- •Многоуровневая защита корпоративных информационных систем
- •Принципы многоуровневой защиты корпоративной информации
- •Корпоративная информационная система с традиционной структурой
- •Функции уровней защиты
- •Защита управления приложениями
- •Защита системы сетей
- •Защита конечных пользователей
- •Системы облачных вычислений
- •История и эволюция облачных вычислений
- •Модель эволюции облачных вычислений
- •Концепция вычисления в «облаке»
- •Типы моделей «облачных» вычислений
- •Архитектура облачных сервисов
- •Основные характеристики «облачных» вычислений
- •Масштабируемость
- •Эластичность
- •Мультитенантность
- •Оплата за использование
- •Самообслуживание
- •Концепция архитектуры «облачной» системы
- •Преимущества облачных вычислений
- •Недостатки облачных вычислений
- •Стандарты облачных вычислений
- •Обзор платформ облачных вычислений
- •Многоуровневый подход к обеспечению информационной безопасности кис
- •Подсистемы информационной безопасности традиционных кис
- •Подсистема криптографической защиты
- •Подсистема управления идентификацией и доступом
- •Подсистема обеспечения безопасности коммутируемой инфраструктуры и беспроводных сетей
- •Подсистема управления средствами защиты информации
- •Подсистема контроля использования информационных ресурсов
- •Подсистема межсетевого экранирования
- •Подсистема обнаружения и предотвращения вторжений
- •Подсистема защиты от вредоносных программ и спама
- •Подсистема контроля эффективности защиты информации
- •Подсистема мониторинга и управления инцидентами иб
Модель эволюции облачных вычислений
Согласно этой модели эволюции, предложенной аналитической компанией Gartner, облачные вычисления будут развиваться в три этапа, частично совпадающие друг с другом по времени. Первый этап (2007-2011) - время первопроходцев и период формирования рынка. Этот этап развития облачных вычислений уже подошел к завершению: период первоначального романтического увлечения заканчивается, но одновременно с этим увеличивается количество пригодных к эксплуатации коммерческих предложений. Облачные вычисления в этот период развивались за счет компаний, которых облачные вычисления привлекали возможностью быстрого выхода на рынок и радикального повышения эффективности разработки. На этом этапе облачные вычисления наиболее эффективны в рамках ИТ-проектов, предусматривающих возврат инвестиций в перспективе 18-24 месяцев.
Основная черта второго этапа (2010-2013) - консолидация рынка. К 2012 году количество облачных предложений начало превосходить потребности рынка, борьба за пользователей среди различных облачных вендоров достигла своего пика, что привело к серии слияний п поглощений. В то же время зрелость облачных предложений повышается, и консервативные пользователи начали всерьез рассматривать возможность использования облачных вычислений. Продолжительность облачных проектов увеличивается, и компании инициируют проекты, предусматривающие возврат инвестиций в перспективе от 3 до 5 лет.
В 2013 году облачные вычисления становятся предпочтительным выбором при разработке простых в архитектурном отношении приложений среди 2000 ведущих глобальных компаний.
Наконец, в 2012-2015 годах наступят накопление критической массы и массовое распространение облачных вычислений. /Доминировать на рынке будет относительно небольшое число ключевых поставщиков, которые получат возможность предлагать рынку свои технологии в качестве стандартов де-факто. К 2014 году также возрастет понимание рисков, связанных с зависимостью от облачных технологий конкретных вендоров, что приведет к всплеску популярности одной из облачных платформ с открытым кодом.
Концепция вычисления в «облаке»
Концепция вычисления в «облаке» представляет собой, по сути, расширенный хостинг, охватывающий более широкий круг задач, нежели хостинг в традиционном понимании. С точки зрения потребителя услуг вычислений в «облаке» переход к данной модели вычислений выглядит как перенос компьютеров и систем хранения из предприятия в отдельную общую группу, или «облако».
Конечный пользователь выставляет определенные требования к ресурсам, а «облако» собирает из своих внутренних компонентов нужные мощности и предоставляет их пользователю (рис. 4.3).
Рис. 4.3. Модель вычислений в облаке
Предоставление клиенту требующихся ему мощностей означает, что «облако» должно поддерживать масштабируемость. Достигается это за счет применения технологии виртуализации, позволяющей более эффективно использовать серверные ресурсы путем консолидации множества операционных систем и приложений на единственном общем компьютере или переносить виртуальные машины на серверы подходящей мощности.
Концепция облачных вычислений значительно изменила традиционный подход к доставке, управлению и интеграции приложений. В отличие от классических моделей вычислений, преимущественно опирающихся на собственные программно-аппаратные ресурсы, облачная модель состоит из сервисов, клиентов, управляемого централизованно контента и виртуальных машин. По сравнению с традиционными ИТ-инфраструктурами, «облачные» вычисления позволяют управлять более крупными инфраструктурами, обслуживать различные группы пользователей.
Облачные вычисления уменьшают сложность ИТ-инфраструктуры за счет эффективного объединения ресурсов в самоуправляемую виртуальную инфраструктуру и их предоставления по требованию в качестве услуг.
Пользователи получают возможность запускать самые современные программы даже на слабых и старых компьютерах, поскольку вычисления производят серверы. Пользователи управляют серверами через Интернет. При этом конечному пользователю требуется высокоскоростное и надежное соединение с Интернетом.
Облачные вычисления позволяют компании сравнительно просто и недорого использовать вычислительные мощности, оборудование и дисковое пространство, существующие вне стен предприятия. Сейчас совсем необязательно создавать собственную ИТ-структуру. «Облачные» вычисления оказываются в 2-3 раза дешевле, чем разработка приложений или содержание традиционной ИТ-службы.
