Министерство образования и науки Российской Федерации

Федеральное агентство по образованию

Поволжский государственный технический университет

Факультет информатики и вычислительной техники

Кафедра ИБ

Курсовая работа по дисциплине

Программно-аппаратные средства обеспечения информационной безопасности

«Информационная безопасность в обл. вычислениях: уязвимости, методы и средства защиты, инструменты для проведения аудита и расследования инцидентов.»

Выполнил: ст. группы БИ-51

Мордынский Е.А.

Проверил:Пекунов А.А.

Йошкар-Ола

2012

Оглавление

1. Введение……………………………………………………………3

2. История и ключевые факторы развития……………………….…4

3. Определение облачных вычислений.....………………………….5

   1. Модели облачных служб.……………………………………..6

   2. Модели развёртывания….…………………………………….9

   3. Основные свойства……………………………………… ..…11

   4. Достоинства и недостатки облачных вычислений…….. ….12

4. Р еферентная архитектура…………………………………..…...14

   1. Соглашение об уровне сервиса…………………………...…17

5. Методы и средства защиты в облачных вычислениях……...….18

6. Соглашение об уровне сервиса………………………………….17

7. Безопасность облачных моделей………………………...………19

8. Аудит безопасности………………………………………...…….22

9. Расследование инцидентов и криминалистика в облачных вычислениях………………………………………...…………….23

10. Модель угроз…………………………………………...……….…25

11. Юридическая база…………………………………..…………..…30

    1. Взаимоотношения между сторонами……………….….31

12. Международные и отечественные стандарты……………..…….34

    1. IEEE………………………………………………..……..34

    2. ISO…………………………………………………..……34

    3. Правительство Австралии…………………………...….35

13. Территориальная принадлежность данных………………...……36

14. Государственные стандарты…………………………………...….37

15. Средства обеспечения защиты в облачных технологиях…...…..38

    1. Аккорд-В……………………………………………...….39

    2. vGate R2………………………………………...…….…..40

16. Практическая часть………………………………………………...43

17. Вывод……………………………………………………....……….46

18. Литература………………………………………………………….47

1. Введение

Нарастающая скорость распространения облачных вычислений объясняется тем, что за небольшие, в общем-то, деньги заказчик получает доступ к надежнейшей инфраструктуре с необходимой производительностью без необходимости закупки, монтажа и обслуживания дорогостоящих вычислителей.

Uptime системы достигает 99,9% что также позволяет сэкономить на вычислительных ресурсах. И что еще важно - практически неограниченные возможности по масштабируемости. Приобретая обычный хостинг и попытавшись прыгнуть выше головы (при резком всплеске нагрузки) есть риск получить упавший на несколько часов сервис. В облаке дополнительные ресурсы предоставляются по первому запросу.

Основной проблемой облачных вычислений является негарантированный уровень безопасности обрабатываемой информации, степень защищенности ресурсов и, зачастую, полностью отсутствующая нормативно-законодательная база.

Целью исследования будет являться обзор имеющегося рынка облачных вычислений и средств для обеспечения безопасности в них.

2. История и ключевые факторы развития

Впервые идея того, что мы сегодня называем облачными вычислениями была озвучена J.C.R. Licklider, в 1970 году. В эти годы он был ответственным за создание ARPANET (Advanced Research Projects Agency Network). Его идея заключалась в том, что каждый человек на земле будет подключен к сети, из которой он будет получать не только данные но и программы. Другой ученый John McCarthy высказал идею о том, что вычислительные мощности будут предоставляться пользователям как услуга (сервис). На этом развитие облачных технологий было приостановлено до 90-х годов, после чего ее развитию поспособствовал ряд факторов.

1. Расширение пропускной способности Интернета, в 90-е годы не позволило получить значительного скачка в развитии в облачной технологии, так как практически ни одна компания и технологии того времени не были готовы к этому. Однако сам факт ускорения Интернета дал толчок скорейшему развитию облачных вычислений.

2. Одним из наиболее значимых событий в данной области было появление Salesforce.com в 1999 году. Данная компания стала первой компанией предоставившей доступ к своему приложению через сайт. По сути данная компания стала первой компанией предоставившей свое программное обеспечение по принципу – программное обеспечение как сервис (SaaS).

3. Следующим шагом стала разработка облачного веб-сервиса компанией Amazon в 2002 году. Данный сервис позволял хранить, информацию и производить вычисления.

4. В 2006, Amazon запустила сервис под названием Elastic Compute cloud (EC2), как веб-сервис который позволял его пользователям запускать свои собственные приложения. Сервисы Amazon EC2 и Amazon S3 стали первыми доступными сервисами облачных вычислений.

5. Другая веха в развитие облачных вычислений произошла после создания компанией Google, платформы Google Apps для веб-приложений в бизнес секторе.

6. Значительную роль в развитии облачных технологий сыграли технологии виртуализации, в частности программное обеспечение позволяющее создавать виртуальную инфраструктуру. 

7. Развитие аппаратного обеспечения способствовало не столько быстрому росту облачных технологий, сколько доступности данной технологии для малого бизнеса и индивидуальных лиц. Что касается технического прогресса, то значительную роль в этом сыграло создание многоядерных процессоров и увеличения емкости накопителей информации.