Nghiên cứu, thử nghiệm các giải pháp an toàn, an ninh điện toán đám mây

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI -LÊ ĐẠI NGHĨA NGHIÊN CỨU, THỬ NGHIỆM CÁC GIẢI PHÁP AN TỒN, AN NINH ĐIỆN TỐN ĐÁM MÂY Chuyên ngành: CÔNG NGHỆ THÔNG TIN Mã số: CA120609 LUẬN VĂN THẠC SỸ KỸ THUẬT CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS NGUYỄN LINH GIANG HÀ NỘI - 2014 LỜI CAM ĐOAN Tôi xin cam đoan Luận văn tốt nghiệp thạc sĩ kỹ thuật : “ Nghiên cứu , thử nghiệm giải pháp an tồn , an ninh điện tốn đám mây “ cơng trình nghiên cứu thân tơi dƣới hƣớng dẫn PGS.TS Nguyễn Linh Giang Các kết nêu luận văn trung thực ,không chép tồn văn cơng trình khác Trang LỜI CẢM ƠN Xin chân thành cảm ơn PGS.TS Nguyễn Linh Giang tận tình hƣớng dẫn quý thầy cô viện công nghệ thông tin truyền thông ,viện đào tạo sau đại học truyền dạy kiến thức quý báu chƣơng trình sau đại học giúp đỡ kinh nghiệm cho luận văn đƣợc hoàn thành thuận lợi Xin chân thành cảm ơn học viên khóa 2012 cung cấp tài liệu ,gợi ý công nghệ nhƣ giải pháp giúp tơi hồn thành luận văn Trang MỤC LỤC LỜI CAM ĐOAN LỜI CẢM ƠN Chƣơng 0: MỞ ĐẦU 10 CHƢƠNG I: GIỚI THIỆU ĐIỆN TOÁN ĐÁM MÂY 12 1.1 Định nghĩa cloud computing – điện toán đám mây 12 1.2 Nền tảng hình thành Điện Tốn Đám Mây 15 1.3 Đặc trƣng Điện Toán Đám Mây 16 1.3.1 Phục vụ theo yêu cầu tự phục vụ (On-Deman/Self Service) 16 1.3.2 Truy xuất thông qua Internet(Access Via The Internet) 16 1.3.3.Chuyên dụng hay chia tài nguyên (Didicated or Shared resources) 17 1.3.4 Khả co giãn (Rabit Elasticity) 17 1.3.5 Điều tiết dịch vụ (Measured Service) 18 1.4 Điện toán đám mây giải vấn đề sau : 18 1.5 Lợi ích Điện Toán Đám Mây 19 1.5.1 Gia tăng giả sử dụng (Increased capability): 19 1.5.2 Cải thiện hiệu suất (Improved performance) 19 1.5.3 Giảm chi phí (Lower cost) 19 1.5.4.Tính sẵn sàng (High Availability) 20 1.5.5 Giảm nguy (Reduced risk) 20 1.5.6 Linh hoạt mở rộng quy mô (Flexible scaling) 21 1.5.7.Không quảng lý sở hạ tầng phức tạp 21 1.6 Vấn để khó khăn triển khai sử dụng dịch vụ Điện Toán Đám Mây 21 Trang 1.6.1 Điện Tốn Đám Mây có phải giải pháp tối ƣu cho doanh nghiệp? 21 1.6.2 Sự công qua mạng 22 1.6.3 Data lock-in 22 1.6.Bảo mật kiểm tra liệu 22 1.6.5 Gây thắt cổ chai việc truyền liệu 23 1.6.6 Khó tiên đốn hiệu suất thực thi máy tính 23 1.6.7 Đáp ứng khả lƣu trữ ngƣời dùng 23 1.6.8 Khả co giãn hệ thống 24 1.6.9 Bản quyền phần mềm 24 1.7 Các mơ hình điện tốn đám mây 24 1.7.1 Dịch vụ sở hạ tầng IaaS (Infrastucture as a Service) 25 1.7.2 Dịch vụ tảng PaaS (Platform as a Service) 26 1.7.3 Dịch vụ phần mềm SaaS (Software as a Service) 27 1.8 Các mơ hình triển khai điện toán đám mây 29 1.8.1 Đám mây công cộng - Public cloud 30 1.8.2 