ترجمه مقاله نوآوری­های جدید در مورد امنیت محاسبات ابری

ترجمه مقاله نوآوری­های جدید در مورد امنیت محاسبات ابری

نوآوری­های جدید در مورد امنیت محاسبات ابری

چکیده
در حالی­که محاسبات ابری از نظر اقتصادی قانع کننده هستند، اما از طرفی چالش­های امنیتی نیز به همان اندازه قابل توجه هستند. در این مقاله، سعی می­کنیم تا مسائل مربوط به امنیت محاسبات ابری را بیان کنیم، تا مسائل قابل توجیه را از تمام مسائل نامرتبط مجزا کنیم. دیدگاه­های کنونی و قدیمی در صنعت، دانشگاه، دولت، و هکرها را برسی می­کنیم. از نظر ما تعدادی از مسائل مربوط به امنیت محاسبات ابری اساسا جدید و یا اساسا غیر قابل حل هستند؛ اغلب آنچه که به نظر “جدید” است تنها مربوط به محاسبات قدیمی از چند سال گذشته است. با نگاهی به گذشته و به دوره اشتراک­گذاری زمان، در حال حاضر به بسیاری از این مسائل توجه می­شود. از سوی دیگر، به نظر ما دو جنبه محاسبات ابری تا حدی جدید و اساسی هستند که عبارتند از: پیچیدگی­های ملاحظات اعتماد چند جانبه، و نیاز متعاقب برای حسابرسی متقابل.

دسته ­بندی­ها و توصیف ­کننده ­های موضوع

C.2.0 [شبکه­ های کامپیوتری-ارتباطاتی]: کلیات-امنیت و حفاظت

اصطلاحات عمومی:

طراحی، امنیت، قابلیت اطمینان.

What’s New About Cloud Computing Security?
Yanpei Chen Vern Paxson Randy H. Katz
CS Division EECS Dept. UC Berkeley
{ychen2 vern randy}@eecs.berkeley.edu
ABSTRACT
While the economic case for cloud computing is compelling the security challenges it poses are equally striking. In this work we strive to frame the full space of cloud-computing security issues attempting to separate justified concerns from possible over-reactions. We examine contemporary and historical perspectives from industry academia government and “black hats”. We argue that few cloud computing security issues are fundamentally new or fundamentally intractable; often what appears “new” is so only relative to “traditional” computing of the past several years. Looking back further to the time-sharing era many of these problems already received attention. On the other hand we argue that two facets are to some degree new and fundamental to cloud computing: the complexities of multi-party trust considerations and the ensuing need for mutual auditability.
Categories and Subject Descriptors
C.2.0 [Computer-Communication Networks]: General—Security
and Protection
General Terms
Design Security Reliability

1. 1. مقدمه

مدل نهایی مورد تقاضای محاسباتی اجازه می­دهد تا ارائه­دهندگان به بهره­برداری بهتری از منابع از طریق تسهیم آماری دست یابند و کاربران را قادر می­سازد تا از هزینه­های منابع با تأمین بیشتر از طریق تغییر اندازه پویا اجتناب کنند [12و 2].

در عین حال، امنیت مسلما بعنوان عمده­ترین مانع در پذیرش سریع­تر و گسترده­تر محاسبات ابری بوجود آمده است. این دیدگاه از جنبه­های مختلفی از محققان دانشگاهی [12]، تصمیم­گیران صنعتی [35]، و سازمان­های دولتی سرچشمه می­گیرد [29، 3]. برای بسیاری از محاسبات حساس-کسب­وکار، محاسبات ابری امروزی به دلیل مسائلی همچون دسترس­پذیری خدمات، محرمانه بودن اطلاعات، اشتراک­گذاری تخریب شهرت، و غیره قابل توصیه نیست.