BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

42 3 0
BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

Thông tin tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NHA TRANG KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO ĐỒ ÁN MÔN HỌC NGHIÊN CỨU CÁC RỦI RO TRONG CLOUD COMPUTING VÀ CÁCH PHÒNG CHỐNG GVHD : Cấn Thị Phượng BỘ MƠN: An tồn mạng Khánh Hịa - tháng 10/2022 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NHA TRANG KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO ĐỒ ÁN MÔN HỌC NGHIÊN CỨU CÁC RỦI RO TRONG CLOUD COMPUTING VÀ CÁCH PHỊNG CHỐNG GVHD : Cấn Thị Phượng NHĨM SVTH : Trương Minh Vũ Trương Đình Huế Phạm Đình Thơng Nguyễn Trung Thành Nguyễn Thành Sang Khánh Hòa - tháng 10/2022 LỜI CAM ĐOAN Chúng em xin cam đoan: Những nội dung dự án chúng em thực hướng dẫn cô Cấn Thị Phượng nghiên cứu Internet,sách báo, tài liệu ngồi nước có liên quan, khơng chép hay sử dụng làm khác Mọi tham khảo dùng đồ án trích dẫn rõ ràng tên tác giả, tên cơng trình, thời gian, địa điểm cơng bố Chúng em xin chịu hồn tồn trách nhiệm lời cam đoan trước thầy nhà trường Khánh Hịa, ngày 09 tháng 11 năm 2022 LỜI CẢM ƠN Trước tiên, chúng em xin gửi lời cám ơn chân thành sâu sắc tới thầy cô giáo trường Đại học Nha Trang thầy cô Khoa Công nghệ Thông tin tận tình giảng dạy, truyền đạt cho em kiến thức, kinh nghiệm quý báu suốt thời gian qua Đặc biệt chúng em xin gửi lời cảm ơn đến Cấn Thị Phượng tận tình giúp đỡ, trực tiếp bảo, hướng dẫn chúng em suốt trình làm báo cáo.Trong thời gian làm việc với thầy, cô, em không ngừng tiếp thu thêm nhiều kiến thức bổ ích mà cịn học tập tinh thần làm việc, thái độ nghiên cứu khoa học nghiêm túc, hiệu quả, điều cần thiết cho em q trình học cơng tác sau Sau xin gửi lời cảm ơn chân thành tới gia đình, bạn bè động viên,đóng góp ý kiến giúp đỡ trình học tâp, nghiên cứu hồn thành báo cáo Khánh Hịa, ngày 09 tháng 11 năm 2022 MỤC LỤC LỜI CAM ĐOAN LỜI CẢM ƠN DANH MỤC HÌNH DANH MỤC BẢNG BẢNG CHỮ VIẾT TẮT, TỪ CHUYÊN MÔN BẰNG TIẾNG ANH MƠ TẢ BÀI TỐN LỜI MỞ ĐẦU 10 CHƯƠNG – TÌM HIỂU ĐIỆN TỐN ĐÁM MÂY 12 1.1 KHÁI QUÁT ĐIỆN TOÁN ĐÁM MÂY 12 1.2 CÁC MÔ HÌNH DỊCH VỤ ĐIỆN TỐN ĐÁM MÂY 14 1.2.1 IaaS – Infrastructure as a Service 15 1.2.2 PaaS – Platform as a Service 17 1.2.3 SaaS – Software as a Service 19 1.3 CÁC MƠ HÌNH TRIỂN KHAI ĐIỆN TỐN ĐÁM MÂY 22 1.3.1 Điện toán đám mây riêng tư (Private cloud) 22 1.3.2 Điện tốn đám mây cơng cộng (Public cloud) 22 1.3.3 Điện toán đám mây lai (Hybrid cloud) 23 1.3.4 So sánh hai mơ hình Public cloud Private cloud .23 CHƯƠNG - CÁC NGUY CƠ, THÁCH THỨC AN NINH THÔNG TIN TRONG MÔI TRƯỜNG ĐIỆN TOÁN ĐÁM MÂY 24 