مروري برمفاهيم و چالش هاي امنيت داده در محاسبات ابري
پروژه دوره كارشناسي مهندسي فناوري اطلاعات
مشخصات فايل
تعداد صفحات | 117 |
حجم | 1 كيلوبايت |
فرمت فايل اصلي | doc |
دسته بندي | فناوري اطلاعات |
توضيحات كامل
رايانش ابري اصطلاحي است كه براي ارائه خدمات ميزباني تحت اينترنت به كار رفته و تحت عنوان نسل بعدي معماري فناوري اطلاعات پيش بيني شده كه پتانسيل بسياري خوبي را براي بهبود و كاهش هزينه ها ارئه مي دهد. محاسبات ابري به برنامه و سرويسهاي اشاره دارد كه در يك شبكه توزيع شده اجرا ميشود و از منابع مجازي استفاده ميكند، همچنين از طريق پروتكلهاي رايج اينترنت و استانداردهاي شبكه قابل دستيابي ميباشند. براي درك محاسبات ابري از تمامي جنبه ها لازم است انواع مختلف ابر را طبقه بندي كنيم. مدل اول ابر بر اين مبناست كه ابر كجا مستقر شده است (مدل استقرار) و مدل دوم بر اين مبناست كه چه نوع سرويسي را عرضه ميكند (مدل سرويس). محاسبات ابري مزاياي بسياري دارد و در صنعت و در بين عموم محبوبيت بالايي كسب كرده است و معايبي دارد كه در ادامه به بررسي آن ميپردازيم.
فهرست مطالب
پيشگفتار
چكيده
فصل اول
مقدمه اي بر رايانش ابري
1-1 معرفي محاسبات ابري... 2
1-1-1 كاربردهاي محاسبات ابري... 3
1-1-2 مشخصه اصلي محاسبات ابري... 4
1-1-3 عناصر زير بنايي محاسبات ابري... 5
1-1-3-1 مجازي سازي... 5
1-1-4 پردازش شبكهاي... 6
1-1-5 WEB0.2. 7
1-1-6 معماري سرويس گرا (SOA)8
1-2 مدلهاي سرويس دهي.. 8
1-2-1 نرم افزار به عنوان يك سرويس)(SaaS. 8
1-2-2سكو به عنوان سرويس (PaaS)9
1-2-3 زيرساخت به عنوان سرويس (IaaS). 10
1-3 مشخصات محاسبات ابري:10
1-4 اجزاي محاسبات ابري:12
1-5 الگوهاي استقرار محاسبات ابري... 14
1-5-1 ابر عمومي.. 14
1-5-2ابر خصوصي.. 15
1-5-3ابر هيبريد.. 16
1-6 چالش ها16
1-6-1 مسائل امنيتي پردازش ابري... 16
1-7 مزايا18
1-8 معايب.... 20
فصل دوم
امنيت در رايانش ابري
2-1مقدمه. 23
2-2امنيت ابر. 23
2-3تهديدات امنيتي.. 24
2-3-1كنترل دسترسي.. 25
2-3-2وقفه در سرويسدهي.. 25
2-3-3چندمستاجري... 26
2-3-4قابليت حمل.. 26
2-3-5انتقال اطلاعات... 27
2-3-6 APIهاي ناامن.. 27
2-3-7رابط مديريت دسترسي از راه دور. 27
2-4 دسته بندي كلي تهديدات امنيتي موجود در رايانش ابريوراه حل كاهش آنها28
2-4-1تهديدات داخلي.. 28
2-4-2 تهديدات خارجي.. 28
2-5مسائل مرتبط با امنيت.... 29
2-5-1رويكردهاي امنيتي ممكن.. 33
2-6 مقايسه و ارزيابي تاثير چالشهاي امنيتي بر مزاياي رايانش ابري... 34
فصل سوم
امنيت داده در ابر
3-1اطلاعاتي در زمينه نظريه ي ايمني داده ها36
3-2 وضعيت جريان ايمني داده ها در محيط ابري... 37
3-3 انسان خردمند و داده هاي ديجيتالي.. 38
3-4محاسبات ابري و خطر ايمني داده ها38
3-5 محاسبه ابري و ماهيت:41
