Điện toán đám mây là một mô hình truy cập mạng theo yêu cầu, phổ biến, thuận tiện vào một nhóm tài nguyên máy tính có thể định cấu hình được chia sẻ có thể được cung cấp và phát hành nhanh chóng với nỗ lực quản lí hoặc tương tác với nhà cung cấp dịch vụ tối thiểu.
Trang 1MỤC LỤC
Trang 2I.2 Lợi ích của điện toán đám mây
•Khả năng mở rộng
•Khả năng biến đổi vô tận: Ứng dụng của điện toán đám mây vô cùng phong phú.Người dùng còn có thể tùy chọn tạo mô hình đám mây riêng, công cộng hoặc kếthợp (hybrid), hoặc tùy chọn để quyết định vị trí của trung tâm dữ liệu ảo của bạn.Điện toán đám mây đem đến vô vàn ứng dụng, biến đổi vô tận tùy theo ngân sáchcủa doanh nghiệp
•Khả năng tiếp cận: Một trong những điểm hấp dẫn của điện toán đám mây là khảnăng tiếp cận Nếu các ứng dụng và tài liệu của chúng ta ở trên đám mây thìchúng ta có thể truy vập và sử dụng mọi lúc, mọi nơi để làm việc, cho dù chúng tađang ở cơ quan, ở nhà hay thậm chí ở nhà một người bạn
•Bảo mật dữ liệu: Dữ liệu luôn được đồng bộ hóa trên đám mây để đảm bảo an toàn,tránh mất dữ liệu… Tất cả các hoạt động trên đám mây sẽ được bên thứ ba giámsát và kiểm tra thường xuyên để đảm bảo rằng các tiêu chuẩn an toàn được đápứng
•Tiết kiệm chi phí
•Cho phép sử dụng chính xác lượng sức mạnh tính toán và tài nguyên cho các ứngdụng
•Các nhà cung cấp dịch vụ điện toán đám mây liên quan đến máy tính dưới dạngmột gói sức mạnh tính toán và gói nó ra theo yêu cầu
Trang 3•Trong điện toán đám mây, sức mạnh điện toán của một tổ chức nằm ở bên ngoài và
về cơ bản được đăng kí sử dụng thay vì sở hữu, tổ chức không cần chi tiêu vốn,chỉ có chi phí hoạt động
•Điện toán đám mây giúp người dùng giảm bớt trách nhiệm và chi phí bảo trì toàn
bộ cơ sở hạ tầng điện toán và đẩy tất cả những điều này cho nhà cung cấp dịch vụđám mây
•Độ tin cậy
•Công nghệ ảo hóa cho biết phần mềm đám mây của nhà cung cấp tự động dichuyển dữ liệu từ phần cứng bị lỗi hoặc bị kéo ngoại tuyến sang một phần của hệthống hoặc phần cứng đang chạy hoặc hoạt động Do đó, khách hàng có thể truycập liên tục và dữ liệu
•Các hệ thống sao lưu riêng biệt với các chiến lược khôi phục thảm họa đám mây,cung cấp một lớp khác về độ tin cậy
•Môi trường bền vững: Điện toán đám mây cũng thúc đẩy một giải pháp xanh thaythế cho các chức năng văn phòng tốn nhiều giấy mực Vì nó cần ít phần cứng máytính hơn trên cơ sở và trên tất cả các tác vụ liên quan đến máy tính đều diễn ra từ
xa với yêu cầu phần cứng máy tính tối thiểu với sự trợ giúp của các đổi mới côngnghệ như ảo hóa và đa người thuê
•Nổi trội hơn cùng xu hướng hiện đại
II Ưu điểm, nhược điểm của hệ thống điện toán đám mây
II.1 Ưu điểm
Tiết kiệm chi phí: Đây là lợi ích lớn nhất của điện toán đám mây đem lại chobạn Việc bạn không phải đầu tư vào cơ sở hạ tầng, nhân công bảo vệ và duy trì dữliệu đã tiết kiệm cho bạn một khoản tiền lớn khi so sánh với việc tự đầu tư và xâydựng một hệ thống điện toán đám mây riêng
Truy cập dữ liệu dễ dàng: Toàn bộ dữ liệu đều được đưa lên trên hệ thống điệntoán đám mây, điều này khiến bạn có thể dễ dàng truy cập và lấy dữ liệu từ bất cứ đâu
ở bất kỳ máy tính nào Ví dụ như bạn đang lưu tài liệu ở ổ cứng máy tính cá nhân vàbạn cần sử dụng gấp để chỉnh sửa và gửi dữ liệu Bạn hoàn toàn có thể mượn máy
Trang 4tính của đồng nghiệp hoặc bạn bè để truy cập và tải xuống chỉnh sửa, rồi gửi đi quaemail.
