SSC 150 - Sistemas Computacionais Distribudos

Computao em Nuvem

Evandro Gilberto Gandelini - 5889922 Luiz Antonio Bezerra de Andrade - 5967745 Rafael Pradi Guedes Moreira - 5889644

ndice
Resumo------------------------------------------------------03 Introduo----------------------------------------------------03 Conceitos de Computao em Nuvem----------------03 Os tipos de Computao em Nuvem------------------04 Segurana da Informao--------------------------------07 Concluso---------------------------------------------------09 Bibliografia---------------------------------------------------09

Resumo
Plataforma e softwares esto disponveis como servios, por meio de ambientes em Computao em Nuvem. Isso tem melhorado a flexibilidade, reduzindo custos e provendo servios sob demanda. Os servios prestados por terceiros trazem uma menor preocupao com o gerenciamento com a tecnologia de informao local. A Computao em Nuvem considerada uma evoluo natural da computao atual e onde as empresas tem investido em peso. No entanto existem muitos questionamentos sobre a segurana dos dados que esto na Nuvem.

Introduo
Com a Computao na Nuvem, muitos aplicativos e arquivos de usurios, no precisam mais estar em um computador pessoal. Eles ficam agora disponveis na Internet, ou na Nuvem. Ao fornecedor da aplicao cabe todas as tarefas de desenvolvimento, armazenamento, manuteno, backup, atualizao e outros. Isso faz com que o usurio no precise mais se preocupar com isso, agora ele s precisa acessar e usar. A Computao em Nuvem pretende ser global, no apenas tendo o usurio que hospeda seus documentos pessoais, mas tambm grandes empresas. No apenas recursos de computao e armazenamento so entregues pela Nuvem, mas tambm toda a pilha da computao pode estar disponvel. Assim temos os recursos de TI fornecidos como um servio, permitindo aos usurios o acesso a esses servios sem a necessidade sobre o conhecimento das tecnologias utilizadas. Assim os usurios e empresas passa a acessar recursos e servios independente de sua localizao, o que aumentou a quantidade de servios disponveis. Apesar dos benefcios, existe uma preocupao em potencia: a segurana dos dados manipulados na Nuvem. Recursos sob demanda para o processamento e armazenamento de massivo de dados est sujeito a falhas de segurana, abusos de privacidade, violao de direitos autorais e outros. Isso se torna uma barreira para a ampla adoo da Computao em Nuvem. H um grande potencial na Computao em Nuvem, e no futuro dever ser o paradigma dominante do uso das Tecnologias de Informao.

Conceito de Computao em Nuvem

Nos prximos anos deveremos ouvir muito os termos Computao em Nuvens , Cloud Computing e SaaS Software-as-a-Service . O conceito claro, cada vez mais as informaes estaro disponveis e mais pessoas tero acesso a essas informaes, graas disponibilizao de muitos servios on-line, muitos gratuitamente, e que devem baratear o preo dos computadores, inclusive, aumentando a presena on-line de pequenas empresas e fornecedores de servios.

Principais Caractersticas: Acesso Remoto O acesso a programas, servios e arquivos remoto, atravs da Internet - da a aluso nuvem. O uso desse modelo (ambiente) mais vivel do que o uso de unidades fsicas Baseado em servio O consumidor se preocupa com a mesma coisa que o fornecedor: o que o servio oferece. O que ele precisa fazer sempre mais importante do que como a tecnologia usada para implementar a soluo. Escalvel e elstico O provedor consegue entender se a procura pelo servio est alta e redimensiona a sua capacidade automaticamente. Os recursos de infraestrutura e software podem ser ampliados ou reduzidos conforme necessrio. Compartilhamento Os servios compartilham alguns recursos para construir economias de escala. Recursos de TI so usados com a mxima eficincia. A infraestrututra, software ou plataforma so compartilhadas entre os consumidores. Isso permite que recursos no utilizados possam atender diversas necessidades para vrios consumidores ao mesmo tempo. Pagamento por uso O pagamento baseado no consumo, no no custo do equipamento. Ele baseia-se na quantidade do servio utilizado pelos consumidores, que pode ser em termos de hora ou na transferncia de dados, por exemplo. Usa tecnologias da internet O servio feito usando identificadores, formatos e protocolos da internet como URLs, HTTP e IP. Existem muito exemplos de servios baseados na internet, como o Gmail, do Google, algumas lojas online, sites se leilo e outros para hospedagem de fotos.

