Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây

Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
MỤC LỤC
1
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
MỞ ĐẦU

!"#"$%%&'('$
)*(+,-./0.1-.%2.345
67%%'8"9%&':$;;'<%'
=<'>9?@: A+B)BC
@'2)/DE%-4F$;;2'.
%2)G/"''</0
$%'=HI/24"J@KL
+)%#4M7/A
 /&'%G'.2E0
NMD2N/B,-%&'GO%
P%8 Q4C2+E +R ST.UVH.
H4W.3
D2$102%%&'%@0$O
B@0'@/B X%<)%
Y+=J%#0=BP82%%&'.
@0) )2C'K"8
%&'
780';J<K'0K"#
4M22%%&'A&0'
=RD@0"%&'
@X0+Z[+#R
• +#UR*O02%%&'
• +#UURV"#4M2G+2

%%&'
• +#UUUR\
• ]B
2
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
3
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
CHƯƠNG I : TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY
(CLOUD COMPUTING )
1. Định nghĩa
IEJ@2/&'
.ST^'7$1 )
N'4.E4P8%G
'  E  +  H4W.  _;.  UVH  3   X  ^'  
% '75
`P% 758LX
@0)A.%+7A%G'G
2G9U:/+$1a@0$
1L+,b8<0;
C)$87=HT;<27#
,b)%0c+E&'=-
4C,b0R
• ,-U+Z@)G
-Q,=9;4U4`;;.
;;;K'U;4;4;;;;W
d;efg_:
• @%'$U)"
L.%'$'+Z@

7  ,  -    +  h  G  O  7
U;;944';W
i;;44;'4K;Ud;;K;4
;;j44;;k44;U;;
;;J;4;d_;:
N,b+Q RlA,
b;+E+#7.m<
8  +  h  /  C  ;    =  @  8  
4
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
@#4M7/1-0U+E
7,-7MQ+Z
;Q)A
• ;Un4;RG<2
%&%=LE;+E
80?)B.E1%417
=%.)+%0",-+Z
PO."LQ.45+Z
&C;/)%K$
U;;
• ;ao)V''RQ2C&
KCJpq4(%'=")BCE
+Z@+hQ?0
'$(@P$4Pr,
-@+4p-
",b$0,b
Q2&K*.@'$"+E7,
-Q%QP;/8+h$
G+U;;

2. Các ứng dụng đám mây tiêu biểu.
• _;Ss;
_;Ss;9_Ss:tK7 )1
-8<$7/#4Mh_;D2J&'P1
-ESs;@!.&ZO%<K"
<.!MQ)+Z'.?)/;
+
• uiST;
ui4  ST;    t     )  %  1  -
ui4+2$0"7/8H4W
GOG+U;;
5
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
ui4ST;@G+% 1-
4p-NsW;i).N;;.3lvZ%G
G++w.D4V4.xx? y
• STu;K`;;4
STu;K`;;4Z%,-@
+<)"'E7/)BX
=%) 4F4 4p-9;'dd4;:8
ST;
l<gRz,b
CHƯƠNG II : CLOUD COMPUTING
1. Mô hình dịch vụ (Service Models)
z X B[/$
OBE.Q4C+L44%G<2
6
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14

%%&'+G<G"RlL'+M
+ZG2CG E@"%'B+
+ZJ&'P.X45)G =$+)G
J;GGJ;" ' +HQ%
+#  P.  %  'B  +      #  4M  7  /
9UW4;:      B  J;    J;  "    0  "
9{W:>+M($J;GGJ;
"N+ +Z/0G
bP2%%&'
l<RHG<,-
1.1. Infrastructure as a Service – IaaS
|/0/1@@"}%%'8
+.7.20
7,-'.)%+Z@
'$%'=#K"9+KQJpq.+Z+.
%)BC73:]%4520. 
)1- C%/++p
KQ&K6"N@,-45O"q#4M7
/#K"K$+E.)%45"O"q20
.+.%1- )$2C.%)B
C%/
1.2. Platform as a Service – PaaS
7
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
]K7rK@)~4Wi;;;;02
 )"%A<.Q#Q
)%CA45K•/'20O",$%'8
L@O%&  )4;;)GK@
=J%<%;;;/