2.1 MỐI ĐE DỌA AN NINH THÔNG TIN TRONG MÔI TRƯỜNG ĐIỆN TOÁN ĐÁM MÂY .24 2.1.1 Các mối đe dọa An ninh thơng tin Điện tốn đám mây 24 2.1.2 Các rủi ro An ninh thông tin điện toán đám mây 26 CHƯƠNG - GIẢI PHÁP BẢO VỆ THÔNG TIN TRONG MƠI TRƯỜNG ĐIỆN TỐN ĐÁM MÂY VÀ ỨNG DỤNG ANY DRIVE 28 3.1 GIẢI PHÁP BẢO VỆ DỮ LIỆU TRONG ĐIỆN TOÁN ĐÁM MÂY 28 3.1.1 Lớp phịng thủ thứ “Kiểm sốt truy cập” 28 3.1.2 Lớp phòng thủ thứ hai “mã hóa” .28 3.1.3 Lớp phịng thủ thức ba “khơi phục nhanh chóng” 31 3.1.4 Một số biện pháp phòng thủ bổ sung nhằm bảo vệ liệu mơi trường điện tốn đám mây 31 3.2 GIỚI THIỆU CÁC DỊCH VỤ CỦA AMAZON WEB SERVICES CLOUD .32 3.2.1 Amazon RDS 33 3.2.2 Amazon Elastic Beanstalk 33 3.3.CÁC ỨNG DỤNG ĐIỆN TOÁN ĐÁM MÂY PHỔ BIẾN VÀ DÙNG ANY DRIVE QUẢN LÝ DỊCH VỤ ĐÁM MÂY 34 3.3.1 Các ứng dụng điện toán đám mây phổ biến 34 3.3.2 Any drive quản lý dịch vụ đám mây .34 CHƯƠNG IV: KẾT LUÂN 41 TÀI LIỆU THAM KHẢO 42 DANH MỤC HÌNH Hình Cloud Computing Hình Research dự đoán doanh thu từ điện toán đám mây đến năm 2021 .14 Hình Mơ hình bảo vệ liệu .29 Hình Mơ hình sử dụng mã hóa đồng cấu mã hóa liệu điện tốn đám mây 30 Hình Thiết kế chương trình 31 Hình Kiến trúc chương trình 32 DANH MỤC BẢNG Bảng Bảng so sánh khái niệm ba mơ hình dịch vụ 22 Bảng So sánh hai mơ hình Public cloud Private cloud 24 Bảng Các mối đe dọa điện toán đám mây 27 Bảng Các rủi ro An ninh thơng tin điện tốn đám mây .28 BẢNG CHỮ VIẾT TẮT, TỪ CHUYÊN MÔN BẰNG TIẾNG ANH Viết tắt Diễn giải API Giao diện lập trình IaaS Infrastructure as a Service SaaS Software as a Service PaaS Platform as a Service MÔ TẢ BÀI TOÁN Đặt vấn đề Ngày nay, công ty, doanh nghiệp, việc quản lý tốt, hiệu liệu riêng công ty liệu khách hàng đối tác tốnđược ưu tiên hàng đầu khơng ngừng gây khó khăn cho họ Để quản lý nguồn liệu đó, ban đầu doanh nghiệp phải đầu tư, tính tốn nhiều loại chi phí chi phí cho phần cứng, phần mềm, mạng, chi phí cho quản trị viên, chi phí bảo trì, sửa chữa, … Ngồi họ cịn phải tính tốn khả mở rộng, nâng cấp thiết bị; phải kiểm soát việc bảo mật liệu tính sẵn sàng cao liệu Từ tốn điển vậy, thấy có nơi tin cậy giúp doanh nghiệp quản lý tốt nguồn liệu đó, doanh nghiệp tập trung vào cơng việc kinh doanh họ mang lại cho họ hiệu lợi nhuận ngày cao Thuật ngữ “cloud computing” đời bắt nguồn từ hoàn cảnh Thuật ngữ “cloud computing” bắt nguồn từ ý tưởng đưa tất thứ liệu, phần mềm, tính tốn lên mạng Internet Chúng ta khơng cịn trông thấy máy PC, máy chủ riêng doanh nghiệp để lưu trữ liệu, phần mềm mà số “máy chủ ảo” tập trung mạng Các “máy chủ ảo” cung cấp dịch vụ giúp cho doanh nghiệp quản lý liệu dễ dàng hơn, họ trả chi Hình Cloud Computing