Prehľad bezpečnostných výziev v oblasti cloud computingu
Všetko sa začalo v roku 2008, keď spoločnosť Google uverejnila dokument o znížení počtu máp a potom otvorený zdroj začal s budovaním Hadoop pre klastrový výpočet, aby vykonával viac paralelných úloh. Pri takomto postupe by bolo potrebné veľké výpočtové zdroje, čo so sebou prináša vysoké náklady na infraštruktúru. Dovtedy spoločnosť Amazon Web Services (AWS) od roku 2006 podporovala webhosting a ďalšie technológie súvisiace s webom na svojich serveroch. Amazon využil túto príležitosť na podporu cloudových počítačových zdrojov na priemyselné a akademické účely. Keďže dopyt sa každým rokom zvyšoval, do obrazu prišlo viac hráčov. Odteraz 60% trhu s cloud computingom dominuje AWS a zvyšok od spoločnosti Google Cloud Platform od spoločnosti Google a od spoločnosti Azure od spoločnosti Microsoft.
Výzvy v oblasti cloud computingu
Hlavné výzvy v oblasti cloud computingu sú tieto:
- Bezpečnosť a súkromie
- Dostupnosť a spoľahlivosť
- prenosnosť
- Výpočtový výkon
- Kvalita služieb
- interoperabilita
1. Bezpečnosť a súkromie
Keď hovoríme o bezpečnosti a ochrane osobných údajov, hovoríme o používateľských údajoch uložených v dátových centrách poskytovateľov cloudových služieb (CSP). CSP by mal dodržiavať pravidlá o nezdieľaní dôverných údajov alebo akýchkoľvek údajov, ktoré sú pre používateľov dôležité. Dátové centrá musia byť bezpečné a poskytovateľ údajov by mal zachovať súkromie údajov.
2. Dostupnosť a spoľahlivosť
Dáta a služby CSP by mali byť vždy dostupné bez ohľadu na to, či ide o ideálny externý stav. Výpočtový zdroj by mal byť dostupný pre používateľov a ich prevádzkyschopnosť by mala byť spoľahlivá. Výzvy v oblasti cloud computingu sú v zásade skôr na strane CSP ako na strane používateľa.
3. Prenosnosť
To znamená, že ak používatelia chcú migrovať z jedného CSP na druhého, predajca by nemal uzamknúť údaje alebo služby zákazníka a migrácia by mala byť jednoduchá. V rôznych krajinách existujú rôzne zákony týkajúce sa údajov.
4. Výpočtový výkon
Cloud Computing je výpočtová služba na požiadanie a podporuje viacnásobnú podporu, takže výkon by nemal klesať pri získavaní nových používateľov. CSP by si mal udržiavať dostatok zdrojov, aby obslúžil všetkých používateľov a akékoľvek ad hoc žiadosti.
5. Kvalita služieb
Kvalita služieb by mala byť dobrá a je hlavným problémom koncového používateľa. Celý ekosystém cloud computingu je prezentovaný vo virtuálnych prostrediach, a preto by mal CSP poskytovať to, čo sa sľubuje v oblasti služieb, či už ide o zdroje alebo spokojnosť zákazníka.
6. Interoperabilita
Služby CSP by mali byť dostatočne flexibilné, aby sa mohli integrovať do iných platforiem a služieb poskytovaných inými CSP. Dátový tok by sa mal dať ľahko integrovať a mal by viesť k zlepšeniu výkonu.
V Cloud Computingu je veľa výziev, ako sú veľké dáta, prenos veľkých dátových hál, problémy s prenosom údajov, ale stále je to najlepší výpočtový prostriedok, ktorý je k dispozícii.
Typy modelu doručovania pomocou cloud computingu
Teraz, keď vieme, čo cloud computing nám umožňuje zistiť, aké služby cloud ponúka rôzne služby. Existujú tri modely poskytovania cloud computingu:
1. SaaS: Softvér ako služba
Ponúka používateľom na požiadanie platenú softvérovú aplikáciu na rozdiel od licencovaného softvéru, ktorý si zákazníci musia kúpiť. SaaS je služba nezávislá od platformy, pretože koncový užívateľ nie je potrebný na inštaláciu softvéru do systému, ale môže ho používať z internetu. Je plne riadený predajcom, ktorý služby podporuje, pretože musí byť k dispozícii iba jedna inštancia softvéru. Mnoho súčasných používateľov má prístup k softvérovej službe na požiadanie a zaplatí ju, keď ju používajú. Týmto spôsobom je práca na počítači veľmi lacná a softvér je prístupný prostredníctvom prehliadača alebo ľahkých klientskych aplikácií.
