ساخت یک سازه ی مرجع امنیتی برای سیستم های ابری

قیمت: 46,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

ساخت یک سازه ی مرجع امنیتی برای سیستم های ابری

عنوان لاتین

Building a security reference architecture for cloud systems

معماری های مرجع (RAs) ابزاری مفید برای درک و ساخت سیستم های پیچیده هستند و بسیاری از ارائه دهندگان فضای ابری و فروشندگان محصولات نرم افزاری، نسخه های مختلفی از آن ها را توسعه داده اند. RA ها در سطح انتزاعی (بدون جزئیات پیاده سازی) ویژگی های اصلی سیستم های ابریشان را توصیف می کنند. امنیت یک نگرانی اساسی در ابرها است و چندین فروشنده ابری، معماری مرجع امنیتی (SRAs) را برای توصیف ویژگی های امنیتی خدمات خود ارائه می دهند SRA .یک معماری انتزاعی است که یک مدل مفهومی از امنیت یک سیستم ابری را توصیف می کند و راه را برای مشخص کردن نیازهای امنیتی برای طیف گسترده ای از معماری های خاص فراهم می کند. ما در اینجا روش ساخت SRA برای ابرها را با استفاده از مدل ها و الگوهای UML پیشنهاد میکنیم، که فراتر از مدل های موجود در ارائه ی دید جهانی و توضیحی دقیق تر است. ما یک متامدل و همچنین الگوهای امنیتی و سوءکاربرد را برای این منظور ارائه می دهیم. ما معتقدیم رویکرد ما نشان خواهد داد، که می تواند مدل های موجود را بصورت دقیق تری توصیف کرده و استفاده های مختلفی داشته باشد. ما به طور دقیق یکی از این استفاده ها را توضیح می دهیم، یک روش ارزیابی سطح امنیتی SRA.

Reference architectures (RAs) are useful tools to understand and build complex systems, and many cloud providers and software product vendors have developed versions of them. RAs describe at an abstract level (no implementation details) the main features of their cloud systems. Security is a fundamental concern in clouds and several cloud vendors provide security reference architectures (SRAs) to describe the security features of their services. A SRA is an abstract architecture describing a conceptual model of security for a cloud system and provides a way to specify security requirements for a wide range of concrete architectures. We propose here a method to build a SRA for clouds defined using UML models and patterns, which goes beyond existing models in providing a global view and a more precise description. We present a metamodel as well as security and misuse patterns for this purpose. We validate our approach by showing that it can describe more precisely existing models and that it has a variety of uses. We describe in detail one of these uses, a way of evaluating the security level of a SRA.