Характеристика основных типов "облачных" услуг

Работа с зашифрованным файлом-контейнером. Схема работы с зашифрованным файлом-контейнером очень проста: файл-контейнер монтируется как виртуальный диск через TrueCrypt, после чего с ним можно работать так же, как с обычным диском (или USB флеш-накопителем). Для монтирования нужно выполнить действия, указанные на рис. 2.19).

Рис. 2.19. Монтирование зашифрованного файла-контейнера

Перечислим эти действия с подробным описанием:

• выбрать букву диска, к которому необходимо подключить виртуальный зашифрованный диск;
• указать путь к зашифрованному файлу-контейнеру;
• нажать кнопку "Смонтировать" для монтирования контейнера и ввести правильный пароль для доступа к зашифрованной информации.

После ввода пароля файл будет примонтирован в качестве виртуального диска и будет доступен для дальнейшей работы ( рис. 2.20).

увеличить изображение
Рис. 2.20. Зашифрованный файл-контейнер доступен для работы

Шифрование данных при работе с виртуальным диском осуществляется "на лету". Таким образом, не нужно совершать никаких дополнительных действий для шифрования/дешифрования информации. Единственное, что необходимо сделать по окончании работы с защищаемыми данными, находящимися на виртуальном диске – демонтировать виртуальный диск. Для этого нужно ( рис. 2.21):

• указать в главном окне программы букву диска, который необходимо демонтировать;
• нажать на кнопку "Демонтировать"

Стоит особо отметить, что перед процедурой демонтирования виртуального диска необходимо закрыть все программы, которые использовали данные на этом диске. В противном случае возможно повреждение данных.

Рис. 2.21. Демонтирование виртуального диска с зашифрованной информацией

Хранение зашифрованного файла-контейнера в "облаке". Если файл-контейнер с зашифрованной информацией находится в каталоге, который синхронизируется с сервисом облачного хранения, то сразу после демонтирования этот файл будет синхронизирован с облаком. До демонтирования файл-контейнер блокируется TrueCrypt-ом, что делает синхронизацию невозможной.

Поскольку TrueCrypt шифрует файл блоками по 128 бит, то синхронизироваться будут только те блоки, которые изменились в результате шифрования информации. Сервисы облачного хранения синхронизируют не файлы целиком, а только изменившиеся блоки, что дает значительный выигрыш по скорости передачи данных по сравнению с передачей целых файлов.

Необходимо принять во внимание, что совместная работа с файлом-контейнером возможна только в последовательном режиме. Это подразумевает обязательное завершение работы с контейнером одного пользователя (демонтирование виртуального диска в TrueCrypt) и синхронизацию с облаком перед началом работы с контейнером другого пользователя или с другого устройства. При одновременной работе двух пользователей Dropbox с одним файлом-контейнером создаст две версии этого файла и добавит к имени одного из них пометку "device conflicted copy date", где "device" - имя устройства, на котором обнаружена конфликтующая копия файла, а "date" - дата обнаружения конфликта (см. рис. 2.22).

Рис. 2.22. Конфликтующие версии файлов в сервисе Dropbox

В этом случае придется провести дополнительную работу по поиску актуальной версии файла-контейнера и синхронизации данных между двумя версиями файла-контейнера.

Вывод – использование сочетания мер по защите персональных данных, метаданных и современных средств шифрования позволяет надежно защитить важную информацию от посторонних глаз при использовании сервисов облачного хранения.

2.4. Технология "Google Apps for Education"

Google Apps for Education (GAfE – это набор облачных приложений, которые предоставляются компанией Google бесплатно для образовательных учреждений в рамках выбранного образовательным учреждением домена [16]. По данным на январь 2013 Google Apps для учебных заведений используют более 14 миллионов [17] студентов и преподавателей.

