Облачные вычисления презентация

Определение
Облачные вычисления – это доступ по требованию к виртуализированным компьютерным ресурсам, размещенным за пределами вашего собственного центра обработки данных, разделяемым другими, простым в использовании и доступным через Интернет.

Определение
Облачные вычисления – это модель, обеспечивающая удобный сетевой доступ по требованию к общей массе настраиваемых вычислительных ресурсов (таких как сети, серверы, приложения, системы хранения, услуги), которые могут быть быстро предоставлены, выпущены с минимальными усилиями руководства или взаимодействием с поставщиком услуг.

Определение
Облачные вычисления – это тип вычислений, обеспечивающий простой доступ по требованию к вычислительным ресурсам. Эти ресурсы представляются для использования как услуга через сеть (через Интернет), и в настоящее время возможны, благодаря инновациям в компьютерных технологиях, операциях и бизнес - моделях. Облако позволяет потребителям технологии думать о вычислении как об эффективном, безграничном, надежном и минимальной стоимости решении, используя которое не надо беспокоиться о том, как оно построено, как работает, кто на нем работает или где оно располагается.

Характеристики
Масштабируемость
Гибкость
Самообслуживание
Повсеместный доступ
Полная виртуализация
Сравнительное постоянство
Товар on the shelf
Измеряемые услуги
Многоарендность
Масштабируемость отдельных приложений
Надежность

Стек облачных вычислений

Облачные сервисы и границы управляемости

Виды облаков
Частные
Публичные
Общественные
Гибридные
Внутренние
Внешние

Cloud Computing Reference Architecture

Взаимодействие между действующими лицами в СС

Сценарии использования
Сценарий 1: участие облачного брокера во взаимодействии потребителя с провайдером

Сценарии использования
Сценарий 2: участие облачного оператора в предоставлении провайдером услуг

Сценарии использования
Сценарий 3: участие облачного аудитора в оценке предоставления провайдером услуг

Облачная классификация по уровням

Облачный потребитель
Примеры сервисов, доступных облачным потребителям

Облачный провайдер

Облачный провайдер
Оркестрация сервисов (Service Orchestration)

Облачный провайдер
Облачный Сервис-Менеджмент (Cloud Service Management)

Облачный провайдер
Безопасность (Security) и Приватность (Privacy):
аутентификация и авторизация
доступность
конфиденциальность
управление идентификацией
мониторинг безопасности и обработка инцидентов
управление политиками безопасности
сбор, обработка, передача, использование и хранение персональных данных и информации

Cloud Computing Reference Architecture
Концептуальная диаграмма

Возможные уязвимости СС
Неправомерное и нечестное использование облачных технологий
Небезопасные программные интерфейсы (API)
Внутренние нарушители
Уязвимости в облачных технологиях
Потеря или утечка данных
Кража персональных данных и неправомерный доступ к сервису
Прочие уязвимости

Стандарты безопасности СС
Общая безопасность. Включает в себя:
1) Физическую безопасность
2) Сетевую безопасность 3) Безопасность приложений
4) Внутреннюю безопасность системы
5) Безопасность стратегии резервного копирования
6) Процедуры и политика внутренней безопасности
7) Сертификацию сторонних партнеров
Доверительность и прозрачность процедур
Гарантия многопользовательского режима.
Гарантированная масштабируемость.
Высокая производительность.
Эффективное и быстрое восстановление при сбоях и авариях.
Хорошая доступность.

Безопасность моделей СС

Руководство безопасностью, управление рисками и соответствие нормативным требованиям
всеобъемлющий контроль над управлением изменениями, образами и инцидентами
доступ к отчетам по инцидентам для компаний-пользователей среды и к данным журналов регистрации и аудита
наблюдаемость
возможность аудита силами сторонних организаций

Люди и идентификационная информация
несанкционированный доступ должен быть заблокирован
контроль над каждым привилегированным пользователем
объединенное управление идентификационной информацией
быстрая регистрация новых пользователей
возможность единого входа в систему

Данные и информация
Проблемы:
способы хранения данных и доступа к ним
необходимость обеспечения нормативного соответствия и аудита
убытки от утечки данных, необходимость соответствующего уведомления и сопутствующий ущерб для торговой марки

Данные и информация
Условия:
шифрование данных
ограничения по местоположению организации, типу используемых в ней данных и характеру ее деятельности
юридический контроль
классификация данных

Сеть, сервер, конечная точка
системы обнаружения и предотвращения вторжений
регулярный анализ
возможность контроля над любыми оценками рисков
криптографическая сертификация и защита

Базовая архитектурная модель

Заключение
стандартизация
автоматизация
улучшенная наблюдаемость инфраструктуры
исполнение вычислительных сервисов в изолированных доменах
обязательное применение шифрования к перемещаемым и хранимым данным
контроль данных в виртуальных хранилищах

Преимущества СС
Экономическое преимущество для пользователя
Увеличение производительности
Увеличение эффективности IT инфраструктуры
Уменьшение количества проблем с обслуживанием
Уменьшение затрат на приобретаемое ПО
Постоянное обновление программ
Увеличение доступных вычислительных мощностей

Преимущества СС
Неограниченный объем хранимых данных
Независимость от ОС
Улучшение совместимости форматов документов
Простота совместной работы группы пользователей
Повсеместный доступ к документам
Всегда самая последняя и свежая версия
Доступность с различных устройств
Дружелюбие к природе
Устойчивость данных к потере или краже оборудования