An toàn và bảo mật dữ liệu: So sánh với việc bạn lưu trữ dữ liệu trên ổ cứng củamáy tính với việc lưu trữ trên đám mây thì việc lưu trữ trên đám mây sẽ hoàn toàntiện lợi hơn Trong trường hợp không may mắn, nếu bạn có làm mất hoặc làm hỏngmáy tính, dữ liệu trong ổ cứng của bạn sẽ bị mất hết nhưng dữ liệu trên đám mây vẫnluôn còn Thậm chí nếu bạn có đánh mất dữ liệu qua trọng thì tên trộm cũng khôngthể truy cập được dữ liệu đó nếu không biết tài khoản mật khẩu của bạn
II.2 Nhược điểm
Phụ thuộc vào đường truyền kết nối mạng: Đây có lẽ là nhược điểm lớn nhất của
hệ thống điện toán đám mây Nếu đường truyền kết nối không ổn định thì việc tải vàcập nhật dữ liệu sẽ mất rất nhiều thời gian, thậm chí có thể ảnh hưởng đến chất lượngcông việc của bạn Một số hệ thống điện toán đám mây nổi tiếng như Google Drive,One Drive của Microsoft, Amazon Web Services (AWS) hay Dropbox thì đã pháttriển ra ứng dụng giúp bạn có thể trực tiếp truy cập dữ liệu trên máy tính mà khôngphụ thuộc vào đường truyền kết nối Bạn chỉ việc tải các ứng dụng trên về, ứng dụngnày sẽ tự động cập nhật các dữ liệu liên tục mà không ảnh hưởng đến chất lượng côngviệc bạn Thậm chí bạn vẫn có thể làm việc ngay cả khi không có mạng, ứng dụng sẽ
tự động cập nhật đến khi bạn kết nối internet
Chính sách và bảo mật: Với các doanh nghiệp thì bảo mật dữ liệu rất quan trọng.Các hệ thống điện toán đám mấy không uy tín hoặc không có chính sách bảo mật rõràng hoàng toàn có thể đem bán dữ liệu của bạn cho các bên thứ 3 hoặc đối thủ cạnhtranh của bạn Điều này sẽ ảnh hưởng rất lớn và gây thiệt hại nghiêm trọng đến doanhnghiệp Vậy nên đừng có ham rẻ và chọn những dịch vụ điện toán đám mây có nguồngốc không rõ ràng
III.Các nhà cung cấp dịch vụ Cloud Computing phổ biến hiện nay
III.1 Amazon
Trang 5Không còn nghi ngờ gì về vị trí số một của Amazon Về cơ bản, công ty này đãphát minh ra thị trường IaaS (Hạ tầng như một dịch vụ - Frastructure-as-a-cloud -IaaS) Điện toán đám mây của Amazon cung cấp một loạt các lựa chọn Từ cung cấpkhông gian lưu trữ trị giá một vài xu một tháng đến cho thuê siêu máy tính với giá5.000 USD/một giờ.
Amazon đang tập trung vào phân khúc các khách hàng doanh nghiệp bằng việc
bổ sung nhiều tính năng bảo mật hơn cho đám mây của mình và tuyển dụng nhânviên bán hàng doanh nghiệp Chắc chắn gã khổng lồ sẽ không đứng yên nhìnVMware, Citrix và OpenStack chộp mất các khách hàng doanh nghiệp Thật ngạcnhiên khi một nhà bán lẻ trực tuyến lại có thể tạo ra nhiều sự thay đổi trong ngànhcông nghiệp CNTT và trong cuộc sống hằng ngày của chúng ta
III.2 Google
Năm ngoái, Google đã gây ra những con sóng lớn trong ngành công nghiệpđiện toán đám mây khi tung ra dịch vụ IaaS của riêng mình, dự án ComputeEngine
Tuy nhiên, trước đó, Google cũng đã thực hiện một loạt các công cụ trên đámmây như PaaS công cộng với tên gọi Google App Engine, cung cấp Google CloudStorage và tung ra ứng dụng Google BigQuery Bên cạnh đó, công ty cũng cungcấp các ứng dụng dành cho khách hàng doanh nghiệp và khách hàng cá nhân nhưGoogle Drive và Google Apps Hệ điều hành Chrome với Chromebook vàChromebox cùng các thiết bị máy tính chạy các ứng dụng trên nền điện toán đámmây
Đây là một đám mây PaaS phổ biến với nhiều nhà lập trình viết các ứng dụng
sử dụng công cụ mã hóa của Microsoft Công ty cũng vừa mở rộng Azure vào thịtrường IaaS, và thậm chí còn cho phép người dùng chạy Linux trên đám mây của
Trang 6mình với mức giá hứa hẹn sẽ thấp hơn Amazon Bên cạnh đó, Microsoft cũng cungcấp rất nhiều các ứng dụng doanh nghiệp trên đám mây của mình từ cơ sở dữ liệuSQL Server đến Microsoft Office 365.
