Xây dựng giải pháp mã hóa ổ đĩa ảo trên môi trường điện toán đám mây iaas

TrueCrypt h tr các thu t toán mã hóa AES, Serpent, và Twofish.. Gửi yêu cầu mount ổ đĩa ảo2.. Yêu cầu chặn quá trình lưu mount ổ đĩa ảo3.. Gửi yêu cầu lấy khóa mã hóa 4.. Thực hiện quá tr

GVHD  MC LC MC LC  .4 LI C .5 DANH MC CÁC KÝ HIU, CH VIT TT .6 DANH MC HÌNH V DANH MC CÁC BNG PHN M U .10 Tng quan .10 Mc tiêu, nhim v phm vi ca lu 10 c hin 11 Kt qu c .11           AN NINH THÔNG  12 Tng quan v  12 1.1 Khái ni 12 1.2  .12 1.3 Mơ hình dch v ca Cloud computing 13 1.3.1 Mơ hình h tt dch v  IaaS 14 1.3.2 Mơ hình nn tt dch v  PaaS .15 1.3.3 Mơ hình phn mt dch v  SaaS 15 1.4 Các mơ hình trin khai ca cloud computing 16 1.4.1 ng (Public cloud) 16 1.4.2  16 1.4.3 oud) 16 1.5 Mt s nn tn m 17 1.5.1 Eucalyptus 17 1.5.2 OpenNeubula .18 1.5.3 OpenStack 18 Hc viên: Nguyt Tai ngay!!! Ban co the xoa dong chu nay!!! 17062857955581000000 e337d7b GVHD  1.5.4 Tng quan v CloudStack .18 2.1 Gii thiu v CloudStack 18 2.2 m ca CloudStack 19 2.2.1 2.3 Các khái nim liên quan 20 Kin trúc CloudStack .22 2.3.1 CloudStack 18 Máy ch qun lý 22 Các v  25 3.1 Các v  25 3.2 V m bo an ninh d ling IaaS 27 3.3 Các gii pháp mã hóa d ling IaaS .29 3.3.1 Bitlocker 31 3.3.2 VeraCrypt 31 Gii pháp mã hóa d liu TrueCrypt 31 Kt lun 36    NG GII PHÁP MÃ HÓA   O TRÊN CLOUDSTACK 37 V bo mt d lii dùng CloudStack .37 Gii pháp mã hóa  o .38 2.1  hong ca gii pháp .38 2.2 Kin trúc gii pháp 41 2.2.1 Module mã hóa 41 2.2.2 Module qun lý khóa 42 2.2.3 c khóa mã hóa 44 Kt lun 46 N KHAI, TH NGHI 48 Trin khai th nghim gii pháp .48 1.1 t h thng CloudStack 48 1.1.1 Mơ hình th nghim 48 Hc viên: Nguyt GVHD  1.1.2 t Cloud management server 48 1.1.3 t, cu hình NFS 50 1.1.4 t máy ch host 51 1.1.5 Chun b mu máy o h thng 51 1.1.6 To zone 52 1.1.7 To mt, máy o  o 54 1.2 1.2.1 t 57 1.2.2 S dng 58 1.3 t, s dng gii pháp mã hóa  o .57 Kim th 60  62 2.1 Hi 62 2.1.1 Kch bn 62 2.1.2 Kt qu 62 2.2 Tính hiu qu 64 2.3 ng dng ca gii pháp 64 KT LUN .66 Kt qu c 66 Nhng mt hn ch 66 ng phát trin .66 TÀI LIU THAM KHO .67 Hc viên: Nguyt GVHD   Tác gi luu ca riêng tác gi lut ca trình nghiên cu t vic tp hp ngun tài liu, kin thn vic t thu thp thông tin liên quan liên h thc t ti  công tác Các s liu, kt qu nêu lung c cơng b bt k cơng trình khác Tác gi lu   ng mi s  cho vic thc hin Lun c cn Luc ch rõ ngun gc Tác gi lu Hc viên thc hin lu Nguyt Hc viên: Nguyt GVHD  LI C c tiên,  tác gi lu   c gi li c  n Quý Thng d o thc s, Vin Công Ngh Thông Tin Truyi hc Bách khoa Hà Ni, nhn tình truyn t kin thc q trình tơi hc t   n kin thc thc s hu ích, khơng ch làm nn tng cho q trình nghiên cu khóa lun, mà cịn hành trang giúp vng hoc Công ngh thông tin nói riêng cuc sng nói chung Vi tt c lịng kính trng bic gi li c ti PGS.TS Ngô H ng dn cho nhu thc hin luc dù trình thc hin lun n lng lng dn quý báu ca tht qua hoàn thành lunày i li bic Vin Nghiên cu Phát trin Viettel/Tng nghiu ki tơi q trình nghiên cu, trin khai th nghim gii pháp trình thc hin Lun  Cui tơi xin gi li bin bè  nh bên c tu kin tt nht cho tơi sut q trình hc tp c hin lu Do thi gian có hn kinh nghim nghiên cu khoa h  u nên luu thiu sót, rt mong nhc ý kin góp ý ca Quý Thy/Cô bn hc viên Hc viên thc hin lu Nguyt Hc viên: Nguyt GVHD  DANH MC CÁC KÝ HIU, CH VIT TT T vit tt AES