Файл: Облачные сервисы(Характеристика и особенности понятие «облако»).pdf

Приведем модели облачных сервисов (рис. 1) :

1. «Инфраструктура как услуга» (IaaS). Модель подразумевает предоставление клиенту разнообразной компьютерной инфраструктуры: серверов, систем хранения данных, сетевого оборудования и т.д.

2. «Платформа как услуга» (PaaS). Модель подразумевает предоставление платформы с определенными характеристиками для разработки, тестирования, развертывания, поддержки веб-приложений и т.д. 3. «Программное обеспечение как услуга»

Модель продажи и использования программного обеспечения, при которой поставщик разрабатывает веб-приложение и самостоятельно управляет им, предоставляя заказчикам доступ к программному продукту через Интернет. При этом все затраты на поддержку работоспособности приложения берет на себя поставщик, пользователь же (в случае, если сервис платный) оплачивает только сам факт использования «облачного» программного продукта (либо по факту использования, либо абонентской платой).

Таким образом, пользователю не надо тратить большую сумму денег на приобретение лицензии, а разработчик защищен от несанкционированного использования и распространения своего

продукта.

По прогнозу аналитической компании IDC, за ближайшие 5 лет рынок облачных услуг в России вырастет более чем на 500% [1], что говорит об актуальности направления. Несмотря на неоспоримые преимущества, на сегодняшний день безопасность в «облаке» является открытым вопросом, и соблюдать требования по сохранению конфиденциальности данных и их защите в облачном окружении становится всё сложнее [7].

Основные виды угроз при работе с «облаками» выделяют: потеря/кража данных; взлом и кража аккаунтов; DDoS-атаки; смежная уязвимость. В целях обеспечения безопасной работы с облачными технологиями по модели «SaaS» (рис. 2).

Приведем механизмы технических средств защиты. При авторизации пользователя используется схема логин-пароль, необходимая для доступа к сервисам облачного хранилища. Для этого предлагаем производить авторизацию «через специализированный каталог «Active Directory» .

Службы «Active Directory» (службы активного каталога) представляют собой распределенную базу данных, которая содержит все объекты домена. Доменная среда «Active Directory» является единой точкой аутентификации и авторизации пользователей и приложений в масштабах объекта. Такая схема предназначена для закрытия доступа к данным.

При этом необходимо обеспечить надежное управление ключами шифрования, так как в нем хранится секретная информация, используемая криптографическим алгоритмом при шифровании/расшифровке сообщений, постановке и проверке цифровой подписи, вычислении кодов аутентичности

Вторая и третья ступень взаимодействия пользователя и «облаков» подразумевает более надежную защиту информации, а именно защиту внешних соединений. Для защиты внешних соединений используется крипто- графический протокол SSL.

Этот протокол использует асимметричную криптосистему с открытым ключом. Для осуществления SSL соединения необходимо, чтобы сервер имел инсталлированный цифровой сертификат.

Цифровой сертификат – это файл, который уникальным образом идентифицирует пользователей и серверы. Протокол SSL обеспечивает защищенный обмен данными за счет сочетания двух следующих элементов [5]:

Аутентификация.

Цифровой сертификат привязан к конкретному домену сети Интернет, а центр сертификации проводит проверки, подтверждающие подлинность организации, и уже затем создает и подписывает цифровой сертификат для этой организации

Шифрование.

Шифрование – это процесс преобразования информации в нечитаемый для всех вид, кроме конкретного получателя. Оно основывается на необходимых для электронной коммерции гарантиях конфиденциальности передачи информации и невозможности ее фальсификации. Результат применения механизмов технических средств защиты позволит снизить риск реализации угроз и обеспечит пользователям безопасную работу с облачными сервисами.

ЗАКЛЮЧЕНИЕ

Облачная модель поддерживает высокую доступность сервисов и описывается пятью основными характеристиками, тремя моделями предоставления услуг и четырьмя моделями развертывания.

В самом общем смысле, исходя из всего выше сказанного, облачными технологиями можно назвать технологии, которые позволяют клиентским рабочим местам использовать внешние вычислительные ресурсы, емкости для хранения информации и др.

Действительно, облачные технологии предоставляют практически безграничные возможности благодаря своим сервисам, начиная с простого хранения информации и заканчивая предоставлением сложных безопасных ИТ-инфраструктур. Кроме предоставления конечным пользователям вычислительных мощностей, облачные технологии предоставляют новые рабочие места для ИТ-специалистов, которые способны настраивать и сопровождать «облака». И т. к. сами технологии достаточно молоды, продолжаются исследования возможности их применения в различных областях жизни.

