क्लाउड कंप्यूटिंग के लिए खतरा और उनकी सुरक्षा कैसे करें

डेटा सेंटर (डीपीसी) दक्षता और सुरक्षा बढ़ाने के लिए एक ही साइट पर स्थित सर्वरों का एक संग्रह है। डाटा सेंटर प्रोटेक्शन नेटवर्क और फिजिकल प्रोटेक्शन के साथ-साथ फॉल्ट टॉलरेंस और विश्वसनीय पावर है। वर्तमान में, बाजार सर्वरों और डेटा केंद्रों को विभिन्न खतरों से बचाने के लिए कई तरह के समाधान प्रदान करता है। वे काम की एक संकीर्ण सीमा पर अपने ध्यान से एकजुट हैं । हालाँकि, वर्चुअल प्लेटफ़ॉर्म द्वारा शास्त्रीय हार्डवेयर सिस्टम के क्रमिक विस्थापन के कारण इन कार्यों की श्रेणी में कुछ विस्तार हुआ है। पर्यावरण (हाइपरविजर) को नियंत्रित करने, अतिथि मशीनों के बीच ट्रैफ़िक और एक्सेस अधिकारों के परिसीमन से जुड़ी कठिनाइयों (नेटवर्क हमलों, ऑपरेटिंग सिस्टम अनुप्रयोगों में भेद्यता, दुर्भावनापूर्ण सॉफ़्टवेयर) की सुविज्ञ प्रकार की पूरक हैं। विस्तारित आंतरिक मुद्दे और डेटा सेंटर सुरक्षा नीतियां, बाहरी नियामकों की आवश्यकताएं। कई उद्योगों में आधुनिक डेटा केंद्रों के काम के लिए तकनीकी मुद्दों को बंद करने की आवश्यकता होती है, साथ ही साथ उनकी सुरक्षा से संबंधित मुद्दे भी होते हैं। वित्तीय संस्थान (बैंक, प्रसंस्करण केंद्र) कई मानकों के अधीन हैं, जिनके कार्यान्वयन को तकनीकी समाधान के स्तर पर निर्धारित किया गया है। वर्चुअलाइजेशन प्लेटफार्मों की पहुंच उस बिंदु तक पहुंच गई है जहां इन प्रणालियों का उपयोग करने वाली लगभग सभी कंपनियों ने उनमें सुरक्षा बढ़ाने के मुद्दों को गंभीरता से लिया है। ध्यान दें कि वस्तुतः एक साल पहले, ब्याज बल्कि सैद्धांतिक था ।
आज के परिवेश में, व्यवसायिक महत्वपूर्ण प्रणालियों और अनुप्रयोगों की रक्षा करना कठिन होता जा रहा है।
वर्चुअलाइजेशन का आगमन वीएम के लिए अधिकांश प्रणालियों के बड़े पैमाने पर प्रवासन का एक आवश्यक कारण बन गया है, लेकिन एक नए वातावरण में ऑपरेटिंग अनुप्रयोगों से जुड़ी सुरक्षा समस्याओं को हल करने के लिए एक विशेष दृष्टिकोण की आवश्यकता होती है। कई प्रकार के खतरों का पर्याप्त अध्ययन किया गया है और उनके लिए सुरक्षा उपकरण विकसित किए गए हैं, लेकिन उन्हें अभी भी क्लाउड में उपयोग के लिए अनुकूलित करने की आवश्यकता है।

मौजूदा क्लाउड कम्प्यूटिंग खतरों

क्लाउड नियंत्रण और प्रबंधन एक सुरक्षा मुद्दा है। इस बात की कोई गारंटी नहीं है कि सभी क्लाउड संसाधन गिने जाते हैं और इसमें कोई अनियंत्रित वर्चुअल मशीन नहीं हैं, अनावश्यक प्रक्रियाएं नहीं चल रही हैं और क्लाउड तत्वों का आपसी कॉन्फ़िगरेशन नहीं टूटा है। यह एक उच्च स्तरीय खतरा है, क्योंकि यह एकल सूचना प्रणाली के रूप में क्लाउड प्रबंधन क्षमता के साथ जुड़ा हुआ है और इसके लिए सामान्य सुरक्षा को व्यक्तिगत रूप से निर्मित करने की आवश्यकता है। ऐसा करने के लिए, क्लाउड इन्फ्रास्ट्रक्चर के लिए एक जोखिम प्रबंधन मॉडल का उपयोग करें।