phí cho lượng sử dụng dịch vụ họ Xu hướng giúp nhiều cho công ty, doanh nghiệp vừa nhỏ mà khơng có sở hạ tầng mạng, máy chủ để lưu trữ, quản lý liệu tốt Vậy “cloud computing” ? Nó giải tốn có đặc điểm bật ? Chúng ta qua phần sau để nắm rõ vấn đề LỜI MỞ ĐẦU Tính cấp thiết đề tài Trong năm gần tảng Điện toán đám mây có phát triển cách nhanh chóng Điện tốn đám mây giúp cho tổ chức, doanh nghiệp đạt tiết kiệm đáng kể chi phí phần cứng, chi phí hoạt động, đạt cải thiện sức mạnh tính tốn, chất lượng dịch vụ, thuận lợi kinh doanh Điện tốn đám mây có quan hệ mật thiết với Cùng với tăng trưởng ngày nhanh Điện tốn đám mây vấn đề đặt đảm bảo an toàn liệu trước nguy tính bí mật, tồn vẹn tính sẵn sàng bị vi phạm trở nên cấp thiết Nền tảng Điện tốn đám mây có đặc trưng riêng chúng áp dụng biện pháp an ninh thông tin vật lý truyền thống tường lửa, phịng chống xâm nhập cho mơi trường Điện toán đám mây làm hạn chế khả sức mạnh tính tốn tảng Điện tốn đám mây Nội dung nghiên cứu  Khái niệm, đặc trưng, kiến trúc, mơ hình triển khai Điện tốn đám mây  Tìm hiểu nguy cơ, mối đe dọa rủi ro an ninh thông tin môi trường Điện toán đám mây  Các giải pháp bảo vệ liệu thơng tin mơi trường Ảo hóa Điện toán đám mây Đối tượng phạm vi nghiên cứu Đặc trưng kiến trúc Môi trường Điện toán đám mây đối tượng nghiên cứu đề tài nhằm tìm hiểu nguy rủi ro an tồn thơng tin đề xuất giải pháp bảo vệ thơng tin mơi trường Ảo hóa Điện toán đám mây CHƯƠNG - GIẢI PHÁP BẢO VỆ THƠNG TIN TRONG MƠI TRƯỜNG ĐIỆN TỐN ĐÁM MÂY VÀ ỨNG DỤNG ANY DRIVE 3.1 GIẢI PHÁP BẢO VỆ DỮ LIỆU TRONG ĐIỆN TỐN ĐÁM MÂY Hình Mơ hình bảo vệ liệu 3.1.1 Lớp phịng thủ thứ “Kiểm soát truy cập”  Quyền tối thiểu Nguyên tắc cấp cấp quyền: quyền cấp tối thiểu, đáp ứng đủ nhu cầu công việc Phân tách rõ ràng vai trò nhiệm vụ cá nhân, tổ chức ví dụ: người thay đổi hệ thống điện toán đám mây, người phê duyệt việc thay đổi người giám sát trình thay đổi ba người độc lập khác Định kỳ rà soát đảm bảo quyền cấp đủ theo yêu cầu cơng việc 3.1.2 Lớp phịng thủ thứ hai “mã hóa” Ngăn chặn giới hạn mối đe dọa nội truy cập trái phép liệu Khách hàng nhân viên nhà cung cấp điện toán đám mây Ngăn chặn giới hạn mối đe dọa truy cập liệu từ bên hacker, đối thủ cạnh tranh Tổ chức, doanh nghiệp lưu trữ liệu cá nhân Điện toán đám mây cần thực biện pháp sau: a Mã hóa liệu lưu trữ ổ cứng máy ảo b Mã hóa liệu lưu trữ phương tiện lưu trữ/dịch vụ dù định dạng khối hay tầng file c Mã hóa ghi sở liệu d Mã hóa liệu truyền mạng 3.1.2.1 Khái niệm, tính chất “mã hóa đồng cấu” Mã hóa đồng cấu có tính chất đặc biệt: tích “bản tin” (messenge) đuợc mã hóa tổng “bản tin” đuợc mã hóa Mã hóa đồng