Tính Toán Lưới
Quản lý và bảo mật các dịch vụ của điện toán
đám mây
Nhóm: 1.Trương Toàn Phương 08520293
2.Nguyễn Xuân Thảo 07520587
3.Nguyễn Cao Tiến 08520601
4.Vương Trường Vũ 08520622
5.Lê Vũ Phương 07520441
Điện toán đám mây- dễ mà khó!
1. Điện toán đám mây đang dần được công nhận và trở thành điều tất
yếu trên thế giới nhờ những hiệu quả mà nó mang lại.
2. Điều lo lắng đầu tiên là vấn đề bảo mật. Nếu không có một môi
trường an ninh bảo mật tốt, sẽ không có tổ chức nào dám triển khai
điện toán đám mây.
1. Chiến lượt bảo mật của Công ty bạn đã khớp với chiến lượt bảo
mật của đám mây?
2. Kế hoạch chiến lượt của điện toán đám mây?
Vấn đề cần quan tâm:

Nhận ra các nguy cơ tìm ẩn về bảo mật.

Tiến hành những công việc bảo mật cần thiết.

Quản lý nhận dạng người dùng.

Sử dụng các chương trình phát hiện và giám định.

Mã hóa dữ liệu.

Lên một kế hoạch bảo mật.
Những câu hỏi cần đặt ra để chọn một nhà cung cấp dịch vụ tin

3. Ngay cả khi các nhà khai thác điện toán đám mây có an ninh tốt, bảo
vệ dữ liệu của mình vẫn là trách nhiệm của công ty. Trong thực tế, nhiều
tiêu chuẩn thỏa thuận có lợi cho nhà cung cấp dịch vụ - không phải là
khách hàng.
I. Các nguy cơ tìm ẩn trong bảo mật(tt)
4. Khoảng 70% vi phạm an ninh được gây ra bởi trong nội bộ bên trong
(hoặc do kẻ tấn công nhận được sự giúp đỡ từ bên trong).
5. Một đám mây được quản lý bởi những người có thể bị cám dỗ để vi
phạm bảo mật. Nếu công ty của bạn sẽ sử dụng một dịch vụ đám mây,
bạn cần phải có một lập kế hoạch để đối phó với những kẻ gián điệp như
vậy cũng như các mối đe dọa bên ngoài.
II.Công việc bảo mật cần thiết
Có 2 việc ta cần tiến hành trong việc bảo mật hệ
thống:

Giảm vi phạm an ninh đám mây

Tạo chiến lượt bảo mật

Giảm vi phạm an ninh đám mây

Nhà cung cấp điện toán đám mây đưa ra một
phương pháp tiếp cận mô hình bảo mật riêng

Phương pháp bảo mật:

Tường lửa bảo vệ mạng nội bộ từ internet

Phần mềm diệt virus bảo vệ máy tính cá nhân


•
Nên có các chuyên gia quản lý rủi ro
•
Giám sát an ninh hệ thống
•
Nhận thức chung về các nguy cơ bảo mật
•
Thường xuyên tư vấn kiểm tra chính sách an ninh IT
•
Xác thực chính sách an ninh CNTT cho việc thay
đổi và quan lý bản vá lỗi phần mềm
•
Bám sát vi phạm an ninh trong Công ty
•
Xem xét việc sao lưu và phục hồi hệ thống
III.Quản lý nhân dạng người dùng

Quản lý nhận dạng người dùng đặc biệt quan trọng
cho môi trường đám mây

Quản lý thông tin cá nhân truy cập vào tài nguyên,
ứng dụng và dịch vụ

Ta sẽ tìm hiểu về:

Lợi ích việc quản lý nhận dạng

Các khía cạnh quản lý nhận dạng

Lợi ích việc quản lý nhận dạng

- hệ thống mã thông báo danh tính.
•
Cung cấp
- cung cấp tự động hệ thống nhận dạng
Khía cạnh của quản lý danh tính(tt)
•
Đăng nhập đơn:
Cung cấp khả năng đăng nhập duy nhất cho từng người
trên toàn bộ hệ thống
•
Quản trị an ninh:
Tự động quản trị đăng nhập trên toàn bộ thống
•
Phân tích dữ liệu:
Tập trung dữ liệu người dùng để báo cáo việc sử dụng
tài nguyên, ứng dụng hoặc kiểm tra bảo mật
IV.Dùng chương trình phát hiện và giám
định
Để phát hiện những hoạt động xâm nhập vào hệ
thống ta cần quan tâm đến 3 nhóm sản phẩm bảo mật
sau:

Các bản ghi hoạt động

Hệ thống bảo vệ máy chủ và mạng

Dữ liệu kiểm toán


Bản ghi hoạt động


Phần mềm lừa gạt kỹ thuật số: tạo cậm bẫy lừa gạt các kể
tấn công gọi là honeypots hoặc honeynets

Danh sách phần mêm trắng:

Thông nhất quản lý mối đe dọa: chức năng trung tâm này
lấy thông tin từ tất cả các thành phần trước và xác định
mối đe dọa bằng cách phân tích thông tin kết hợp

Dữ liệu kiểm toán
●sau khi luật Sarbanes-Oxley được ban hành năm
2002, cụ thể yêu cầu dữ liệu tài chính được bảo mật từ
đôi mắt trái phép. Do đó, một loạt các sản phẩm phần
mềm đó đăng nhập người nhìn vào những gì một cách
nhanh chóng ra đời. Sản phẩm đồng minh gener được
gọi như là dữ liệu kiểm toán sản phẩm.
V.Mã hóa dữ liệu

CNTT thế giới có một tập toàn bộ các kỹ thuật mã
hóa rất an toàn

Tin tặc không thể thay đổi dữ liệu vì không giải mã
được tập tin mã hóa

Mã hóa dữ liệu trở nên quan trọng hơn khi sử dụng
dịch vụ điện toán đám mây
VI.Lên kế hoạch bảo mật

Tổ chức nên có các chuyên gia quản lý rủi ro trong kế hoạch