# Обеспечение информационной безопасности в облачных средах
**Source**: https://asvk.cs.msu.ru/obespechenie-informacionnoj-bezopasnosti-v-oblachnyh-sredah/
**Parent**: https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/
# Обеспечение информационной безопасности в облачных средах
[Направления исследований](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/napravleniya-issledovanij/)
[Результаты и достижения](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/rezultaty-i-dostizheniya/)
[Лаборатории при кафедре АСВК](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/laboratorii-pri-kafedre-asvk/)
[Научный семинар](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/nauchnyj-seminar/)
[Кафедральный сборник](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/kafedralnyj-sbornik/)
[Публикации](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/publikacii/)
[Доклады](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/doklady/)
[Конференции](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/konferencii/)
[Консорциум](https://asvk.cs.msu.ru/konsorcium/)
Чем больше развиваются информационные технологии, тем выше активность и изобретательность кибер-злоумышленников — каждые 15-17 секунд в мире совершается хакерская атака.\
По оценкам аналитиков риски при использовании облачной инфраструктуры на 50% ниже, чем при использовании собственной, часть задач кибербезопасности решает провайдер.\
Защита информации в облаке решает как традиционные задачи отражения DDоS-атак и минимизации риска утечки данных, так и специфические облачные задачи, связанные с изоляцией виртуальных ресурсов отдельных клиентов, уязвимости во внешних веб-порталах и личных кабинетах пользователей облачных решений, уязвимости, связанные с тиражированием виртуальных машин и системами управления виртуальной средой.\
Основной протокол динамической маршрутизации в сети Интернет BGP также интересен злоумышленникам, т.к. не имеет внутреннего механизма обеспечения сильной защиты целостности и актуальности данных, а также аутентификации партнеров для сообщений, передаваемых между узлами, в нем отсутствует механизм проверки полномочий автономных систем для анонсируемой информации сетевого уровня о доступности сети (NLRI), отсутствует механизм обеспечения достоверности атрибутов пути, анонсируемых автономными системами.\
В лаборатории СУОВ в этом направлении:
- Разработан прототип L4 балансировщика нагрузки с сохранением состояния на основе метода SYN-cookies для ядра Linux, на тестовом стенде экспериментально подтверждена его эффективность в отношении SYN-flood атак.
- Разработан прототип системы маршрутизации для обмена данными между автономными системами в сети Интернет на базе технологии блокчейн. В прототипе используются свободное программное обеспечение Quagga и модульный фреймворк для построения пользовательских блокчейнов Substrate. Безопасность при передаче маршрутов достигается за счет проверки отправителя транзакций, децентрализации системы, неизменности объявлений цепочки маршрутов и возможности их повторного отслеживания.
[Направления исследований](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/napravleniya-issledovanij/)
[Результаты и достижения](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/rezultaty-i-dostizheniya/)
[Лаборатории при кафедре АСВК](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/laboratorii-pri-kafedre-asvk/)
[Научный семинар](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/nauchnyj-seminar/)
[Кафедральный сборник](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/kafedralnyj-sbornik/)
[Публикации](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/publikacii/)
[Доклады](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/doklady/)
[Конференции](https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/konferencii/)