Os tipos de nuvens
A tecnologia de computao em nuvem, por sua natureza, realizada em qualquer ambiente pblico, privado ou hbrido. A segurana muito importante para esta tecnologia, bem como a sua gesto. Isto verdadeiro mesmo se a nuvem est protegida pelo firewall da sua empresa. As nuvens pblicas so centros de dados virtualizados fora do firewall da sua empresa. Em geral, os prestadores de servio tornam acessveis os recursos sob demanda para empresas na Internet As nuvens privadas so tambm virtualizadas nos centros de dados em nuvem, s que desta vez, eles esto dentro do firewall da empresa. As nuvens hbridas tm aspectos de ambas as nuvens pblicas e privadas.

Vantagens:
A maior vantagem da computao em nuvem a possibilidade de utilizar softwares sem que estes estejam instalados no computador. Outra vantagem que na maioria das vezes o usurio no precisa se preocupar com o sistema operacional e o hardware que est usando em seu computador, podendo acessar seus dados na nuvem computacional independente disso, explicando assim o aumento nas vendas de netbooks que comparados aos hardwares de notebooks so bem inferiores no que se trata desempenho.

O usurio tambm no precisa se preocupar com as futuras atualizaes desses softwares, pois so feitas de maneira automtica, sem precisar de nenhuma interveno do mesmo. No caso de uma empresa o trabalho corporativo se torna mais fcil e funcional, uma vez que todas as informaes esto em um s lugar podendo ser lidas, alteradas e gravadas por qualquer pessoa desde que o administrador do sistema permita est funo. Os gastos com softwares e suas licenas para uso na maioria das vezes so praticamente nulos, j que a maioria dos sistemas de computao em nuvem fornecem aplicaes gratuitamente, quando no, so pagas somente pelo tempo de uso. Diminui a necessidade de manuteno da infra-estrutura fsica de redes locais cliente/ servidor, j que praticamente todas as aplicaes rodam direto desses softwares em nuvem e se necessrio acrescentar qualquer recurso fica a cargo do mesmo, bastando apenas que o usurio tenha acesso a internet. Em fim, h uma lista enorme de vantagens para essa novo padro.

Desvantagens:
Algumas desvantagens que podem ser listadas so referentes : Mobilidade dos dados A maioria das aplicaes SaaS ou dos fornecedores de computao em nuvem possuem disponibilizam alguma capacidade para descarregar e armazenar dados, mas o custo de utilizar a aplicao de outros o de que no pode extrair os dados e utiliza-los noutro fabricante de software. Privacidade A maioria dos contratos de computao em nuvem uma linguagem de privacidade que promete que os dados de clientes so seguros e privados. Mas com o software de monitorizao e de Gestapo da nuvem ainda na infncia, a capacidade de um cliente saber com certeza quem est a olhar para os seus dados em particular quem na sua organizao est a utiliza-los limitada. Nveis de servio A computao em nuvem no de tamanho nico; existe alguma capacidade para configurar as aplicaes e servios que cada cliente possui. Mas a capacidade de adaptar os requisitos de nvel de servio s necessidades especficas de um negcio est distante dos centros de dados internos em que o objectivo das TI o de acompanhar os objectivos do negcio. Interoperacionalidade As aplicaes internas altamente configuradas em que muitas organizaes confiam so muitas vezes incompatveis com infra-estruturas de TI genricas disponveis na nuvem. Tal pode ser adequado para muitas empresas, que preferem utilizar aplicaes genricas no exterior dos seus firewalls.

Tipologia
Hoje a Computao nas Nuvens pode ser dividida em 5 tipos: SaaS - Software como Servio.

um conceito de software oferecido em forma de servio ou prestao de servios. O software executado em um servidor remoto. No necessrio instalar o sistema no computador do cliente, basta acess-lo pela internet. O Cliente no tem que se preocupar com hardware, software, manuteno, segurana ou atualizao. IaaS - Infraestrutura como Servio

