Файл: Анатомия облачной инфраструктуры хранения данных.pdf

При выборе облачного хранилища, сначала нужно узнать, шифруются в этом сервисе данные или нет.

Также стоит учесть, что если есть хоть малейшая вероятность появления личной информации в свободном доступе в сети Интернет, не стоит стопроцентно полагаться на защиту своих сведений в службах Интернет, в том числе и облачных хранилищах данных (даже включая те, которые используют шифрование).

2.2. Безопасность данных в OneDrive

Безопасность файлов в OneDrive обеспечивается несколькими способами:

- другие пользователи не имеют доступа к данным, если они не сохранены в общей папке или же не предоставлен общий доступ к выбранным файлам;

- сервис сохраняет несколько копий каждого файла на разных жестких дисках и серверах, что позволяет защитить данные пользователя, которые хранятся в OneDrive, в случае сбоя оборудования.

Чтобы защитить свои файлы в OneDrive, можно сделать следующее:

- придумать надежный пароль. Проверить надежность пароля;

- добавить сведения для защиты учетной записи Майкрософт: номер телефона, запасной адрес электронной почты, контрольный вопрос и ответ на него. Так, если пользователь вдруг забудет свой пароль или учетную запись взломают, служба сервиса сможет использовать эти сведения для подтверждения личности пользователя и поможет вернуть учетную запись и все то, что с ней связано;

- использовать двухшаговую проверку для входа в учетную запись. Безопасность учетной записи повысится благодаря дополнительному коду, который потребуется вводить каждый раз, когда пользователь будет входить не с доверенного устройства;

- архивировать файлы OneDrive.

2.3. Безопасность данных в Dropbox

Облачное хранилище данных Dropbox заботится о безопасности и конфиденциальности всей информации пользователя. В целях безопасности хранения данных этим сервисом приняты следующие меры:

- все данные проходят по защищенному SSL соединению;

- как утверждает компания, информация сохраняется на сервере в зашифрованном виде (AES-256), и персонал Dropbox не имеет доступа к этим файлам;

- доступ к общедоступным папкам могут получить только те пользователи, которые получили приглашение;

- доступ к файлам в контрольной папке получают только те пользователи, которые имеют ссылку на файл. Просмотреть всю папку или другие файлы в этом каталоге невозможно.

То есть, пользуясь облачным сервисом, пользователь получает комфорт, быстроту и полную безопасность во время доступа к информации любого компьютера или мобильного устройства, какие подключены к его аккаунту. Среди преимуществ Dropbox следует выделить то, что пользоваться сервисом может даже неподготовленный человек, и процедура использования данного приложения максимально упрощена. Сложные и длительные настройки полностью исключены.

Глава 3 Сравнительный анализ сервисов Dropbox и Microsoft SkyDrive

В данном разделе приведено небольшое сравнение облачных хранилищ данных Dropbox и Microsoft OneDrive.

Наиболее важными критериями оценки «облака» являются: время загрузки файла (коэффициент х время), бесплатное доступное пространство, максимальный размер одной загрузки, поддерживаемая операционная система, браузер, возможность редактирования документов в онлайн-режиме и экстренное восстановление предыдущих версий файлов.

Таблица 1

Сравнительные характеристики Dropbox и OneDrive

Исходя из представленных данных, можно сделать вывод, что различные хранилища данных имеют как неоспоримые преимущества перед другими сервисами, так и недостатки.

Заключение

В заключении нужно сказать, что «облачные хранилища данных» просто необходимы в наше время. В подтверждение этому можно привести ряд причин: нехватка мест на жестком диске, недолговечность ОС, «беготня с флэш картой» и так далее.

Облачные хранилища данных – это онлайн-сервис, который дает возможность хранить файлы на удаленном сервере в сети Интернет. Главный плюс этого сервера в том, что доступ к данным возможен из любой точки земного шара, где есть Интернет. Главный минус – это безопасность и конфиденциальность при передаче или получении данных.

Самыми известными хранилищами данных в «облаках» являются: Dropbox (хотя, в Dropbox нет возможности редактирования документов, зато здесь нет и никаких ограничений на формат и размер мультимедийных файлов), Microsoft OneDrive (в первую очередь беззаботное будущее сервиса связано с тесной интеграцией в Windows 8).

И в заключение, Dropbox – это многофункциональный и простой инструмент для обмена информацией, который одним из первых появился в сети Интернет. Увеличение количества пользователей дает возможность получить дополнительный объем памяти за счёт приглашенных друзей. Безопасность Dropbox находится на должном уровне: четырехзначный защитный код для мобильного приложения. Одно из преимуществ Dropbox заключается в том, что он, в отличие от Microsoft OneDrive, по умолчанию поддерживает Linux и Blackberry.

