9- قابلیت حیات در طولانی مدت…………………. 21

مثالی از چگونگی مدیریت اطمینان………………… 22

Panda Cloud office Protection یک انتخاب ایده آل………….. 22

امنیت، مهم‌ترین مشکل فضای پردازش ابری در سال ۲۰۱۳…………. 23

بررسی نیازهای امنیتی یک بانک و بررسی امنیت در بانک به صورت ابری…… 24

نیازهای امنیتی بانکها در حالت کلی…………………. 24

معماری امنیت اطلاعات…………………. 25

وقتی از مدیریت امنیت صحبت می‌کنیم چه مواردی را در بر می‌گیرد؟…… 26

چرا امنیت در بانک‌ها مهم‌تر است؟………………… 27

امنیت اطلاعات در صنعت بانکداری………………… 27

بررسی امنیت در ابرها: ………………..28

امنیت در رایانش ابری از دیدگاهی دیگر………………… 32

پنج باور غلط درباره‌ رایانش ابری…………………. 34

باور غلط 1: ابر عمومی ارزان‌ترین راه برای فراهم کردن خدمات فناوری اطلاعات است……. 35

باور غلط 2: طی گام‌های ابتدایی در زمینه‌ مجازی سازی تنها راه دستیابی به پردازش ابری است…. 36

مجازی سازی همزمان با رایانش ابری…………………. 37

باور غلط 3: نرم‌افزارهای حیاتی به ابرها تعلق ندارند………………… 37

باور غلط 4: همه نیازمندی‌های امنیتی ابر به صورت یکسان ایجاد می‌شوند….. 38

امنیت ابرها نیازمند متخصصان واقعی است…………………. 39

باور غلط 5: تنها یک راه برای استفاده از رایانش ابری وجود دارد………. 39

بررسی و مقایسه روشها و نتیجه گیری…………………. 40

مراجع………………… 42

چکیده:

دنیای امروز ، دنیای پردازش اطلاعات محسوب می شود، از آنجایی که محاسبات و پردازش اطلاعات جنبه های مختلف زندگی انسان را احاطه کرده است. فناوری‏‏های اطلاعاتی و ارتباطی از جمله اینترنت که امروزه تبدیل به جزئی حیاتی از زندگی بشر شده، روز به روز در حال توسعه است، همسو با آن نیاز‏های اعضای جامعه مانند امنیت اطلاعات، پردازش سریع، دسترسی پویا و آنی، ایجاد مشارکت متقابل، قدرت تمرکز روی پروژه‏های سازمانی به جای اتلاف وقت برای نگهداری سرور‏ها و از همه مهم‏تر، صرفه‏جویی در هزینه ‏ها اهمیت زیادی یافته است. راه حلی که امروز در عرصه فناوری برای چنین مشکلاتی پیشنهاد می‏شود فناوری با نام رایانش ابری یا پردازش ابری یا محاسبات ابری است [12]. در این پایان نامه به معرفی و بررسی انواع دغدغه های امنیتی ، ایرادات و راه حل های مقابله با آن و همچنین تکنولوژی ها و سرویس های مربوط به چگونگی مدیریت اعتماد یا مدیریت اطمینان در پردازش ابری خواهیم پرداخت.

مقدمه:

رایانش ابری[1] مدل رایانشی بر پایه‌ی اینترنت است که الگویی تازه و بهینه برای عرضه، مصرف و تحویل سرویس‌های فناوری اطلاعات شامل سخت افزار، نرم افزار، اطلاعات و سایر منابع اشتراکی رایانشی را با به‌کارگیری اینترنت ارائه می‌کند.پردازش ابری بر مبنای جداسازی منطقی بین گره ها است که هر گره به صورت یک ماشین فیزیکی خواهد بود، بر خلاف پردازش شبکه ای که چند کامپیوتر را به هم متصل می کند تا بتواند یک کامپیوتر بزرگ را برای استفاده در پردازش های حجیم داده شبیه سازی کند، در پردازش ابری تکنولوژی شبیه سازی این امکان را می دهد که هر گره به صورت یک ماشین فیزیکی مستقل به کاربر اجازه بدهد تا نرم افزار و سیستم عامل مورد نظر خودش را در آن اجرا کند و برای هر گره[2] سرویس های دلخواه اش را تنظیم نماید.

