دسته: مقالات ترجمه شده isi
بازدید: 433 بار
فرمت فایل: doc
حجم فایل: 153 کیلوبایت
تعداد صفحات فایل: 12
نوآوریهای جدید در مورد امنیت محاسبات ابری
چکیده
در حالیکه محاسبات ابری از نظر اقتصادی قانع کننده هستند، اما از طرفی چالشهای امنیتی نیز به همان اندازه قابل توجه هستند. در این مقاله، سعی میکنیم تا مسائل مربوط به امنیت محاسبات ابری را بیان کنیم، تا مسائل قابل توجیه را از تمام مسائل نامرتبط مجزا کنیم. دیدگاههای کنونی و قدیمی در صنعت، دانشگاه، دولت، و هکرها را برسی میکنیم. از نظر ما تعدادی از مسائل مربوط به امنیت محاسبات ابری اساسا جدید و یا اساسا غیر قابل حل هستند؛ اغلب آنچه که به نظر "جدید" است تنها مربوط به محاسبات قدیمی از چند سال گذشته است. با نگاهی به گذشته و به دوره اشتراکگذاری زمان، در حال حاضر به بسیاری از این مسائل توجه میشود. از سوی دیگر، به نظر ما دو جنبه محاسبات ابری تا حدی جدید و اساسی هستند که عبارتند از: پیچیدگیهای ملاحظات اعتماد چند جانبه، و نیاز متعاقب برای حسابرسی متقابل.
دسته بندیها و توصیف کننده های موضوع
C.2.0 [شبکه های کامپیوتری-ارتباطاتی]: کلیات-امنیت و حفاظت
اصطلاحات عمومی:
طراحی، امنیت، قابلیت اطمینان.
What’s New About Cloud Computing Security?
Yanpei Chen, Vern Paxson, Randy H. Katz
CS Division, EECS Dept. UC Berkeley
{ychen2, vern, randy}@eecs.berkeley.edu
ABSTRACT
While the economic case for cloud computing is compelling, the security challenges it poses are equally striking. In this work we strive to frame the full space of cloud-computing security issues, attempting to separate justified concerns from possible over-reactions. We examine contemporary and historical perspectives from industry, academia, government, and “black hats”. We argue that few cloud computing security issues are fundamentally new or fundamentally intractable; often what appears “new” is so only relative to “traditional” computing of the past several years. Looking back further to the time-sharing era, many of these problems already received attention. On the other hand, we argue that two facets are to some degree new and fundamental to cloud computing: the complexities of multi-party trust considerations, and the ensuing need for mutual auditability.
Categories and Subject Descriptors
C.2.0 [Computer-Communication Networks]: General—Security
and Protection
General Terms
Design, Security, Reliability
- 1. مقدمه
مدل نهایی مورد تقاضای محاسباتی اجازه میدهد تا ارائهدهندگان به بهرهبرداری بهتری از منابع از طریق تسهیم آماری دست یابند و کاربران را قادر میسازد تا از هزینههای منابع با تأمین بیشتر از طریق تغییر اندازه پویا اجتناب کنند [12و 2].
در عین حال، امنیت مسلما بعنوان عمدهترین مانع در پذیرش سریعتر و گستردهتر محاسبات ابری بوجود آمده است. این دیدگاه از جنبههای مختلفی از محققان دانشگاهی [12]، تصمیمگیران صنعتی [35]، و سازمانهای دولتی سرچشمه میگیرد [29، 3]. برای بسیاری از محاسبات حساس-کسبوکار، محاسبات ابری امروزی به دلیل مسائلی همچون دسترسپذیری خدمات، محرمانه بودن اطلاعات، اشتراکگذاری تخریب شهرت، و غیره قابل توصیه نیست.