ABSTRACT
While the economic case for cloud computing is compelling, the security challenges it poses are equally striking. In this work we strive
to frame the full space of cloud-computing security issues, attempting to separate justified concerns from possible over-reactions. We
examine contemporary and historical perspectives from industry,
academia, government, and “black hats”. We argue that few cloud
computing security issues are fundamentally new or fundamentally
intractable; often what appears “new” is so only relative to “traditional” computing of the past several years. Looking back further
to the time-sharing era, many of these problems already received
attention. On the other hand, we argue that two facets are to some
degree new and fundamental to cloud computing: the complexities
of multi-party trust considerations, and the ensuing need for mutual
auditability.
نوآوریهای جدید در مورد امنیت محاسبات ابری
چکیده
در حالیکه محاسبات ابری از نظر اقتصادی قانع کننده هستند، اما از طرفی چالشهای امنیتی نیز به همان اندازه قابل توجه هستند. در این مقاله، سعی میکنیم تا مسائل مربوط به امنیت محاسبات ابری را بیان کنیم، تا مسائل قابل توجیه را از تمام مسائل نامرتبط مجزا کنیم. دیدگاههای کنونی و قدیمی در صنعت، دانشگاه، دولت، و هکرها را برسی میکنیم. از نظر ما تعدادی از مسائل مربوط به امنیت محاسبات ابری اساسا جدید و یا اساسا غیر قابل حل هستند؛ اغلب آنچه که به نظر “جدید” است تنها مربوط به محاسبات قدیمی از چند سال گذشته است. با نگاهی به گذشته و به دوره اشتراکگذاری زمان، در حال حاضر به بسیاری از این مسائل توجه میشود. از سوی دیگر، به نظر ما دو جنبه محاسبات ابری تا حدی جدید و اساسی هستند که عبارتند از: پیچیدگیهای ملاحظات اعتماد چند جانبه، و نیاز متعاقب برای حسابرسی متقابل.
دستهبندیها و توصیفکنندههای موضوع
C.2.0 [شبکههای کامپیوتری-ارتباطاتی]: کلیات-امنیت و حفاظت
اصطلاحات عمومی:
طراحی، امنیت، قابلیت اطمینان.
- مقدمه
محاسبات ابری از نظر اقتصادی با پذیرش گستردهای روبرو شدهاند. ارائهکنندگان محاسبات ابری با توجه به تخصص آنها در سازماندهی و تأمین منابع محاسباتی میتوانند مراکز دادههای بزرگی را با هزینه پایین ایجاد کنند. صرفهجوئیهای اندازه، سود ارائهدهندگان ابری را افزایش و هزینههای کاربران ابری را کاهش میدهد. مدل نهایی مورد تقاضای محاسباتی اجازه میدهد تا ارائهدهندگان به بهرهبرداری بهتری از منابع از طریق تسهیم آماری دست یابند و کاربران را قادر میسازد تا از هزینههای منابع با تأمین بیشتر از طریق تغییر اندازه پویا اجتناب کنند [12و 2].
14 صفحه فایل ورد + اصل مقاله به زبان لاتین