Ασφάλεια και προστασία της ιδιωτικότητας σε περιβάλλοντα νεφοϋπολογιστικής
Τα τελευταία χρόνια μια νέα γενιά τεχνολογίας έχει εισβάλει θετικά στη ζωή μας, παρέχοντας μια σειρά από δυνατότητες που έχει κάνει την ψηφιακή μας ζωή πολύ πιο εύκολη από ό, τι πριν. Η τεχνολογία αυτή ονομάζεται νεφοϋπολογιστική γνωστή και ως "Cloud Computing". Διάφορες γνωστές υπηρεσίες...
Αποθηκεύτηκε σε:
| Κύριος συγγραφέας: | |
|---|---|
| Άλλοι συγγραφείς: | |
| Γλώσσα: | Greek |
| Δημοσίευση: |
2015
|
| Θέματα: | |
| Διαθέσιμο Online: | https://catalog.lib.aegean.gr/iguana/www.main.cls?surl=search&p=ed763fb5-024d-4d04-a952-e71cbf110eaa#recordId=1.54245 http://hdl.handle.net/11610/10576 |
| Ετικέτες: |
Προσθήκη ετικέτας
Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!
|
| Περίληψη: | Τα τελευταία χρόνια μια νέα γενιά τεχνολογίας έχει εισβάλει θετικά στη ζωή μας, παρέχοντας μια σειρά από δυνατότητες που έχει κάνει την ψηφιακή μας ζωή πολύ πιο εύκολη από ό, τι πριν. Η τεχνολογία αυτή ονομάζεται νεφοϋπολογιστική γνωστή και ως "Cloud Computing". Διάφορες γνωστές υπηρεσίες όπως το ηλεκτρονικό ταχυδρομείο, υπηρεσία σύγχρονης επικοινωνίας, συστήματα διαχείρισης περιεχομένου στο Διαδίκτυο, είναι εφαρμογές μεταξύ πολλών άλλων που μπορούν να προσφερθούν μέσω ενός περιβάλλοντος υπολογιστικού νέφους. Παρά το γεγονός ότι πολλές από αυτές τις υπηρεσίες και εφαρμογές προσφέρονταν πολύ πριν από την εποχή της νεφοϋπολογιστικής, μέσω του Διαδικτύου, τα περιβάλλοντα υπολογιστικού νέφους προσφέρουν σε μεγάλο βαθμό επεκτασιμότητα, ευελιξία και διάθεση υπολογιστικών πόρων αυξάνοντας έτσι τη χρήση του και τη δυνατότητα εφαρμογής του μέχρι σήμερα [1].Αν και ο βαθμός των χρηστών που χρησιμοποιούν το Διαδίκτυο και αποκτούν πρόσβαση σε υπηρεσίες και εφαρμογές βασισμένες σε περιβάλλοντα νεφοϋπολογιστικής αυξάνει δραματικά σε καθημερινή βάση, πρόσφατες έρευνες αποκαλύπτουν αβεβαιότητα και αστάθεια όσον αφορά τα περιβάλλοντα αυτά. Τον Ιούνιο του 2009, μια έρευνα που διεξήχθη από μια εταιρεία λογισμικού διαχείρισης εγγράφων, αποκάλυψε ότι το 41% των έμπειρων επαγγελματιών δεν ξέρουν τι είναι τα περιβάλλοντα νεφοϋπολογιστικής [2]. Το υπόλοιπο 59% των επαγγελματιών δήλωσαν ότι γνωρίζουν τι είναι, το 17% από αυτούς κατανοούν ότι αυτού του είδους τα περιβάλλοντα είναι βασισμένα στο Διαδίκτυο, ενώ το 11% πιστεύουν ότι είναι ένας συνδυασμός του Διαδικτύου, λογισμικού ως υπηρεσία (SaaS), υπηρεσίας προσφοράς λογισμικού κατά ζήτηση, μία εξωτερική ή διαχειριζόμενη υπηρεσία και υπηρεσία φιλοξενίας λογισμικού. Οι υπόλοιποι ερωτηθέντες κατανοούν ότι το υπολογιστικό νέφος είναι ένα μίγμα των ανωτέρω.