دانلود فایل بررسی امنیت شبکه های ابری
توضیحات
دانلود فایل بررسی امنیت شبکه های ابریفهرست مطالبعنوان صفحهفصل اول................................................................................ 11-1- مقدمه................................................................................................................................................ 21-2- شرح مسئله....................................................................................................................................... 31-2- انگیزه های پژوهش...................................................................................................................... 4فصل دوم: پردازش ابری.......................................................................................... 52-1- مقدمه................................................................................................................................................ 62-2- پردازش ابری چیست....................................................................................................................... 72-4- آشنایی بیشتر با پردازش ابری....................................................................................................... 92-5- مقیاس و کشش............................................................................................................................... 102-6- پایش و اندازه گیری......................................................................................................................... 102-7-مزایای پردازش ابری در شرکتها................................................................................................. 112-8-کاهش هزینه های سخت افزاری.................................................................................................... 112-8-1- کاربرد در رسانه هاي اجتماعی............................................................................................. 122-8-2-مطابق با تمایلات مصرف کننده........................................................................................... 122-8-3-نقص و خرابی کمتر................................................................................................................... 132-8-4-سازگاري با هر نوع برنامه اي.................................................................................................... 132-9- نتیجه گیری فصل.................................................................................................................... 14فصل سوم : معماری پردازش ابری.................................................... 153-1- مقدمه.............................................................................................................................................. 163-2-معماری پردازش ابری :تعاریف...................................................................................................... 173-3-زیر ساخت پردازش ابری................................................................................................................. 173-3-1- مجازی سازی.......................................................................................................................... 183-3-2-پردازش شبکه ای.................................................................................................... 193-3-3-تفاوت هاي عمده پردازش ابري و پردارش شبکه اي....................................................... 203-3-4-وب 2 .................................................................... ............................................................ 213-4-لایه های معماری پردازش ابری .................................................................................................... 223-4-1-لایه اول:کاربر......................................................................................................................... 223-4-2-لایه دوم: نرم افزار به عنوان سرویس......................................................................... 223-4-3-لایه سوم: بستر به عنوان سرویس................................................................................... 243-4-4-لایه چهارم: زیرساخت به عنوان سرویس........................................................................... 263-4-5-لایه پنجم:سرور...................................................................................................................... 27 3-5-نتیجه گیری فصل.................................................................................................................... 29فصل چهارم : انواع ابر................................................................. 314-1- مقدمه........................................................................................................................................ 32 4-2-انواع ابر ها در پردازش ابري.................................................................................................. 334-2-1- ابر عمومی............................................................................................................................. 33 4-2-2-ابر گروهی..................................................................................................................................... 344-2-3-ابر خصوصی............................................................................................................................. 344-2-4- هیبریدي......................................................................................................................................... 