III.4 VMware
Vmware là một trong những đối thủ lớn nhất trong thị trường phần mềm điệntoán đám mây, cạnh tranh với công nghệ OpenStack (được điều hành bởi một tậpđoàn các nhà cung cấp IBM, Rackspace, HP) và Citrix
Tuy nhiên, Vmware đã thay đổi chiến lược khi công bố kế hoạch ra mắt đámmây công cộng riêng của mình Đây là một sự lựa chọn thú vị vì hiện có khoảng
200 nhà cung cấp dịch vụ điện toán đám mây được xây dựng trên nền VCloud vàgiờ đây Vmware sẽ phải cạnh tranh với họ
IV Công nghệ ảo hóa là gì
Công nghệ ảo hóa là một công nghệ được ra đời nhằm khai thác triệt để khảnăng làm việc của một máy chủ vật lý Ảo hóa cho phép vận hành nhiều máy ảotrên cùng một máy chủ vật lý, dùng chung các tài nguyên của một máy chủ vật lýnhư CPU, Ram, ổ cứng, … và các tài nguyên khác Các máy ảo khác nhau có thểvận hành hệ điều hành và ứng dụng trên cùng một máy chủ vật lý
Công nghệ ảo hoá cho phép hợp nhất và chạy nhiều khối lượng công việc nhưcác máy ảo trên một máy vi tính duy nhất Một máy ảo là một máy tính được tạo rabởi phần mềm, giống như một máy tính vật lý, chạy một hệ điều hành và các ứngdụng Mỗi máy ảo có phần cứng ảo riêng của nó, bao gồm một CPU, bộ nhớ, đĩacứng, và card mạng ảo, giống như phần cứng cho hệ điều hành và ứng dụng
V Mô hình dịch vụ trong điện toán đám mây
V.1 Infrastructure as a service (IaaS) – Cơ sở hạ tầng như 1 dịch vụ
Trong các trung tâm dữ liệu truyền thống, sức mạnh tính toán được tiêu thụ khi
có quyền truy cập vào cơ sở hạ tầng vật lí
IaaS cung cấp tài nguyên mạng, lưu trữ và tính toán ảo bằng cách ảo hóa các tàinguyên vật lý
Trang 7Công nghệ ảo hóa được sử dụng để cung cấp các tài nguyên ảo Tất cả các tàinguyên ảo được cung cấp cho các máy ảo (VM) được cấu hình bởi nhà cung cấp dịchvụ.
Người dùng cuối (hay còn gọi là kiến trúc sư CNTT) sẽ sử dụng tài nguyên cơ
sở hạ tầng dưới dạng máy ảo
Các kiến trúc sư CNTT không cần phải duy trì các máy chủ vật lí vì nó được duytrì bởi nhà cung cấp dịch vụ
V.1.1 Các dịch vụ Iaas cung cấp
• Compute (Tính toán): Tính toán dưới dạng dịch vụ (CaaS), bao gồm các đơn vị xử
lí trung tâm ảo (CPU) và bộ nhớ chính ảo cho các máy ảo được cung cấp chongười dùng cuối
• Storage (Lưu trữ): Lưu trữ dưới dạng dịch vụ (StaaS) cung cấp dịch vụ lưu trữ cho
các hình ảnh máy ảo Một số nhà cung cấp IaaS cũng cung cấp dịch vụ để lưu trữcác tệp
• Internet (Mạng): Mạng dưới dạng dịch vụ (NaaS) cung cấp các thành phần mạng
ảo như bộ định tuyến ảo, bộ chuyển mạch và cầu nối cho các máy ảo
• Load balancers (Bộ cân bằng tải): Cân bằng tải dưới dạng dịch vụ có thể cung cấp
khả năng cân bằng tải ở lớp cơ sở hạ tầng ảo
V.1.2 Đặc trung cơ bản
Tự phục vụ truy cập mạng rộng, tổng hợp tài nguyên, độ co giãn nhanh, dịch vụđược đo lường, truy cập tài nguyên trên web, quản lí tập trung, cơ sở hạ tầng dùngchung, các máy ảo được cấu hình sẵn
V.1.3 Ưu điểm
Mô hình trả tiền khi sử dụng; giảm tổng chi phí của quyền sở hữu; tài nguyên cogiãn; sử dụng tài nguyên tốt hơn, hỗ trợ CNTT xanh
V.1.4 Nhược điểm
Các vấn đề bảo mật, khả năng tương tác, các vấn đề về hiệu suất
V.2 Platform as a service (PaaS) – Nền tảng như 1 dịch vụ
Trang 8PaaS thay đổi cách phần mềm được phát triển và triển khai Trong phát triển ứngdụng dựa trên Web ứng dụng sẽ được phát triển cục bộ và sẽ được lưu trữ ở vị trítrung tâm.