Главная трудность в развитии облачных технологий состоите не в решении технических вопросов, а в выборе взаимовыгодного пути развития. Именно поэтому многие коммерческие и государственные организации участвуют в обсуждении концепций и выбирают стратегии развития ИТ-систем.

Очевидно, что за облачными решениями будущее. Многие службы, которые используются нами ежедневно, являются частью облака — от веб-службы электронной почты до мобильных банковских операций и интернет-хранилищ фотографий. Мне кажется нельзя категорически отрицать и скептически относиться ко всему новому, в данном случае к облачным вычислениям, необходимо обязательно самому опробовать, изучить суть предмета и только потом делать вывод для себя по методам организации своего бизнеса. Сегодня лежащий в кармане смартфон функциональнее компьютера десятилетней давности. Как говорилось выше, облачные технологии существуют довольно давно, сегодня, небезосновательно на рынке стали популярны решения по автоматизации бизнеса и немалое число людей стремящихся идти в ногу со временем, желающих развивать свой бизнес подхватили и оценили этот тренд. Вопрос остаётся за временем и осознанием человеком всех достоинств облачных вычислений.

СПИСОК ЛИТЕРАТУРЫ

1. Америди Ю.В., Гамов И.А., Дик В.В. и др. Банковские операции в интернет: учебное пособие. – М.:Изд.центр ЕАОИ.2009. – 120с.
2. Дрогобыцкая К.С., Дрогобыцкий И.Н. Архитектурные модели экономических систем: Монография. — М.: Вузовский учебник: ИНФРА-М, 2014. — 301 с. — (Научная книга).
3. Варфоломеева А.О., Коряковский А.В., Романов В.П. Информационные системы предприятий: Учеб. пособие. — М.: ИНФРА-М, 2013. — 283 с. — (Высшее образование: Бакалавриат).
4. Виснадул Б.Д., Лупин С.А., Сидоров С.В., Чумаченко П.Ю. Основы компьютерных сетей: учеб. пособие / под ред. Л.Г. Гагариной. М.: ИД «ФОРУМ»: ИНФРА-М,2012. – 272с.: ил. – (Профессиональное образование).
5. «Облачные» вычисления и сервисы [Электронный ресурс]. – 2012. – Режим доступа: www.bizhit.ru/index/quot_oblachnye_quot_vychislenija_i_servisy/0-247 (дата обра- щения: 08.03.2015).
6. Всё об SSL технологиях [Электронный ресурс]. – 2014. – Режим доступа: http://www.inssl.com/about-ssl-protocol.html%20%20 (дата обращения: 08.03.2015).
7. Geektimes [Электр. Ресурс]//GEEKTIMES.RU: обзор рынка облачных игровых сервисов, Режим доступа: https://geektimes.ru/post/281478/
8. Дидимова В. С. Отечественные облачные технологии / В. С. Дидимова, А. М. Кумратова, В. А. Чаплиев // В сборнике: Информационное общество: современное состояние и перспективы развития. – Краснодар : КубГАУ. – 2016. – С. 202-206.
9. Облачные вычисления, как настоящее и будущее ИТ [Электронный ресурс]. – 2011. – Режим доступа: http://venture-biz.ru/informatsionnye-tekhnologii/205-oblachnyevychisleniya
10. Облачные сервисы. Взгляд из России. Под ред. Е. Гребнева. — М.: Cnews, 2011. — 282 с.
11. Ошурков В.А., Макашова В.Н. Механизмы оптимизации управления программой ИТ-проектов // Сборник научных трудов SWORLD. – N 1. – С.66-72.
12. Ошурков В.А., Макашова В.Н., Цуприк Л.С. Механизмы защиты обучающихся от киберэкстремизма в условиях развития облачных образовательных сервисов // Фундаментальные исследования. – 2014. – № 12–5. – С. 1089-1092.
13. Ошурков В.А., Чернова Е.В., Сторожева Е.В., Давлеткиреева Л.З. Механизмы противодействия явлений киберэкстремистской направленности в системе электронных платежей // Фундаментальные исследования. – 2014. – № 12–5. – С. 1093-1097.
14. Software & Systems Программные продукты и системы / Сборник. № 3 (107), 2014 / Облачные технологии: основные модели, приложения, концепции и тенденции развития. Т.В. Батура, Ф.А. Мурзин, Д.Ф. Семич
15. Угрозы безопасности в облаке [Электронный ресурс]. – 2015. – Режим доступа: http://su0.ru/CXst (дата обращения: 08.03.2015).