Дослідження методів захисту відомих хмарних платформ

Abstract

Кваліфікаційна робота присвячена дослідженню методів захисту відомих хмарних платформ. В роботі проводиться аналіз інструментів для організації інфраструктури та безпеки публічної хмари: розгляд еталонних архітектур, опис моделей та принципів побудови серверу. Також проводиться характеристика моделі надання хмарних послуг IaaS та сегмент її безпеки. Також розглядаються варіанти використання описаних інструментів у організації публічного та локального трафіку хмарного серверу, віддаленого доступу до корпоративних ресурсів та віртуального робочого столу. Також, відбувається розгляд можливостей керування безпекою у налаштованій хмарі. Проведені експериментальні дослідження на час реакції вторгнень в хмарному сховищі, наведено опис виявлення вторгнень за допомогою спеціальних агентів.

The qualification work is devoted to the study of methods of protecting well-known cloud platforms. The work analyzes tools for the organization of public cloud infrastructure and security: review of reference architectures, description of models and principles of server construction. The characterization of the IaaS cloud service provision model and its security segment are also carried out. The characterization of the IaaS cloud service provision model and its security segment are also carried out. Options for using the described tools in the organization of public and local cloud server traffic, remote access to corporate resources and virtual desktops are also considered. Also, there is consideration of security management capabilities in the configured cloud. Experimental studies on the reaction time of intrusions in cloud storage have been conducted, and a description of intrusion detection using special agents is given.