Trong triển khai ứng dụng độc lập, các ứng dụng sẽ được phát triển và phân phốidưới dạng tệp thực thi
PaaS thay đổi việc phát triển ứng dụng từ máy cục bộ sang trực tuyến Các nhàcung cấp PaaS cung cấp PaaS phát triển từ trung tâm dữ liệu Các nhà phát triển cóthể sử dụng các dịch vụ qua Internet
V.2.1 Các dịch vụ Paas cung cấp
• Ngôn ngữ lập trình: PaaS cung cấp nhiều ngôn ngữ lập trình cho các nhà phát triển
để phát triển các ứng dụng Một số ngôn ngữ lập trình phổ biến do nhà cung cấpPaaS cung cấp là Java, Perl, PHP, Python, Ruby, Scala, Clojure và Go
• Khung ứng dụng: PaaS cung cấp khung ứng dụng giúp đơn giản hóa việc phát triển
ứng dụng Một số khung phát triển ứng dụng phổ biến do nhà cung cấp PaaS cungcấp bao gồm Node.js, Rails, Drupal, Joomla, WordPress, Django, EE6, Spring,Play, Sinatra, Rack và Zend
• Cơ sở dữ liệu: PaaS cung cấp cơ sở dữ liệu với nền tảng PaaS của họ Các cơ sở dữ
liệu phổ biến được cung cấp bởi các nhà cung cấp PaaS phổ biến là ClearDB,Postgre SQL, Cloudant, Membase, MongoDB, Redis
• Các công cụ khác: các nhà cung cấp PaaS cung cấp tất cả các công cụ cần thiết để
phát triển, kiểm thử và triển khai một ứng dụng
V.2.2 Đặc trưng cơ bản
Tất cả trong một; truy cập web vào nền tảng phát triển; khả năng mở rộng tíchhợp; nền tảng hợp tác; các công cụ máy khách đa dạng
V.2.3 Ưu điểm
• Phát triển và triển khai nhanh chóng
• Giảm tổng chi phí quyền sở hữu
• Hỗ trợ phát triển phần mềm nhanh
• Hỗ trợ làm việc nhóm
Trang 9• Dễ sử dụng
V.2.4 Nhược điểm
• Vấn đề bảo mật
• Ít linh hoạt hơn
• Phụ thuộc vào kết nối Internet
V.3 Software as a service (SaaS) – phần mềm dưới dạng dịch vụ
SaaS thay đổi cách giao phần mềm cho khách hàng Trong mô hình phần mềmtruyền thống, phần mềm được phân phối dưới dạng sản phẩm dựa trên giấy phép cầnđược cài đặt trên thiết bị người dùng cuối
SaaS được phân phối dưới dạng dịch vụ theo yêu cầu qua Internet nên không cầncài đặt phần mềm vào thiết bị của người dùng cuối
SaaS có thể được truy cập hoặc ngắt kết nối bất kì lúc nào từ người dùng cuối.Các dịch vụ SaaS có thể được truy cập từ mọi trình duyệt web nhẹ trên mọi thiết bịnhư máy tính xách tay, máy tính bảng và điện thoại thông minh
Các lợi ích quan trọng của việc sử dụng máy khách mỏng để truy cập ứng dụngSaaS như sau: nó ít bị tấn công hơn, có vòng đời dài hơn, tiêu thụ ít năng lượng hơn
và ít tốn kém hơn
V.3.1 Các dịch vụ SaaS cung cấp
• Dịch vụ kinh doanh: hầu hết các nhà cung cấp SaaS đã cung cấp nhiều loại dịch vụ
kinh doanh thu hút các công ty mới thành lập Các dịch vụ kinh doanh bao gồm:hoạch định nguồn lực doanh nghiệp (ERP); quản lí quan hệ khách hang (CRM);thanh toán, bán hàng và quản lí tài nguyên con người
• Mạng xã hội: các trang MXH hiện đang được công chúng sử dụng rộng rãi, nhiều
nhà cung cấp dịch vụ mạng xã hội đã áp dụng SaaS cho các trang mạng xã hội Vì
số lượng người dùng của các trang mạng xã hội đang tăng lên theo cấp số nhân,nên điện toán đám mây là giải pháp phù hợp để xử lí tải thay đổi
• Dịch vụ thư tín: dịch vụ thư điện tử hiện nay được nhiều người sử dụng Sự phát
triển trong tương lai số người sử dụng e–mail là không thể đoán trước Để xử lí số
Trang 10lượng người dùng không thể đoán trước và tải các dịch vụ e–mail, hầu hết các nhàcung cấp e – mail bắt đầu cung cấp dịch vụ của họ dưới dạng dịch vụ SaaS.
