Yleiskatsaus pilvilaskennan tietoturvahaasteisiin
Kaikki alkoi vuonna 2008, kun Google julkaisi paperin kartan pienentämisestä ja sitten avoin lähdekoodi aloitti Hadoopin rakentamisen klusterin laskentaa varten lisää rinnakkaisia tehtäviä varten. Tällöin tarvitaan suuria tietotekniikkaresursseja, mistä seuraa korkeita infrastruktuurikustannuksia. Siihen mennessä Amazon Web Services (AWS) tuki web-hosting-palveluita ja muita verkkoon liittyviä tekniikoita palvelimillaan vuodesta 2006. Amazon tarttui tilaisuuteen tukea pilvipohjaisia tietotekniikkaresursseja teollisiin ja akateemisiin tarkoituksiin. Kysynnän kasvaessa joka seuraavana vuonna, lisää pelaajia tuli kuvaan. Nykyään 60% pilvipalvelumarkkinoista hallitsee AWS, loput Googlen Google Cloud Platform ja Microsoftin Azure.
Haasteet pilvilaskennassa
Pilvitietotekniikan tärkeimmät haasteet ovat seuraavat:
- Turvallisuus ja yksityisyys
- Saatavuus ja luotettavuus
- siirrettävyys
- Suorituskyky
- Palvelun laatu
- yhteentoimivuuden
1. Turvallisuus ja yksityisyys
Kun sanomme turvallisuus ja yksityisyys, puhumme käyttäjätiedoista, jotka tallennetaan pilvipalveluntarjoajien (CSP) tietokeskuksiin. CSP: n tulisi noudattaa sääntöjä, jotka eivät koske luottamuksellisten tietojen tai käyttäjille tärkeiden tietojen jakamista. Tietokeskuksien on oltava turvallisia ja CSP: n on ylläpidettävä tietojen yksityisyyttä.
2. Saatavuus ja luotettavuus
CSP: n datan ja palvelun tulisi olla saatavana aina riippumatta siitä, onko ulkoinen tila ihanteellinen. Laskentaresurssien tulisi olla käyttäjien saatavilla ja heidän toimivuutensa tulisi olla luotettavia. Cloud Computing -haasteet ovat pohjimmiltaan CSP: n puolella kuin käyttäjällä.
3. Siirrettävyys
Tämä tarkoittaa, että jos käyttäjät haluavat siirtyä yhdestä CSP: stä toiseen, myyjän ei pitäisi lukita asiakastietoja tai palveluita ja siirtämisen tulisi olla helppoa. Eri maissa on erilaisia lakeja tiedoista.
4. Laskennan suorituskyky
Cloud Computing on on-demand-laskentapalvelu ja tukee monipalvelua, joten suorituskyvyn ei pitäisi kärsiä uusien käyttäjien hankkimisesta. CSP: n tulisi ylläpitää tarpeeksi resursseja palvelemaan kaikkia käyttäjiä ja mahdollisia ad-hoc-pyyntöjä.
5. Palvelun laatu
Palvelun laadun tulisi olla hyvä ja se on loppukäyttäjän tärkeä huolenaihe. Pilvipalveluiden koko ekosysteemi esitetään virtuaaliympäristöissä, joten CSP: n tulisi antaa palvelun suhteen luvatut olipa laskennalliset resurssit tai asiakastyytyväisyys.
6. Yhteentoimivuus
CSP: n palvelujen tulisi olla riittävän joustavia integroituakseen muihin alustoihin ja palveluihin, joita muut CSP: t tarjoavat. Tietoputken tulisi olla helppo integroida ja sen pitäisi parantaa suorituskykyä.
Cloud Computing -palvelussa on paljon haasteita, kuten iso data, pitkä hallinsiirto, tiedonsiirto-ongelmien ratkaiseminen, mutta silti se on tähän mennessä paras laskentaresurssi.
Cloud Computing -toimitusmallien tyypit
Nyt kun tiedämme, mikä on pilvilaskenta, voimme nähdä, mitkä ovat pilvipalvelujen eri palvelut. Pilvipalveluissa on kolme toimitusmallia:
1. SaaS: Ohjelmisto palveluna
Tarjoaa käyttäjille tilauksesta maksua ohjelmistosovelluksen käytöstä, toisin kuin lisensoidut ohjelmistot, jotka asiakkaiden on ostettava. SaaS on alustasta riippumaton palvelu, koska loppukäyttäjää ei tarvita ohjelmiston asentamiseen järjestelmään, vaan se voi käyttää sitä Internetistä. Sitä hallitsee täysin myyjä, joka tukee palveluita, koska vain yhden ohjelmiston esiintymien on oltava käytettävissä. Monet samanaikaiset käyttäjät voivat käyttää ohjelmistopalvelua pyynnöstä ja maksaa käyttäessään sitä. Tällä tavalla laskennasta tulee hyvin halpaa ja ohjelmistoja voidaan käyttää selaimen tai kevyiden asiakassovellusten kautta.