Đám mây riêng - Private cloud 30 1.8.3 Đám mây lai- Hybrid cloud 31 1.8.4 Đám mây cộng đồng- Community Cloud 32 1.9 Điện toán đám mây – xu hƣớng phát triển 32 CHƢƠNG II: GIẢI PHÁP AN TOÀN ,AN NINH & BẢO MẬT TRONG ĐIỆN TOÁN ĐÁM MÂY 34 2.1 Tổng quan vấn đề an ninh bảo mật điện toán đám mây 34 2.2 Quản lý bảo mật điện toán đám mây 36 2.2.1 Mơ hình chung 36 2.2.2 Mục tiêu bảo mật thông tin đám mây 39 Trang 3.2.3 Các tiêu chuẩn quản lý bảo mật 40 2.3 Kiến trúc bảo mật điện toán đám mây 42 2.3.1 Các quy định cần tuân thủ 42 2.3.2 Quản lý kiểm soát an ninh 43 2.3.3 Phân loại thông tin 44 2.3.3.1 Mục tiêu phân loại thông tin 44 2.3.4 Nhận thức bảo mật, đào tạo giáo dục 48 2.3.5 Những vấn đề liên quan đến thiết kế bảo mật đám mây 51 2.4 Một số giải pháp bảo vệ liệu điện toán đám mây 53 2.4.1 Bảo vệ chống công từ chối dịch vụ 53 2.4.2 Bảo vệ xác thực ngƣời dùng thiết bị 63 CHƢƠNG III: VMWARE_GIẢI PHÁP CHO CLOUD COMPUTING VÀ THỬ NGHIỆM CÀI ĐẶT TÍNH AN TỒN ,AN NINH CỦA CLOUD COMPUTING TRÊN VMWARE 65 3.1 Giới thiệu Vmware 65 3.1.1 Ảo hóa 66 3.1.2 VMWARE & CLOUD COMPUTING 68 3.2 Giải pháp an ninh VMWare Vshield 69 3.2.1 Giới thiệu 69 3.2.2 Vshield Edge 74 3.2.3 Vshield Endpoint 78 3.2.4 Vshield App 83 3.3 Thiết kế mơ hình hệ thống điện toán đám mây sử dụng Vmware 88 TÀI LIỆU THAM KHẢO 103 Trang THUẬT NGỮ VIẾT TẮT DoS Denial of Service Từ chối dịch vụ IaaS Infrastucture as a Service Dịch vụ sở hạ tầng NIST National Institute of Standards and Technology Viện tiêu chuẩn công nghệ quốc gia Mỹ PaaS Platform as a Service Dịch vụ tảng SaaS Software as a Service Dịch vụ phần mềm Trang DANH MỤC BẢNG BIỂU Bảng 1.1: Một số lợi ích thách thức IaaS 26 Bảng 1.2: Một số lợi ích thách thức PaaS 27 Bảng 1.3: Một số lợi ích thách thức SaaS 28 Bảng 2.1: Phân loại mức độ nhạy cảm, tác động loại mức độ 47 Bảng 1: Cấu hình hệ thống triển khai mơ hình giả lập 100 Bảng 2: Tổng quan hoạt động hệ thống giả lập 100 Bảng 3: So sánh hai mơ hình truyền thống đám mây 101 Trang DANH MỤC HÌNH VẼ Hình 1.1 Mơ hình Điện toán đám mây 14 Hình 1.2: Các loại hình dịch vụ Cloud computing 24 Hình 1.3: Mơ hình tổng quan Cloud Computing 30 Hình 2.1: Kiến trúc điện toán đám mây 36 Hình 2.2: Quản lý bảo mật giám sát phân vùng 38 Hình 2.3: Minh họa vịng đời ITIL doanh nghiệp 39 Hình2.4:Thiết lập kết nối TCP 56 Hình 2.5: Tấn cơng Flood TCP SYN 57 Hình 2.6: Tấn cơng kiểu Smurf 58 Hình2.7: Tổng quan sơ đồ hình cơng DDoS 60 Hình 2.8: Tấn cơng kiểu DRDoS 62 Hình 3.1: x86 Virtuallization 66 Hình 3.2: Giới thiệu ảo hóa 67 Hình 3.3: Build a Cloud Infrastructure 69 Hình 3.4: Lƣu lƣơng bảo mật vShield Edge trung tâm liệu ảo với bảo mật phạm vi xây dựng 75 Hình 3.5: Cải thiện hiệu suất củng cố