Анализ проблем безопасности облачных вычислений
An analysis of security issues for cloud computing
2013-01-01
SCID: 54.1/jupd4w37
Discuss with AI
безопасность облачных вычисленийбезопасность и конфиденциальность данныхугрозы безопасностиуязвимости безопасностидоступность сервисов
Figures from the paper
Abstract (AI)
Облачные вычисления представляют собой гибкую, экономичную и проверенную платформу предоставления бизнес-услуг или услуг информационных технологий (ИТ) для потребителей через Интернет. Однако облачные вычисления создают дополнительный уровень риска, поскольку критически важные услуги часто передаются сторонней организации, что затрудняет обеспечение безопасности и конфиденциальности данных, доступности данных и услуг, а также подтверждение соответствия требованиям. Облачные вычисления используют множество технологий, включая сервис-ориентированную архитектуру (SOA), виртуализацию и Web 2.0; при этом они наследуют присущие этим технологиям проблемы безопасности. В работе рассматриваются данные проблемы, выявляются основные уязвимости таких систем и наиболее важные угрозы, описанные в литературе и связанные с облачными вычислениями и их окружением, а также устанавливается связь между уязвимостями и угрозами и возможными решениями.
Key Findings
1
Облачные вычисления наследуют уязвимости технологий, лежащих в их основе, включая сервисно-ориентированную архитектуру, виртуализацию и Web 2.0.
2
Облачные вычисления создают дополнительные риски для безопасности и конфиденциальности, поскольку важные сервисы передаются сторонним провайдерам.
3
Передача сервисов на аутсорсинг усложняет обеспечение конфиденциальности данных, доступности данных и сервисов, а также подтверждение соответствия нормативным требованиям.
4
В анализе выявлены основные уязвимости и наиболее значимые угрозы, затрагивающие облачные системы и их окружение.
5
Статья сопоставляет выявленные уязвимости и угрозы с возможными решениями в области безопасности.
Research Object
системы облачных вычислений и среда предоставления их услуг
Research Subject
уязвимости, угрозы и связанные с ними риски, затрагивающие безопасность и конфиденциальность данных, доступность услуг и соблюдение требований
Publication Details
Publication Date
2013-01-01
Journal
Publisher
ISSN
Open access PDF
Access Type
Author Information
Download PDF
Subscribe to digest