نیازهای امنیتی بانکها در حالت کلی…………………. 24

معماری امنیت اطلاعات…………………. 25

وقتی از مدیریت امنیت صحبت می کنیم چه مواردی را در بر می گیرد؟…… 26

چرا امنیت در بانک ها مهم تر است؟………………… 27

امنیت اطلاعات در صنعت بانکداری………………… 27

بررسی امنیت در ابرها: ………………..28

امنیت در رایانش ابری از دیدگاهی دیگر………………… 32

پنج باور غلط درباره رایانش ابری…………………. 34

باور غلط 1: ابر عمومی ارزان ترین راه برای فراهم کردن خدمات فناوری اطلاعات است……. 35

باور غلط 2: طی گام های ابتدایی در زمینه مجازی سازی تنها راه دستیابی به پردازش ابری است…. 36

مجازی سازی همزمان با رایانش ابری…………………. 37

باور غلط 3: نرم افزارهای حیاتی به ابرها تعلق ندارند………………… 37

باور غلط 4: همه نیازمندی های امنیتی ابر به صورت یکسان ایجاد می شوند….. 38

امنیت ابرها نیازمند متخصصان واقعی است…………………. 39

باور غلط 5: تنها یک راه برای استفاده از رایانش ابری وجود دارد………. 39

بررسی و مقایسه روشها و نتیجه گیری…………………. 40

مراجع………………… 42

چکیده:

دنیای امروز ، دنیای پردازش اطلاعات محسوب می شود، از آنجایی که محاسبات و پردازش اطلاعات جنبه های مختلف زندگی انسان را احاطه کرده است. فناوری‏‏های اطلاعاتی و ارتباطی از جمله اینترنت که امروزه تبدیل به جزئی حیاتی از زندگی بشر شده، روز به روز در حال توسعه است، همسو با آن نیاز‏های اعضای جامعه مانند امنیت اطلاعات، پردازش سریع، دسترسی پویا و آنی، ایجاد مشارکت متقابل، قدرت تمرکز روی پروژه‏های سازمانی به جای اتلاف وقت برای نگهداری سرور‏ها و از همه مهم‏تر، صرفه‏جویی در هزینه ‏ها اهمیت زیادی یافته است. راه حلی که امروز در عرصه فناوری برای چنین مشکلاتی پیشنهاد می‏شود فناوری با نام رایانش ابری یا پردازش ابری یا محاسبات ابری است [12]. در این پایان نامه به معرفی و بررسی انواع دغدغه های امنیتی ، ایرادات و راه حل های مقابله با آن و همچنین تکنولوژی ها و سرویس های مربوط به چگونگی مدیریت اعتماد یا مدیریت اطمینان در پردازش ابری خواهیم پرداخت.

مقدمه:

رایانش ابری[1] مدل رایانشی بر پایه ی اینترنت است که الگویی تازه و بهینه برای عرضه، مصرف و تحویل سرویس های فناوری اطلاعات شامل سخت افزار، نرم افزار، اطلاعات و سایر منابع اشتراکی رایانشی را با به کارگیری اینترنت ارائه می کند.پردازش ابری بر مبنای جداسازی منطقی بین گره ها است که هر گره به صورت یک ماشین فیزیکی خواهد بود، بر خلاف پردازش شبکه ای که چند کامپیوتر را به هم متصل می کند تا بتواند یک کامپیوتر بزرگ را برای استفاده در پردازش های حجیم داده شبیه سازی کند، در پردازش ابری تکنولوژی شبیه سازی این امکان را می دهد که هر گره به صورت یک ماشین فیزیکی مستقل به کاربر اجازه بدهد تا نرم افزار و سیستم عامل مورد نظر خودش را در آن اجرا کند و برای هر گره[2] سرویس های دلخواه اش را تنظیم نماید.

ایده پردازش ابری ایده تکامل یافته پردازش موازی، پردازش توزیع شده و پردازش شبکه ای است همچنین می تواند به عنوان یکی از سرویس های 1-زیرساخت به عنوان سرویس 2- بستر به عنوان سرویس 3-نرم افزار به عنوان سرویس باشد[1] . همچنین کیفیت سرویس[3] را به عنوان یکی از فاکتور های پر اهمیت در دنیای امروز به عنوان مثال مکالمه صوتی و تصویری بدون تاخیر زمانی را نیز تضمین می کند [2] . در حال حاضر به عنوان یک مدل حیاتی برای مدیریت انواع سرویس در بستر اینترنت معرفی شده است، به عنوان نمونه بسیاری ازگوشی های هوشمندو دستگاه های قابل حمل که به صورت بدون سیم به دنیای اطلاعات متصل می شوند برای مدیرت داده های خود از رایانش ابری استفاده می کنند .[3]

اما در نهایت پس از دانستن چگونگی پردازش ابری و یا رایانش ابری بایستی بتوان به مهمترین دغدغه سال های اخیر دنیای اطلاعات یعنی اعتماد کردن به یک تکنولوژی و در اختیار گذاشتن اطلاعات پر اهمیت خود به یک سیستم در جایگاهی که به آن دسترسی فیزیکی نداریم پرداخت که ما به چگونگی و مدیریت اطمینان در پردازش ابری به طور مفصل خواهیم پرداخت.

محاسبات ابری چیست؟

در ابتدای بحث به معرفی مختصری در خصوص محاسبات ابری می پردازیم که در ادامه مدیریت اطمینان[4] در پردازش ابری با دید بهتری بررسی گردد.

رایانش ابری چیست ؟

‎این اصطلاح که در فارسی بدان رایانش ابری گویند بر اساس تعاریف موسسه ملی فناوری و استانداردها، اینگونه تعریف شده: “رایانش ابری مدلی است که برحسب تقاضای شبکه، دسترسی آسان و فراگیر به مجموعه عظیمی از منابع محاسباتی قابل تنظیم (همانند شبکه ها، سرورها، فضای ذخیره سازی، برنامه های کاربردی و سرویس ها) را به سرعت و بدون دخالت سرویس دهنده به راحتی ممکن می سازد.”

البته این تعریف بسیار کلی و تا حدودی گیج کننده است. پس تعریف ساده تر آن برای افراد عادی چیست؟

رایانش ابری= نرم افزارهای تحت وب‎به همین راحتی!