Návrh bezpečné infrastruktury pro cloudové řešení.

Marie Hanzlová

Master's thesis

Safe cloud infrastructure design

Abstract:

Tato diplomová práce je zaměřena na bezpečnost a cloud computing. V teoretické části jsou identifikovány možnosti, které vedou obecně k zajištění vyšší bezpečnosti a dostupnosti aplikací, bez ohledu na to, jakým způsobem je řešení provozováno. Na základě požadavků potenciálních zákazníků byl definován balíček cloudových služeb (tzv. Productivity Suite), který je postaven na platformě Microsoft, tvořen produkty Exchange, SharePoint, Lync a je určen koncovému zákazníkovi. Specifikace balíčku služeb, identifikované možnosti zvyšující úroveň zabezpečení a požadavky potenciálních zákazníků jsou primárními vstupy pro návrh bezpečné cloudové infrastruktury, která je hlavním přínosem této práce. Pro návrh infrastruktury je potřeba vybrat poskytovatele služeb datového centra, u kterého bude řešení zprovozněno. V dalším kroku musí být rozhodnuto, zda se bude jednat o pronajaté řešení nebo budou použity vlastní komponenty. Výsledkem této části je kalkulace zahrnující všechny HW komponenty (servery, firewall, switche, páskovou knihovnu, diskové pole), SW komponenty s ohledem na licenční politiku, pak SSL certifikát, doménu, zálohovací řešení a ostatní provozní náklady. Řešení je omezeno finančními prostředky. Prioritou je bezpečnost a kvalita služeb.

Abstract:

This diploma thesis is focused on the security of cloud computing. Theoretical part of this thesis identifies options which generally lead to higher safety and availability of applications, regardless of the solution. A package of cloud services (called Productivity Suite) was defined, based on the customers' requirements, which is built on Microsoft platform and combined of the following products: Microsoft Exchange, Microsoft SharePoint, Microsoft Lync and is intended to be used by end customers. Specification of the service package, identified opportunities for strengthening the level of security and requirements of potential customers are the primary inputs for designing safe cloud infrastructure, which is the main contribution of this thesis. First step of designing infrastructure is to choose the service provider of data center, who will operate the solution. A decision must be made to select leased solution or owned components. The result of this part is a calculation, which contains all HW components (servers, firewalls, switches, tape library backups, disk arrays) and SW components considering the licensing policy, SSL certificate, domain, backup solution and other operating costs. The solution is limited by financial resources. The priority is safety, security and quality of services.

Keywords

datové centrum, poskytovatel, infrastruktura, dostupnost, cloud computing, bezpečnost

Keywords

infrastructure, security issues, data center, provider, cloud computing, availability

Language used: Czech

Date on which the thesis was submitted / produced: 1. 10. 2013

Thesis defence

• Date of defence: 24. 6. 2014
• Supervisor: Jan Pour
• Reader: Petr Pilin

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační systémy a technologie