• Quản lí tài liệu: vì hầu hết các doanh nghiệp sử dụng rộng rãi, tài liệu điện tử cho
nên hầu hết các nhà cung cấp SaaS bắt đầu cung cấp các dịch vụ được sử dụng đểtạo, quản lí và theo dõi tài liệu điện tử
V.3.2 Đặc trưng cơ bản
Một – nhiều, truy cập web, quản lí tập trung, hỗ trợ đa thiết bị, khả năng mởrộng tốt hơn, tính sẵn sàng cao
V.3.3 Ưu điểm
Không cài đặt phá máy khách, tiết kiệm chi phí, bảo trì ít hơn, dễ dàn truy cập,
co giãn động, khôi phục sau thảm họa, đa người thuê
V.3.4 Nhược điểm
Bảo mật, yêu cầu kết nối, mất quyền kiểm soát
VI Mô hình triển khai điện toán đám mây
VI.1 Public Cloud (Đám mây công cộng)
Định nghĩa: Là các dịch vụ trên nền tảng Cloud Computing để cho các cá nhân
và tổ chức thuê, họ dùng chung tài nguyên Public Cloud là mô hình triển khai được
sử dụng nhiều nhất và phổ biến nhất hiện nay của cloud computing
Đối tượng sử dụng: Bao gồm người dùng bên ngoài internet Đối tượng quản lý
là nhà cung cấp dịch vụ
Ưu điểm: Phục vụ được nhiều người dùng hơn, không bị giới hạn bởi khônggian và thời gian, tiết kiệm hệ thống máy chủ, điện năng và nhân công cho doanhnghiệp
Nhược điểm: Các doanh nghiệp phụ thuộc vào nhà cung cấp không có toànquyền quản lý, gặp khó khăn trong việc lưu trữ các văn bản, thông tin nội bộ
VI.2 Private Cloud (Đám mây riêng)
Định nghĩa: Là các dịch vụ điện toán đám mây được cung cấp trong các doanhnghiệp Những “đám mây” này tồn tại bên trong tường lửa của công ty và được cácdoanh nghiệp trực tiếp quản lý Đây là xu hướng tất yếu cho các doanh nghiệp nhằmtối ưu hóa hạ tầng công nghệ thông tin…
Trang 11Đối tượng sử dụng: Nội bộ doanh nghiệp sử dụng và quản lý
Ưu điểm: Chủ động sử dụng, nâng cấp, quản lý, giảm chi phí, bảo mật tốt…Nhược điểm: Khó khăn về công nghệ khi triển khai và chi phí xây dựng, duy trì
hệ thống, hạn chế sử dụng trong nội bộ doanh nghiệp, người dùng ở ngoài không thể
sử dụng
VI.3 Hybrid Cloud (Đám mây “Lai”)
Định nghĩa: Là sự kết hợp của private cloud và public cloud Cho phép ta khaithác điểm mạnh của từng mô hình cũng như đưa ra phương thức sử dụng tối ưu chongười sử dụng Những “đám mây” này thường do doanh nghiệp tạo ra và việc quản lý
sẽ được phân chia giữa doanh nghiệp và nhà cung cấp điện toán đám mây công cộng.Đối tượng sử dụng: Doanh nghiệp và nhà cung cấp quản lý theo sự thỏa thuận.Người sử dụng có thể sử dụng các dịch vụ của nhà cung cấp và dịch vụ riêng củadoanh nghiệp
Ưu điểm: Doanh nghiệp 1 lúc có thể sử dụng được nhiều dịch vụ mà không bịgiới hạn
Nhược điểm: Khó khăn trong việc triển khai và quản lý Tốn nhiều chi phí
VI.4 Community Cloud (Đám mây cộng đồng)
Định nghĩa: Là các dịch vụ trên nền tảng điện toán đám mây do các công tycùng hợp tác xây dựng và cung cấp các dịch vụ cho cộng đồng Những đơn vị hoặc tổchức xây dựng dịch vụ đám mấy cộng đồng này thường có chung một mục tiêu,nhiệm vụ hay sức mệnh… Và không để tổ chức nào độc quyền đám mây cộng đồngnày, các tổ chức, đơn vị thường uỷ thác cho 1 bên thứ 3 để quản lý
Đối tượng sử dụng: Các loại đám mây cộng đồng này chủ yếu phục vụ riêngcho các doanh nghiệp tạo nên đám mây này Các doanh nghiệp cùng chia sẻ các lợiích từ các cơ sở hạ tầng mà họ đầu tư
Ưu điểm: Riêng tư, bảo mật và an ninh tốt
Nhược điểm: Chi phí tốn kém khi tham gia
VII Những rủi ro về an toàn bảo mật ĐTĐM
1. Tài sản trí tuệ bị mất hoặc bị đánh cắp: Khi một dịch vụ đám mây bị vi phạm, tội
phạm mạng sẽ chiếm được quyền truy cập vào những dữ liệu nhạy cảm này Kể cả
Trang 12khi không có vi phạm xảy ra, một số dịch vụ vẫn có thể gây ra rủi ro cho dữ liệunếu quyền sở hữu dữ liệu được tải lên.
