محمد هادی غفاری زاده - دانشجوی کارشناسی ارشد مهندسی فناوری اطلاعات موسسه آموزش عالی مارلیک نوشهر
رضا طاولی - عضو هییت علمی دانشگاه آزاد اسلامی، واحد چالوس

محاسبات ابری در حال ایجاد تغییرات اساسی در متدولوژی هایی است که در سرویس های فناوری اطلاعات مورد استفاده قرار می گیرند. با این حال خطرات و نگرانی های امنیتی نیز وجود دارند که باید به درستی بیان شده و همچنین در نظر گرفته شوند. امروزه فناوری اطلاعات و ارتباطات یکی از مهم ترین ابزارها در زمینه های مختلف است، به طوری که داده های الکترونیکی هرسازمان عملا به صورت مهمترین دارایی آن سازمان درآمده است. مراکز داده نقش مهمی در سازماندهی و متمرکز نمودن منابع، ظرفیت های محاسباتی و نیروهای متخصص یک سازمان جهت یکپارچه سازی تجهیزات، اطلاعات و برنامه های کاربردی حساس در فضایی کاملا امن و قابل گسترش را به عهده دارند. تاکنون روش ها و تکنولوژی های زیادی برای کنترل دسترسی افراد بصورت فیزیکی و منطقی به مرکز داده به وجود آمده است، که هر کدام مزایا و معایبی داشته اند و توانسته اند امنیت را در مراکز داده برقرار کنند. محاسبات ابری علاوه بر مزایا، معایب زیادی نیز دارد که یکی از آنها تهدیداتی است که از لحاظ امنیتی آن را به خطر می اندازد و یک مانع قوی برای کاربران برای انطباق با سیستم های ابری محسوب می شود. در این مقاله ابتدا نیازهای امنیتی یک مرکز داده بیان شده و امنیت فیزیکی و منطقی در مراکز داده بررسی می شود. در نهایت چالش های اصلی امنیت به عنوان سرویس و مکانیسم های دفاعی در مقابل برخی حملات متداول، معرفی شده و با پیشنهاد مدل های امنیتی: دیاگرام حالت، لایه بندی در مراکز داده و امنیت به عنوان سرویس در محاسبات ابری ، به بیان نتایج حاصل از بررسی هرکدام از این مدل ها پرداخته ایم.

امنیت، تهدیدات امنیتی، حریم خصوصی مراکز داده، محاسبات ابری، مدیریت ریسک