शारीरिक सुरक्षा सर्वर और नेटवर्क के बुनियादी ढांचे तक भौतिक पहुंच के सख्त नियंत्रण पर आधारित है। भौतिक सुरक्षा के विपरीत, नेटवर्क सुरक्षा मुख्य रूप से एक विश्वसनीय खतरे वाले मॉडल का निर्माण है जिसमें घुसपैठ संरक्षण और एक फ़ायरवॉल शामिल है। फ़ायरवॉल का उपयोग करना एक फिल्टर का तात्पर्य है, विभिन्न स्तरों के साथ सबनेट पर आंतरिक डेटा केंद्र नेटवर्क के बीच अंतर करने के लिए। ये इंटरनेट से अलग सर्वर या आंतरिक नेटवर्क से सर्वर हो सकते हैं।
क्लाउड कंप्यूटिंग में, वर्चुअलाइजेशन तकनीक प्लेटफॉर्म के लिए महत्वपूर्ण भूमिका निभाती है। डेटा अखंडता को बनाए रखने और सुरक्षा प्रदान करने के लिए, हम क्लाउड कंप्यूटिंग के लिए मुख्य ज्ञात खतरों पर विचार करते हैं।

1. कंप्यूटिंग क्लाउड में पारंपरिक सर्वरों को ले जाने में कठिनाइयाँ

क्लाउड कंप्यूटिंग की सुरक्षा आवश्यकताएँ डेटा केंद्रों की सुरक्षा आवश्यकताओं से अलग नहीं हैं। हालांकि, डेटा सेंटर वर्चुअलाइजेशन और क्लाउड वातावरण की चाल नए खतरे पैदा कर रहे हैं।
कंप्यूटिंग शक्ति को नियंत्रित करने के लिए इंटरनेट पर पहुंच क्लाउड कंप्यूटिंग की प्रमुख विशेषताओं में से एक है। अधिकांश पारंपरिक डेटा केंद्रों में, इंजीनियरों की पहुंच भौतिक स्तर पर नियंत्रित होती है, क्लाउड वातावरण में वे इंटरनेट के माध्यम से काम करते हैं। एक्सेस कंट्रोल का विभेदीकरण और सिस्टम स्तर पर परिवर्तनों की पारदर्शिता सुनिश्चित करना मुख्य सुरक्षा मानदंडों में से एक है।

2. आभासी मशीनों की गतिशीलता

वर्चुअल मशीनें गतिशील हैं। एक नई मशीन बनाएं, इसके काम को रोकें, इसे फिर से शुरू करें इसे थोड़े समय में किया जा सकता है। उन्हें क्लोन किया जाता है और भौतिक सर्वरों के बीच ले जाया जा सकता है। यह परिवर्तनशीलता सुरक्षा प्रणाली की अखंडता के विकास को प्रभावित करना मुश्किल है। हालांकि, ऑपरेटिंग सिस्टम या वर्चुअल वातावरण में एप्लिकेशन अनियंत्रित फैल जाते हैं और अक्सर अनियंत्रित समय के बाद प्रकट होते हैं (उदाहरण के लिए, जब बैकअप से पुनर्स्थापित किया जाता है)। क्लाउड कंप्यूटिंग वातावरण में, सिस्टम की सुरक्षा स्थिति को सुरक्षित रूप से रिकॉर्ड करना महत्वपूर्ण है, और यह इसकी स्थिति या स्थान पर निर्भर नहीं होना चाहिए।