khả chống virus 79 chống phần mềm độc hại mơi trƣờng ảo hóa vShield Endpoint 79 Hình 3.6: Thực thi sách nhóm bảo mật Vshield App 84 Hình 3.7: Mơ hình thực tế điện tốn đám mây sử dụng VMware vCloud Director 88 Hình 3.8 Các thành phần mà vSphere quản lý 89 Hình 3.9: Quản lý vCenter Server từ xa sử dụng vSphere Client 90 Hình 3.10: Mơ hình giả lập 91 Hình 3.11: Giao diện VMware ESXi bƣớc vào cài đặt 93 Hình 3.12: Đồng ý với thông tin giấy phép 93 Hình 3.13: Yêu cầu khởi động lại sau cài đặt thành công 94 Hình 3.14: Giao diện quản lý chức VMware ESXi 94 Trang Hình3.15: Giao diện cài đặt VMware vCenter Server 95 Hình 3.16: Cập nhật thông tin giấy phép 96 Hình 3.17: Lựa chọn chế độ làm việc 96 Hình 3.18 Thơng tin kết nối tới vCenter Server 97 Hình3.19: Giao diện nhập VMware vSphere Client 98 Hình3.20: Giao diện quản lý vCenter Server 99 Trang -VMware vCenter Chargeback  VMware vSphere Enterprise Plus Tận dụng sức mạnh tảng ảo hóa để xây dựng, triển khai đám mây riêng, tăng cƣờng kiểm sốt tới mức tự động hóa Do cung cấp cơng nghệ thơng tin nhƣ dịch vụ vSphere làm hai nhiệm vụ chính: -Ở dịch vụ sở hạ tầng vSphere làm nhiệm vụ quản lý cách toàn diện máy chủ, kho lƣu trữ, hạ tầng mạng Chúng đƣợc tập hợp lại phân bổ cách xác cho ứng dụng theo yêu cầu -Ở tầng dịch vụ ứng dụng làm nhiệm vụ theo dõi, giám sát, bảo mật hạ tầng hệ thống đảm bảo tính sẵn sàng cao có khả mở rộng - Cấu trúc chức hoạt động vSphere đƣợc mơ tả nhƣ hình 3.7 Hình 3.8 Các thành phần mà vSphere quản lý Trang 89  VMware vCenter Server vCenter Server làm nhiệm vụ quản lý máy chủ dựa hệ thống vSphere xây dựng sẵn Ngƣời quản trị sử dụng phần mềm vSphere Client cài đặt phía ngƣời dụng để quản lý vCenter Server Hình 3.9: Quản lý vCenter Server từ xa sử dụng vSphere Client Các máy chủ ESX hay ESXi tạo máy chủ ảo dựa tài nguyên hạ tầng hệ thống Sau đó, vCenter Server kết nối tới để quản lý máy chủ ESX, ESXi để quản lý chúng Lúc này, tài nguyên hệ thống sở hạ tầng ảo đƣợc quản lý máy chủ vCenter Trang 90 Hình 3.10: Mơ hình giả lập Trên mơ hình bao gồm ba khối chức năng: -Đối với khối máy chủ VMware ESX VMware ESXi: cung cấp việc quản lý chia sẻ tài nguyên phần cứng cách chặt chẽ hiệu Việc quản lý máy ảo chạy đƣợc dễ dàng nhờ công cụ quản lý từ xa Một phần ESXi hệ điều hành máy chủ nên có thề cung cấp cho máy ảo khả tƣơng tác cao với phần cứng nhƣ tài nguyên hệ thống Vì máy ảo đạt hiệu suất làm việc cao - Đối với khối VMware vCenter Server: gói phần mềm đƣợc cài đặt máy chủ window máy chủ linux làm nhiệm vụ giám sát hoạt động, cấu hình liên quan giúp quản lý máy chủ ESX ESXi - Đối với khối VMware vCloud Director: đƣợc cung cấp nhiều thành phần cho phép liên kết nhiều VMware