- •Многоуровневая защита корпоративных информационных систем
- •Принципы многоуровневой защиты корпоративной информации
- •Корпоративная информационная система с традиционной структурой
- •Функции уровней защиты
- •Защита управления приложениями
- •Защита системы сетей
- •Защита конечных пользователей
- •Системы облачных вычислений
- •История и эволюция облачных вычислений
- •Модель эволюции облачных вычислений
- •Концепция вычисления в «облаке»
- •Типы моделей «облачных» вычислений
- •Архитектура облачных сервисов
- •Основные характеристики «облачных» вычислений
- •Масштабируемость
- •Эластичность
- •Мультитенантность
- •Оплата за использование
- •Самообслуживание
- •Концепция архитектуры «облачной» системы
- •Преимущества облачных вычислений
- •Недостатки облачных вычислений
- •Стандарты облачных вычислений
- •Обзор платформ облачных вычислений
- •Многоуровневый подход к обеспечению информационной безопасности кис
- •Подсистемы информационной безопасности традиционных кис
- •Подсистема криптографической защиты
- •Подсистема управления идентификацией и доступом
- •Подсистема обеспечения безопасности коммутируемой инфраструктуры и беспроводных сетей
- •Подсистема управления средствами защиты информации
- •Подсистема контроля использования информационных ресурсов
- •Подсистема межсетевого экранирования
- •Подсистема обнаружения и предотвращения вторжений
- •Подсистема защиты от вредоносных программ и спама
- •Подсистема контроля эффективности защиты информации
- •Подсистема мониторинга и управления инцидентами иб
Типы моделей «облачных» вычислений
Все существующие модели «облачных» вычислений можно разделить на три основных типа: частные, общего пользования и гибридные (рис. 4.4).
Рис. 4.4. Три типа «облаков» (частные, общего пользования, гибридные)
Частное «облако» (Private Cloud). Частным «облаком» называют «облачную» систему, созданную и эксплуатируемую только одной организацией. Частное «облако» находится под контролем собственного ИТ-подразделения организации.
«Облако» общего пользования (Public Cloud). В данной модели «облачная» инфраструктура предоставляется для использования всем желающим. Система создана одним из глобальных провайдеров, и услуги продаются через Интернет. Любой человек имеет возможность приобрести нужную ему услугу, оплатив ее банковской картой или иным доступным методом. «Облако» общего пользования находится под контролем провайдера услуг.
Гибридное «облако» (Hybrid Cloud). Гибридное «облако» представляет собой сочетание первых двух моделей.
Архитектура облачных сервисов
«Облако» представляет собой набор сервисов разного уровня, каждый из которых вносит собственный вклад в предоставляемые услуги (рис. 4.5).
Рис. 4.5. Архитектура облачных сервисов
Самый нижний уровень отвечает за инфраструктуру (Infra-structure-as-a-Service, IaaS - инфраструктура как сервис). IaaS представляет собой услуги по аренде вычислительных ресурсов и систем хранения, таких как виртуальные серверы с заданной вычислительной мощностью и каналы связи требуемой пропускной способности для доступа к хранилищам данных и внешним ресурсам, при этом клиент может использовать любые операционные системы и приложения.
Следующий уровень сервисов - уровень платформы (Platform-as-a-Service, PaaS - платформа как сервис). Этот уровень включает не только инфраструктуру, но и операционные системы, а в ряде случаев - и некоторые приложения (к примеру, клиенту могут быть предоставлены виртуальная машина с определенной ОС и набором приложений и доступ к определенной СУБД или серверу приложений).
На следующем уровне располагается уровень приложений (Software-as-a-Service, SaaS - программное обеспечение как сервис), который предполагает использование приложения из «облака» для работы на локальном компьютере. Услуги подобного рода, в отличие от услуг, описанных выше, доступны достаточно давно - например, в России сейчас таким образом функционируют многие интернет-магазины.
Кроме описанных выше базовых «облачных» сервисов IaaS, PaaS и SaaS, могут быть востребованы и доступны некоторые специализированные сервисы:
Данные как услуга (DaaS, Data as a Sewice) - предоставление данных по требованию пользователя независимо от его иди провайдера географического расположения или организационной принадлежности.
Рабочее место как услуга (WaaS, Workplace as a Service) - предоставление виртуализированного рабочего места, частный случай IaaS.
Коммуникации как услуга (CaaS, Communication as a Service) -в качестве сервисов предоставляются услуги связи - IP-телефония, почтовые услуги, Unified Communications и т. д.