3. एक आभासी वातावरण के अंदर कमजोरियाँ

क्लाउड कंप्यूटिंग सर्वर और ऑन-प्रिमाइसेस सर्वर समान ऑपरेटिंग सिस्टम और एप्लिकेशन का उपयोग करते हैं। क्लाउड सिस्टम के लिए, रिमोट हैकिंग या मैलवेयर संक्रमण का खतरा अधिक होता है। वर्चुअल सिस्टम के लिए जोखिम भी अधिक है। समानांतर आभासी मशीनें "हमला सतह" को बढ़ाती हैं। एक घुसपैठ का पता लगाने और रोकथाम प्रणाली को आभासी मशीन स्तर पर दुर्भावनापूर्ण गतिविधि का पता लगाने में सक्षम होना चाहिए, चाहे बादल में उनका स्थान हो।

4. निष्क्रिय आभासी मशीनों की रक्षा करना

जब वर्चुअल मशीन बंद कर दी जाती है, तो इससे संक्रमण का खतरा होता है। नेटवर्क के माध्यम से वर्चुअल मशीन छवियों के भंडारण तक पहुंच पर्याप्त है। वर्चुअल मशीन पर सिक्योरिटी सॉफ्टवेयर चलाना बिल्कुल असंभव है। इस मामले में, संरक्षण न केवल प्रत्येक वर्चुअल मशीन के अंदर, बल्कि हाइपरविजर स्तर पर भी लागू किया जाना चाहिए।

5. परिधि संरक्षण और नेटवर्क सीमांकन

क्लाउड कंप्यूटिंग का उपयोग करते समय, नेटवर्क परिधि धुंधली हो जाती है या गायब हो जाती है। यह इस तथ्य की ओर जाता है कि नेटवर्क के कम सुरक्षित हिस्से की सुरक्षा सुरक्षा के समग्र स्तर को निर्धारित करती है। क्लाउड में विश्वास के विभिन्न स्तरों वाले खंडों के बीच अंतर करने के लिए, वर्चुअल मशीनों को खुद को वर्चुअल मशीन से नेटवर्क परिधि को स्थानांतरित करके स्वयं को सुरक्षा प्रदान करनी चाहिए (चित्रा 1.)। कॉर्पोरेट फ़ायरवॉल - आईटी सुरक्षा नीतियों को लागू करने और नेटवर्क सेगमेंट को डीलिमिट करने के लिए मुख्य घटक, क्लाउड वातावरण में होस्ट किए गए सर्वर को प्रभावित करने में असमर्थ।

अंजीर। 1. अभिगम नियंत्रण तंत्र के कार्य की योजना

बादल हमले और समाधान

1. पारंपरिक सॉफ्टवेयर हमले

ऑपरेटिंग सिस्टम में कमजोरियां, मॉड्यूलर घटक, नेटवर्क प्रोटोकॉल, आदि पारंपरिक खतरे हैं, जिनके संरक्षण के लिए यह क्रॉस-स्क्रीन, फ़ायरवॉल, एंटीवायरस, आईपीएस और अन्य घटकों को स्थापित करने के लिए पर्याप्त है जो इस समस्या को हल करते हैं। इसी समय, यह महत्वपूर्ण है कि ये सुरक्षा सुविधाएँ वर्चुअलाइज्ड वातावरण में प्रभावी रूप से काम करें।

