Các đe dọa về an toàn bảo mật trong ĐTĐM đến từ những góc độ chính nào

Community Cloud

Private Cloud

Hybrid Cloud

Đám mây lai hỗ trợ xử lý cao điểm - nhiều thời điểm khi khả năng xử lý của đám mây nội bộ không thể đáp ứng được nhu cầu trong doanh nghiệp.

Hỗ trợ khả năng kiểm soát dữ liệu đa dạng, tăng tốc độ truy cập giữa hệ thông và các ứng dụng

Route table; Elastic network interface; NAT gateway; Private subnet

Route

Internet gateway

Giảm thiểu nhân sự (Minimizing personnel)

Tối ưu chi phí (Cost optimization)

Security Group

Web application firewall

Firewall

AWS CloudFormation

Amazon Simple Notification Service (Amazon SNS)

AWS Identity and Access Management (IAM)

Cấu hình bộ tùy chọn DHCP tùy chỉnh. Cấu hình DHCP để gán cùng một địa chỉ IP riêng cho EC2 instance dự phòng khi phiên bản EC2 chính bị lỗi.

Liên kết một địa chỉ IP đàn hồi với giao diện mạng (network interface) của EC2 instancechính. Tách IP đàn hồi khỏi phiên bản chính khi gặp sự cố và liên kết nó với phiên bản EC2 dự phòng.

Triển khai Cân bằng tải ứng dụng được định cấu hình với một trình lắng nghe cho địa chỉ IP riêng và đăng ký phiên bản EC2 chính với bộ cân bằng tải. Khi không thành công, hủy đăng ký phiên bản và đăng ký EC2 instance dự phòng.

Nâng cấp và vá lỗi cho hệ điều hành trên phiên bản EC2

Cài đặt nhóm bảo mật EC2

Cấu hình của các ứng dụng chạy trên phiên bản EC2

p2, p3

g3, g4

t2, t3

d2, d3

Là mô hình mà hạ tầng đám mây được một tổ chức sỡ hữu và cung cấp dịch vụ rộng rói cho tất cả các khách hàng thông qua hạ tầng mạng Internet hoặc các mạng công cộng diện rộng

Là mô hình bao gồm hai hoặc nhiều hơn các đám mây trên tích hợp chia sẻ hạ tầng với nhau

Là mô hình trong đó hạ tầng đám mây được sở hữu bởi một tổ chức và phục vụ cho người dùng của tổ chức đó

Ảo hóa toàn phần (Full Virtualization)

Ảo hóa giả lập (Emulation Virtualization)

Ảo hóa song song (Para-Virtualization)

/28

/8

/24

Starting - running - stopped

Starting - pending - running

Running - starting - stopped

Starting - running - terminated

Cho phép các truy cập HTTPS đến từ Internet

Cho phép truy cập SSH vào các phiên bản Linux từ địa chỉ IP IPv4 trong mạng của bạn (qua cổng internet)

Cho phép các truy cập HTTP đến từ Internet

Cho phép các truy cập HTTPS đến từ tất cả các địa chỉ IPv4

Network broadcast address

Network address

Domain Name System (DNS) resolution

Future use