OneDrive – веб-приложение Microsoft, которое дает возможность онлайн- редактирования приложений Microsoft Office и имеет похожие настройки в предоставлении доступа к файлам с возможностью одновременного редактирования.

В числе свойств, характерных только для OneDrive – это осуществление удаленного контроля над файлами с персонального компьютера, встроенная поддержка Window Phones и возможность делать синхронизированные заметки на мобильном устройстве через приложение OneNote.

К сожалению, нельзя считать облачные хранилища данных стопроцентно безопасными.

Именно поэтому следует во внимание взять некоторые советы.

1. Никогда не следует хранить в «облаках» важную информацию. Лучшее место для хранения данных – это рукописный блокнот, либо USB-флешка, к которой ни у кого нет доступа.

2. Если всё-таки нужно загрузить в «облако» важный файл, то прежде, чем сделать это, нужно зашифровать его. Самый простой способ – создать архив со сложным паролем.

3. Наилучший вариант использования «облаков» – это хранение музыки, фильмов, электронных книг. Именно в этом отношении облачные сервисы и следует использовать.

Список литературы

1. Андреев В. Защита виртуальной инфраструктуры / В. Андреев, I. Корчагин, А. Ковязин; IT-Expert. – Вип. 6, 2011. – С. 64-69.

2. Батаев, А. В. Перспективы внедрения облачных технологий в банковском секторе России, «Научно-технические ведомости Санкт-Петербургского государственного университета», №2 (192), 2014, с. 156–165

3. Батаев, А. В. Тенденции и перспективы развития рынка информационных технологий в банковском секторе России, Молодой ученый. — 2013. — №10, с. 268–271

4. Безопасность цикла разработки приложений корпорации Microsoft SDL — обеспечение безопасности в процессе разработки Windows Azure: www.microsoft.com/security/sdl/

5. Белов Е.Б., Лось В.П. Мещеряков Р.В., Шелупанов А.А. Основы информационной безопасности. М.:Горячая линия — Телеком, 2006.

6. Войтик А.И., Прожерин В.Г. Экономика информационной безопасности.

7. Всемирный фонд службы безопасности корпорации Microsoft — разработка доверенной и доступной в сети среды, лежащей в основе Windows Azurehttp: http://www.globalfoundationservices.com/security/

8. Герасименко В.А., Малюк А.А. Основы защиты информации. —М.: МИФИ, 1997.

9. ГОСТ Р 50922—2006. Защита информации. Основные термины и определения. — Введен 2006.

10. ГОСТ Р 51583. Порядок создания автоматизированных систем в защищенном исполнении. — Введен 2000.

11. ГОСТ Р ИСО/МЭК 15408-1-2008. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. — Введен 2008.

12. ГОСТ Р ИСО/МЭК 27005-2010. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности. — Введен 30.10.2010. —М.: Стандартинформ, 2011.

13. Демурчев Н. Г. Проблемы обеспечения информационной безопасности при переходе на облачные вычисления / Н. Г. Демурчев, С. О. Ищенко; Материалы XI Международной научно-практической конференции «Информационная безопасность». Ч. 1. Таганрог: Изд-во ТТИ ЮФУ, 2010.

14. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты. Киев: ТИД «ДС», 2008.

15. Домашняя страница Windows Azure — общая информация и ссылки на ресурсы, посвященные Windows Azure: http://www.microsoft.com/windowsazure/

16. Кондратьев, А. А., Тищенко И. П., Фраленко В. П. Разработка распределенной системы защиты облачных вычислений, «Программные системы: Теория и приложения», №4 (8), 2011, с. 61–70

17. Малюк А.А. Информационная безопасность: Концептуальные и методологические основы информационной безопасности. —М.: Горячая линия — Телеком, 2004.

18. Остапенко Г.А. , Карпеев Д.О., Плотников Д.Г и др. Риски распределенных систем: методики, алгоритмы оценки и управления// Информация и безопасность. 2010. If 4. C.485—530

19. Приказ ФСБ РФ N 796. «Об утверждении требований к средствам электронной подписи и требований к средства удостоверяющего центра» — Введен 27 декабря 2011.

20. Рекомендации по безопасности при разработке приложений Windows Azure: http://download.microsoft.com/download/7/3/E/73E4EE93-559F-4D0F-A6FC- 7FEC5F1542D1/SecurityBestPracticesWindowsAzureApps.docx

21. РС БР ИБСС-2.2—2009. Методика оценки рисков нарушения информационной безопасности. — Введен 2010.