As empresas geralmente investem recursos para fornecer uma infraestrutura que atenda a maior parte das necessidades de processamento, armazenamento, comunicao de informaes. Porm estes recursos so geralmente caros, e tornam-se obsoletos cada vez mais rpido. IaaS surge levando toda essa estrutura para as nuvens, transformando em um servio o que antes eram apenas equipamentos adquiridos. Em vez do cliente comprar um servidor, ela contrata o servio de uma empresa que ir fornecer um datacenter que pode ser adequado proporcionalmente as necessidades especficas, ou seja pode ser dinamicamente escalavel. Uma das caractersticas do IaaS, a virtualizao de servidores. Utilizando de uma definio simplificada a virtualizao trata do compartilhamento de hardware, permitindo a execuo de vrios sistemas em uma nica mquina, tendo acesso a este hardware porm de forma virtual. PaaS - Plataforma como Servio Fornece toda uma estrutura para o desenvolvimento de aplicaes sem a necessidade de se adquirir e gerenciar hardware e software. Esta Plataforma que est sendo oferecida como servio, atende a demanda de desenvolver, compilar, debugar e testar uma aplicao, abstraindo hardware e sistema operacional. Um dos exemplos mais simplificados de PaaS so os servios de hospedagem de sites, j que oferecem ferramentas para a interpretao ou compilao de cdigo, gerenciamento de arquivos, desenvolvimento de aplicaes, instalao de recursos, entre outros. Em alguns casos pode-se alocar e escalar recursos remotamente tambm. Com o PaaS as empresas e desenvolvedores podem focar apenas em inovao, deixando para terceiros a parte relacionada a infraestrutura. Este modelo massifica o acesso a um grande poder computacional para qualquer um com acesso a internet. DaaS - Desenvolvimento como Servio Ferramentas compartilhadas, ferramentas de desenvolvimento web-based e servios baseados em mashup. Que uma aplicao web que usa contedo de mais de uma fonte para criar um novo servio completo.

CaaS - Comunicao como Servio Uso de uma soluo de Comunicao Unificada hospedada em Data Center, que so responsveis pelo o gerenciamento de hardware e software.

Segurana da Informao
Na atual era do conhecimento, a informao tornou-se a mais valiosa fonte das empresas, e a segurana dessa informao, um fator de extrema importncia. Para garantir que dados e informaes estaro protegidos e preservados, que o sigilo da informao ser mantido, utiliza-se diversas tecnologias, modelos e conceitos da Computao nas Nuvens para garantir a Segurana da Informao. A Segurana da Informao pode ser definida como um conjunto de medidas que se constituem basicamente de controles e polticas de segurana tendo como principal objetivo a proteo das informaes, controlando o risco de revelao ou alterao por pessoas no autorizadas. Abaixo, temos na figura 1 a contextualizao dos princpios bsicos da Segurana da Informao.

figura 1 Alm dos princpios bsicos, temos tambm outros princpios que devem ser seguidos: Controle de Acesso; Auditoria; Autorizao; Sigilo e Identificao; Autenticao; Podemos definir as possveis ameassas como sendo agentes ou condies que 7

causam incidentes que comprometem as informaes e seu ativos por meio de explorao de vulnerabilidades. As ameaas, quanto a sua intencionalidade, podem ser divididas como: Naturais: so decorrentes de fenmenos natureza, como incndios, enchentes, terremotos, tempestades eletromagnticas, maremotos, aquecimento e poluio. Involuntrias: so ameaas inconscientes, quase sempre causadas pelo desconhecimento, elas podem ser causadas por acidentes, erros, falhas de energia e etc. Voluntrias: so propositais. causadas por agentes humanos como hackers, invasores, espies, ladres e etc. Atualmente, onde o conhecimento e a informao so fatores de grande importncia, a Segurana de Informao se torna um pr-requisito para todo e qualquer sistema de informaes estarem, de certa forma seguros. Tcnicas de criptografia podem ser utilizadas para garantir a privacidade dos dados. No entanto, estas tcnicas tem implicaes significativas de desempenho em consultas em SGBDs. Dessa forma, alternativas para a integrao de tcnicas de criptografia com SGBDs devem ser investigadas e desenvolvidas, j que a complexidade computacional da criptografia de dados aumenta com o tempo de resposta da consulta. Os servios fornecidos pela nuvem computacional podem ser disponibilizados em qualquer lugar fsico de abrangncia da mesma, ou utilizando de infraestrutura incompatveis com o ambiente do consumidor. A gerncia de um grande nmero de servios e recursos fsicos pode gerar um volume considervel de dados a ser administrada de maneira centralizada, pois ser necessrio coletar, armazenar, analisar e processar estes dados. Assim, a adminstrao centralizada pode ser considerada impratcavel, e portanto faz-se necessrio instanciar servios de gerenciamento distribudos e fracamente acoplados (com baixa dependncia funcional). Para que as organizaes consumidoras utilizem os servios oferecidos pela nuvem necessrio a implementao de um modelo de gerenciamento seguro e confivel. O esquema a ser utilizado deve facilitar a insero e remoo dos usurios de servios oferecidos pela nuvem. Servios de identidade utilizados pela nuvem devem suportar a delegao de servios administrativos, com isso o gerenciamento pode ser repassado aos administradores individuais de cada ambiente, ento cada administrador pode gerenciar contas dentro de seu prprio domnio. O ambiente de computao em nuvem est sendo utilizado para hospedar vrios tipos de servios, e todos exigem garantias de segurana dos dados sendo processados e armazenados. Cada entidade que interage com o ambiente necessita de uma abordagem de segurana diferente. O particionamento do ambiente de computao em nuvem em diferentes domnios cria escopos de proteo reduzidos, regrando e limitando as interaes entre as partes, classificando os tipos de recursos e servios, facilitando as operaes de gerenciamento, efetuando o balanciamento e a distribuio de carga.

