این روزها بحثهای داغ و گهگاه گیجکنندهای درباره فناوری “رایانش ابری” (Cloud Computing) مطرح میشود. چه چیزی “رایانش ابری” است و چه چیزی نیست!؟
در این مطلب قصد داریم منابع مفیدی را درباره مبانی فناوری “رایانش ابری” و امنیت آن، به علاقهمندان معرفی کنیم. در این منابع ادعا نشده که “رایانش ابری همه چیز را دگرگون می کند” (در واقعیت هم اینطور نیست). “رایانش ابری” ترکیبی از ایده ها و فناوریهای جدید و قدیمی است که در بخشهایی از IT انقلاب به پا کرده است ولی اغلب به تدریج باعث تحول و تکامل آن شده است.
“رایانش ابری” میتواند بسیار مفید و کارا باشد، اگر برای منظور و اهداف مناسب انتخاب و بطور صحیح اجرا شود. ولی “رایانش ابری” برای همه کس و همه چیز مناسب نیست و تنها راه انتخاب و اجرای صحیح یک طرح “رایانش ابری”، اول تحقیق، دوم برنامهریزی و در انتها، انتقال آگاهانه به ابرها است.
برای مطالعه درباره فناوری و امنیت “رایانش ابری” از جزوه NIST شروع کنید. فقط هفت صفحه است و توضیحات جامعی درباره تعاریف فناوری “رایانش ابری” را ارائه میکند.
http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf
شاید بهترین کتاب مرجع درباره امنیت “رایانش ابری”، راهنمای وزارت دفاع استرالیا باشد. این جزوه 19 صفحهای، شروع آسانی برای ورود به مباحث امنیتی در حوزه “رایانش ابری” است.
http://www.dsd.gov.au/publications/Cloud_Computing_Security_Considerations.pdf
برای مطالعه بیشتر و سنگینتر درباره امنیت “رایانش ابری”، بهترین منابع، مقالات و جزوات آموزشی تهیه شده توسط تشکیلات Cloud Security Alliance است که برای آزمون Cloud Computing Security Knowledge مورد استفاده قرار میگیرد. دو جزوه زیر چندان ساده و آسان نیستند ولی اگر به دنبال کسب اطلاعات و دانش گستردهتری درباره امنیت “رایانش ابری” هستید، جزوه اول را که مناسب سازمانهای بزرگ و جزوه دوم را که مناسب شرکتهای کوچک و متوسط است، حتماً بخوانید.
https://cloudsecurityalliance.org/guidance/csaguide.v2.1.pdf
اشاره به آزمون Cloud Computing Security Knowledge شد. کسب گواهینامه این آزمون (که به اختصار CCSK نامیده میشود) شاید فعلاً و تا زمانی که فناوری ابری، بهتر و بیشتر فهمیده شود، طرفدار و کاربرد جندان زیادی نداشته باشد. ولی یقیناً مطالب آموزشی این آزمون میتواند بسیار مفید و سودمند باشد.
برای کسانیکه علاقهمند هستند اطلاعات جامعتری درباره رایانش ابری کسب کنند، دو منبع دیگر نیز معرفی می شود.
راهنمای موسسه NIST تحت عنوان Cloud Computing Reference Architecture بحث کاربردهای این فناوری را مطرح میکند.
همچنین سایت شرکت OpenCrowd تحت عنوان Cloud Taxonomy به دستهبندی محصولات و سرویسهای ابری میپردازند. (برای دسترسی به این سایت شاید به استفاده از راههای میانبر نیاز داشته باشید!)
http://cloudtaxonomy.opencrowd.com
یقیناً این منابع، بخش کوچکی از مجموعه منابع رو به افزایش، درباره فناوری “رایانش ابری” هستند. ولی میتوانند شروع خوبی برای کسانی باشد که به فکر استفاده از این فناوری و حرکت به سوی ابرها هستند و همچنین برای افرادی که در حال حاضر بین ابرها قرار دارند اما نگران امنیت پرواز خود هستند!