{`6"O'B@0'Z%G-
,-+ZB)BL )%1
-2O"N@,-45
@Q0"9W:)%]%45
P% 1-8<%G-G
+% +Z@??%1-
4F$0W]%)G/"O"
q?) 4%%#4M7/K$+EK("
7.  %'  8.  2  0 .  +  .  %  G    G
+% 1-+O"q%1-<
??% 
c,-S;;8_;Q,-{` 
<.t)%J&'P%1-u;KE
v+7'1-% P$G
<o?{'
HQ=-+Z4p-QL#n;K)N0
+J+EJ&'P7"?<)B%
C "O'B%-B+m>8A
K6%4p-/0P2$n;K)8A
%;;;E>#-ZB80
"7JLQMQ'.A B
QC+ZE+h)G/"/+
Q+ZE0K7 J&'P;;
8<$)•BE
`178"%'K7  )Q
1-E$Q0")"MQ B
QC+Z@EQXG'4.
8
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14

€7+H4W.,%2O"q#4M7
/{`z0'X%;;;P 
1-8A)G4P0!84;;.
7.%'BC)%z 'B6K7)G ~
I#4M7/#K"D= BK7'$/1
i;K4;;E?}'`•|`;;}4.0'
 )GG<C@ 4p-
1.3. Software as a Service – SaaS
HG <  ' ( 7 +E )K@)<0
z+ZB)B+hCh.&
COi;Kz&'G<,-
@,-45@)%Q/07
,-I]%I/PA1-
/0hZE/7'1-$
#4M7/HG<'"+h)r
2O"q2C.#4M7/.203@"45
@,-O"q) 4% "K"1
-G4F47Q*,
z0'b!')"
MQ@0=-0``(;./0
>%G-) %m_;.H4W.
n;4K)4.3%44;;)%
`178``6K@)~+hY
 )qQ,-Q%+A
 %K6‚=-8AQ$.G
')G/ )?O"q#4M7/1-
N)2)G"<)%m
Q1-27GQRK7<@'
Q%<%1/8K7.K7"0
K7K•/4p-ƒE5Q4C@<-KQ

$%'{LC,-NK@Z%2
C')G"GG7 )G
9
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
=ZCE%1-).*18K7'$
/``Q,-*O%6-=%1
%/84C8,+{/>78,
+"<Q%<A h'I%
/$8A
10
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
2. Mô hình triển khai (Deployment Models)
V&'K7LKB+Z? *K8Q
7<,-)%8HvQ
G<,- 2M0#Q0'$
/ )82. h4p
-7G<,-<YKG<
 )=R{K.{;l'K
2.1. Public Cloud
Hình 3 : Mô hình public Cloud
|%,-%&'+ZQK$1K9+K%:
@X(7+pG'X+Z
+/'8+Z@%&'O"q
%%&'GQC•@+$
hE%/pG2GC@h
/0.#4M7/1-?#4M7/
q.@%&',%20?.O"
q.@K"<]%I,=%

11
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
'$A4p-.<B%+4p-+Z7
Kr
{K0+4p-+Z4M
KMQG'),-+h
C{K07(7+E0<
1+ui4ST;.H4W„…;[†fST
s4;3V7Y <@'%,-
EO'Gr#E,-)%hZE
/%&
‡ E@8{K=G+Z
4F4 4p-HQ1-)
E@ +Z )I>Xc
2)G//+2C7/UQKQ 
+"%z0'%'$
UM$m")Gˆ
>0@0"+MBO'B,8+
O'B,{K?M&ˆG'4MB
mOCˆ&"%&r$ "
+MB4PC@BOCO'•8
0G2N4PvZK7 7+ZE
G'!GˆV7b{K45)%ˆ
{KQYvZC+A@ 45^'
K7f? +ZQQ7O;
V7 h'KBK$E%&'GQ'
)BZE,-QKQ82K74<
)GKB+Z
12

Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
2.2. Private Cloud
Hình 4 : Mô hình private cloud
{;Q0/8Q%
&2N 7/#4M
9};4;4:?7/#4M9‰};4;4:{;
I Q 0Q2 45 +X 
>%'884M?;;+ZO"=
KMQYU82DEO'04M'@
8%&'7/#4M.2+Z
O'00) ;;.2C7/;i)D0
={;7/#4M.m+M#4M
  @    4F    )B  1  '$  G  m  %  #  ,
4  +  1  &   2%'8
{;#4M7/')%=+M%
2)GC?)G8)"J&'
P>%'?&2$
13
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
Hình 5 : Private Cloud
|Z=8{;2 PB)B
(h'KB;hZE<lA
) 4%+Z@+Z,-L@DE2C
^+Z•?.7Q;'$•."K"=
K"<2-O",8U45+Z'<H?K@
Z8'G< )8/4P/+
00'$G.0K7 7%"
%)X•2

