MODEL OF INFORMATION SECURITY THREATS CLOUD SYSTEM

Abstract

В данной статье приведена модель угроз информационной безопасности облачных систем. Сложность ее разработки обусловлена виртуализацией вычислительных систем, использованием сети Интернет для доступа к облачным технологиям, а также цепочкой внутренних и внешних поставщиков услуг. Для верной оценки и обеспечения информационной безопасности модель должна учитывать все существующие угрозы и уязвимости. Для этого в статье рассмотрены рекомендации МСЭ-Т X.800, Х.805. В последней подробно расписана архитектура сквозной сетевой защиты, которая позволяет учесть угрозы и уязвимости на всем пути реализации информационной системы, поэтому авторы взяли ее за основу построения своей модели. Предложенная в статье модель информационной безопасности облачной структуры учитывает такие особенности, как методы реализации облачной системы, архитектурное построение, а также особенности виртуализации обработки данных. Ключевые слова: облачная система, облачные решения, информационная безопасность, угрозы, уязвимости.