ایده پردازش ابری ایده تکامل یافته پردازش موازی، پردازش توزیع شده و پردازش شبکه ای است همچنین می تواند به عنوان یکی از سرویس های 1-زیرساخت به عنوان سرویس 2- بستر به عنوان سرویس 3-نرم‌افزار به عنوان سرویس باشد[1] . همچنین کیفیت سرویس[3] را به عنوان یکی از فاکتور های پر اهمیت در دنیای امروز به عنوان مثال مکالمه صوتی و تصویری بدون تاخیر زمانی را نیز تضمین می کند [2] . در حال حاضر به عنوان یک مدل حیاتی برای مدیریت انواع سرویس در بستر اینترنت معرفی شده است، به عنوان نمونه بسیاری از گوشی های هوشمند و دستگاه های قابل حمل که به صورت بدون سیم به دنیای اطلاعات متصل می شوند برای مدیرت داده های خود از رایانش ابری استفاده می کنند .[3]

اما در نهایت پس از دانستن چگونگی پردازش ابری و یا رایانش ابری بایستی بتوان به مهمترین دغدغه سال های اخیر دنیای اطلاعات یعنی اعتماد کردن به یک تکنولوژی و در اختیار گذاشتن اطلاعات پر اهمیت خود به یک سیستم در جایگاهی که به آن دسترسی فیزیکی نداریم پرداخت که ما به چگونگی و مدیریت اطمینان در پردازش ابری به طور مفصل خواهیم پرداخت.

محاسبات ابری چیست؟

در ابتدای بحث به معرفی مختصری در خصوص محاسبات ابری می پردازیم که در ادامه مدیریت اطمینان[4] در پردازش ابری با دید بهتری بررسی گردد.

رایانش ابری چیست ؟

‎این اصطلاح که در فارسی بدان رایانش ابری گویند بر اساس تعاریف موسسه ملی فناوری و استانداردها، اینگونه تعریف شده: “رایانش ابری مدلی است که برحسب تقاضای شبکه، دسترسی آسان و فراگیر به مجموعه عظیمی از منابع محاسباتی قابل تنظیم (همانند شبکه ها، سرورها، فضای ذخیره سازی، برنامه های کاربردی و سرویس ها) را به سرعت و بدون دخالت سرویس دهنده به راحتی ممکن می سازد.”

البته این تعریف بسیار کلی و تا حدودی گیج کننده است. پس تعریف ساده تر آن برای افراد عادی چیست؟

رایانش ابری= نرم افزارهای تحت وب ‎به همین راحتی!

اگر شما از نرم افزارهای تحت وب که توسط سرویس دهندگانی همچون گوگل و مایکروسافت ارائه شده استفاده کنید؛ در واقع از رایانش ابری بهره مند می شوید. ‎هر کدام از اپلیکیشن های مبتنی بر وب از جمله Gmail ،Google Calendar ،Hotmail ، Drop box و Google Doc بر مبنای رایانش ابری تعریف شده اند. زمانی که شما به هرکدام از این سرویس ها متصل می شوید در واقع به منبع گسترده ای از سرورهای موجود در اینترنت متصل شده اید. نیاز نیست که کاربر حتما از گر وب برای رایانش ابری استفاده کند؛ اما ظاهراً همه چیز در حال حرکت به این سمت و سو است. برای مثال اگر از سرویس Drop Box استفاده می کنید کمتر پیش می آید که از گرتان[5] برای انتقال فایل ها استفاده کنید. اما در برای دسترسی جیمیل اغلب از گر استفاده می کنید.