Din gi Advanced Encryption Standard  Thui xng nâng cao API Application Programming Interface  Giao din lp trình ng dng AWS Amazon Web Service  Dch v Web ca Amazon CPU Central Processing Unit  B x lý trung tâm CSP Cloud Service Provider  Nhà cung cp dch v  IaaS Infrastructure as a Service  H tt dch v KVM Kernel-based Virtual Machine JSON Java Script Object Notation  nh dng d liu Java Script NIST National Institute of Standards and Technology SaaS Software as a Service  Phn mt dch v PaaS Platform as a Service  Nn tt dch v SSL Secure Sockets Layer VM Virtual Machine  Máy o XML eXtensible Markup Language  Ngôn ng u m rng Hc viên: Nguyt GVHD  DANH MC HÌNH V Hình 1: n thng .14 Hình 2: Các mơ hình trin khai ca Cloud computing 16 Hình 3: Mơ hình CloudStack 19 Hình 4: Kin trúc CloudStack .22 Hình 5: Kin trúc ca Management server 23 Hình 6: Kho sát v nhng v i vi cloud computing 25 Hình 7: Kin trúc h thng IaaS 28 Hình 8: Kin trúc module mã hóa 34 Hình 9: Giao tip gia project .34 Hình 10: Lung x lý thao to to volume mã hóa .35 Hình 11: Lung thao tác gn   36 Hình 12: Giao dii dùng truy cp vào máy o 37 Hình 13: Mã hóa  o CloudStack 38 Hình 14: Q trình mã hóa  o .39 Hình 15: Quá trình gii mã d liu  o 40 Hình 16: Kt qu Benchmark gii thut mã hóa ca TrueCrypt 41 Hình 17:  dng gii pháp mã hóa 42 Hình 18: Khi to mã hóa   44 Hình 19:  .45 Hình 20: Q trình khơi phc khóa mã hóa 46 Hình 21: Mơ hình trin khai gii pháp 48 Hình 22:  d liu ca cloudstack 50 Hc viên: Nguyt GVHD  Hình 23: Máy ch host 51 Hình 24: Cu hình s dng SSL cho web portal 52 Hình 25: Giao din qun tr cloudstack .53 Hình 26: To zone 53 Hình 27: Kích hot zone 54 Hình 28: Hồn thành to zone .54 Hình 29: To m t máy o 55 Hình 30: To máy o 55 Hình 31: Hồn thành to máy o 56 Hình 32: Truy cp vào máy o thơng qua console proxy 56 Hình 33: To  o 57 Hình 34: Gn  o cho máy o .57 Hình 35: Chn dch v mã hóa 58 Hình 36: Mã hóa  o .59 Hình 37:  .60 Hình 38: Quá trình khơi phc khóa mã hóa 60 Hc viên: Nguyt GVHD  DANH MC CÁC BNG Bng 1: So sánh mt s nn tn m .17 Bng 2: Kt qu so sánh t c ghi vng RAM 2GB .62 Bng 3: Kt qu so sánh t c ghi vng RAM 4GB .63 Bng 4: Kt qu so sánh t c ghi vng RAM 6GB .63 Hc viên: Nguyt GVHD  PHN M U Tng quan ng phát trin mnh ca ngành Cơng ngh  ng cao, có kh  rn tài nguyên o mng Internet Hin nay, dch v s dng công ngh  nên ht sc ph bin t dch v , dch v ng dn dch v cung cp h tng công ngh thông tin (IaaS) Tuy nhiên nhng nghiên cu gt cho thy v v bo mt, an tồn thơ      l c tt c        p quan tâm Nhc bii dùng doanh nghip) ln thc mc liu vi d liu ca h tng ca nhà cung cp liu có an tồn hay ko? Cịn nhà cung cp dch v u v m bo an toàn d liu cho khách hàng, t c lòng tin t i dùng i vi loi hình dch v p h tn tốn (IaaS cloud computing) tồn b d lii dùng máy ch c cung cp bi nhà cung cp cloud computing  i dng volume (  ca máy o h tng ca nhà cung cp dch v Vì v m bo an toàn cho d lii dùng h thng cloud v quan trng Gii pháp mã hóa d liu c     ng cloud computing mt nhng nm bo an toàn d liu Ni dung lu xut gii pháp mã hóa tồn b  o cc cung cp bi nhà cung cp dch v Mc tiêu, nhim v phm vi ca lu - Tìm hiu tng quan v  an ninh thơng tin  - Tìm hiu v v m bo an ninh d li xut gii pháp mã hóa d liu   n   s dng gii thut thuc h m i xng xut gii pháp gii quyt v qun lýi khóa mã hóa 10 Hc viên: Nguyt