Discrete and Continuous Models and Applied Computational ScienceDiscrete and Continuous Models and Applied Computational ScienceDiscrete and Continuous Models and Applied Computational Science2658-46702658-7149Peoples' Friendship University of Russia named after Patrice Lumumba (RUDN University)8665ArticlesСтатьиThe Modern Level and Development Trends of Network Security for Cloud Computing SystemСовременный уровень и тенденции развития средств обеспечения сетевой безопасности систем облачных вычисленийEmelyanovaJ GЕмельяноваЮлия ГеннадиевнаФедеральное государственное бюджетное учреждение науки; Институт программных систем им. А.К. Айламазяна РАН; Ailamazyan Program Systems Institute of RASФедеральное государственное бюджетное учреждение науки; Институт программных систем им. А.К. Айламазяна РАНtajra@mail.ruMbaykodzhiEМбайкоджиЭмелиКафедра информационных технологийФедеральное государственное бюджетноеучреждение науки Институт системного анализа РАН (ИСА РАН)просп. 60-летия Октября, 9, Москва, 117312, Россия; Российский университет дружбы народов; Peoples Friendship University of RussiaКафедра информационных технологийФедеральное государственное бюджетноеучреждение науки Институт системного анализа РАН (ИСА РАН)просп. 60-летия Октября, 9, Москва, 117312, Россия; Российский университет дружбы народовemily.rudn@gmail.comSochencovI VСоченковИлья ВладимировичКафедра информационных технологийФедеральное государственное бюджетноеучреждение науки Институт системного анализа РАН (ИСА РАН)просп. 60-летия Октября, 9, Москва, 117312, Россия; Российский университет дружбы народов; Peoples Friendship University of RussiaКафедра информационных технологийФедеральное государственное бюджетноеучреждение науки Институт системного анализа РАН (ИСА РАН)просп. 60-летия Октября, 9, Москва, 117312, Россия; Российский университет дружбы народовsochenkov@isa.ruAilamazyan Program Systems Institute of RASИнститут программных систем им. А.К. Айламазяна РАНPeoples Friendship University of RussiaРоссийский университет дружбы народов150220122NO2 (2012)№2 (2012)11612608092016Copyright ©; 2012, Емельянова Ю.Г., Мбайкоджи Э., Соченков И.В.2012Емельянова Ю.Г., Мбайкоджи Э., Соченков И.В.http://creativecommons.org/licenses/by/4.0https://journals.rudn.ru/miph/article/view/8665The article considers the modern level of researches in the field of cloud computing network security. The structure and functioning principles of cloud computing security systems, as well as cloud-based security system were analyzed. The modern trends in this field were studied.В статье рассмотрен современный уровень исследований в области обеспечения сетевой безопасности облачных вычислительных систем. Проанализированы принципы построения и функционирования систем обеспечения безопасности облачных вычислений, а также систем, использующих облачные вычисления для выявления угроз сетевой безопасности. Изучены современные тенденции в этой области.cloud computing systemnetwork securityintellectual propertyintrusion detectioninformation securityсистема облачных вычисленийсетевая безопасностьинтеллектуальная собственностьобнаружение угрозинформационная безопасность1.Клементьев И.П., Устинов В.А. Введение в Облачные вычисления. - УГУ, 2009. - С. 233. [Klementjev I.P., Ustinov V.A. Vvedenie v Oblachnihe vihchisleniya. - UGU, 2009. - С. 233. ]2.Мешалкин В. От SaaS к DaaS // ИКС. - 2009. - № 7. - С. 47. - http://www.iks-media.ru/articles/2823303.html.[Meshalkin V. Ot SaaS k DaaS// IKS. - 2009. - No 7. -С. 47. - http://www.iks-media.ru/articles/ 2823303.html.]3.Валентинова Т. Что в действительности представляют собой облачные сервисы. - 2009. - http://www.hwp.ru/articles/CHto_v_deystvitelnosti_ predstavlyayut_soboy_oblachnie_servisi/.[Valentinova T. Chto v deyjstviteljnosti predstavlyayut soboyj oblachnihe servisih. - 2009. - http://www.hwp.ru/articles/CHto_v_deystvitelnosti_predstavlyayut_ soboy_oblachnie_servisi/.]4.Облачные вычисления. Размышления на тему безопасности. - 2010. - cloudzone.ru/articles/analytics/5.html. [Oblachnihe vihchisleniya. Razmihshleniya na temu bezopasnosti. - 2010. - cloudzone.ru/articles/ analytics/5.html.]5.Виртуальная энциклопедия «Linux по-русски»: Программные средства обеспечения безопасности. - 2012. - http://www.linuxcenter.ru/enc/sec2. phtml. [Virtualjnaya ehnciklopediya «Linux po-russki»: Programmnihe sredstva obespecheniya bezopasnosti. - 2012. - http://www.linuxcenter.ru/enc/sec2. phtml.]6.