Concluso
A computao como um servio est finalmente emergindo e as empresas podem prestar servios diretamente ao usurio por meio da Internet de acordo com suas necessidades. Neste contexto, a computao em nuvens um paradigma que est cada vez mais popular. A Computao em Nuvem promete revolucionar o paradigma da computao principalmente por transferir para um provedor especializado na prestao de servios e infraestrutura computacional. Profissionais de TI se dividem ao afirmarem se a Computao em Nuvem ser o paradigma do futuro, mas todos tem uma preocupao em comum: a segurana dos dados. As empresas envolvidas na oferta da Computao em Nuvem tem alguns desafios, como segurana e confiabilidade. Para que os usurios realmente entreguem seus dados e sistemas para a nuvem, as empresas precisam garantir que o que foi entregue pelo usurio esto protegidos e sempre disponveis.

Bibliografia:
http://computerworld.uol.com.br/tecnologia/2010/03/03/11-categorias-de-cloud-computing/ http://www.observatoriodaimprensa.com.br/posts/view/comecou-a-corrida-atras-da-nuveminformativa http://computerworld.uol.com.br/gestao/2008/04/17/cloud-computing-prepare-se-para-anova-onda-em-tecnologia/ http://idgnow.uol.com.br/computacao_corporativa/2008/08/13/cloud-computing-entendaeste-novo-modelo-de-computacao/ http://pt.wikipedia.org/wiki/Computa%C3%A7%C3%A3o_em_nuvem http://www.undergoogle.com/blog/2008/google/computacao-as-nuvens-o-futuro-segundo-ogoogle.html http://www.itweb.com.br/noticias/index.asp?cod=59895 http://www.insoonia.com/voce-sabe-o-que-e-computacao-em-nuvens/ http://googlediscovery.com/2008/05/08/computacao-nas-nuvens-google-quer-construir-ofuturo-dos-computadores/ http://www.onlytutorials.com.br/2008/10/29/um-pouco-sobre-computacao-nas-nuvens/ http://www.hardware.com.br/artigos/computacao-nuvens/ http://books.google.com.br/books?hl=pt-BR&lr=&id=mvir2XA2mcC&oi=fnd&pg=PA29&dq=cloud+computing+riscos&ots=C8EpaCLWz&sig=MjHLZy3fx0TNzlV4QC0CkWUXLTM#v=onepage&q=cloud%20computing%20riscos& f=false http://tecnologia.culturamix.com/internet/o-abc-da-computacao-em-nuvem http://6siblog.blogspot.com/ http://info.abril.com.br/noticias/ti/o-que-e-a-computacao-na-nuvem-27062009-6.shl http://www1.folha.uol.com.br/tec/925036-ataques-de-hackers-ameacam-perspectivas-dacomputacao-em-nuvem.shtml http://www.thiagomiranda.net/tecnologias/tipologia-da-computacao-nas-nuvens-paas-e-iaas http://independent.academia.edu/MarcioOliverio/Papers/407346/ Cloud_Computing_mobilidade_no_compartilhamento_e_acesso_remoto_de_arquivos_e_se rvicos

http://www.leiturageral.com/modelos-modalidades-tipos-de-servicos-ofertados-em-cloundcomputing-computacao-em-nuvens-saas-paas-iaas-daas-caas/

10