{;L'*>8O",U
NB)G{;.A45"+EK@0
1-+Z ).K(%'8"?%'8
=.@<7.;i)K.4;?
1-+`•|`;;3DE{;.18
AM2O"='$4‚O"
14
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
=%@Q,-87/•",$U7
O"=%/2C %4p- &
@t2P ),-8<
z0'bA@,-Q%G
#E4C+Z,-0#=#
2
2.3. Hybrid Cloud
Hình 6 : Hybrid Cloud
|Q4P)BZ8%%&'{K
{;N%&''+2
7%%2O"q45+Z&
2@%&'GQz%&'
4p-%,-")GGQ
$
%%&'&")QG'/4p
-%,-8"%&'$GQ
15
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
;+E'.QG' %"%-$
/8%,-+ZXm%&'

GQ'$.)=ZHQ%&'+ZJ&'
PC --%O'<2-}E7.
.+%)"%8)%.Y
+1)GOAK6).+Jp
qK"+#&$
l7B=E%&''4P))2
7O"q2O"Q"%+'{"
 +Z@%,-@'m%()%
+ X(CmQv+#%
%/$ 2P
2=17#0c&'Q)%2
)BX+#CE2%%&'.$%
P%G-C@07'B-*$
K@•b@G<'B) Š#
2.4. Community Cloud
16
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
Hình 7: Community Cloud
'   %&'+Z    4‚ %
2E'' 4p-
0G2.++Z4p-KM%
2$hP2%G<$1
)A'vZ+h%=
8"{;{KX h
7Q "K"=K"C@+(
Y08O%<4‚X>
 '%(=%E#XMQ
@XY'B8<
VM<=MP$.'@17

HQ'Q8 )4‚=
K"C@mQB7mQ 
'B.4P%10=%M&'chE{;
.'BC=4%G'@EXI
17
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
<>8=4%G'OAB
)'+Z4p-
KM0G'hQX
3. Đặc tính của cloud computing
Hình 8 : NIST Visual Model of Cloud Compung Denion
3.1. Dịch vụ theo nhu cầu (On-demand self-service).
N+hp'$/GOi;K@
, 2C8@45%1 +h
 P--+Rd"4p-4;;
+Z+.3)G/"PB'$/
@, 1A/)%0
+ZJpq$;;
3.2. Truy xuất diện rộng (Broad network access).
Z%,-G2G
9N:+Z@GOG+;;c
+h=,-<<h,-@'.hK
$"K@'$.+ZPA,-C@M
K@1&K@1XN+'+h)BC
;; 4p-, )G
'$/+h")"Jpq.+h
18
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14

 'J@K6%BK,Q+27.{cS.

3.3. Dùng chung tài nguyên (Resource pooling).
N@,-t+hh
'$A@P$G<};.
'$+Z&%@7h';/8
+h]/8Q+h"
JC.1/'$+m45+Z--
+h)%NBQ+he{‹mdBgg
'.Q+h)%$e{‹+#Pg[
Bg'<A he{‹
l<ŒR'$h
`;;P$G2".
'$M&'/'$".X+Z@%
7h';/9Q:8m+h)%
.@,- --0+h
#4E%@%'$9b:'0C
l2C`;;PQ) 4%
C+4p-'$K(R+Z+.
#,Jpq.KG.3|+Z'$4p-
19
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
+Z;Š.) 4%K%%Q%K7
"=@,-+h
3.4. Khả năng co dãn (Rapid elasticity).
HQ?=*K8)"P
QMQ?r2C;'$/+h
92C45PMQ?•K6%$?
"KE'$:

HQ+h)qZ($Q`;;(e{‹
NB+Z'@I/g{‹8.)2C
O"q8@,-45P•KE[{‹.+
h)G""=[{‹$X+Z+
4--+h)%zB)/1
+Z'.2C'7145PQ$
{‹.B/+ZO%e{‹<+h"=
;  Z  (  L  )q  E      @    
4;;
]"L7X
@,-4;;-'$+
m--+Z0)%.+h"=
<AI""0'$P4Ph
3.5. Điều tiết dịch vụ (Measured service).
l2CPQ) 4%C+
24p-'$9+Z+.#,4pq
.KG.3:|+Z'$+Z4p-
+Z;Š.) 4%K%%Q%K7
"+@+4p-
20
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
4. Những thuận lợi và khó khăn của cloud computing.
4.1. Tính sẵn sàng.
l2'.24p-%,-8
+4p-•B=4F48,-
A4p-N$&'Qq +4p
-74p-%,-8N+
27.+4p-,-8
 &0@+Z,-D=-+``