vCloud Director, đồng thời quản lý, theo dõi, giám sát máy chủ VMware vCenter Server Thông qua giao diện web ngƣời quản trị thực thao tác cung cấp dịch vụ phía khách hàng yêu cầu Trang 91  Triển khai mơ hình hệ thống Trong phần trình bày bƣớc triển khai hệ thống điện tốn đám mây mơi trƣờng giả lập Các bƣớc triển khai bao gồm: - Triển khai hệ thống tài nguyên - Triển khai hệ thống quản lý máy chủ - Triển khai hệ thống đám mây  Triển khai hệ thống tài nguyên Triển khai hệ thống máy chủ quản lý tài nguyên vật lý hệ thống sử dụng VMware ESXi Đây phiên đƣợc cung cấp nhiều năm gần đây, phiên điều chỉnh Red Hat Linux Enterprise Khi máy chủ VMware ESXi đƣợc cung cấp miễn phí, giao diện dịch vụ đƣợc xóa bỏ Có nhiều lợi ích cách làm ví tốn tài nguyên hơn, vá bảo mật tốt Tuy nhiên ESXi cung cấp “giao diện” đơn giản với tùy chọn Mặc dù có giao diện linux đƣợc truy cập Việc quản trị máy chủ VMware ESXi thơng qua chế độ dịng lệnh, cơng cụ quản lí từ xa giao diện đơn giản để thực cấu hình cho máy chủ VMware ESXi hệ điều hành, cài đặt trực tiếp máy chủ vật lý phân vùng thành nhiều máy ảo chạy đồng thời, chia sẻ nguồn tài nguyên vật lý máy chủ Công việc tiến hành cài đặt máy chủ VMware ESXi có số lƣu ý yêu cầu phần cứng, truy cập vào trang web sau: http://partnerweb.VMware.com/comp_guide2/search.php để kiểm tra tƣơng thích đƣợc hổ trợ nhà sản xuất Dƣới số bƣớc cài đặt máy chủ VMware ESXi: Trang 92 Hình 3.11: Giao diện VMware ESXi bƣớc vào cài đặt Sau khởi động lên máy chủ nạp vào thông tin cần thiết để khởi động thành công tiến hành cài đặt Hình 3.12: Đồng ý với thơng tin giấy phép Đây bƣớc yêu cầu thỏa thuận ngƣời dùng cuối với nhà sản xuất giấy phép sử dụng cài đặt triển khai phần mềm sử dụng Yêu cầu cho phép ngƣời dùng cuối có hai lựa chọn: -Không đồng ý với thông tin thỏa thuận -Đồng ý với thông tin thỏa thuận Trang 93 Hình 3.13: Yêu cầu khởi động lại sau cài đặt thành công Sau trải qua số bƣớc cài đặt thành công VMware ESXi cho phép sử dụng 60 ngày để đánh giá sản phẩm Sau thời gian đăng kí để sử dụng Để quản lý máy chủ VMware ESXi sử dụng phần mềm vSphere Client kết nối tới thơng qua giao diện dịng lệnh sử dụng phần mềm client để SSH tới Hình 3.14: Giao diện quản lý chức VMware ESXi Nhƣ trình bày để tối ƣu hệ thống, lý bảo mật nên phần giao diện máy chủ VMware ESXi đƣợc lƣợc bỏ Bên cạnh cung cấp giao diện quản lý thành phần máy chủ nhƣ: - Cấu hình mật cho máy chủ Trang 94 - Cấu hình quản lý mạng bao gồm: địa IP, DNS máy chủ - Khởi động lại quản lý mạng - Kiểm tra quản lý mạng công việc (thao tác ping) kiểm tra xem địa IP máy chủ, máy chủ DNS có tồn hay khơng - Vơ hiệu hóa quản lý mạng nhiệm vụ làm tắt giao tiếp mạng - Cịn số thơng