История Google Apps берет начало в феврале 2006 года, когда был впервые представлен сервис электронной почты для использования с собственным доменным именем организации. Приложения Google для учебных заведений стали доступны в октябре 2006 и объединяли в себе, помимо почтовой службы, приложение для чата Google Talk, сервис Calendar и сервис создания веб-страниц Google Page Creator. По состоянию на январь 2013 года приложения Google Apps включают в себя инструменты для коммуникации и планирования, инструменты для коллективной работы, инструменты для повышения эффективности работы [18]. Рассмотрим подробнее каждый из этих инструментов.

Инструменты для коммуникации и планирования:

• Электронная почта "Gmail" с размером почтового ящика в 25 ГБ на одного сотрудника/студента образовательного учреждения.
• Служба "Google Talk" с возможностью обмена текстовыми, аудио- и видео сообщениями, которые удобно использовать для, например, ведения удалённых лекционных занятий.
• Инструмент "Календарь" для управления расписаниями занятий, встреч, рабочим временем с возможностью ведения общего календаря между сотрудниками.

Инструменты для коллективной работы:

• Сервис "Документы", позволяющий создавать текстовые документы, таблицы, презентации и специальные опросные формы.
• Сервис "Диск" для безопасного хранения любых документов в "облаке" с возможностью общего доступа с бесплатным объемом 5 ГБ дискового пространства на одного пользователя.
• Сервис "Сайты" позволяет создавать веб-сайты для учащихся и преподавателей на основе шаблонов.
• Группы Google для создания списков рассылок и предоставления коллегам общего доступа к документам, сайтам и календарям.
• "Видео для учебных заведений" – сервис, позволяющий использовать учебные видео материалы в процессе обучения.

Инструменты для повышения эффективности работы:

• Служба поиска по письмам, сообщениям, документам.
• Единая централизованная консоль администрирования сервисов Google образовательного учреждения.

Все вышеперечисленные инструменты являются бесплатными при использовании в образовательных учреждениях. При этом Google Apps for education обладают следующими характерными особенностями [19]:

• Осуществляется полное резервное копирование всех данных. Например, если сломается компьютер преподавателя или студента, работу можно будет продолжить через несколько секунд с другого устройства, на котором есть доступ к сети Интернет.
• Предоставляется надежное шифрование и безопасная аутентификация. Все данные при передаче между серверами Google и клиентскими устройствами шифруются с помощью протокола SSL.
• Обеспечивается высокий коэффициент готовности сервисов. Компания Google гарантирует работоспособность служб в течение 99,9% времени.
• Гарантируется соблюдение авторских прав и защита конфиденциальности данных ОУ. Политика конфиденциальности гарантирует, что компания Google не может публиковать или использовать не по назначению личную информацию, размещенную в облачных приложениях Google. Образовательное учреждение является единственным владельцем своих данных и полностью управляет ими.
• Возможность использовать ОУ собственного доменного имени при работе c Google Apps. Для каждого сотрудника учебного заведения регистрируется учетная запись электронной почты в виде name@youruniversity.com.

Чтобы начать использовать Google Apps для образовательных учреждений, необходимо проделать несколько шагов:

• Зарегистрировать образовательное учреждение.
• Подать заявку на подключение сервисов GAfE.
• Настроить GAfE в соответствии с особенностями учебного заведения.

Регистрация ОУ в GAfE. Для регистрации необходимо перейти по ссылке https://www.google.com/a/signup/?enterprise_product=GOOGLE.EDU и следовать инструкциям мастера регистрации, который предложит заполнить ряд стандартных форм ( рис. 2.23).

В процессе регистрации Google Apps for Education потребуется подтвердить право собственности на доменное имя учебного заведения или зарегистрировать новое доменное имя. В связи с этим рекомендуется воспользоваться услугами соответствующего ИТ-специалиста, ответственного за регистрацию доменного имени вашей организации.

Если доменное имя у учебного заведения отсутствует, то его можно приобрести у любого поставщика интернет-услуг. В среднем абонентская плата за использование доменного имени составляет 8 долларов США за год использования. При этом следует учитывать, что процесс регистрации нового доменного имени может потребовать вплоть до 24 часов в связи с обновлением информации на корневых серверах DNS.

Рис. 2.23. Первый этап мастера регистрации Google Apps for Education