Введение 4
1 Описание облачных сервисов 6
1.1 Характеристики облачных сервисов 6
1.2 Модели развертывания облачных систем 9
1.3 Модели обслуживания 12
2 Основные угрозы и методы их устранения 16
2.1 Угрозы 16
2.1.1 Угрозы виртуализации 17
2.1.2 Потеря и утечка данных 19
2.1.3 Незащищенные интерфейсы API 20
2.1.4 Похищение и несанкционированное использование учетных записей 21
2.2 Методы защиты 23
2.2.1 Защита данных при передаче 23
2.2.2 Аутентификация 28
2.2.3 Шифрование 31
2.2.4 Изоляция пользователей 32
3 Выбор оптимальных методов защиты облачных ресурсов 34
3.1 Сравнения облачных технологий 34
3.2 Сравнительные характеристики типов подключения 38
3.3 Выбор облачного сервиса для тестирования 39
3.4 Выбор метода шифрования 43
3.5 Экономическое обоснование 50
4 Обеспечение безопасности жизнедеятельности 55
4.1 Основные положения безопасности жизнедеятельности 55
4.2 Требования к параметрам воздушной среды 57
4.3 Требования к уровню шума и вибрации 58
4.4 Требования к освещению помещений и рабочих мест 58
4.5 Требования к производственному оборудованию 59
4.6 Режимы труда и отдыха при работе с компьютером 61
Заключение 63
Список используемой литературы 66
Приложение 1 68
Приложение 2 70
В настоящее время информация является одним из наиболее важных ресурсов не только для конкурирующих за влияние на рынке компаний, но и для целых государств. При этом обработка и хранение данной информации нуждается в значительном количестве мощности вычислительных машин. Поэтому требования к ним увеличиваются с поразительной скоростью. А вместе с тем и стоимость.
Большие объемы вычислительной мощности требуются не только для торговых промышленных предприятий, но и в областях образования и развлечений. Поэтому все острее встает вопрос о необходимости создания экономичных и эффективных систем обработки данных.
В связи со стремительным развитием технологий беспроводного доступа отпала необходимость расположения комплекса средств обработки и хранения информации непосредственно на территории организации и стала возможной удаленная работа с данными. Это дало первый толчок к возникновению облачных сервисов.
На сегодняшний день облачные вычисления являются одним из наиболее перспективных направлений развития информационных технологий, и рассматриваются в качестве альтернативы традиционным способам работы с информацией. Использование структуры облачных вычислений позволяет реализовать возможность удаленной работы с информацией и обеспечивает достижение высоких показателей доступности и отказоустойчивости.
В прошлом году общий объем мирового рынка в сфере облачных технологий занял порядка $40 млрд. Большинство экспертов прогнозируют, что к 2020 году это значение достигнет $240 млрд.
На данный момент, в Российской Федерации активно развивается большое количество компаний, предоставляющих облачные услуги. В настоящее время Россия по внедрению облачных сервисов в бизнес занимает 34-е место с показателем $250 млн.
В связи с активным развитием данной отрасли, сохранение безопасности при хранении и передачи данных является одной из главных проблем при работе с облачными системами, особенно в отношении сведений, содержащих коммерческую тайну или иную защищаемую информацию.
Поэтому целью данной выпускной квалификационной работы является выбор оптимальных методов защиты данных пользователя, использующихся в облачных сервисах.
Для достижения поставленной цели необходимо решить следующие задачи:
— Рассмотреть особенности построения облачных сервисов;
— Исследовать проблематику защиты информации в облачных технологиях;
— Рассмотреть существующие методы защиты информации при работе с облачными технологиями.
При написании данной работы могут возникнуть трудности, связанные с отсутствием в свободном доступе полной информации о конфигурации и стоимости предоставляемых услуг поставщиками.
В настоящее время облачные средства вычисления получили активное распространение как среди организаций, нуждающихся в дополнительной вычислительной мощности, так и среди простых людей, желающих упростить процесс обработки и хранения данных. Но вместе с ростом пользователей увеличилось и количество выявленных уязвимостей этого метода обработки данных. Как и любые другие средства обработки данных, облачные сервисы имеют свои преимущества и недостатки.
Выделяют несколько преимуществ, связанных с использованием облачных технологий:
1. Доступность.
Доступ к информации, хранящейся в облачном сервисе, может получить любой человек, имеющий в своем распоряжении компьютер, планшет, либо любое мобильное устройство, подключенное к сети интернет.
2. Мобильность.
У пользователя нет постоянной привязанности к одному рабочему месту. Обработка информации может проводиться из любой точки мира со скоростью, равной скорости интернет-соединения пользователя.
3. Экономичность.
Одним из важных преимуществ является сниженная затратность использования облачных сервисов по сравнению со стандартными центрами обработки данных, так как в данном случае у пользователя нет необходимости в покупке дорогостоящих компьютеров и программного обеспечения, а также он освобождается от необходимости нанимать специалиста по обслуживанию локальных IT-технологий.
4. Аренда.
Пользователь имеет право получать только необходимые пакеты услуг с фактической оплатой потребляемой мощности и не переплачивать за ненужные функции.
5. Гибкость.
Все необходимые ресурсы предоставляются провайдером автоматически.
6. Высокая технологичность.
Провайдеры стремятся предоставить клиентам все большие вычислительные мощности, которые можно использовать для хранения, анализа и обработки данных. Поэтому данная отрасль активно развивается в настоящее время...