2. बादल तत्वों पर कार्यात्मक हमले

इस तरह के हमले को क्लाउड के लेयरिंग से जोड़ा जाता है, सुरक्षा का एक सामान्य सिद्धांत। क्लाउड खतरों पर लेख में निम्नलिखित समाधान प्रस्तावित किया गया था: क्लाउड के प्रत्येक भाग के लिए कार्यात्मक हमलों से बचाने के लिए, निम्नलिखित सुरक्षा उपकरणों का उपयोग किया जाना चाहिए: परदे के पीछे, DoS हमलों के खिलाफ प्रभावी सुरक्षा, एक वेब सर्वर के लिए, पेज अखंडता नियंत्रण, एक एप्लिकेशन सर्वर के लिए, एक स्तर स्क्रीन डीबीएमएस के लिए आवेदन - SQL इंजेक्शन के खिलाफ सुरक्षा, एक डेटा भंडारण प्रणाली के लिए - सही बैकअप (बैकअप), अभिगम नियंत्रण। व्यक्तिगत रूप से, इनमें से प्रत्येक रक्षा तंत्र पहले से ही बनाया गया है, लेकिन उन्हें क्लाउड की व्यापक सुरक्षा के लिए एक साथ नहीं लाया जाता है, इसलिए उन्हें एकल प्रणाली में एकीकृत करने के कार्य को क्लाउड के निर्माण के दौरान संबोधित करने की आवश्यकता है।

3. ग्राहक पर हमला

अधिकांश उपयोगकर्ता ब्राउज़र का उपयोग करके क्लाउड से कनेक्ट होते हैं। यह क्रॉस साइट स्क्रिप्टिंग, "अपहरण" पासवर्ड, वेब सत्रों को रोकना, "बीच में एक आदमी" और कई अन्य जैसे हमलों को कवर करता है। इस प्रकार के हमले के खिलाफ एकमात्र सुरक्षा उचित प्रमाणीकरण और पारस्परिक प्रमाणीकरण के साथ एन्क्रिप्टेड कनेक्शन (एसएसएल) का उपयोग है। हालांकि, ये संरक्षण बादलों के रचनाकारों के लिए बहुत सुविधाजनक और बहुत बेकार नहीं हैं। इस सूचना सुरक्षा उद्योग में कई अनसुलझी समस्याएं हैं।

4. हाइपरवाइजर पर हमला

हाइपरविजर एक वर्चुअल सिस्टम के प्रमुख तत्वों में से एक है। इसका मुख्य कार्य आभासी मशीनों के बीच संसाधनों का बंटवारा है। हाइपरविजर पर हमले से एक वर्चुअल मशीन दूसरे की मेमोरी और संसाधनों तक पहुंच प्राप्त कर सकती है। यह नेटवर्क ट्रैफ़िक को बाधित करने, भौतिक संसाधनों का चयन करने और यहां तक ​​कि वर्चुअल मशीन को सर्वर से बाहर करने में भी सक्षम होगा। सुरक्षा के मानक तरीकों के रूप में, आभासी वातावरण के लिए विशेष उत्पादों का उपयोग करने, सक्रिय निर्देशिका निर्देशिका सेवा के साथ होस्ट सर्वर के एकीकरण, पासवर्ड जटिलता और पुरानी नीतियों के उपयोग के साथ-साथ सर्वर प्रबंधन उपकरणों की मेजबानी के लिए एक्सेस प्रक्रियाओं के मानकीकरण और अंतर्निहित वर्चुअलाइजेशन होस्ट फ़ायरवॉल के उपयोग की सिफारिश की जाती है। उदाहरण के लिए, अक्सर उपयोग की जाने वाली सेवाओं को अक्षम करना भी संभव है, उदाहरण के लिए, वर्चुअलाइजेशन सर्वर तक वेब पहुंच।

5. नियंत्रण प्रणालियों पर हमले

बादलों में बड़ी संख्या में उपयोग की जाने वाली आभासी मशीनों के लिए प्रबंधन प्रणालियों की आवश्यकता होती है जो आभासी मशीनों के निर्माण, प्रवास और निपटान को मज़बूती से नियंत्रित कर सकती हैं। नियंत्रण प्रणाली में हस्तक्षेप से आभासी मशीनों का उदय हो सकता है - अदृश्य, कुछ आभासी मशीनों को अवरुद्ध करने और दूसरों को प्रतिस्थापित करने में सक्षम।