cấu có tính chất đặc biệt: gộp mã lại với cho ta mã có nội dung tổng rõ tương ứng 3.1.2.2 Sử dụng mã hóa đồng cấu mã hóa liệu điện tốn đám mây Hình Mơ hình sử dụng mã hóa đồng cấu mã hóa liệu điện tốn đám mây 3.1.2.3 Khái niệm mã hóa đồng cấu đầy đủ Năm 2009 nhà khoa học máy tính Craig Gentry hãng IBM đề xuất mã hóa theo phép nhân phép cộng (fully homomorphic encryption) Đây ứng dụng quan trọng an ninh điện toán đám mây Hệ mã cho phép, từ hai mã hai rõ a b, ta tính mã nhân ab mã cộng a+b Mã hóa đồng cầu đầy đủ cho phép tính tốn thực liệu mã hóa mà khơng biết khóa bí mật 3.1.2.4 Triển khai xây dựng cơng cụ mã hóa liệu điện tốn đám mây sử dụng thuật tốn mã hóa đồng cấu đầy đủ Thiết kế chương trình Hình Thiết kế chương trình Kiến trúc chương trình Hình Kiến trúc chương trình 3.1.3 Lớp phịng thủ thức ba “khơi phục nhanh chóng” a 100% liệu phải lưu Các lưu phải đầy đủ quán lưu trữ theo nguyên tắc 3-2-1 Mỗi file liệu có ba (1 gốc lưu, ba có sẵn trực tuyến cần) Lưu thiết bị lưu trữ khác có lưu tĩnh đặt địa điểm cách xa độc lập địa điểm lưu trữ liệu gốc b Có quy trình lưu phục hồi chia rõ vai trò cá nhân tổ chức c Thường xuyên đào tạo, diễn tập kịch khôi phục hệ thống liệu nhằm đảm bảo độ tin cậy phương tiện truyền thơng tồn vẹn thơng tin 3.1.4 Một số biện pháp phòng thủ bổ sung nhằm bảo vệ liệu mơi trường điện tốn đám mây 3.1.4.1 Kiểm sốt an ninh mơi trường vật lý điện toán đám mây 3.1.4.2 Kiểm soát thay đổi hạ tầng, cấu hình hệ thống điện tốn đám mây Nhà cung cấp dịch vụ điện toán đám mây phải có tài liệu mơ tả quy trình thay đổi tổ chức Các sách cần xây dựng, ban hành thường xuyên cập nhật để quản lý rủi ro liên quan đến việc áp dụng thay đổi vào hệ thống hạ tầng quan trọng điện toán đám mây (vật lý ảo hóa) Cần có sách, thủ tục, kê danh sách phần mềm sử dụng biện pháp giám sát kỹ thuật để hạn chế giám sát việc cài đặt phần mềm trái phép hệ thống máy chủ, máy tính ảo hay thay đổi sở hạ tầng mạng thành phần hệ thống khác hệ thống điện toán đám mây Các thay đổi hạ tầng có rủi ro ảnh hưởng đến tính liên tục hoạt động Khách hàng cần phải thông báo trước ngày cho Khách hàng trước thực thay đổi Thường xuyên đào tạo nâng cao nhận thức an ninh thông tin tuân thủ quy trình thay đổi quy định vận hành hệ thống 3.1.4.3 An toàn phát triển ứng dụng điện toán đám mây Tổ chức phát triển ứng dụng điện toán đám mây cần tuân thủ nguyên tắc sau a Xây dựng tiêu chuẩn phát triển ứng dụng an toàn b Thực kiểm thử ứng dụng phát triển trước cho phép vào hoạt động c Định kỳ rà soát đánh giá an ninh thông tin cho ứng dụng phát triển điện toán đám mây d Triển khai API kiểm sốt an tồn thơng tin ứng