tin cấu hình bàn phím, xem thơng tin hỗ trợ, xem tập tin nhật kí hệ thống  Triển khai hệ thống quản lý máy chủ Triển khai máy chủ VMware vCenter Server làm nhiệm vụ hợp đơn giản hóa quản lý máy ảo Để triển khai VMware vCenter Server có hai phiên cho tổ chức lựa chọn, là: VMware vCenter Server Foundation Edition VMware vCenter Server Standard Edition Đối với hai ấn giúp ngƣời quản trị tự động hóa tối ƣu hóa sở hạ tầng quản lý VMware vCenter Server cung cấp công việc quản lý quy mơ lớn, đƣợc triển khai nhanh chóng, giám sát điều khiển máy ảo Hình3.15: Giao diện cài đặt VMware vCenter Server VMware vCenter Server gói phần mềm chạy hệ điều hành windows Truy cập vào trang chủ http://www.vmware.com tải phần cài đặt Trang 95 thực cài đặt Trong trình tiến hành cài đặt cần lƣu ý tới thơng số nhƣ giấy phép, cổng quản lý, đƣờng dẫn lƣu trữ tập tin cài đặt Trong phần yêu cầu cập nhật thơng tin giấy phép sử dụng (Hình 10) Trƣờng hợp có giấy phép sử dụng đƣợc cập nhật vị trí khoanh trịn Trong trƣờng hợp sử dụng thử bỏ qua phần Nhà sản xuất cho phép dùng thử 60 ngày để khách hàng có đủ thời gian đánh giá sản phẩm đƣa định có nên triển khai sử dụng hay khơng Hình 3.16: Cập nhật thơng tin giấy phép Để tiếp tục công việc cài đặt lựa chọn Next để sang bƣớc Hình 3.17: Lựa chọn chế độ làm việc Trang 96 Tiếp theo bƣớc cài đặt (Hình 11), có hai lựa chọn cho ngƣời quản trị Thứ tạo VMware vCenter Server độc lập, lựa chọn tạo nhóm máy chủ vCenter Thứ hai kết nối tới nhóm máy chủ vCenter, với mục đích sử dụng nhiều máy chủ vCenter kết nối với để tạo thành kho tài nguyên lớn Các thông tin kết nối tới vCenter Server cần lƣu ý, dƣới cổng kết nối mặc định (Hình 12) kết nối tới vCenter Server Ngƣời quản trị thay đổi theo trƣờng hợp máy chủ chạy nhiều dịch vụ Thơng thƣờng ngƣời quản trị thực công việc quản lý qua phần mềm client kết nối tới máy chủ thơng qua cổng HTTPS Hình 3.18 Thông tin kết nối tới vCenter Server Sau cài đặt hồn tất, nhƣ trình bày ngƣời quản trị sử dụng phần mềm client Trang 97 Hình3.19: Giao diện nhập VMware vSphere Client Đây phần mềm quản lý từ xa cung cấp để quản lý vCenter Server, cung cấp tiện ích giúp ngƣời quản trị dễ dàng sử dụng Hiện phần mềm đƣợc nhà sản xuất cho kèm với sản phẩm vCenter Server có tên VMware vSphere Client Sau đăng nhập vào quản lý, ngƣời có nhiều tùy chọn quản lý giúp ngƣời quản trị dễ dàng thao tác điều khiển Trang 98 Hình3.20: Giao diện quản lý vCenter Server  Triển khai VMware vCloud Director VSphere cung cấp khả lƣu trữ, tính tốn, kết nối mạng tới vCloud Director Trƣớc bắt đầu cài đặt, cần xem xét yêu cầu công việc để lên kế hoạch triển khai phù hợp với tài nguyên phần cứng Cấu hình yêu cầu phụ thuộc vào