Tóm tắt luận văn thạc sĩ: An ninh và bảo mật trong public cloud computing

Thuật ngữ "cloud computing" ra đời giữa năm 2007. Có thể diễn giải một cách đơn giản về điện toán đám mây đó là các nguồn điện toán khổng lồ như phần mềm, dịch vụ... sẽ nằm tại các máy chủ ảo trên Internet thay vì trong máy tính gia đình và văn phòng để mọi người kết nối và sử dụng mỗi khi họ cần. Trong phạm vi của đề tài này tôi xin trình bày về vấn đề an toàn – an ninh thông tin trong công nghệ Điện toán đám mây cụ thể hơn là mô hình điện toán đám mây công cộng.
Nội dung trích xuất từ tài liệu:
Tóm tắt luận văn thạc sĩ: An ninh và bảo mật trong public cloud computing -1- HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG ---------------------------------------- ĐÀO NGỌC THÀNH AN NINH VÀ BẢO MẬT TRONG PUBLIC CLOUD COMPUTING Chuyên ngành: Truyền dữ liệu và Mạng máy tính Mã số: 60.48.15Người hướng dẫn khoa học: GS. TS. Nguyễn Thúc Hải TÓM TẮT LUẬN VĂN THẠC SỸ HÀ NỘI – 2011 -2- MỞ ĐẦU Thuật ngữ cloud computing ra đời giữa năm 2007. Có thể diễngiải một cách đơn giản về điện toán đám mây đó là các nguồn điệntoán khổng lồ như phần mềm, dịch vụ... sẽ nằm tại các máy chủ ảo(đám mây) trên Internet thay vì trong máy tính gia đình và văn phòng(trên mặt đất) để mọi người kết nối và sử dụng mỗi khi họ cần. Vớicác dịch vụ sẵn có trên Internet, doanh nghiệp không phải mua vàduy trì hàng trăm, bao gồm máy tính cũng như phần mềm. Họ chỉcần tập trung sản xuất bởi đã có người khác lo cơ sở hạ tầng và côngnghệ thay họ. Trong thời gian gần đây các doanh nghiệp CNTT ởViệt Nam đang dần tiếp cận dịch vụ đám mây thông qua các dự áncủa một số doanh nghiệp nước ngoài như Microsoft,IBM…Việcnghiên cứu về điện toán đám mây và các nội dung liên quan đến vấnđề này là rất cần thiết để chúng ta có một cái nhìn chính xác về côngnghệ điện toán đám mây và những vấn đề có thể gặp phải khi triểnkhai công nghệ này. Trong phạm vi của đề tài này tôi xin trình bày về vấn đề an toàn– an ninh thông tin trong công nghệ Điện toán đám mây cụ thể hơn làmô hình điện toán đám mây công cộng. Cấu trúc luận văn được chia thành ba chương, cụ thể nhưsau: -3- Chương 1 - TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY:Trình bày tổng quan về khái niệm điện toán đám mây, kiến trúc củađiện toán đám mây và giới thiệu một số ứng dụng điện toán đám mâytiêu biểu Chương 2 – AN TOÀN – AN NINH THÔNG TIN TRONGMÔI TRƯỜNG ĐIỆN TOÁN ĐÁM MÂY CÔNG CỘNG: Giớithiệu tổng quan về mô hình đám mây công cộng, các vấn đề về anninh và an toàn thông tin khi triển khai theo mô hình này, hiện trạngứng dụng điện toán đám mây công cộng ở Việt Nam Chương 3 – ĐỀ XUẤT GIẢI PHÁP AN TOÀN – AN NINHCHO CÁC HỆ THỐNG TRIỂN KHAI ĐIỆN TOÁN ĐÁM MÂYCÔNG CỘNG: Nội dung chương này trình bày các giải pháp nhằmđảm bảo vấn đề an toàn và an ninh thông tin cho các hệ thống triểnkhai điện toán đám mây công cộng. Đặc biệt là các giải pháp đảmbảo an toàn - anh ninh thông tin đối với các doanh nghiệp Việt Namkhi ứng dụng mô hình này. -4-Chương I - TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁMMÂY1.1. Tổng quan về điện toán đám mây 1.1.1 Tổng quan Một cách đơn giản, điện toán đám mây là việc ảo hóa các tàinguyên tính toán và các ứng dụng. Thay vì việc bạn sử dụng mộthoặc nhiều máy chủ thật (ngay trước mắt, có thể sờ được, có thể tựbạn ấn nút bật tắt được) thì nay bạn sẽ sử dụng các tài nguyên đượcảo hóa (virtualized) thông qua môi trường Internet. Bản thân từ đámmây (cloud) là một từ ẩn dụ (metaphor) cho Internet. Các máy chủ ảo sẽ cung cấp các dịch vụ giúp cho doanh nghiệpcó thể quản lý tài nguyên một cách dễ dàng và hiệu quả hơn, tiếtkiệm chi phí cho việc đầu tư cơ sở hạ tầng – công nghệ. Xu hướngnày nhìn chung sẽ có lợi nhiều hơn cho các doanh nghiệp vừa và nhỏchưa có điều kiện đầu tư cơ sở hạn tầng mạng, server, nhân lực côngnghệ thông tin 1.1.2 Kiến trúc của điện toán đám mây Hạ tầng cơ sở của điện toán đám mây ngày nay là sự kết hợp củacác dịch vụ đáng tin cậy được phân phối bởi các nhà phát triển côngnghệ thông tin hàng đầu thế giới như Microsoft, IBM, Google…dựatrên nền tảng của công nghệ ảo hóa(virtualized). Về cơ bản điện toánđám mây được chia thành 4 lớp cơ bản có tác động qua lại lẫn nhaubao gồm: -5- Lớp ứng dụng đám mây(Cloud Application) Lớp ứng dụng của điện toán đám mây làm nhiệm vụ phân phốiphần mềm như một dịch vụ thông qua Internet. Người dùng khôngcần phải cài đặt các ứng dụng đó trên thiết bị của mình. Các ứngdụng dễ dàng được chỉnh sửa và người dùng dễ dàng nhận được sựhỗ trợ từ phía người cung cấp dịch vụ. Phần mềm đám mây(Cloud Programing) Cung cấp nền tảng cho môi trường điện toán và các giải phápcủa dịch vụ điện toán, chi phối cấu trúc hạ tầng của điện toán đámmây và là điểm tựa cho lớp ứng dụng cho phép các ứng dụng hoạtđộng trên nền tảng đó Hạ tầng đám mây(Infrastructure) Cung cấp hạ tầng máy tính, thiết bị trên môi trường đám mây(ảo hóa). Thay vì khách hàng phải đầu tư kinh phí cho việc muaServer, phần mềm, thiết bị kết nối hoặc thuê hạ tầng vật lý tại cáctrung tâm lưu trữ dữ liệu… Lớp vật lý(Cloud Resources) Bao gồm toàn bộ máy chủ, thiết bị kết nối được thiết kế vàxây dựng đặc biệt để cung cấp và vận hành các dịch vụ ...