3-5-1ماهيت، اعتبار و اطمينان.. 42
3-5-2ماهيت براي هويت جهت.... 43
3-5-3ماهيت محيط ابري : كاربر مركزي و سيستم هايي با هويت آشكار. 43
3-5-4فلسفه ي ماهيت كاربر مركزي... 44
3-5-5كاربر مركزي اما قابل كنترل.. 44
3-5-6 كارت اطلاعات چيست؟. 45
3-5-7 استفاده از كارت هاي اطلاعات به منظور حفاظت اطلاعات... 46
3-5-8 قدرت و ضعف كارت هاي اطلاعات... 46
3-5-9 جنبه ها و يا نمودارهاي cross-borderكارت هاي اطلاعات:47
3-6 محيط ابري ، هويت ديجيتالي و امنيت داده:48
3-7 امنيت سطح محتوي – نقاط ضعف و قوت :50
3-8مسيرهاي تحقيقاتي آينده :53
فصل چهارم
موضوعات قانوني در رايانش ابري
4-1مقدمه. 57
4-1-1 هدف فصل.. 58
4-1-2تعريف محاسبه ابري... 58
4-1-3مروري بر مسائل حقوقي.. 58
4-1-4 تمايز محاسبه ابري از سفارش خدمات كاربردي به بيرون و تأمين آنها59
4-2 خصوصي بودن داده ها وموضوعات امنيتي.. 61
4-2-1 شروط اطلاعيه نشست ديتا در ايالات متحده. 61
4-2-2اطاعت از قانون فدرال ايالات متحده. 62
4-2-3قانون قابليت انتقال و پاسخ گويي بيمه اي درماني و قانوني.. 64
4-2-4 پيروي از خصوصي بودن داده هاي بين المللي.. 65
4-3 مدل هاي قراردادي ابري... 68
4-3-1 توافقات مجوزي در برابر توافقات خدمات... 68
4-3-2 توافقات آنلاين در برابر قراردادهاي استاندارد. 69
4-3-3 اهميت شرايط و اصطلاحات خط مشي حريم خصوصي.. 70
4-4 موضوعات قضايي پيش آمده به خاطر مجازي سازي و مكان داده ها72
4-4-1 مجازي سازي و اجاره ي چندگانه. 72
4-4-2مشكلات مربوط به انعطاف پذيري مكان داده ها73
4-4-3مسائل ديگر مربوط به حوزه قضايي.. 74
4-4-4 تعارض بين المللي قوانين.. 74
4-5 ملاحظات تجاري و شغلي – از ديدگاه يك كاربر ابر. 75
4-5-1 به حداقل رساندن خطر. 75
4-5-2 كارآمدي تأمين كننده ابر. 77
4-5-3 حفظ دسترسي يك كاربر ابر به داده هايش.... 78
4-6 موضوعات خاص..... 80
4-6-1 جنبش ابري منبع گسترده. 80
4-6-2 دادخواهي / كشف هاي الكترونيكي.. 80
فصل پنجم
نتيجه گيري و پيشنهادات
5-1 نتيجه گيري... 83
فهرست علائم اختصاري... 88
واژهنامه انگليسي به فارسي.. 89
فهرست مراجع.. 96
چكيده به انگليسي.. 110
فهرست اشكال
شكل1-2: مشخصات محاسبات ابري... 10
شكل1-3:معماري محاسبات ابري... 13
شكل1-4:الگوي استقرار ابر. 15
شكل2-1 سير تكاملي رايانش ابري... 23
شكل2-2: چالشهاي رايانش ابري ( بررسي هاي IDCدر سال 2008 ). 24
شكل 2-3مقايسه قابليت حمل در بين سه ارائه دهنده. 26
شكل2-4: بسته SOAP. 30
شكل2-5: پيام SOAPقبل از حمله. 31
شكل2-6 : پيام SOAP بعدازحمله. 31
فهرست جداول
جدول 1-1: نصب چند سيستم عامل روي يك سرور با استفاده از مجازي سازي... 6
جدول2-1مقايسه راه حل چالشهاي امنيتي.. 28
جدول 2-2 تاثير چالش هاي امنيتي بر مزاياي رايانش ابري 34
توضيحات بيشتر و دانلود
صدور پيش فاكتور، پرداخت آنلاين و دانلود