क्लाउड सिक्योरिटी अलायंस (CSA) प्रोटेक्शन सॉल्यूशंस

क्लाउड सुरक्षा एलायंस (CSA) द्वारा सबसे प्रभावी क्लाउड सुरक्षा सुरक्षा को प्रकाशित किया गया है। कंपनी द्वारा प्रकाशित जानकारी का विश्लेषण करने के बाद, निम्नलिखित समाधान प्रस्तावित किए गए थे।

1. डेटा सुरक्षा। एन्क्रिप्शन

डेटा की सुरक्षा के लिए एन्क्रिप्शन सबसे प्रभावी तरीकों में से एक है। प्रदाता जो डेटा तक पहुंच प्रदान करता है, उसे डेटा केंद्र में संग्रहीत क्लाइंट जानकारी को एन्क्रिप्ट करना होगा, और यह भी, अगर कोई आवश्यकता नहीं है, तो इसे स्थायी रूप से हटा दें।

2. ट्रांसमिशन डेटा सुरक्षा

प्रमाणीकरण के दौरान एन्क्रिप्टेड डेटा केवल प्रमाणीकरण के बाद ही उपलब्ध होना चाहिए। डेटा को पढ़ा या बनाया नहीं जा सकता है, यहां तक ​​कि अविश्वासित नोड्स के माध्यम से पहुंच के मामलों में भी। इस तरह की तकनीकों को अच्छी तरह से जाना जाता है, एल्गोरिदम और विश्वसनीय प्रोटोकॉल एईएस, टीएलएस, आईपीसीईसी लंबे समय से प्रदाताओं द्वारा उपयोग किए जाते हैं।

3. प्रमाणीकरण

प्रमाणीकरण - पासवर्ड सुरक्षा। उच्च विश्वसनीयता सुनिश्चित करने के लिए, वे अक्सर टोकन और प्रमाणपत्र जैसे उपकरणों का सहारा लेते हैं। प्राधिकरण के दौरान प्रमाणीकरण प्रणाली के साथ प्रदाता की पारदर्शी बातचीत के लिए, एलडीएपी (लाइटवेट डायरेक्ट्री एक्सेस प्रोटोकॉल) और एसएएमएल (सुरक्षा अभिकथन मार्कअप लैंग्वेज) का उपयोग करने की भी सिफारिश की जाती है।

4. उपयोगकर्ताओं का अलगाव

एक व्यक्तिगत वर्चुअल मशीन और एक वर्चुअल नेटवर्क का उपयोग करना। वीपीएन (वर्चुअल प्राइवेट नेटवर्क), वीएलएएन (वर्चुअल लोकल एरिया नेटवर्क) और वीपीएलएस (वर्चुअल प्राइवेट लैन सर्विस) जैसी तकनीकों का उपयोग करके वर्चुअल नेटवर्क को तैनात किया जाना चाहिए। अक्सर, प्रदाता एकल सॉफ़्टवेयर वातावरण में कोड डेटा को बदलकर उपयोगकर्ता डेटा को एक दूसरे से अलग करते हैं। इस दृष्टिकोण में गैर-मानक कोड में छेद खोजने के खतरे से जुड़े जोखिम हैं जो डेटा तक पहुंच की अनुमति देता है। कोड में संभावित त्रुटि के मामले में, उपयोगकर्ता दूसरे का डेटा प्राप्त कर सकता है। हाल ही में, ऐसी घटनाएं अक्सर हुई हैं।

निष्कर्ष

क्लाउड कंप्यूटिंग सुरक्षा खतरों से सुरक्षा के लिए वर्णित समाधानों को निजी क्लाउड निर्माण परियोजनाओं में सिस्टम इंटीग्रेटर्स द्वारा बार-बार उपयोग किया गया है। इन समाधानों को लागू करने के बाद, होने वाली घटनाओं की संख्या में काफी कमी आई है। लेकिन वर्चुअलाइजेशन की सुरक्षा से जुड़ी कई समस्याओं के लिए अभी भी सावधानीपूर्वक विश्लेषण और एक अच्छी तरह से विकसित समाधान की आवश्यकता है। हम उन्हें अगले लेख में अधिक विस्तार से विचार करेंगे।