SaaS tak môžu využívať koncoví užívatelia. Produkty SaaS sú ekosystémom kancelárskeho softvéru Google, rovnako ako Office 365 spoločnosti Microsoft a salesforce.
Plusy: Univerzálne prístupné z akejkoľvek platformy s internetom. Nepotrebujete výpočty v užívateľskom systéme, môžete pracovať odkiaľkoľvek. Všetky výpočty prebiehajú v cloude. Vynikajúci nástroj pre spoluprácu. Softvér môže používať súčasne viac používateľov a každý ho má rovnako.
Nevýhody: Problémy s prehliadačom môžu skončiť zlým používateľským dojmom. Výkon internetu môže diktovať celkový výkon.
2. PaaS: Platforma ako služba
Táto služba sa skladá z prostredia vykonávania programovacieho jazyka, operačného systému, webového servera a databázy. Zapuzdriť prostredie, v ktorom môžu používatelia vytvárať, kompilovať a spúšťať svoje programy bez obáv z podkladovej infraštruktúry. V tomto modeli spravujete údaje a prostriedky aplikácie, všetky ostatné prostriedky spravuje dodávateľ.
Preto PaaS používajú vývojári na nasadenie svojich aplikácií, napríklad AWSlastic Beanstalk, Heroku a force.com.
Výhody: Jedná sa o nákladovo efektívny rýchly spôsob vývoja aplikácií. Pomocou tejto služby môžu vývojári ľahko nasadiť aplikáciu na web. Vďaka tomu je možné súkromné aj verejné nasadenie.
Nevýhody: Vývojári sa niekedy obmedzujú na jazyky a nástroje poskytovateľov cloudu. Problémy s migráciou, ako je napríklad blokovanie dodávateľov, pretrvávajú.
3. IaaS: Infraštruktúra ako služba
Ponúka výpočtovú architektúru a infraštruktúru, všetky výpočtové zdroje, ale vo virtuálnom prostredí, aby k nim mali prístup viacerí používatelia. Zdroje zahŕňajú ukladanie údajov, virtualizáciu, servery a vytváranie sietí. Väčšina predajcov je zodpovedná za správu uvedených štyroch zdrojov. Používatelia budú zodpovední za zaobchádzanie s inými zdrojmi, ako sú aplikácie, údaje, runtime a middleware.
IaaS je teda v zásade používaný systémovými administrátormi alebo IT infraštruktúrnym tímom. Príkladmi poskytovateľov IaaS sú EC2, GoGrid, Rackspace.
Plusy: Predajca poskytuje infraštruktúru, a tým zvyšuje škálovateľnosť, dynamické spracovanie pracovnej záťaže. IaaS je veľmi flexibilný a pracuje na rovnakom modeli výnosov za použitie.
Nevýhody: Niekedy existujú bezpečnostné problémy. IaaS môže tiež utrpieť oneskorenie v sieti a službách.
Záver - Výzvy zabezpečenia výpočtovej techniky v cloude
Cloud Computing s množstvom stúpaní a klesaní je najlepšou inžinierskou službou našej generácie. Keďže na palubu využíva viac ľudí, ktorí využívajú cloudové služby, CSP poskytujú vylepšené služby a zvyšuje sa miera prijímania CC.
Odporúčané články
Toto je sprievodca bezpečnostnými výzvami v oblasti cloud computingu. Tu diskutujeme o úvode, výzvach v oblasti cloud computingu a typov modelu cloud computingu. Viac informácií nájdete aj v ďalších navrhovaných článkoch -
- Nástroje na sledovanie cloudu
- Čo je Cloud Bursting
- Výzvy v oblasti kybernetickej bezpečnosti
- Cloud Computing Services