Файл: Облачные сервисы (ОБЩЕЕ ПОНЯТИЕ ОБ ОБЛАЧНОМ СЕРВИСЕ).pdf

Яндекс-диск предлагает бесплатно 10 ГБ дискового пространства, каждые следующие 10 ГБ обойдутся в 30 рублей в месяц. Яндекс диск интегрируется с почтовой службой Яндекса, что позволяет пересылать с этого аккаунта письма с «тяжелыми» вложениями – они будут храниться в облаке. Имеет опцию автоматической загрузки фотографий.

Google Drive работает в связке с почтовой службой Gmail и социальной сетью Google+. Всего в Google Drive, Gmail и Google+Фото предоставляется бесплатно 15 ГБ. Интересен Google Drive прежде всего тем, что предлагает нам уже не только дисковое пространство, но и пакет офисных приложений Docs, позволяющий просматривать и редактировать офисные документы прямо в окне браузера.

Операционные системы Windows начиная с Windows 8 уже создавались с прицелом на использование облачных технологий, то же самое можно сказать и об операционных системах от Apple. 90% исследовательского бюджета компании Microsoft используется на развитие именно этой области. Значит, темпы развития облачных технологий будут только нарастать.

2.3. Облачные сервисы в бизнесе

Для бизнеса облачные сервисы – это, в первую очередь, экономия средств, так как множество функций выполняет облако вместо конкретного человека. Для малого бизнеса облако может также быть местом, где хранятся и редактируются в общем доступе документы. Для среднего и крупного бизнеса «облако» - это уже полноценный компонент функционирования компании. Это может быть и корпоративная почта, и резервное хранилище для корпоративных файлов, и аналитическое программное обеспечение, и рекламная платформа, и платформа для привлечения новых клиентов.

Примером подобного сервиса полноценного мониторинга всех систем предприятия является «Anturis». Сервис был основан в 2013 году. Команда инженеров состоит из выходцев из «Лабаратории Касперского», «Parallels» и «Acronis». Продукт относится к категории Monitoring-As-Service, то есть основная его задача вести мониторинг и отладку всех бизнес-систем предприятия.

Компоненты мониторинга Anturis

Основные преимущества подобного мониторинга:

• уменьшение расходов, связанных с обучением;
• уменьшение расходов на поддержку системы мониторинга;
• простое масштабирование;
• продвинутые возможности мониторинга.

Мониторинг доступен как для Windows, так и для Linux серверов. Существует пробная версия ПО на 30 дней, также есть бесплатная версия, состоящая из пяти мониторов, которая скорее нужна для демонстрации продукта. В зависимости от количества мониторов цены на тарифы варьируются от 10 долларов США до 1000 долларов США.

По данным исследования САП СНГ и «Forrester Russia», крупный бизнес почти полностью готов к внедрению облачных технологий: в этой части бизнеса более 90% опрошенных знают об облачных услугах, в малом бизнесе – более 70%.

Основные барьеры внедрения облачных услуг (Облачные сервисы (рынок России) // TADVISER ):

,30%

9

,20%

26

,10%

47

72

,10%

,90%

8

,80%

27

40

%

74

,40%

,60%

9

34

,10%

,10%

41

74

,60%

Нет барьеров внедрения

Необходимость повышения

квалификации персонала

Трудности в обосновании преимуществ

"облачных услуг"

Не готовы передавать данные третьим

лицам

Малый

Средний

Крупный

2.4 Обеспечения безопасности при работе с облачными сервисами

Сегодня под облачными вычислениями понимают возможность получения необходимых вычислительных мощностей по запросу из сети, «доступ к которым обеспечивается через браузер» [4], или других сетевых приложений, например, через сетевой диск на компьютере.

Главное отличие от привычного метода работы с программным продуктом заключается в том, что пользователь использует не ресурсы своей машины, а компьютерные ресурсы и мощности, которые предоставляются ему как интернет-сервис. При этом пользователь имеет полный доступ к собственным данным и возможность работы с ними, но не может управлять операционной системной, программной базой, вычислительными мощностями и т.д., с помощью которых эта работа происходит. Именно такое определение облачным вычислениям дал генеральный директор корпорации Microsoft Стив Балмер [3].