Μία από τις καινοτομίες που εισήγαγε η νεφοϋπολογιστική και έπαιξε καθοριστικό ρόλο στην ταχεία ανάπτυξη, είναι η χρήση της εικονικοποίησης (virtualization) ως ένας τρόπος για την παροχή τριών βασικών τύπου υπηρεσιών, λογισμικού, πλατφόρμας και υποδομών. Ωστόσο, οι περισσότερες από τις πρόσφατες μελέτες προσδιορίζουν μια σειρά από μειονεκτήματα ασφάλειας και ιδιωτικότητας που παρεμποδίζουν την εικονικοποίηση κατά τη διάρκεια της ανάπτυξης και της χρήσης των υπηρεσιών αυτών. Αυτές οι νέες απειλές σε συνδυασμό με τη διαφορετική αρχιτεκτονική του υπολογιστικού νέφους, δεδομένου ότι προσφέρει υπηρεσίες και μοντέλα που δεν έχουν χρησιμοποιηθεί ποτέ στα παραδοσιακά συστήματα λογισμικού, φέρνουν νέα ζητήματα στο φως όσον αφορά στο σύστημα και στην προστασία των χρηστών, όπως για παράδειγμα η προστασία των δεδομένων τους, εξουσιοδοτημένη πρόσβαση, η διαχείριση των δεδομένων και η ιχνηλασιμότητα. Αυτέ είναι μερικές μόνο από τις ανησυχίες που έχουν οι χρήστες σήμερα και οι οποίες σχετίζονται με την προστασία της ταυτότητάς τους και των δεδομένων κατά την είσοδο τους στο νέφος.Ως εκ τούτου, είναι ζωτικής σημασίας να προσδιοριστούν οι απαιτήσεις της ασφάλειας και της ιδιωτικότητας στα περιβάλλοντα νεφουπολογιστικής. για την αποτελεσματική σχεδίαση μοντέλων υπηρεσιών και συστημάτων που θα λειτουργούν στα περιβάλλοντα αυτά. Είδη η ερευνητική περιοχή της ασφάλειας και της προστασίας της ιδιωτικότητας έχει προσελκύσει το ενδιαφέρον της ακαδημαϊκής κοινότητας. Κάποιες πρόσφατες προσπάθειες παρατηρούνται στα παρακάτω άρθρα. [1,2,3]. Ωστόσο, οι περισσότερες από αυτές τις έρευνες είναι σε μεγάλο βαθμό ακαδημαϊκές και δεν μπορούν να διαμορφώσουν συγκεκριμένες έννοιες που θα μπορούσαν εύκολα να μετατραπούν σε συγκεκριμένες απαιτήσεις συστήματος. Ο στόχος της παρούσας πτυχιακής εργασίας είναι να προσδιορίσει τις απαιτήσεις ασφάλειας και ιδιωτικότητας για συστήματα βασισμένα σε περιβάλλοντα νέφους. Μελετήθηκε η παρούσα βιβλιογραφία γύρω από τα ζητήματα και τις απειλές για την ασφάλεια και την ιδιωτικότητα στο νέφος και προσδιορίστηκαν οι κρίσιμοι τομείς και απειλές που έχουν άμεση συσχέτιση μεταξύ τους. Τέλος, ζητήματα ασφάλειας και ιδιωτικότητας, αλλά και τεχνικές προδιαγραφές καθορίστηκαν για την υποστήριξη των κρίσιμων τομέων και για την αντιμετώπιση των απειλών.Συγκεκριμένα, στο κεφάλαιο 2 αναλύεται ο ορισμός του περιβάλλοντος νεφοϋπολογιστικής και δίνεται μία περιεκτική περιγραφή όλων το δομικών στοιχείων που το αποτελούν. Στο κεφάλαιο 3, παρουσιάζονται οι τομείς προσοχής και οι απειλές που αφορούν υπολογιστικό νέφος. Στο τέλος, του κεφαλαίου παρουσιάζονται δύο πίνακες οι οποίοι προσδιορίζουν τις συσχετίσεις μεταξύ των αναγνωρισμένων απειλών, βάση της βιβλιογραφίας, και των μοντέλων υπηρεσίας και των κρίσιμων τομέων του νέφους. Στο κεφάλαιο 4, αναλύονται τα ζητήματα ασφάλειας και ιδιωτικότητας στα περιβάλλοντα νεφοϋπολογιστικής που έχουν προκύψει από την βιβλιογραφία και τέλος, στο κεφάλαιο 5 παρουσιάζονται οι απαιτήσεις ασφάλειας και ιδιωτικότητας που έχουν προκύψει από την βιβλιογραφία και την έρευνα που πραγματοποιήθηκε. Για κάθε απαίτηση δίνεται ένας περιεκτικός ορισμός, αλλά και ένα διάγραμμα το οποίο παρουσιάζει την λειτουργία της |
|---|