2. Vi phạm điều lệ và quy định: Ngày nay, hầu hết các công ty hoạt động và chịu sự
kiểm soát thông tin theo các quy định tương ứng, như HIPAA đối với các thông tin
về sức khỏe, FERPA đối với hồ sơ sinh viên, và nhiều quy định khác của chính phủ
và ngành Theo các bộ quy định này, các doanh nghiệp phải biết dữ liệu của họ ởđâu, ai có thể truy cập dữ liệu đó và làm thế nào để bảo vệ các dữ liệu này BYOC(Bring Your Own Cloud) thường vi phạm mỗi một trong những quy định này,khiến doanh nghiệp rơi vào tình trạng không tuân thủ quy định về bảo mật, dẫn đếnnhững hậu quả nghiêm trọng
3. Mất quyền kiểm soát hành động của người dùng cuối: Không kiểm soát chặt chẽ
được việc sử dụng dịch vụ đám mây của nhân viên sẽ gây ra những sự cố khôngđáng có cho doanh nghiệp Chẳng hạn, một nhân viên bán hàng sắp nghỉ việc cóthể tải xuống tất cả các báo cáo về những thông tin quan trọng của khách hàng, sau
đó lưu trữ những dữ liệu này tại đám mây cá nhân và sử dụng những thông tin đóbán cho đối thủ cạnh tranh hoặc sử dụng cho công ty mới chuyển tới Đây là mộttrong những mối đe dọa nội bộ phổ biến đang diễn ra ở hầu hết các doanh nghiệphiện nay
4. Nhiễm phần mềm độc hại gây ra những cuộc tấn công có chủ đích: Các dịch vụ
đám mây có thể được sử dụng như một vectơ cho việc lọc dữ liệu Skyhigh đã pháthiện ra một kỹ thuật lọc dữ liệu mới, theo đó những kẻ tấn công đã mã hóa dữ liệunhạy cảm vào các tệp video và tải chúng lên YouTube Bên cạnh đó còn có mộtphần mềm độc hại giúp lọc dữ liệu nhạy cảm thông qua tài khoản Twitter 140 ký tựmột lần Các biến thể phần mềm độc hại Dyre giúp tội phạm mạng sử dụng cácdịch vụ chia sẻ tệp để phân phối phần mềm độc hại đến các mục tiêu nhằm tiếnhành các cuộc tấn công lừa đảo (phishing attacks)
5. Vi phạm hợp đồng với khách hàng hoặc đối tác kinh doanh: Hợp đồng giữa các bên
kinh doanh thường hạn chế cách sử dụng dữ liệu và người được phép truy cập Khinhân viên di chuyển những dữ liệu vào đám mây mà không được phép, hợp đồngkinh doanh có thể bị vi phạm dẫn đến các hành động pháp lý sau đó
Trang 136. Giảm niềm tin của khách hàng: Vi phạm dữ liệu chắc chắn ảnh hưởng nghiêm
trọng đến niềm tin của khách hàng Trong một vụ vi phạm dữ liệu thẻ thanh toánlớn chưa từng thấy, tội phạm mạng đã đánh cắp hơn 40 triệu số thẻ tín dụng và thẻghi nợ của khách hàng từ Target Vi phạm khiến khách hàng tránh xa các cửa hàngTarget và dẫn đến việc kinh doanh của công ty xuống dốc không phanh gây nên sựtụt dốc thảm hại với doanh thu của công ty
7. Vi phạm dữ liệu yêu cầu phải được thông cáo và thông báo cho nạn nhân: Nếu dữ
liệu nhạy cảm được đưa vào đám mây và vi phạm xảy ra, công ty có thể được yêucầu phải tiết lộ vi phạm và gửi thông báo cho các nạn nhân của mình như đối vớiquy định HIPAA và HITECH Công ty có thể đối mặt với các trừng phạt của cơquan pháp lý và có nguy cơ bị khởi kiện bởi những nạn nhân bị ảnh hưởng
8. Giảm doanh thu: Theo nghiên cứu của Ponemon BYOC, 64% số người được hỏi
nói rằng công ty của họ không kiểm soát được việc nhân viên của họ sử dụng đámmây tại nơi làm việc Để giảm thiểu rủi ro khi sử dụng đám mây không được quản
lý (unmanaged cloud), trước tiên các công ty cần có khả năng hiển thị các dịch vụđám mây được sử dụng bởi nhân viên của mình Họ cần hiểu dữ liệu nào đangđược tải lên dịch vụ đám mây nào và của ai Với thông tin này, các nhóm CNTT cóthể bắt đầu thực thi các chính sách bảo mật, tuân thủ và quản trị dữ liệu của công ty
