امنیت رایانش ابری

امنیت درمحاسبات ابری ، نگرانی بزرگی است . داده در ابر باید به فرم رمز شده ای ذخیره شود . برای ممنوع کردن مشتری از دسترسی مستقیم به داده به اشتراک گذاشته شده ، سرویس های پراکسی و واسطه ای مورد استفاده قرار می گیرند.

برنامه ریزی امنیت

قبل از اینکه بخواهیم منابع خاصی را برای ابر استفاده کنیم ، نیاز هست ویژگی های منابع را بررسی کنیم . اکثر خطرات در گسترش ابر به نوع مدل های سرویس و نوع ابر وابسته است . در زیر چند ویژگی عنوان شده است :

• انتخاب منابعی که قرار است به ابر منتقل شود و بررسی حساسیت آنها به خطر.
• درنظرگرفتن مدل های سرویس ابری همانند IaaS، PaaS و SaaS. این مدل ها نیاز به امنیت در سطوح مختلف دارند .
• درنظر گرفتن نوع ابر همانند  عمومی ، خصوصی ، مختلط و ترکیبی
• فهم سیستم ارائه دهنده سرویس ابر که چگونه داده را انتقال می دهد ، کجا ذخیره می کند و چگونه داده را به /از ابر منتقل می کند.

فهم امنیت ابر

مرزهای امنیت :

یک مدل سرویس دقیق ، مرز مسئولیت بین مشتری و ارائه دهنده سرویس را تعریف می کند . مدل پشته اتحاد امنیت ابر یا CSA ، مرزهای بین هر مدل سرویس را تعریف می کند و نشان می دهد که چگونه واحدهای اساسی مختلف به یکدیگر وابسته اند .

نقاط کلیدی مدل CSA:

•  IaaS پایه ای ترین سطح از سرویس است و PaaS وSaaS سطوح بالایی سرویس اند .
•  Iaas زیرساخت ارائه می دهد ،PaaS محیط توسعه پلت فرم را ارائه می دهد و SaaS محیط عملیات را ارائه می دهد.
•  IaaS حداقل سطح از امکانات وامنیت جامع شده را دارد اما SaaS بیشترین سطح را دارد .
•  این مدل مرزهای امنیت سرویس را درجایی که مسئولیت ارائه دهنده سرویس ابر خاتمه می یابد و مسئولیت مشتری شروع می شود ، توصیف می کند .
•  هرمکانیزم امنیتی باید زیر مرزهای امنیتی ، داخل سیستم ساخته شود و بالا توسط مشتری ، حفظ شود.

اگرچه هرمدل سرویس ، مکانیزم امنیتی خود را دارد اما امنیت به مدل قرار گیری ابرها (ابر عمومی ، خصوصی ، اجتماعی و هیبرید) نیز بستگی دارد .

فهم امنیت داده :

از آنجاییکه داده در روی اینترنت جابه جا می شود ، امنیت داده در ابر ،نگرانی بزرگی است . مکانیزم های کلیدی برای محافظت داده در زیر لیست شده است :

• کنترل دسترسی
• Auditing
• تصدیق اعتبار
• اختیار

همه مدل های سرویس باید عملکرد مکانیزم های امنیتی در نواحی تعیین شده ی بالا را در خود جا دهند.

دسترسی ایزوله به داده :

از آنجایی که داده ذخیره شده در ابر از هرجایی می تواند مورد دسترسی قرار بگیرد ،بنابراین باید از داده محافظت شود . ما نیاز داریم تا مکانیزمی برای ایزوله کردن داده از دسترسی مستقیم مشتری داشته باشیم .

دسترسی واسطه ای به انباره ابر ، یک دیدگاه برای ذخیره ایزوله در ابر است .در این دیگاه ، ۲ سرویس ایجاد می شود :

• یک واسط با دسترسی کامل به انباره بدون دسترسی به مشتری
• یک پراکسی بدون دسترسی به انباره اما با دسترسی کامل هم به مشتری و هم به واسط

عملکرد سیستم دسترسی واسطه ای به انباره ابر

وقتی مشتری درخواست دسترسی به داده را صادر می کند :

• درخواست داده مشتری به رابط سرویس خارجی پراکسی می رود.
• پراکسی درخواست را به واسط ارسال می کند .
• واسط ، داده را از سیستم انباره ابر ، درخواست می کند.
• سیستم انباره ابر ، داده را به واسط برمی گرداند.
• واسط ، داده را به پراکسی برمی گرداند.
• در انتها ، پراکسی داده را به مشتری می فرستد.

همه مراحل بالا درشکل زیر نشان داده شده است

رمزگذاری 

رمز گذاری کمک می کند تا از داده در برابر خطر محافظت کنیم . این کار ،کمک می کند تا از داده ای که می خواهیم انتقال دهیم به خوبی داده ذخیره شده در ابر ، محافظت کنیم. اگرچه رمز گذاری کمک می کند تا داده را از هر دسترسی بدون اجازه محافظت کنیم ، اما متاسفانه از مفقود شدن داده جلوگیری نمی کند.