Zoho) 22 | P a g e Chương 4 : An toàn bảo mật trong điện toán đám mây Quản lý bảo mật trong điện toán đám mây 4.1.1 Mô hình chung 4.1 Mô hình điện toán đám mây hiện được triển khai bởi nhiều nhà cung cấp khác nhau, nhưng nhìn chung có thể quy ra một mô hình chung gồm ba lớp sau : Hình Kiến trúc điện toán đám mây Với một đám mây công... sẻ chung một hạ tầng CC để nâng cao hiệu quả đầu tư và sử dụng Đám mây “công cộng”(Public coud): Các đám mây công cộng là các dịch vụ đám mây được người bán cung cấp Chúng được lưu trữ đầy đủ và được nhà cung cấp bởi đám mây quản lý Đám mây “lai”(Hybrid cloud) : Các đám mây lai là một sự kết hợp của các đám mây công cộng và riêng Những đám mây này thường do doanh nghiệp tạo ra và các trách 19 | P a g... động - Khả năng bảo mật : Vấn đề tập trung dữ liệu trên các đám mây là cách thức hiệu quả để tăng cường bảo mật, nhưng mặt khác cũng lại chính là mối lo của người sử dụng dịch vụ của điện toán đám mây Bởi lẽ một khi các đám mây bị tấn công hoặc đột nhập, toàn bộ dữ liệu sẽ bị chiếm dụng - Các quy định pháp luật cho các dịch vụ, giữa khách hàng và nhà cung cấp 2.4.3 Lợi ích của điện toán đám mây - Sử... cứng từ những kiến trúc nhỏ nhất Khi xem xét kiến trúc bảo mật trong điện toán đám mây cần quan tâm tới các yếu tố: - Tuân thủ các quy định - Quản lý và kiểm soát an ninh Phân loại thông tin - Nhận thức về bảo mật, đào tạo và giáo dục 4.3 Những biện pháp để bảo mật điện toán đám mây Các phần mềm về bảo mật cần có 3 yêu cầu sau: - - Phải được tin cậy trong các điều kiện hoạt động như dự kiến, và vẫn... chủ điện toán đám mây nên phải giới hạn THE END 26 | P a g e Tài liệu tham khảo [1] Cloud Computing - Implementation, Management, And Security - Crc Press, 2010Jeff Doyle, “Routing TCP/IP volume I”, Cisco Press [2] Cloud Computing A Practical Approach - McGraw Hill, 2009Ivan Pepelnjak and Jim Guichard, “MPLS and VPN ARCHITECTURES”, Cisco Press [3] Cloud Security - A Comprehensive Guide to Secure Cloud. .. mềm giao tiếp trên mạng diện rộng Hình : Kiến trúc mô hình dịch vụ 3.2 Mô hình triển khai Đám mây “doanh nghiệp” (Private cloud) : Các đám mây riêng là các dịch vụ đám mây được cung cấp trong doanh nghiệp Những đám mây này được doanh nghiệp quản lý Đám mây “chung”(Community coud): là mô hình trong đó hạ tầng đám mây được chia sẻ bởi một số tổ chức cho cộng đồngngười dùng trong các tổ chức đó Các tổ chức... thể phục hồi được - Tính di động của dữ liệu và quyền sở hữu : Một câu hỏi đặt ra, liệu người dùng có thể chia sẻ dữ liệu từ dịch vụ đám mây này sang dịch vụ của đám mây khác? Hoặc trong trường hợp không muốn tiếp tục sử dụng dịch vụ cung cáp từ đám mây, liệu người dùng có thể sao lưu toàn bộ dữ liệu của họ từ đám mây? Và làm cách nào để người dùng có thể chắc chắn rằng các dịch vụ đám mây sẽ không hủy... IaaS (infrastructure as a service), PaaS (platform as a service), SaaS (software as a service) Các phần tiếp theo sẽ đi sâu hơn về các dịch vụ này Hình : Các dịch vụ có thể được cung cấp trên nền điện toán đám mây 2.4.2 Các ưu và nhược điểm của Điện toán đám mây 2.4.2.1 Ưu điểm - Tính linh động : Người dùng có thể thoải mái lựa chọn các dịch vụ phù hợp với nhu cầu của mình, cũng như có thể bỏ bớt những... toán động (Dynamic computing resources) : - 13 | P a g e Các tài nguyên được cấp phát cho doanh nghiệp đúng như những gì doanh nghiệp muốn một cách tức thời Thay vì việc doanh nghiệp phải tính toán xem có nên mở rộng hay không, phải đầu tư bao nhiêu máy chủ thì nay doanh nghiệp chỉ cần yêu cầu “Hey, đám mây, chúng tôi cần thêm tài nguyên tương đương với 1 CPU 3.0 GHz, 128GB RAM…” và đám mây sẽ tự tìm