dụng điện toán đám mây 3.1.4.4 Phân loại dãn nhãn liệu theo tiêu chí cụ thể Dữ liệu lưu trữ điện toán đám mây cần phân loại dán nhãn Nhằm đánh dấu liệu quan trọng bí mật để có biện pháp bảo vệ phù hợp phân tách liệu theo nguyên tắc: liệu nhạy cảm bí mật khơng lưu trữ liệu khác, phải có biện pháp bảo vệ riêng cho liệu bí mật Dữ liệu bí mật: số thẻ tín dụng, thơng tin an ninh quốc gia, liệu khách hàng, bí mật kinh doanh Khi liệu bị gây thiệt hại to lớn cho tổ chức doanh nghiệp 3.2 GIỚI THIỆU CÁC DỊCH VỤ CỦA AMAZON WEB SERVICES CLOUD Amazon Web Services cung cấp hàng loạt sản phẩm dựa tảng đám mây phạm vi tồn cầu gồm có điện tốn, lưu trữ, sở liệu, phân tích, kết nối mạng, di động, công cụ dành cho nhà phát triển, công cụ quản lý, IoT, ứng dụng bảo mật ứng dụng dành cho doanh nghiệp Những dịch vụ giúp doanh nghiệp phát triển nhanh hơn, giảm chi phí CNTT mở rộng quy mơ Những sản phẩm AWS mà doanh nghiệp lớn công ty khởi nghiệp tiếng tin dùng để hỗ trợ khối lượng công việc đa dạng họ bao gồm: ứng dụng web thiết bị di động, phát triển trò chơi, xử lý kho liệu, lưu trữ, lưu nhiều dịch vụ khác 3.2.1 Amazon RDS Amazon RDS dịch vụ sở liệu quản lý, cung cấp cho công cụ sở liệu quen thuộc để chọn, bao gồm Amazon Aurora, MySQL, MariaDB, Oracle, Microsoft SQL Server PostgreSQL Điều có nghĩa ta sử dụng code, ứng dụng công cụ mà ta sử dụng cho sở liệu với Amazon RDS Amazon RDS xử lý tác vụ sở liệu thông thường cung cấp phần cứng, vá lỗi phần mềm, lưu, khôi phục, phát lỗi sửa chữa Amazon RDS giúp dễ dàng sử dụng tính chép để tăng độ khả dụng độ tin cậy cho khối lượng công việc sản xuất Sử dụng tùy chọn triển khai Multi-AZ, chạy khối lượng cơng việc tối quan trọng có độ khả dụng cao tính chuyển đổi dự phịng tự động, tích hợp sẵn từ sở liệu sang sở liệu phụ chép đồng Sử dụng Bản có quyền đọc, thay đổi quy mô lớn công suất triển khai sở liệu đơn lẻ cho khối lượng cơng việc sở liệu có tần suất đọc nhiều Giá: Amazon RDS dịch vụ miễn phí dùng thử Người dùng phải trả tiền cho họ sử dụng Khơng có mức phí tối thiểu 3.2.2 Amazon Elastic Beanstalk AWS Elastic Beanstalk dịch vụ dễ sử dụng để triển khai mở rộng ứng dụng web dịch vụ phát triển Java, NET, PHP, Node.js, Python, Ruby, Go Docker máy chủ quen thuộc Apache, Nginx, Passenger IIS Người dùng dễ dàng tải mã nguồn họ lên Elastic Beanstalk tự động xử lý việc triển khai, từ cung cấp công suất, cân tải, tự động điều chỉnh quy mô đến giám sát trạng thái ứng dụng Đồng thời, người dùng có tồn quyền kiểm tài ngun AWS vận hành ứng dụng họ truy cập tài nguyên quan trọng vào lúc Khơng tính thêm phí sử dụng Elastic Beanstalk – ta phải trả phí cho tài nguyên