354-3-سیستم عاملهای پردازش ابری....................................................................................................... 354-4-دلایل ایجاد سیستم عامل............................................................................................................... 364-5-وظایف سیستم عامل.......................................................................................................................... 36 4-6-سیستم عاملهاي فعلی...................................................................................................................... 37 4-7-تاریخچه سیستم عامل........................................................................................................... 374-9-سیستم عامل تک پردازنده............................................................................................................... 38 4-11- سیستم عامل توزیع شده............................................................................................................ 384-12-سیستم عامل بی درنگ...................................................................................................... 394-13-مزایا و نقاط قوت رایانش ابری................................................................................................. 414-14- نقاط ضعف پردازش ابری.................................................................................................... 444-15-چه کسانی باید از پردازش ابری استفاده کنند............................................................. 454-16-چه کسانی نباید از پردازش ابری استفاده کنند................................................................. 454-16-نتیجه گیری فصل..................................................................................................... 46فصل پنجم : امنیت در پردازش ابری 475-1- مقدمه................................................................................................................................................ 485-2- تعریف امنیت.................................................................................................................................... 485-3-ضرورت امنیت.................................................................................................................................. 505-3-1-ارزش سرمایه گذاري روي تجهیزات سخت افزاري وبرنامه هاي نرم افزاري............ 505-5- امنیت اطلاعات................................................................................................................... 515-5-1- مفاهیم پایه............................................................................................................................ 525-5-2- یکپارچه بودن....................................................................................................................... 535-5-3-قابل دسترس بودن............................................................................................................ 535-5-4-قابلیت عدم انکار انجام عمل............................................................................................... 545-5-6-اصل بودن................................................................................................................................... 545-5-7- کنترل دسترسی................................................................................................................... 545-5-8- احراز هویت........................................................................................................................... 555-5-9- تصدیق هویت................................................................................................................... 555-6-کنترل امنیت اطلاعات................................................................................................................... 565-6-1- رمزنگاري............................................................................................................................ 585-7- تهدیدات امنیتی خدمات پردازش ابر............................................................................................ 585-8- نگرانی هاي امنیتی در پردازش ابري................................................................................. 595-8-2-بقاء ارائه دهنده ابر................................................................................................................... 595-8-4-حوادث امنیتی................................................................................................................ 595-8-5-شفاف سازي............................................................................................................................. 605-8-6-از دست دادن کنترل فیزیکی.............................................................................................. 605-8-7- خطرات جدید، آسیب پذیري هاي جدید....................................................................... 605-9-استانداردهاي امنیت و سیاست در پردازش ابري......................................................... 615-10- سیاست امنیتی در پردازش ابري................................................................... 615-11-استانداردهاي امنیتی براي یک ابر 625-12-مقایسه و ارزیابی تاثير چالشهای امنيتی بر مزایای رایانش ابری....................................... 625-14-مسائل مرتبط با امنیت ابر............................................................................................................. 655-14-2-حمله از طریق كدهای مخرب............................................................................................ 695-14-4-سرقت اطلاعات................................................................................................................ 