- •Многоуровневая защита корпоративных информационных систем
- •Принципы многоуровневой защиты корпоративной информации
- •Корпоративная информационная система с традиционной структурой
- •Функции уровней защиты
- •Защита управления приложениями
- •Защита системы сетей
- •Защита конечных пользователей
- •Системы облачных вычислений
- •История и эволюция облачных вычислений
- •Модель эволюции облачных вычислений
- •Концепция вычисления в «облаке»
- •Типы моделей «облачных» вычислений
- •Архитектура облачных сервисов
- •Основные характеристики «облачных» вычислений
- •Масштабируемость
- •Эластичность
- •Мультитенантность
- •Оплата за использование
- •Самообслуживание
- •Концепция архитектуры «облачной» системы
- •Преимущества облачных вычислений
- •Недостатки облачных вычислений
- •Стандарты облачных вычислений
- •Обзор платформ облачных вычислений
- •Многоуровневый подход к обеспечению информационной безопасности кис
- •Подсистемы информационной безопасности традиционных кис
- •Подсистема криптографической защиты
- •Подсистема управления идентификацией и доступом
- •Подсистема обеспечения безопасности коммутируемой инфраструктуры и беспроводных сетей
- •Подсистема управления средствами защиты информации
- •Подсистема контроля использования информационных ресурсов
- •Подсистема межсетевого экранирования
- •Подсистема обнаружения и предотвращения вторжений
- •Подсистема защиты от вредоносных программ и спама
- •Подсистема контроля эффективности защиты информации
- •Подсистема мониторинга и управления инцидентами иб
Концепция архитектуры «облачной» системы
Концепция архитектуры «облачной» системы представлена на рис. 4.6. Данная схема достаточно полно отражает архитектуру «облачной» системы. Предусмотрены различные методы доставки услуг потребителям, а также интеграция с облачными системами различных «облачных» провайдеров.
Рис. 4.6. Концепция архитектуры «облачной» системы
Кроме таких компонентов традиционной IТ-инфраструктуры, как сеть и компьютерное оборудование, в архитектуру облачной системы входят специализированное промежуточное ПО, виртуальные серверы и облачные приложения.
Специализированное промежуточное ПО (может называться по-разному: гипервизор, монитор виртуальных машин) осуществляет мониторинг состояния оборудования, балансировку нагрузки и выделение необходимых физических ресурсов для решения тех или иных задач, обеспечивает согласованную работу виртуальных серверов. Это ПО должно позволять пользователям размещать запросы на создание экземпляров «облачных систем» (cloud instances), получать доступ к ресурсам и управлять их жизненным циклом.
Виртуализация - это способность системы абстрагировать вычислительные ресурсы и предоставлять пользователю только необходимые сервисы. Для «облачных» вычислении характерной чертой является неравномерность запросов ресурсов со стороны пользователей. Чтобы сгладить ситуацию, для предоставления сервиса между серверами и ПО промежуточного уровня помещается еще один слой - виртуальные серверы. Виртуальная машина консолидирует физические серверы и программные приложения, позволяя пользователям управлять использованием вычислительных ресурсов. На виртуальном сервере может одновременно выполняться множество прикладных приложений разных пользователей, причем под управлением различных ОС.
Виртуализация дает возможность предоставлять доступ к сетевым ресурсам как к виртуальным сегментам. Это значит, что устройства или их компоненты (например, системы хранения) предоставляются по запросу, независимо от своего физического местоположения и способа физического подключения к сети.
Виртуальное разделение ресурсов позволяет предприятиям формировать безопасные частные сетевые домены, предоставляющие закрытую информацию и услуги одному или нескольким отделам. Таким образом, работая в общем «сетевом облаке», каждый заказчик может обеспечить полную защиту своей конфиденциальной информации и услуг.
Данная архитектура «облачной» системы реализует следующие требования:
создание эластичного пула виртуальных ресурсов;
обеспечение эластичного масштабирования и непрерывности бизнеса;
механизм доставки сервисов по запросу (on-demand);
автоматизация процессов управления IT;
тесная интеграция продуктов и обеспечение интероперабельности мультивендорных решений.
Перечислим преимущества и недостатки облачных вычислений.
Преимущества облачных вычислений
Снижаются требования к вычислительной мощности ПК (непременным условием является только наличие доступа в Интернет). Любой компьютер, планшет, смартфон, способный открыть окно браузера, получает огромный потенциал настоящей рабочей станции.
Удаленный доступ к данным в облаке - работать можно из любой точки на планете, где есть доступ в сеть Интернет.
Облачные технологии обеспечивают высокую скорость обработки данных.
Облачные технологии позволяют экономить на приобретении, поддержке, модернизации ПО и оборудования.
Имеются возможности простого расширения для обслуживания большего количества пользователей или внедрения дополнительных сервисов - или свертывания, например, в сезон отпусков.
Пользователь оплачивает услугу только тогда, когда она ему необходима, и при этом он платит только за то, что использует.
Низкая фиксированная ежемесячная оплата определяется тем, что Cloud Computing позволяет обеспечивать экономию при росте масштаба (до миллионов пользователей) и недорогую эксплуатацию (вычислительные центры без привлечения человеческих ресурсов).