AWS mà cần để lưu trữ chạy ứng dụng 3.3.CÁC ỨNG DỤNG ĐIỆN TỐN ĐÁM MÂY PHỔ BIẾN VÀ DÙNG ANY DRIVE QUẢN LÝ DỊCH VỤ ĐÁM MÂY 3.3.1 Các ứng dụng điện toán đám mây phổ biến 3.3.2 Any drive quản lý dịch vụ đám mây Người dùng truy cập AnyTrans for Cloud theo link nhấn Create Account để đăng ký thông tin tài khoản https://cloud.imobie.com Điền thông tin yêu cầu nhấn Sign up kích hoạt tài khoản thông qua email gửi tới a Quản lý dịch vụ đám mây Bước 1: Tại giao diện bạn nhấn chọn vào biểu tượng dấu cộng phía góc trái, nhấn vào nút New chọn Add Cloud để tiến hành kết nối dịch vụ đám mây muốn quản lý Đây giao diện AnyTrans for Cloud Tại bạn thấy có nhiều dịch vụ lưu trữ mà trang web kết nối, Google Drive, Dropbox, OneDrive, Box, iCloud Drive, pCloud, Facebook, Instagram,… Bước 2: Tại danh sách Connect Your Cloud Drive, nhấn Connect dịch vụ lưu trữ muốn dùng Sau đăng nhập tài khoản muốn sử dụng tài khoản khác, nhấn Allow để đồng ý điều kiện Những dịch vụ kết nối hiển thị menu bên trái giao diện Bước 3: Khi nhấn vào dịch vụ lưu trữ bạn thấy tồn bội liệu mà tải lên Tại tải file lên, download file xuống máy tính, chép, chia sẻ, xóa file,… tương tự bạn quản lý file trực tiếp dịch vụ lưu trữ Những định dạng PDF, văn bản, hình ảnh,… xem nội dung mà khơng cần phải tải xuống b Tìm kiếm file lưu trữ đám mây Nếu bạn lưu trữ file dịch vụ đám mây mà khơng biết xác dịch vụ nào, sử dụng AnyTrans for Cloud để tìm kiếm Tại giao diện dịch vụ, khung tìm kiếm nhấn vào mũi tên chọn All clouds Tiếp đến nhập từ khóa chứa tên file thư mục cần tìm Kết người dùng thấy file cần tìm kiếm lưu dịch vụ nào, với biểu tượng dịch vụ file Có thể lọc file theo định dạng cách nhấn vào All để tìm kiếm xác c Chia sẻ liệu Ngoài việc lưu trữ liệu, AnyTrans for Cloud cịn có tính chia sẻ file, thư mục tự hủy hay thời hạn vĩnh viễn File tự hủy có trả phí mà bạn dùng thử miễn phí 30 ngày Bước 1: Nhấn vào file muốn chia sẻ nhấn tiếp vào biểu tượng share Hiển thị giao diện với link chia sẻ file Liên kết vĩnh viễn không giới hạn, biến bạn xóa file hay bỏ chia sẻ Để tạo liên kết tự hủy nhấn Advanced Settings Bước 2: Chuyển sang giao diện với phần thay đổi thuộc tính file Type, số lần tải file Downloads Valid Time để chọn thời gian kết thúc chia sẻ Nhấn Save để lưu lại thiết lập Bước 3: Để hủy chia sẻ file nhấn vào biểu tượng share menu bên trái Hiển thị file chia sẻ, nhấn vào biểu tượng dấu chấm chọn Revoke share CHƯƠNG IV: KẾT LUÂN Hiện nay, có nhiều dịch vụ lưu trữ đám mây khơng tốt mà cịn miễn phí Dropbox.com, OneDrive, Mega, Box,… Mỗi tảng có hay nhược riêng trội hết không nhắc đến xuất Google Drive người dùng khơng cần