để bảo vệ dữ liệu của công ty trên đám mây Đám mây vẫn ở đây và các công typhải cân bằng rủi ro của dịch vụ đám mây với những lợi ích rõ ràng mà chúngmang lại
Trang 14CHƯƠNG 2: VỀ DỊCH VỤ LƯU TRỮ ĐÁM MÂY DROPBOX
• Giúp người dùng lưu trữ, chỉnh sửa và chia sẻ các tệp tin, tài liệu, hình ảnh,
• Khi một tài liệu được lưu vào Dropbox thì đã được sao lưu, nếu chẳng may bạn
lỡ xóa tài liệu đó thì hãy yên tâm vì Dropbox đã lưu trữ lại bản sao lưu và dễ dàng khôi phục lại tài liệu
• Đánh dấu tệp tin quan trọng và dễ dàng truy cập nhanh khi cần thiết
• Tính năng làm việc ngoại tuyến giúp bạn có thể tiếp tục công việc trên tệp tin
mặc dù không có kết nối mạng Điều này cực kỳ hữu ích khi bạn gặp sự cố về mạng hoặc phải liên tục di chuyển mà không có kết nối 3G/4G
• Tính năng đồng bộ có chọn lọc giúp bạn tiết kiệm đáng kể dung lượng lưu trữ Bạn chỉ cần chọn một số thư mục quan trọng để sao lưu với máy tính thay vì chọn toàn bộ
• Tính năng Dropbox Paper tạo không gian làm việc cho nhóm giúp bạn và đồng nghiệp có thể truyền tải ý tưởng, thảo luận trực tuyến
VIII Tài khoản hỗ trợ Dropbox và phương pháp truy cấp
VIII.1 Tài khoản Dropbox
1 Các bước đăng kí tài khoản Dropbox
2 Truy cập vào trang https://www.dropbox.com/register
3 Nhập tên và địa chỉ email của bạn (địa chỉ email của bạn là tên người dùngcho tài khoản Dropbox của bạn)
4 Nhập mật khẩu
5 Nhấp vào hộp để đồng ý với các điều khoản của Dropbox
6 Nhấp vào Tạo tài khoản
VIII.2 Phương pháp truy cập
Trang 15Có 3 cách để truy cập tài khoản mới của bạn:
• Ứng dụng Dropbox ở máy tính hoặc laptop của bạn
• Trên trang web dropbox.com
• Trên ứng dụng Dropbox dành cho điện thoại di động
Để tận dụng tối đa Dropbox, hãy cài đặt ứng dụng trên máy tính, máy tínhbảng và điện thoại của bạn
IX Chia sẻ file trong Dropbox
Bạn có thể chia sẻ bất kỳ thứ gì bạn lưu trữ trong Dropbox — và quyết địnhxem bạn muốn mọi người có thể chỉnh sửa nội dung của mình hay chỉ xem nộidung đó
Hoàn thành nhiều việc hơn mỗi ngày với tính năng chia sẻ dễ dàng, an toàn.Thay vì gửi tệp qua lại dưới dạng tệp đính kèm email, hãy chia sẻ công việc ngaylập tức từ tài khoản Dropbox của bạn Mọi thay đổi bạn thực hiện sẽ tự động cậpnhật theo thời gian thực cho những người mà bạn đã cấp quyền truy cập vào tệp
Sử dụng Dropbox để đơn giản hóa quy trình làm việc của bạn, từ cộng tác với đồngnghiệp đến chia sẻ bức ảnh kỳ nghỉ yêu thích đó
3.1 Các quyền truy cập
3.1.1 Chia sẻ với quyền xem
Nếu bạn cần ai đó có thể xem tệp của mình nhưng không thể chỉnh sửa, bạn
có thể sử dụng Dropbox để chia sẻ theo hai cách Bạn có thể mời mọi người trựctiếp từ một tệp hoặc thư mục hoặc tạo một liên kết duy nhất để gửi qua email hoặcứng dụng nhắn tin yêu thích của bạn
• Khi bạn mời trực tiếp ai đó với quyền chỉ xem, người nhận sẽ nhận được email
có liên kết đến nội dung của bạn Họ sẽ có quyền truy cập vào tệp hoặc thư mụctrong tài khoản Dropbox của riêng họ, nhưng họ không thể chỉnh sửa nội dung
Để tăng cường bảo mật, bạn có thể thay đổi quyền hoặc đặt lại mục ở chế độriêng tư
• Khi bạn chia sẻ bằng liên kết chỉ xem, người nhận có thể xem bản xem trước củatệp hoặc thư mục trên dropbox.com và có thể xem hoặc tải xuống nội dung ngay
cả khi họ không có tài khoản Dropbox
Trang 163.1.2 Chia sẻ với quyền chỉnh sửa
Nếu bạn muốn người khác có thể chỉnh sửa nội dung bạn chia sẻ với họ, bạn
có thể mời họ trực tiếp từ một tệp hoặc thư mục
- Người nhận phải đăng nhập vào tài khoản Dropbox để truy cập và chỉnh sửanội dung của bạn
- Khi các thư mục được chia sẻ, người nhận sẽ trở thành thành viên của nó