Также Балмер дал объяснение понятия «облако» в ИТ: «Во-первых, традиционное изображение Интернета на диаграммах компьютерных сетей выполняется именно в виде облака. Во- вторых, облака – это символ удаленности от конкретного пользователя». Подобный подход имеет целый ряд преимуществ [3]: − пользователь может задействовать компьютер практически любой конфигурации для выполнения ресурсоемких задач; − облачные технологии позволяют работать в любом месте, пользователь не привязан к месту работы, и может использовать любой компьютер, имеющий подключение к Интернету; − пользователь застрахован от сбоев в работе в случае поломки машины, и может легко делиться результатами работы с другими людьми, либо же вести совместную работу.

Приведем модели облачных сервисов (рис. 1) :

1. «Инфраструктура как услуга» (IaaS). Модель подразумевает предоставление клиенту разнообразной компьютерной инфраструктуры: серверов, систем хранения данных, сетевого оборудования и т.д.

2. «Платформа как услуга» (PaaS). Модель подразумевает предоставление платформы с определенными характеристиками для разработки, тестирования, развертывания, поддержки веб-приложений и т.д.

3. «Программное обеспечение как услуга». Модель продажи и использования программного обеспечения, при которой поставщик разрабатывает веб-приложение и самостоятельно управляет им, предоставляя заказчикам доступ к программному продукту через Интернет. При этом все затраты на поддержку работоспособности приложения берет на себя поставщик, пользователь же (в случае, если сервис платный) оплачивает только сам факт использования «облачного» программного продукта (либо по факту использования, либо абонентской платой).

Таким образом, пользователю не надо тратить большую сумму денег на приобретение лицензии, а разработчик защищен от несанкционированного использования и распространения своего продукта.

По прогнозу аналитической компании IDC, за ближайшие 5 лет рынок облачных услуг в России вырастет более чем на 500% [1], что говорит об актуальности направления. Несмотря на неоспоримые преимущества, на сегодняшний день безопасность в «облаке» является открытым вопросом, и соблюдать требования по сохранению конфиденциальности данных и их защите в облачном окружении становится всё сложнее [7].

Основные виды угроз при работе с «облаками» выделяют: потеря/кража данных; взлом и кража аккаунтов; DDoS-атаки; смежная уязвимость. В целях обеспечения безопасной работы с облачными технологиями по модели «SaaS» (рис. 2).

Приведем механизмы технических средств защиты. При авторизации пользователя используется схема логин-пароль, необходимая для доступа к сервисам облачного хранилища. Для этого предлагаем производить авторизацию «через специализированный каталог «Active Directory» .

Службы «Active Directory» (службы активного каталога) представляют собой распределенную базу данных, которая содержит все объекты домена. Доменная среда «Active Directory» является единой точкой аутентификации и авторизации пользователей и приложений в масштабах объекта. Такая схема предназначена для закрытия доступа к данным.

При этом необходимо обеспечить надежное управление ключами шифрования, так как в нем хранится секретная информация, используемая криптографическим алгоритмом при шифровании/расшифровке сообщений, постановке и проверке цифровой подписи, вычислении кодов аутентичности

Вторая и третья ступень взаимодействия пользователя и «облаков» подразумевает более надежную защиту информации, а именно защиту внешних соединений. Для защиты внешних соединений используется крипто- графический протокол SSL.

Этот протокол использует асимметричную криптосистему с открытым ключом. Для осуществления SSL соединения необходимо, чтобы сервер имел инсталлированный цифровой сертификат.

Цифровой сертификат – это файл, который уникальным образом идентифицирует пользователей и серверы. Протокол SSL обеспечивает защищенный обмен данными за счет сочетания двух следующих элементов [5]:

Аутентификация.

Цифровой сертификат привязан к конкретному домену сети Интернет, а центр сертификации проводит проверки, подтверждающие подлинность организации, и уже затем создает и подписывает цифровой сертификат для этой организации

Шифрование.