phải trả khoản phí lại nhiều tiện ích ứng dụng Nó đánh giá tảng lưu trữ người dùng thích so với tảng khác Ngoài chức lưu trữ, người cịn truy cập, chia sẻ tập tin với người khác chỉnh sửa tài liệu, văn bản, bảng tính thuyết trình, từ máy tính trang web đường với ứng dụng di động Drive mà không cần phải gặp mặt trực tiếp nhờ vào khả hỗ trợ Google Docs, Google Trang tính Với cơng nghệ áp dụng cho trình lưu trữ đám mây encryption authentication ,authorization process, Drive đánh giá nơi bảo mật cho việc lưu trữ kể thứ riêng tư hình ảnh, video, tài liệu tập tin PDF quan trọng khác tự động thiết lập chế độ riêng tư Nhờ có “cloud storage” mà Drive đem lại cho người nhiều lợi ích đáng kể hỗ trợ nhóm người làm việc với cách hiệu thơng qua ứng dụng tích hợp, Tuy nhiên, bên cạnh cịn hạn chế mà người dùng gặp phải cần phải có Internet để kết nối, vấn đề downtime vấn đề muôn thuở người dùng ln e ngại quyền riêng tư họ rủi ro thông tin bị lộ Đề tài nghiên cứu "Nghiên cứu rủi ro Cloud Computing cách phòng chống" cung cấp nhìn tổng quan "Cloud Computing" lợi ích mà mang lại cho đời sống người nói chung doanh nghiệp nói riêng Chúng giúp cho trình lưu trữ liệu người trở nên nhanh chóng dễ dàng Trong tương lai, điện tốn đám mây cịn phát triển chí lấy điện tốn đám mây làm sở để biến đổi thành loại điện toán khác: điện toán biên,… Các doanh nghiệp biết tận dụng lợi giúp ích nhiều việc thu thập giữ gìn, lưu trữ tài nguyên TÀI LIỆU THAM KHẢO  xu hướng điện toán đám mây khủng 2021 (2020, November 19) Retrieved November 4, 2021, from Bizcloud Blog: https://bizcloud.vn/blog/5xu-huong-dien-toan-dam-may-khung-nhat-2021.html  A history of cloud computing (n.d.) Retrieved November 2, 2021, from ComputerWeekly: https://www.computerweekly.com/feature/A-history-of- cloud-computing  Announcing Google Workspace, everything you need to get it done, in one location (n.d.) Retrieved November 1, 2021, from Google Cloud Blog: https://cloud.google.com/blog/products/workspace/introducing-googleworkspace ...BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NHA TRANG KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO ĐỒ ÁN MÔN HỌC NGHIÊN CỨU CÁC RỦI RO TRONG CLOUD COMPUTING VÀ CÁCH PHỊNG CHỐNG GVHD : Cấn Thị Phượng... dùng ln e ngại quyền riêng tư họ rủi ro thông tin bị lộ Đề tài nghiên cứu "Nghiên cứu rủi ro Cloud Computing cách phòng chống" cung cấp nhìn tổng quan "Cloud Computing" lợi ích mà mang lại cho... toán đám mây đối tượng nghiên cứu đề tài nhằm tìm hiểu nguy rủi ro an tồn thơng tin đề xuất giải pháp bảo vệ thơng tin mơi trường Ảo hóa Điện toán đám mây Phạm vi nghiên cứu: Luận văn nghiên cứu