- Các thay đổi đối với nội dung bên trong thư mục chia sẻ được đồng bộ hóavới các thành viên của nó
- Bạn có thể chia sẻ với một nhóm người cùng một lúc
3.1.3 Chia sẻ với thương hiệu
Nếu đang sử dụng gói Dropbox Professional, bạn có thể sử dụng tính năngchia sẻ có thương hiệu để thêm tên và logo công ty của mình vào các tệp và thưmục mà bạn chia sẻ Khi bạn gửi liên kết được chia sẻ hoặc lời mời chia sẻ trựctiếp, người nhận sẽ thấy các yếu tố thương hiệu mà bạn đã thêm vào cài đặt tàikhoản của mình
3.2 Chia sẻ file Dropbox
3.2.1 Trên trang web Dropbox.com
1 Đăng nhập vào dropbox.com
2 Nhấp vào All files trong thanh bên trái
3 Di chuột qua tệp hoặc thư mục bạn muốn chia sẻ và nhấp vào biểu tượngchia sẻ (hình chữ nhật có mũi tên lên)
4 Nhập Email, tên hoặc nhóm của người (hoặc những người) bạn muốn chia sẻ
và nhấp để chọn họ từ kết quả
Lưu ý: Bạn có thể thêm bao nhiêu người tùy thích
5 Chọn Có thể chỉnh sửa(Can edit) hoặc Có thể xem(Can view)
6 Thêm ghi chú nếu bạn muốn và chọn hộp kiểm nếu bạn muốn Đăng ghi chúnày dưới dạng nhận xét
7 Nhấp vào Chia sẻ tệp hoặc Chia sẻ thư mục
8 Người hoặc nhóm sẽ nhận được email có liên kết đến tệp hoặc thư mục
3.2.2 Trên ứng dụng máy tính
1 Mở thư mục Dropbox trong File Explorer (Windows) hoặc Finder (Mac)
Trang 172 Nhấp chuột phải hoặc nhấp vào lệnh vào tệp hoặc thư mục bạn muốn chiasẻ.
3 Nhấp vào Share…
4 Nhập Email, tên hoặc nhóm của người (hoặc những người) bạn muốn chiasẻ
5 Chọn Có thể chỉnh sửa(Can edit) hoặc Có thể xem(Can view)
6 Thêm tin nhắn nếu bạn muốn
4 Nhấn vào Invite to file
5 Nhấn trong Gửi tới và nhập Email, tên hoặc nhóm của người (hoặc nhữngngười) mà bạn muốn chia sẻ
6 Nhấn để chọn Có thể chỉnh sửa (xem, nhận xét và chỉnh sửa), Có thể xem(xem và nhận xét nhưng không chỉnh sửa) hoặc Chỉ xem (chỉ xem - họkhông thể xem nhận xét)
7 Nhấn vào Tin nhắn (tùy chọn) để thêm tin nhắn nếu bạn muốn
8 Nhấn vào Chia sẻ
X Đồng bộ hóa trong Dropbox
4.1 Chỉ đồng bộ các thư mục cụ thể với Dropbox
Theo mặc định, Dropbox đồng bộ mọi thứ trên máy tính của bạn, có thể sẽđồng bộ các dữ liệu mà bạn không muốn
Nếu Dropbox cài đặt trên nhiều máy tính hoặc chia sẻ tài khoản cho các thànhviên trong gia đình, rất có thể có nhiều dữ liệu mà bạn không muốn sẽ được đồng
bộ trên Dropbox
May mắn thay Dropbox cho phép bạn có thể lựa chọn các thư mục để đồng bộ
trên máy tính Tùy chọn này có tên gọi Selective Sync.
Đầu tiên tìm biểu tượng Dropbox trên khay hệ thống Trên hệ điều hànhWindows, bạn chỉ cần click chọn biểu tượng mũi tên ở góc bên trái khay hệ thống
để tìm các biểu tượng và click chọn biểu tượng Dropbox
Trang 18Trên Mac bạn sẽ nhìn thấy biểu tượng Dropbox trên Menu Bar.
Lúc này trên màn hình sẽ xuất hiện cửa sổ Dropbox, tại đây bao gồm danhsách các tập tin đồng bộ gần đây
Nhiệm vụ của bạn là click vào ảnh đại diện của tài khoản bạn, sau đó click
chọn “Preferences”.
Trang 20Lúc này trên màn hình hiển thị cửa sổ popup Tại đây bạn click chọn
tab Sync và click chọn nút “Selective Sync”.
Trên màn hình tiếp tục hiển thị cửa sổ popup con, cho phép bạn bỏ tích cácthư mục cụ thể hoặc các thư mục con Bạn có thể bỏ tích bất kỳ một mục nào màbạn không muốn đồng bộ
Lưu ý rằng việc bỏ chọn một thư mục sẽ không xóa thư mục đó khỏi dịch vụđám mây hoặc trên bất kỳ máy tính khác: quá trình này chỉ ngăn chặn các thư mụcđược đồng bộ hóa với máy tính bạn đang sử dụng Nếu trên các máy tính khác cónhững dữ liệu, tập tin mà bạn không muốn đồng bộ thì bạn sẽ phải thực hiện các
