ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ДАННЫХ, ПРЕДСТАВЛЕННЫХ В ОБЛАЧНЫХ СЕРВИСАХ

Вишняков А.С., Макаров А.Е., Уткин А.В., Зажогин С.Д., Бобров А.В.

Email: Vishniakov665@scientifictext.ru

Вишняков Александр Сергеевич – ведущий инженер,

системный интегратор «Крастком»;

Макаров Анатолий Евгеньевич – архитектор решений,

Российская телекоммуникационная компания «Ростелеком»,

г. Москва;

Уткин Александр Владимирович – старший инженер,

Международный системный интегратор «EPAM Systems», г. Минск, Республика Беларусь;

Зажогин Станислав Дмитриевич - старший разработчик,

Международный IT интегратор «Hospitality & Retail Systems»;

Бобров Андрей Владимирович – руководитель группы,

группа технической поддержки,

Компания SharxDC LLC,

г. Москва

Аннотация: в статье авторы выкладывают глубокий анализ существующих, на данный момент, решений задачи о безопасности данных в облачных системах. Проводится обзор литературных источников и направлений по решению безопасности облаков. В форме таблицы подана информация по поводу распределения ответственности по обеспечению безопасности между клиентом и поставщиком услуги.

Проведен сравнительный анализ безопасности данных в известных облачных моделях, а также описываются альтернативные решения вопросов по безопасности, в зависимости от модели SaaS, PaaS или IaaS. На рис. 1 показаны наиболее актуальные угрозы для информационных баз, существующие на данный момент.

Рассматриваются ключевые элементы облачной системы, которые могут быть в опасности со стороны атак злоумышленников: гипервизор, руководитель виртуальной системой облаков, центр для обработки информационных данных, где расположена большая часть информации, которая является конфиденциальной, канал, который обеспечивает связь между потребителем облачных услуг, программное обеспечение, установленное на компьютере пользователя (прежде всего, интернет-браузер).

Показано, что на сегодняшний день вопросы по обеспечению защиты информационных данных, построению доверия пользователей по отношению к провайдерам, представляющим услуги в рамках облачных технологий, являются приоритетными в плане будущего развития облачных вычислений.

Ключевые слова: облачные технологии, сервер, атака, безопасность, средства облачных технологий, хранилища данных, файловый хостинг, автоматизированные системы.

ENSURING THE PROTECTION OF DATA PROVIDED IN CLOUD SERVICES

Vishniakov A.S., Makarov A.E., Utkin A.V., Zazhogin S.D., Bobrov A.V.

Vishniakov Alexandr Sergeevich – Lead System Engineer,

SYSTEM INTEGRATOR «KRASTCOM»;

Makarov Anatoly Evgenevich – Solutions Architect,

ROSTELECOM INFORMATION TECHNOLOGY,

MOSCOW;

Utkin Alexander Vladimirovich – Senior Engineer,

INTERNATIONAL SYSTEM INTEGRATOR EPAM SYSTEMS, MINSK, REPUBLIC OF BELARUS;

Zazhogin Stanislav Dmitrievich – Senior Software Engineer,

International IT Integrator Hospitality & Retail Systems;

5Bobrov Andrei Vladimirovich – Team leader,

TECHNICAL SUPPORT GROUP,

SHARXDC LLC,

MOSCOW

Abstract: in the article, the authors lay out a deep analysis of the existing, at the moment, solutions to the problem of data security in cloud systems. A review of the literature, and directions to address the safety of clouds. The table form contains information on the distribution of security responsibilities between the client and the service provider.

A comparative analysis of data security in well-known cloud models has been conducted, and alternative solutions to security issues are described, depending on the SaaS, PaaS or IaaS model. In fig. 1, shows the most current threats to information databases that exist at the moment.

The key elements of the cloud system that may be at risk from malicious attacks are considered: hypervisor, virtual cloud system manager, information processing center, where most of the information is confidential, the channel that provides communication between the cloud service consumer, software installed on the user's computer (primarily an Internet browser).

It is shown that today the issues of ensuring the protection of information data, building user confidence in relation to providers of services within the framework of cloud technologies are priorities in terms of the future development of cloud computing.

Keywords: cloud technologies, server, attack, security, cloud technology tools, data storage, file hosting, automated systems.

Список литературы / References

Mell Peter, Grance Thimothy. «The NIST Definition of Cloud Computing (Draft)» // Recommendations of the National Institute of Standards and Technology, Special Publication 800 – 145 (Draft), Сентябрь, 2017.
«Автоматизация технологических объектов и процессов. Поиск молодых» / Сборник научных трудов ХVII научно-технической конференции аспирантов и студентов в г. Донецке 24-25 мая 2017 г. Донецк: ДонНТУ, 2017.
Бакст Л.А., Бурляева О.К., Кузнецова В.В., Малышева Е.В. Реализация облачных вычислений – актуальная задача развития информационно-вычислительных сетей / Л.А. Бакст, О.К. Бурляева, В.В. Кузнецова, Е.В. Малышева // Профессиональные инновации. № 7. Москва, 2013. С. 26–36.
Синев П.В. Облачные вычисления: перспективы и проблемы / П.В. Синев // Материалы научно-практической конференфии студентов и аспирантов. г. Владимир, 2012. 2 с.
Ширманов А. Безопасность виртуализации при обработке данных ограниченного доступа // Москва, ЭКСПОЦЕНТР, InfoSecurity Russia. 30 сентября 2009.
Шмойлов Д.В. Облачные вычисления: актуальность и проблемы / Д.В. Шмойлов // «Электронное научное периодическое издание Электроника и информационные технологи». № 1 (10)». МГУ им. Н.П. Огарева, г. Саранск, 2016. 7 c.

Ссылка для цитирования данной статьи

Тип лицензии на данную статью – CC BY 4.0. Это значит, что Вы можете свободно цитировать данную статью на любом носителе и в любом формате при указании авторства.

Электронная версия. Вишняков А.С., Макаров А.Е., Уткин А.В., Зажогин С.Д., Бобров А.В. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ДАННЫХ, ПРЕДСТАВЛЕННЫХ В ОБЛАЧНЫХ СЕРВИСАХ // Вестник науки и образования №11 (65), 2019. [Электронныйресурс].URL: http://scientificjournal.ru/images/PDF/2019/VNO-65/obespechenie.pdf (Дата обращения:ХХ.ХХ.201Х).

Печатная версия. Вишняков А.С., Макаров А.Е., Уткин А.В., Зажогин С.Д., Бобров А.В. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ДАННЫХ, ПРЕДСТАВЛЕННЫХ В ОБЛАЧНЫХ СЕРВИСАХ // Вестник науки и образования № 11(65), 2019, C. {см. журнал}.