Siten loppukäyttäjät voivat käyttää SaaS: ta. SaaS-tuotteet ovat Googlen toimisto-ohjelmistojen ekosysteemiä, samoin kuin Microsoftin Office 365, ja myyntivoimaa.
Plussat: yleisesti saatavilla mistä tahansa alustasta Internetin avulla. Sinun ei tarvitse laskea käyttöjärjestelmässä, voit työskennellä mistä tahansa. Kaikki laskut tapahtuvat pilvessä. Erinomainen työkalu yhteistyöhön. Useat käyttäjät voivat käyttää ohjelmistoa samanaikaisesti ja jokainen käyttäjä kokee sen samalla.
Miinukset: Selainkysymykset saattavat johtaa huonoon käyttökokemukseen. Internet-suorituskyky voi sanella yleistä suorituskykyä.
2. PaaS: Alusta palveluna
Tämä palvelu koostuu ohjelmointikielen suoritusympäristöstä, käyttöjärjestelmästä, web-palvelimesta ja tietokannasta. Kapseloi ympäristö, jossa käyttäjät voivat rakentaa, kääntää ja suorittaa ohjelmiaan huolehtimatta taustalla olevasta infrastruktuurista. Tässä mallissa hallitset tietoja ja sovellusresursseja, ja kaikkia muita resursseja hallinnoi myyjä.
Siten kehittäjät käyttävät PaaS-sovellusta sovellustensa käyttöönottoon, esimerkiksi AWS-elastinen Beanstalk, Heroku ja force.com.
Plussat: Tämä on kustannustehokas nopea menetelmä sovellusten kehittämiseen. Tämän palvelun avulla kehittäjät voivat helposti ottaa sovelluksen käyttöön verkossa. Tämän avulla sekä yksityinen että julkinen käyttöönotto on mahdollista.
Miinukset: Kehittäjät rajoittuvat joskus pilvipalveluntarjoajien kieliin ja työkaluihin. Siirtymäongelmat, kuten myyjän lukitus, jatkuvat.
3. IaaS: Infrastruktuuri palveluna
Se tarjoaa laskenta-arkkitehtuurin ja infrastruktuurin, kaikki laskentaresurssit, mutta virtuaalisessa ympäristössä, jotta useat käyttäjät voivat käyttää niitä. Resursseja ovat tietojen tallennus, virtualisointi, palvelimet ja verkottuminen. Useimmat myyjät ovat vastuussa yllä olevien neljän resurssin hallinnasta. Käyttäjät vastaavat muiden resurssien, kuten sovellusten, datan, suorituksen ja väliohjelmien käsittelystä.
Siten IaaS: ää käyttävät periaatteessa järjestelmänvalvojat tai IT-infrastruktuuritiimi. Esimerkkejä IaaS-palveluntarjoajista ovat EC2, GoGrid, Rackspace.
Plussat: Myyjä tarjoaa infrastruktuurin, mikä parantaa skaalautuvuutta ja dynaamista työkuorman käsittelyä. IaaS on erittäin joustava ja toimii samalla pay per use -tuotemallilla.
Miinukset: Joskus on turvallisuusongelmia. IaaS voi myös kärsiä verkko- ja palveluviiveistä.
Johtopäätös - Pilvitietoturvan turvallisuushaasteet
Pilvitietokone, jossa on paljon ylä- ja alamäkiä, on sukupolvemme paras tekninen palvelu. Kun yhä useampia ihmisiä saapuu pilvipalvelujen käyttöön, CSP: t tarjoavat parannettuja palveluita ja CC: n käyttöönotto lisääntyy.
Suositellut artikkelit
Tämä on opas Cloud Computing -turvallisuushaasteisiin. Tässä keskustellaan johdannosta, pilvilaskennan haasteista ja pilvipalveluiden toimitusmallien tyypeistä. Voit myös käydä läpi muiden ehdotettujen artikkeleidemme saadaksesi lisätietoja -
- Pilvenvalvontatyökalut
- Mikä on pilvi räjähtää
- Kyberturvallisuuden haasteet
- Pilvipalvelut