مروري برمفاهيم و چالش هاي امنيت داده در محاسبات ابري
پروژه دوره كارشناسي مهندسي فناوري اطلاعات
مشخصات فايل
تعداد صفحات | 117 |
حجم | 1 كيلوبايت |
فرمت فايل اصلي | doc |
دسته بندي | فناوري اطلاعات |
توضيحات كامل
رايانش ابري اصطلاحي است كه براي ارائه خدمات ميزباني تحت اينترنت به كار رفته و تحت عنوان نسل بعدي معماري فناوري اطلاعات پيش بيني شده كه پتانسيل بسياري خوبي را براي بهبود و كاهش هزينه ها ارئه مي دهد. محاسبات ابري به برنامه و سرويسهاي اشاره دارد كه در يك شبكه توزيع شده اجرا ميشود و از منابع مجازي استفاده ميكند، همچنين از طريق پروتكلهاي رايج اينترنت و استانداردهاي شبكه قابل دستيابي ميباشند. براي درك محاسبات ابري از تمامي جنبه ها لازم است انواع مختلف ابر را طبقه بندي كنيم. مدل اول ابر بر اين مبناست كه ابر كجا مستقر شده است (مدل استقرار) و مدل دوم بر اين مبناست كه چه نوع سرويسي را عرضه ميكند (مدل سرويس). محاسبات ابري مزاياي بسياري دارد و در صنعت و در بين عموم محبوبيت بالايي كسب كرده است و معايبي دارد كه در ادامه به بررسي آن ميپردازيم.
فهرست مطالب
پيشگفتار
چكيده
فصل اول
مقدمه اي بر رايانش ابري
1-1 معرفي محاسبات ابري... 2
1-1-1 كاربردهاي محاسبات ابري... 3
1-1-2 مشخصه اصلي محاسبات ابري... 4
1-1-3 عناصر زير بنايي محاسبات ابري... 5
1-1-3-1 مجازي سازي... 5
1-1-4 پردازش شبكهاي... 6
1-1-5 WEB0.2. 7
1-1-6 معماري سرويس گرا (SOA)8
1-2 مدلهاي سرويس دهي.. 8
1-2-1 نرم افزار به عنوان يك سرويس)(SaaS. 8
1-2-2سكو به عنوان سرويس (PaaS)9
1-2-3 زيرساخت به عنوان سرويس (IaaS). 10
1-3 مشخصات محاسبات ابري:10
1-4 اجزاي محاسبات ابري:12
1-5 الگوهاي استقرار محاسبات ابري... 14
1-5-1 ابر عمومي.. 14
1-5-2ابر خصوصي.. 15
1-5-3ابر هيبريد.. 16
1-6 چالش ها16
1-6-1 مسائل امنيتي پردازش ابري... 16
1-7 مزايا18
1-8 معايب.... 20
فصل دوم
امنيت در رايانش ابري
2-1مقدمه. 23
2-2امنيت ابر. 23
2-3تهديدات امنيتي.. 24
2-3-1كنترل دسترسي.. 25
2-3-2وقفه در سرويسدهي.. 25
2-3-3چندمستاجري... 26
2-3-4قابليت حمل.. 26
2-3-5انتقال اطلاعات... 27
2-3-6 APIهاي ناامن.. 27
2-3-7رابط مديريت دسترسي از راه دور. 27
2-4 دسته بندي كلي تهديدات امنيتي موجود در رايانش ابريوراه حل كاهش آنها28
2-4-1تهديدات داخلي.. 28
2-4-2 تهديدات خارجي.. 28
2-5مسائل مرتبط با امنيت.... 29
2-5-1رويكردهاي امنيتي ممكن.. 33
2-6 مقايسه و ارزيابي تاثير چالشهاي امنيتي بر مزاياي رايانش ابري... 34
فصل سوم
امنيت داده در ابر
3-1اطلاعاتي در زمينه نظريه ي ايمني داده ها36
3-2 وضعيت جريان ايمني داده ها در محيط ابري... 37
3-3 انسان خردمند و داده هاي ديجيتالي.. 38
3-4محاسبات ابري و خطر ايمني داده ها38
3-5 محاسبه ابري و ماهيت:41