nhiều yếu tố, bao gồm số lƣợng tổ chức đám mây, số lƣợng ngƣời dùng tổ chức, hay mức độ hoạt động ngƣời sử dụng Cấp phát máy chủ vCloud Director cho máy chủ vCenter Hãy chắn máy chủ vCloud Director đáp ứng yêu cầu tối thiểu tài nguyên nhớ, CPU, lƣu trữ Cấu hình sở liệu vCloud Director cần phải phù hợp vCloud Director sử dụng sở liệu để lƣu trữ thông tin đƣợc chia sẻ Cơ sở liệu phải tồn trƣớc hồn thành cài đặt cấu hình phần mềm vCloud Director Trang 99 Để tránh vấn đề cài đặt cấu hình, đảm bảo máy chủ DNS đƣợc chạy sẵn sàng hoạt động  Đánh giá hiệu hoạt động Thông qua thực nghiệm việc theo dõi, giám sát hệ thống Nhà cung cấp phần mềm VMware cho phần mềm tốt việc ứng dụng vào triển khai đám mây hoàn hảo Tuy nhiên bên cạnh yêu cầu tài nguyên phần cứng lớn nên việc đánh giá hết khả phần mềm cịn nhiều hạn chế Bảng 1: Cấu hình hệ thống triển khai mơ hình giả lập Máy chủ Bộ nhớ CPU HDD vCenter Server 2GB 2.2 GHz 80GB vCloud Director 2GB 3.0 GHz 80GB Oracle 2GB 3.0 GHz 80GB ESXi 3GB 3.5 GHz 200GB Trong trình theo dõi hoạt động hệ thống thực triển khai cung cấp máy chủ ảo (giả định cung cấp cho khách hàng) Bảng 2: Tổng quan hoạt động hệ thống giả lập Đối tƣợng Trƣớc cung cấp Máy chủ vCenter Hoạt động bình thƣờng Tài nguyên hệ thống Máy chủ ESXi Máy chủ Oracle Sau cung cấp bị chia Hệ thống hoạt động ổn Hoạt động bình thƣờng định Lƣu lƣợng thay đổi liên Giao tiếp mạng tục Hoạt động tƣơng đối Máy chủ vCloud Director mạnh Trang 100 Để đảm bảo tính bảo mật cho hệ thống thực cài đặt thêm vShield Manage Tuy nhiên nằm mơi trƣờng giả lập, thời gian có hạn nên khơng thể kiểm tra rõ ràng tính bảo mật Q trình cung cấp tài nguyên cho khách hàng nhanh Nhƣng thao tác cài đặt gặp số lỗi chƣa giải đƣợc Qua thực hành triển khai mơ hình điện tốn đám mây mơi trƣờng thực nghiệm, với kiến thức tìm hiểu Bảng 10 đối tƣợng đƣợc so sánh mơ hình truyền thống với mơ hình điện tốn đám mây Bảng 3: So sánh hai mơ hình truyền thống đám mây Đối tƣợng Thời gian cài đặt Phần cứng Chi phí Mơ hình truyền thống Thực cài đặt lần triển khai Mơ hình điện tốn đám mây Chi triển khai cài đặt lần Yêu cầu phần cứng tƣơng Yêu cầu phần cứng cao nhƣng đối cao triển khai linh hoạt thay đổi Đầu tƣ ban đầu lớn Đầu tƣ ban đầu lớn Không linh hoạt Rất linh hoạt nâng cấp Khả mở rộng khoảng thời gian không nhiều thời gian để tiến không nhỏ hành nâng cấp Hệ thống điện toán đám mây đƣợc áp dụng cho trung tâm liệu lớn hay cho doanh nghiệp có khối lƣợng cơng việc nhiều Các khách hàng nhỏ thuê dịch vụ từ nhà cung cấp đám mây Trang 101 VI.KẾT LUẬN Có thể nói “điện tốn đám mây” cơng nghệ đột phá ngƣời lĩnh vực công nghệ thơng tin Điện tốn đám mây phát triển vƣợt ngồi cơng nghệ ảo hóa Nó cho