Шифрование – это процесс преобразования информации в нечитаемый для всех вид, кроме конкретного получателя. Оно основывается на необходимых для электронной коммерции гарантиях конфиденциальности передачи информации и невозможности ее фальсификации. Результат применения механизмов технических средств защиты позволит снизить риск реализации угроз и обеспечит пользователям безопасную работу с облачными сервисами.

3. СОВРЕМЕННЫЕ ТЕНДЕНЦИИ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ОБЛАЧНЫХ ТЕХНОЛОГИЙ

Сегодня облачные вычисления – это то, чем почти каждый пользуется ежедневно. Подыскав в интернете подходящий сервис для ежедневного пользования, большинство из которых бесплатны или стоят относительно дёшево, пользователь избавляет себя от необходимости покупать более новые компьютеры для обеспечения высокой производительности, от сложностей в настройке сложных систем и покупки дорогих программных пакетов. Облачные технологии развиваются стремительно и охватывают все больше и больше сфер деятельности. Например, почтовые клиенты. Ещё недавно у большинства пользователей был установлен тот или иной почтовый клиент приёма, отправки и обработки электронной почты, сейчас роль почтового клиента выполняет Gmail, а в качестве гибких и удобных альтернатив такие сервисы как Yahoo Mail, Mail.ru и другие. Более того, в последнее время среди достаточно крупных мировых порталов наметилась тенденция по переносу почтовых систем на готовые площадки вроде Gmail. В данном случае пользователь изначально получает знакомый ему интерфейс. Похожая ситуация наблюдается и с офисными пакетами. Онлайн редакторы такие как Документы Google могут выполнять те же самые функции, что и обычные офисные пакеты, более того, многие такие редакторы не только могут форматировать и сохранять документы, но и импортировать и экспортировать их в другие форматы. Табличные редакторы Google могут легко заменить Exel. И это далеко не полный список всех доступных сервисов, доступных всем тем, у кого есть доступ к сети Интернет. Можно заметить, что «облака» завоевали популярность. К тому же сами технологии постоянно совершенствуются.

По мнению европейских экспертов, первоначально необходимо развитие методик регулирования юридических вопросов, связанных с аспектами функционирования систем, а так же методов планирования и анализа эффективности. Одной из ключевых особенностей является возможность удаленного доступа к сервисам, однако, встает вопрос о хранении данных. Более того, хранимая информация может подпадать под законы страны, в которой находится физическое хранилище (еще хуже, если используется распределенное хранилище). В связи с этим, эксперты призывают государства начать задумываться о решении юридических аспектов работы облачных систем. Еще одним важным фактором развития является создание экономических моделей использования IT-услуг. Кроме юридических и экономических аспектов выделяют и ряд технических проблем, требующих пристального внимания. Самой важной считается проблема безопасности. Споры по этой теме ведутся уже давно, но пока нет единого мнения, которое устраивало бы всех. Кроме этого необходимо разрабатывать систему управления системами, которая бы смогла обеспечить более гибкую масштабируемость, совершенствовать системы хранения и управления данными и многие другие.

ЗАКЛЮЧЕНИЕ

Исходя из всего выше сказанного, облачными технологиями можно назвать технологии, которые позволяют клиентским рабочим местам использовать внешние вычислительные ресурсы, емкости для хранения информации и др. Действительно, облачные технологии предоставляют практически безграничные возможности благодаря своим сервисам, начиная с простого хранения информации и заканчивая предоставлением сложных безопасных IT-инфраструктур. Кроме предоставления конечным пользователям вычислительных мощностей, облачные технологии предоставляют новые рабочие места для IT-специалистов, которые способны настраивать и сопровождать «облака». И т. к. сами технологии достаточно молоды, продолжаются исследования возможности их применения в различных областях жизни.

Облачная модель поддерживает высокую доступность сервисов и описывается пятью основными характеристиками, тремя моделями предоставления услуг и четырьмя моделями развертывания.

Главная трудность в развитии облачных технологий состоит не в решении технических вопросов, а в выборе взаимовыгодного пути развития. Именно поэтому многие коммерческие и государственные организации участвуют в обсуждении концепций и выбирают стратегии развития IT-систем.