,-<)B8_;.27)+h'
i;K4p-,-<)B'< &
6<G+Z%1B<')G+Z
< @0)BC+'07N
Ž.QQ)"4%0@+Z,-<
L/7@+Z--C0=4F4
8,-
Hình 1. Bảng khảo sát chất lượng dịch vụ
N4P;AB=4F48,->
6  M  *.  )  ,  -  K,  @  G  K6  %  cc„`
94K;;W4;;)4:DE) @G'
%@,-CQ)"0E
CE%@G'
4.2. Data lock – in.
l2' %  / 0L  +Z "2  )"  
+#%%0")%.+%S{U
8•>=GO'0.+
+Z^c)Q)%BQ1-
$Q0"Q@,-<1-
21
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
45I+Z4p-$%,.B;1-
OQ0")%Q@,-)%
@< )G7'+Zz0'•B+
4p--Q@,-N
@,-Y45# % ,-
8< --/+4p-C#
N24p-%,-8
Y&'Q@0.)28+4p-,-

+$2C8@,-<0<
"K"+4p-28<45.
)GK,>IK$l2'.0?)•<•
+%2O" "O'B@0$z0
'•B2P2'4p-+J"'CE
%@,-B.'=
D=-R%ŽŽ),-+2P
'B8|)K,r.4)-(72C<
%2@ef‘28)%`4PC'
<'=8G'7JC]L
+h,-8|)LmKr@'
<BQ@,-ED4,-'
"P$Q,-+P'B)% (7
NJ.2'G''L)BZE
2@,-+P'B
m=-$@'B%%@,-
#B^%S{U<%% ,-
 ),-$0@, )Q
@,-K,r.<28%
% )G@B 6&$%
@,-)%NB+%'+Z%
@,- 2<45•BQ70%
8@l4C"+MB2PA
Q,-XR
22
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
4C1@@+Z,-+#J1E
%+4p-"@,-l2'
Q4C@,-%@g/4E

%@)%.+B@+ZCQ
$%=vZ+h+R=!h.Q
4C=-)%3
4C1.2"•)d.<
2^%S{U45•BQG<ER#4M7
/h /  0  7'$ ;  '
K
4.3. Bảo mật kiểm tra dữ liệu.
N+L&=M/+E.)+2$
<Q&r?R28<
)Gˆc%27'"8%G'+
)G $+D2 2$45
)"K,0)%'J@#D@0'
Q%1P4PCEG2272
2K"2l2'Q"%
+h,-"L2+E)+
$2C.)C4p-2'<"
P2G2"L'M%'D=-2L
2+E)+$45K"#4E;
2$)GLHG<'L
G@,CECE24p-[.
&'G'0441)r;9G''4p-2
C[:.28AG7'"9
28A8'B0%GK28%K2
&:
N.> $27%Q
2CL.4p-%20")
@,-U`451-8<)K,
@G#
23

Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây
Nhóm : 14
D2K"2%@00)•<
>$OB%@0)%++.%7
3D24p-%K"2+4p-,-
)A+28<+$.<%
@,-"K""28)%
)GK,>IK$
$%@,-``>
@+h#BPA,=+h
C+2Y<D=-RST@,
`[.)4p-,-'+h +2
q8<M&’'MH•
4.4. Việc gây ra thắt cổ chai trong truyền dữ liệu.
zCE%1-.X/1-K•/7'
+<2=.04<20D
 1-7'$2
+M%,=)%]X1-'7'
•B2' %292' 
2%;;:l2'%82' 
2g“Bgf“v;K';' ]
1-7'04<=' 
$.='0"2Q@0O
A=1-D@0'Y
L+Z%@,-+4p
-4'bBD@0'L+Z"O'B
,-WG'STL% 
4.5. Khó tiên đoán trong thực thi máy tính.
24
Đề tài : Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây

Nhóm : 14
]0%'"7'h7'.<@0450
{‹'KQE72O".+@0BU„
8%%'"'&'0@0024@
Hình :Biểu đồ so sánh hiệu xuất chạy 72 máy ảo trên EC2 giữa các
máy chia sẻ bộ nhớ (a) và máy chia sẻ ổ cứng (b)
z ""+M82'J@*1
 h”4 7B"24@'
4.6. Đáp ứng nhu cầu khả năng lưu trữ của người dùng.
z&'Q=)%C8.-
-;/+hR)+hCMQ
)"+/$<2C2
-@8+Z+4p-.)+h
C")"+<2C2-(
+ZL@+4p-
z0'&'))2O"q2C
+9)Q+4p-Q)"+Z
<"@+K$ˆm8+
4p-'$/'0#'$/ˆ:.Q17
@X29@X24*Z@0+
.@0'2.@0MQ:.24@'J@
2*1)G9B--/8+
4p-<2C+8< !K,2+Z
&"+:z0'•B/0$
25