3-5-1ماهيت، اعتبار و اطمينان.. 42
3-5-2ماهيت براي هويت جهت.... 43
3-5-3ماهيت محيط ابري : كاربر مركزي و سيستم هايي با هويت آشكار. 43
3-5-4فلسفه ي ماهيت كاربر مركزي... 44
3-5-5كاربر مركزي اما قابل كنترل.. 44
3-5-6 كارت اطلاعات چيست؟. 45
3-5-7 استفاده از كارت هاي اطلاعات به منظور حفاظت اطلاعات... 46
3-5-8 قدرت و ضعف كارت هاي اطلاعات... 46
3-5-9 جنبه ها و يا نمودارهاي cross-borderكارت هاي اطلاعات:47
3-6 محيط ابري ، هويت ديجيتالي و امنيت داده:48
3-7 امنيت سطح محتوي – نقاط ضعف و قوت :50
3-8مسيرهاي تحقيقاتي آينده :53
فصل چهارم
موضوعات قانوني در رايانش ابري
4-1مقدمه. 57
4-1-1 هدف فصل.. 58
4-1-2تعريف محاسبه ابري... 58
4-1-3مروري بر مسائل حقوقي.. 58
4-1-4 تمايز محاسبه ابري از سفارش خدمات كاربردي به بيرون و تأمين آنها59
4-2 خصوصي بودن داده ها وموضوعات امنيتي.. 61
4-2-1 شروط اطلاعيه نشست ديتا در ايالات متحده. 61
4-2-2اطاعت از قانون فدرال ايالات متحده. 62
4-2-3قانون قابليت انتقال و پاسخ گويي بيمه اي درماني و قانوني.. 64
4-2-4 پيروي از خصوصي بودن داده هاي بين المللي.. 65
4-3 مدل هاي قراردادي ابري... 68
4-3-1 توافقات مجوزي در برابر توافقات خدمات... 68
4-3-2 توافقات آنلاين در برابر قراردادهاي استاندارد. 69
4-3-3 اهميت شرايط و اصطلاحات خط مشي حريم خصوصي.. 70
4-4 موضوعات قضايي پيش آمده به خاطر مجازي سازي و مكان داده ها72
4-4-1 مجازي سازي و اجاره ي چندگانه. 72
4-4-2مشكلات مربوط به انعطاف پذيري مكان داده ها73
4-4-3مسائل ديگر مربوط به حوزه قضايي.. 74
4-4-4 تعارض بين المللي قوانين.. 74
4-5 ملاحظات تجاري و شغلي – از ديدگاه يك كاربر ابر. 75
4-5-1 به حداقل رساندن خطر. 75
4-5-2 كارآمدي تأمين كننده ابر. 77
4-5-3 حفظ دسترسي يك كاربر ابر به داده هايش.... 78
4-6 موضوعات خاص..... 80
4-6-1 جنبش ابري منبع گسترده. 80
4-6-2 دادخواهي / كشف هاي الكترونيكي.. 80
فصل پنجم
نتيجه گيري و پيشنهادات
5-1 نتيجه گيري... 83
فهرست علائم اختصاري... 88
واژهنامه انگليسي به فارسي.. 89
فهرست مراجع.. 96
چكيده به انگليسي.. 110
فهرست اشكال
شكل1-2: مشخصات محاسبات ابري... 10
شكل1-3:معماري محاسبات ابري... 13
شكل1-4:الگوي استقرار ابر. 15
شكل2-1 سير تكاملي رايانش ابري... 23
شكل2-2: چالشهاي رايانش ابري ( بررسي هاي IDCدر سال 2008 ). 24
شكل 2-3مقايسه قابليت حمل در بين سه ارائه دهنده. 26
شكل2-4: بسته SOAP. 30
شكل2-5: پيام SOAPقبل از حمله. 31
شكل2-6 : پيام SOAP بعدازحمله. 31
فهرست جداول
جدول 1-1: نصب چند سيستم عامل روي يك سرور با استفاده از مجازي سازي... 6
جدول2-1مقايسه راه حل چالشهاي امنيتي.. 28
جدول 2-2 تاثير چالش هاي امنيتي بر مزاياي رايانش ابري 34
توضيحات بيشتر و دانلود
صدور پيش فاكتور، پرداخت آنلاين و دانلود