Ngày đăng: 06/12/2022, 10:06

Hình ảnh liên quan

BẢNG CHỮ VIẾT TẮT, TỪ CHUYÊN MÔN BẰNG TIẾNG ANH - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG
BẢNG CHỮ VIẾT TẮT, TỪ CHUYÊN MÔN BẰNG TIẾNG ANH Xem tại trang 8 của tài liệu.
quản lý dữ liệu dễ dàng hơn, họ sẽ chỉ trả chi Hình 1. Cloud Computing - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

qu.

ản lý dữ liệu dễ dàng hơn, họ sẽ chỉ trả chi Hình 1. Cloud Computing Xem tại trang 9 của tài liệu.
Hình 2. Research dự đoán về doanh thu từ điện toán đám mây đến năm 2021 - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Hình 2..

Research dự đoán về doanh thu từ điện toán đám mây đến năm 2021 Xem tại trang 14 của tài liệu.
1.2.4. So sánh khái niệm của ba mơ hình dịch vụ cơ bản Chuyể Các đặc điểm - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

1.2.4..

So sánh khái niệm của ba mơ hình dịch vụ cơ bản Chuyể Các đặc điểm Xem tại trang 21 của tài liệu.
1.3.4. So sánh hai mơ hình cơ bản Public cloud và Private cloud - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

1.3.4..

So sánh hai mơ hình cơ bản Public cloud và Private cloud Xem tại trang 23 của tài liệu.
Mơ hình đám mây lai (Hybrid Cloud) là mơ hình bao gồm hai hoặc nhiều hơn các đám  mây  trên  tích  hợp  với  nhau - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

h.

ình đám mây lai (Hybrid Cloud) là mơ hình bao gồm hai hoặc nhiều hơn các đám mây trên tích hợp với nhau Xem tại trang 23 của tài liệu.
Dữ liệu bị tách rời Môi trường điện tốn đám mây phức hợp như mơ hình SaaSchia sẻ tài ngun tính tốn có thể tạo nên nguy cơ  chống lại sự toàn vẹn của  dữ liệu nếu tài nguyên hệ thống không được tách biệt một cách hiệu quả. - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

li.

ệu bị tách rời Môi trường điện tốn đám mây phức hợp như mơ hình SaaSchia sẻ tài ngun tính tốn có thể tạo nên nguy cơ chống lại sự toàn vẹn của dữ liệu nếu tài nguyên hệ thống không được tách biệt một cách hiệu quả Xem tại trang 25 của tài liệu.
Bảng 3. Các mối đe dọa đối với điện toán đám mây 2.1.2. Các rủi ro An ninh thông tin đối với điện toán đám mây - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Bảng 3..

Các mối đe dọa đối với điện toán đám mây 2.1.2. Các rủi ro An ninh thông tin đối với điện toán đám mây Xem tại trang 26 của tài liệu.
Bảng 4. Các rủi ro An ninh thơng tin đối với điện tốn đám mây - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Bảng 4..

Các rủi ro An ninh thơng tin đối với điện tốn đám mây Xem tại trang 27 của tài liệu.
Hình 3. Mơ hình bảo vệ dữ liệu 3.1.1. Lớp phòng thủ thứ nhất “Kiểm soát truy cập” - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Hình 3..

Mơ hình bảo vệ dữ liệu 3.1.1. Lớp phòng thủ thứ nhất “Kiểm soát truy cập” Xem tại trang 28 của tài liệu.
Hình 4. Mơ hình sử dụng mã hóa đồng cấu mã hóa dữ liệu điện tốn đám mây - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Hình 4..

Mơ hình sử dụng mã hóa đồng cấu mã hóa dữ liệu điện tốn đám mây Xem tại trang 29 của tài liệu.
Hình 6. Kiến trúc chương trình - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Hình 6..

Kiến trúc chương trình Xem tại trang 30 của tài liệu.
Hình 5. Thiết kế chương trình - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

Hình 5..

Thiết kế chương trình Xem tại trang 30 của tài liệu.
Những định dạng PDF, văn bản, hình ảnh,… có thể xem nội dung ngay mà khơng cần phải tải xuống. - BÁO cáo đồ án môn học NGHIÊN cứu các rủi RO TRONG CLOUD COMPUTING và CÁCH PHÒNG CHỐNG

h.

ững định dạng PDF, văn bản, hình ảnh,… có thể xem nội dung ngay mà khơng cần phải tải xuống Xem tại trang 37 của tài liệu.

Tài liệu cùng người dùng

Tài liệu liên quan