Tìm hiểu về bảo mật cơ sở dự liệu trên đám mây ppt

Tìm hiểu về bảo mật cơ sở dự
liệu trên đám mây
Các thành viên trong nhóm
Đỗ Anh Thắng
Nguyễn Thanh Huyền
Hoàng Văn Thái
Nội dung trong bài tiểu luận
•
Giới thiệu tổng quan về điện toán đám mây
•
Cloud Computing
•
Ảo hóa
tổng quan về điện toán đám mây
tổng quan về điện toán đám mây
•
The cloud is IT as a Service , delivered by IT resources that are independent of
location” – The 451 Group.
•
Cloud Computing is a style of computing where massively scalable IT – related
capabilities are provided ‘as a service’ across the Internet to multiple external
customer” – Gartner.
•
Theo Ian Foster: Cloud Computing là mô hình điện toán phân tán có tính co
giãn lớn mà theo hướng của nó là về mặt kinh tế, là nới chứa các sức mạnh tính
toán, kho lưu trữ và các nền tảng dịch vụ được trực quan, ảo hóa và co giãn linh
động, sẽ được phân phối theo nhu cầu cho khách hang bên ngoài Internet
Các ứng dụng đám mây tiêu biểu
CLOUD COMPUTING
Software as a Service – SaaS
Platform as a Service – PaaS

Infrastructure as a Service – IaaS
CLOUD COMPUTING
Deployment Models
Là các dịch vụ đám mây được
một bên thứ ba (người bán)
cung cấp. Chúng tồn tại bên
ngoài hệ thống công ty và được
nhà cung cấp đám mây quản lý.
Deployment Models
Là các dịch vụ đám mây được
cung cấp trong doanh nghiệp.
Những đám mây này tồn tại
bên trong mô hình mạng công
ty và chúng được doanh
nghiệp quản lý.
Deployment Models
Là sự kết hợp của các đám
mây công cộng và riêng.
Những đám mây này thường
do doanh nghiệp tạo ra và
chịu trách nhiệm quản lý. Nó
được phân chia giữa doanh
nghiệp và nhà cung cấp đám
mây công cộng. Đám mây lai
sử dụng các dịch vụ có trong
cả trong đám mây công cộng
và riêng.
Deployment Models
Các đám mây cộng đồng
là các đám mây được chia sẻ

bởi một số tổ chức và hỗ trợ
một cộng đồng cụ thể có mối
quan tâm chung như: chung
mục đích, yêu cầu an ninh,
chính sách. Nó có thể được
quản lý bởi các tổ chức hoặc
một bên thứ ba.
Đặc tính của cloud computing
Thực trạng
IT management application personal app: server capacity
0
10
20
30
40
50
60
26.7
25.4
25
16.7
15.4
11.6
38.5
48.3
38.15
25.9
29.7
31.5
current

in 3 years
Vấn đề được đặt ra
•
Các mối đe dọa từ bên trong
•
Các mối đe dọa từ bên ngoài
•
Mất mát dữ liệu
•
Gián đoạn dịch vụ
•
Tính sẵn sang
•
Vấn đề về bản quyền
Ảo hóa
Ưu điểm.
•
Quản lý đơn giản.
•
Triển khai nhanh.
•
Phục hồi và lưu trữ hệ thống nhanh .
•
Cân bằng tải và phân phối tài nguyên linh
hoạt.
•
Tiết kiệm.
Nhược điểm.
•
Vấn đề bảo mật và lưu trữ vật lý.

•
Yêu cầu máy phải có cấu hình cao.
•
Việc quản lý tập tin
Các vấn đề quan tâm Ảo hóa
Tăng
cường cho
máy trạm
ảo
Các lỗ
hổng tức
thời
An ninh
của trình
ảo hóa
Mã hóa
máy ảo
Sự hỗn
tạp giữa
các giữ
liệu
Phá hủy
dữ liệu
máy ảo
Giả mạo
ảnh máy
ảo
Các tấn
công bên
trong máy

ảo và các
điểm mù.
Các mối
lo về sự
thực thi
Sự phức
tạp của
vận hành
của các
máy ảo
Ảo hóa máy chủ
Ảo hóa hệ điều
hành
Mô phỏng phần
cứng
Paravirtualizatio
n (tạm gọi ảo
hóa song song)
•
Là sự mô phỏng, giả lập việc lưu trữ từ các thiết bị lưu
trữ vật lý. Các thiết bị này có thể là băng từ, ổ cứng hay
kết hợp cả 2 loại.
Ảo hóa lưu trữ
Host-based
Ảo hóa lưu trữ
Storage-device based
Ảo hóa lưu trữ
Storage-device based
Ảo hóa lưu trữ
•

Ảo hóa ứng dụng cho phép chúng ta tách rời mối liên kết
giữa ứng dụng và hệ điều hành và cho phép phân phối lại
ứng dụng sao cho phù hợp với nhu cầu của người dùng.
Ảo hóa Ứng dụng