70راه حل حمله از طریق كدهای مخرب........................................................................................... 71راه حل حملات سیل آسا................................................................................................................. 72راه حل سرقت اطلاعات.................................................................................................... 725-14-6-معرفی یک ساختار امنیتی............................................................................................... 735-14-7-نتیجه گیری فصل................................................................................................................. 75فصل ششم : الگوی امنیت در پردازش ابری...................................................... 766-1- مقدمه................................................................................................................................... 776-2-الگوهاي امنیت در پردازش ابري.................................................................................... 786-2-1- دفاع در عمق.................................................................................................................... 786-2-2-استراتژي هاي دفاع در عمق............................................................................................. 786-2-2-1- فناوري................................................................................................................................... 796-2- 2-2- عملیات.................................................................................................................................... 796-2-3-1-محدوده حفاظتی................................................................................................................. 796-2-3-1-ابزارها و مکانیزم ها............................................................................................................ 806-2-4-1- پیاده سازي.............................................................................................................................. 816-3-نتیجه گیری فصل.................................................................................................................. 837-1-نتیجه گیری.......................................................................................................................... 84امنیت شبکه های ابریچکیده:محاسبات ابري به برنامه و سرویسهاي اشاره دارد که در یک شبکه توزیع شده اجرا میشود واز منابع مجازي استفاده میکند، همچنین از طریق پروتکلهاي رایج اینترنت و استانداردهاي شبکه قابل دستیابی میباشند. براي درك محاسبات ابري از تمامی جنبه ها لازم است انواع مختلف ابرراطبقه بندي کنیم. مدل اول ابر بر این مبناست که ابر کجا مستقر شده است )مدل استقرار( و مدل دوم بر این مبناست که چه نوع سرویسی را عرضه میکند )مدل سرویس.( محاسبات ابري مزایاي بسیاري دارد و در صنعت و در بین عموم محبوبیت بالایی کسب کرده است و معایبی دارد که در ادامه به بررسی آن میپردازیم.«پردازش ابری» يا «پردازش انبوه» یک فناوری جدید است که بهتازگی از طرف شرکتهاي مختلف از جمله: مايکروسافت، گوگل، آمازون و آي بي ام عرضه شده است. در این سیستم به جای نصب چندین نرمافزار بر روی چند رايانه، تنها یک نرمافزار، یک بار اجرا و بارگذاری میشود و تمامی افراد از طریق یک خدمات بر خط (online services) به آن دسترسی پیدا میکنند. به این پروسه «پردازش ابری» یا در اصطلاح Cloud Computing میگویند.کلید واژه : پردازش ابری ، پردازش شبکه ای ، مجازی سازی ، امنیت پردازش ابریمقدمه:پردازش ابري به نرم افزار هاي اينترنتي به صورت سرويس و سخت افزارهاي و سرور هايي كه در مراكز داده (ديتا سنتر) آن نرم افزار ها را اجرا مي نمايند، اشاره دارد. سخت افزار ديتا سنتر و نرم افزار را ابر مي ناميم. پردازش ابري يك مفهوم نسبتا جديدي در عرصه ي فناوري اطلاعات است و در حال گسترش مي باشد. ابر در حال نفوذ به تكنولوژي شبيه سازي است. اصل پردازش ابري بر مبناي جدا سازي منظقي بين گره ها است كه هر گره به صورت يك ماشين فيزيكي خواهد بود بر خلاف پردازش شبكه اي (Grid Computing) كه چند كامپيوتر را به هم متصل مي كند تا بتواند يك كامپيوتر بزرگ را براي استفاده در پردازش هاي حجيم داده ها شبيه سازي كند، در پردازش ابري تكنولوژي شبيه سازي اين امكان را مي دهد كه هر گره به صورت يك ماشين فيزيكي مستقل به كاربر اجازه بدهد تا نرم افزار و سيستم عامل مورد نظر خودش را در آن اجرا كند و براي هر گره سرويس هاي دلخواه اش را تنظيم نمايد.ايده ي پردازش ابري همان تكامل يافته ي پردازش موازي، پردازش توزيع شده و پردازش شبكه اي است. شباهت مختصري بين اين ها وجود دارد. پردازش ابری یک پدیده ی نوظهور در علم کامپیوتر است و دلیل این نامگذاری آن است که داده ها و برنامه ها در میان ابری از سرور های وب قرار گرفته اند. ساده تر بگوییم، پردازش ابری یعنی استفاده ی اشتراکی از از برنامه ها و منابع یک محیط شبکه برای انجام یک کار بدون این که مالکیت و مدیریت منابع شبکه و برنامه ها برای ما مهم باشد. در پردازش ابری منابع کامپیوترها برای انجام یک کار استفاده می شوند و داده های مربوط به پردازش در هیچ کدام از کامپیوتر های شخصی ذخیره نمی شوند، بلکه در جای دیگری ذخیره می شوند تا در زمان و مکان دیگری قابل دسترسی باشند.شرح مسألهمحاسبات ابری یا Cloud مدتهاست که در محدوده فن آوری اطلاعات خود نمایی میکند اما اکنون قصد دارد جای پای خود را در حیطه تجاری محکم نماید.مسلما در دنیای امروز برای استفاده از وسایل الکترونیکی در هر خانه ای یک کارخانه یا ژنراتور برق وجود ندارد! و تنها یک اداره برق یا کارخانه تولیدکننده وجود دارد و فرد در مقابل پرداخت هزینه از مزایای برق تولید شده بهرمند می گردد.می توان در محاسبات ابری نمونه مشابهی را مشاهده کرد بدین معنا که افراد و شرکتها در ازای نرم افزار، سخت افزار یا شبکه، پولی را نمی پردازند و در قبال محاسبه و سرویس های نرم افزاری، موارد مورد استفاده خود را خریداری و استفاده می کنند. این امر موجب صرفه جویی و استفاده بهتر از IT می گردد. در این پروژه سعی داریم مفاهیم ، معایب ، مزایا و امنیت پردازش ابری را بررسی نماییم.آیا پردازش ابری می تواند در آینده تمام انتظارات را بر آورده نماید ؟تا چه اندازه می توان به این فناوری اطمینان کرد؟