phép nhà cung cấp dịch vụ dựa đám mây mang đến cho doanh nghiệp lực xử lý lớn, dịch vụ cho phép cách tiếp cận sản xuất phân phối nội dung Chỉ với máy trạm chi phí thấp đƣợc nối mạng, nhờ tận dụng lực xử lý từ đám mây, tính tốt hơn, doanh nghiệp có hội cắt giảm chi phí, gia tăng sản xuất nội dung giảm rủi ro Hiện nay, điện toán đám mây trở thành xu công nghệ đảo ngƣợc Số cơng ty theo đuổi điện tốn đám mây ngày nhiều, số dịch vụ ngày phong phú Các tổ chức, doanh nghiệp hứa hẹn có nhiều hội sử dụng hạ tầng viễn thông - CNTT nhƣ dịch vụ; giúp giảm đầu tƣ trang thiết bị, phần mềm; chuyển sang dùng trả nhiêu Nhƣng vấn đề doanh nghiệp kinh doanh “đám mây” có đảm bảo độ an tồn liệu thông tin cho khách hàng họ hay không? Những quy định pháp lý, cam kết bảo đảm bí mật, khả bảo mật trƣớc cơng từ bên ngồi vào nhà cung cấp dịch vụ có thực hiệu đáng tin cậy doanh nghiệp Trang 102 TÀI LIỆU THAM KHẢO Tim Mather, Subra Kumaraswamy, and Shahed Latif, Cloud Security and Privacy, O‟Reilly Media, Inc 2009 VMware (2010) VMware vSphere™ DAVID E.Y SARNA, Implementing and Developing Cloud Computing Applications, CRC Press 2011 John W Rittinghouse & James F Ransome, Cloud Computing Implementation, Management, and Security, CRC Press 2010 Robin Bloor, Judith Hurwitz, Marcia Kaufman & Fern Halper (November 16, 2009), Cloud Computing for Dummies Cloud computing – Issues, research and implementations Maladen A.Vouk Cloud Computing Research and Security Issues Jianfeng Yang and Zhibin Chen Cloud Computing Security - Trends and Research Directions Shubhashis Sengupta, Vikrant Kaulgud, Vibhu Saujanya Sharma Research of Cloud Computing Data Security Technology Yubo Tan , Xinlei Wang 10 VMware vShield Endpoint _ Enhanced Endpoint Security and Performance for Virtual Datacenters 11 VMware vShield App _ Protect Applications from Network-Based Attacks 12 VMware vShield _ The Foundation for Trusted Cloud Infrastructures 13 VMware vShield Edge _ Secure the Edge of the Datacenter 14 http://vi.wikipedia org 15 http:/en.wikipedia.org 16 http://www.kênh giaiphap.come Trang 103 ... Chƣơng 1:Giới thiệu điện toán đám mây Chƣơng 2: Giải pháp an tồn ,an ninh &bảo mật điện tốn đám mây Chƣơng 3: Vmware giải pháp cho cloud computing thử nghiệm cài đặt tính an tồn ,an ninh cloud computing... tài “ Nghiên cứu , thử nghiệm giải pháp an tồn , an ninh điện tốn đám mây “ 0.2 Mục đích ,phạm vi phƣơng pháp nghiên cứu 0.2.1 Mục đích nghiên cứu Nghiên cứu phương pháp tăng cường an ninh bảo... vụ điện toán đám mây 0.2.2 Phạm vi nghiên cứu Tập trung nghiên cứu an toàn ,an ninh bảo mật điện toán đám mây cho nhà cung cấp dịch vụ nhƣ ngƣời sử dụng 0.2.3 Phƣơng pháp nghiên cứu Kết hợp nghiên