Тейбер Д. Насколько безопасен провайдер облачных сервисов? Поговорим о доступе. - 2011. - http://www.osp.ru/cloud/2011/0311/13007657/. [Teyjber D. Naskoljko bezopasen provayjder oblachnihkh servisov? Pogovorim o dostupe. - 2011. - http://www.osp.ru/cloud/2011/0311/13007657/.]7.Patent 2005107204. Method and System for Access Control in Distributed Object- Oriented Systems. - 2005. - http://www.wipo.int/patentscope/search/en/ WO2005107204.8.Patent 2011072489. Method, Devises and Media for Securely Utilizing a Non- Secured, Distributed, Virtualized Network Resource with Applications to Clod- Computing Security and Management. - 2011. - http://www.faqs.org/ patents/app/201100724899.Patent 2008077150. Secure Service Computation. - 2008. - http://www.wipo. int/patentscope/search/en/WO2008077150.10.Patent 2011083179. System and Method for Mitigating a Denial of Service Attack Using Cloud Computing. - 2007. - http://www.faqs.org/patents/app/ 20110083179.11.Patent 2011010823. Method for Detecting and Preventing a DDOS Attack UsingCloud Computing and Server. - 2011. - http://www.wipo.int/patentscope/ search/en/detail.jsf?docId=WO2011010823.12.Patent 2011072289. Cloud-Based Firewall System and Service. - 2011. - http: //www.wipo.int/patentscope/search/en/detail.jsf?docId=WO2011072289.13.Securing the Cloud from the Inside. - 2012. - http://www.novell.com/ products/cloud-security-service/.14.SAS 70 Overview. - 2012. - http://sas70.com/sas70_overview.html.15.ISO/IEC 27001:2005(E). Information Technology - Security Techniques - Information Security Management Systems - Requirements. - 2005.16.Trend Micro SecureCloud. - 2011. - http://www.tadviser.ru/index.php. [Trend Micro SecureCloud. - 2011. - http://www.tadviser.ru/index.php.]17.HITECH Act Enforcement Interim Final Rule. - http://www.hhs.gov/. [HITECH Act Enforcement Interim Final Rule. - http://www.hhs.gov/.]18.PCI Standards Documents. - 2012. - https://www.pcisecuritystandards. org.19.GLBA Security Standards. - http://rusecure.rutgers.edu/content/ glba-security-standards.20.Symantec анонсировала платформу O3 для контроля и защиты корпоративных облачных сервисов. - 2012. - http://www.symantec.com/ru/ru/ about/news/release/article.jsp?prid=20111010_01. [Symantec anonsirovala platformu O3 dlya kontrolya i zathitih korporativnihkh oblachnihkh servisov. - 2012. - http://www.symantec.com/ru/ru/about/news/release/article. jsp?prid=20111010_01.]21.Roesch М. Snort - Lightweight Intrusion Detection for Networks. - 1999. - http://www.snort.org/.22.The Bro Network Security Monitor. - 2011. - http://bro-ids.org/.23.Емельянова Ю. Г., Фраленко В. П. Анализ проблем и перспективы создания интеллектуальной системы обнаружения и предотвращения сетевых атак на облачные вычисления // Программные системы: теория и приложения: электрон. научн. журн. - 2011. - № 4. - С. 17-31. - http://psta. psiras.ru/read/psta2011_4_17-31.pdf.[Emeljyanova Yu. G., Fralenko V. P. Analiz problem i perspektivih sozdaniya intellektualjnoyj sistemih obnaruzheniya i predotvratheniya setevihkh atak na oblachnihe vihchisleniya // Programmnihe sistemih: teoriya i prilozheniya: ehlektron. nauchn. zhurn. - 2011. - No 4. - S. 17-31. - http://psta.psiras.ru/read/psta2011_4_17-31.pdf.]24.Комплексная защита крупных корпоративных сетей передачи данных / С. Д. Белов, О. Л. Жижимов, А. М. Федотов и др. // Третья Международная конференция «Системный анализ и информационные технологии» САИТ2009 (14-18 сентября 2009 г., Звенигород, Россия). - 2009. [Kompleksnaya zathita krupnihkh korporativnihkh seteyj peredachi dannihkh / S. D. Belov, O. L. Zhizhimov, A. M. Fedotov и др. // Tretjya Mezhdunarodnaya konferenciya «Sistemnihyj analiz i informacionnihe tekhnologii» SAIT-2009 (14-18 sentyabrya 2009 g., Zvenigorod, Rossiya). - 2009. ]25.Вирусы (и антивирусы). - 2011. - http://habrahabr.ru/blogs/virus/ 121197/. [Virusih (i antivirusih). - 2011. - http://habrahabr.ru/blogs/ virus/121197/.]26.Машевский Ю. Антивирусный прогноз погоды: облачно. - 2010. - http://www.antivirus-navigator.com/articles/kaspersky-cloud.htm. [Mashevskiyj Yu. Antivirusnihyj prognoz pogodih: oblachno. - 2010. - http://www.antivirus-navigator.com/articles/kaspersky-cloud.htm.]27.Крупин А. Облачные антивирусы в теории и на практике. - 2010. - www.3dnews.ru/software/cloud-ativiruses-1.[Krupin A. Oblachnihe antivirusih v teorii i na praktike. - 2010. - www.3dnews.ru/software/ cloud-ativiruses-1.]28.Ильин С. Облачные вычисления против вирусов. На что способен Norton Internet Security? // Хакер. - - № 10/09 (130). - www.xakep.ru/magazine/ xa/130/034/1.asp.[Iljin S. Oblachnihe vihchisleniya protiv virusov. Na chto sposoben Norton Internet Security? // Khaker. - - No 10/09 (130). - www. xakep.ru/magazine/xa/130/034/1.asp.]29.Comodo Firewall. - 2012. - http://www.comodo.com/home/ internet-security/firewall.php.30.Антивирус AVAST! - 2011. - http://support.avast.com. [Antivirus AVAST! - 2011. - http://support.avast.com.]31.Patent 2007015254. Security Server in a Cloud. - 2007. - http://www.wipo. int/patentscope/search/en/detail.jsf?docId=WO2007015254.32.SaaS Service for PCs, Laptops and File Servers: the Light, Safe, Simple andComplete Solution. - 2012. - http://www.pandasecurity.com/enterprise/ solutions/cloud-office-protection/.33.Panda Cloud Office Protection // PC Magazine/Russian Edition. - 2007. - http: //www.pcmag.ru/software/detail_rev.php?ID=44521.