مقاله کنفرانسی سال ۱۴۰۴ فارسی

مرور نظام مند اثرات معماری سرویس های ابری بر امنیت لایه های مختلف IT سازمانی: تهدیدات، راهکارها و استانداردها

چکیده مقاله

رایانش ابری و معماری های ابربومی در سال های اخیر به هسته زیرساخت دیجیتال سازمان ها تبدیل شده اند؛ با این حال، افزایش استفاده از چندابری، کانتینرها و زنجیره تامین نرم افزار باعث شده است که مخاطراتی مانند پیکربندی نادرست، سوءاستفاده از هویت و دسترسی، نشت داده و آسیب پذیری های زمان اجرا به صورت معناداری رشد کند با وجود انتشار گزارش ها و مطالعات متعدد، هنوز یک جمع بندی منسجم از تهدیدها و راهکارهای کلیدی بازه ۲۰۲۴ تا ژانویه ۲۰۲۶ ارائه نشده است در این پژوهش، مرور نظام مند ادبیات با رویکرد PRISMA انجام شد در بازه ژانویه ۲۰۲۴ تا ژانویه ۲۰۲۶، جست وجو در پایگاه های IEEE Xplore، ACM Digital Library، ScienceDirect، Springer، Scopus و Google Scholar و همچنین گزارش های صنعتی انجام شد در مجموع ۳۱۲ رکورد بازیابی شد و پس از حذف موارد تکراری و غربالگری عنوان/چکیده و متن کامل، ۳۰ مطالعه نهایی برای استخراج داده ها و کدگذاری موضوعی انتخاب شد یافته ها نشان داد پرتکرارترین ریسک ها شامل پیکربندی نادرست منابع به ویژه ذخیره سازی و شبکه در محیط های چندابری ، ضعف مدیریت هویت و دسترسی، ریسک های کانتینر و Kubernetes، و تهدیدهای زنجیره تامین و CI/CD است در سطح راهکار، ترکیب رویکرد «اعتماد صفر»، یکپارچه سازی امنیت در DevSecOps و استفاده از سکوهای CNAPP/CSPM همراه با پایش پیوسته و خودکارسازی اصلاحات، بیشترین پوشش را ایجاد کرد نتیجه اصلی پژوهش این است که کاهش موثر ریسک در محیط های ابری مستلزم هم زمان سازی حاکمیت امنیت، معماری اعتماد صفر و عملیات امنیت خودکار اسکن مداوم پیکربندی، تله متری یکپارچه و پاسخ گویی سریع در کل چرخه عمر سرویس های ابری است

کلیدواژه‌ها

مرور نظام مند رایانش ابری معماری IT سازمانی امنیت لایه ای چندابر مدیریت هویت و دسترسی

نویسندگان

تصویر آرمین خانی

آرمین خانی

دانشجو کارشناسی ارشد رشته مهندسی کامپیوتر، موسسه آموزش عالی غیرانتفاعی عقیق شاهین شهر، ۸۳۱۴۶۷۸۷۵۵، اصفهان، ایران

تصویر شاهین سمیع عادل

شاهین سمیع عادل

مربی گروه کامپیوتر، موسسه آموزش عالی غیردولتی غیرانتفاعی عقیق، شاهین شهر، ایران

شیوه ارجاع

�انی، آرمین و سمیع عادل، شاهین،1404،مرور نظام مند اثرات معماری سرویس های ابری بر امنیت لایه های مختلف IT سازمانی: تهدیدات، راهکارها و استانداردها،چهارمین کنفرانس بین المللی و نهمین کنفرانس ملی کامپیوتر، فناوری اطلاعات و کاربردهای هوش مصنوعی،اهواز

ارائه‌شده در

پوستر مجموعه مقالات پنجمین همایش ملی و نخستین همایش بین المللی محاسبات نرم علوم مهندسی در صنعت و جامعه مجموعه مقالات پنجمین همایش ملی و نخستین همایش بین المللی محاسبات نرم علوم مهندسی در صنعت و جامعه26 بهمن 1404 · ایرانشهر
ادامه مسیر پژوهش

مقالات مرتبط

مقاله کنفرانسی سال ۱۴۰۴ ۲۲۰ مشاهده

تحول دیجیتال ایران در عصر هوش مصنوعی: بررسی چالش های ساختاری و ارائه راهبردهای حکمرانی

این مقاله به تحلیل جامع تحول دیجیتال ایران با تاکید ویژه بر نقش هوش مصنوعی در توسعه ملی می پردازد با اتک…

تحول دیجیتالایرانهوش مصنوعی
مقاله کنفرانسی سال ۱۴۰۴ ۱۹۴ مشاهده

تخمین جهت ورود منبع صوتی با استفاده از ویژگی های کوواریانسی چندفرکانسی و یادگیری نظارت شده

تخمین زاویه ورود منبع صوتی، یکی از مباحث کلیدی در پردازش سیگنال های دریافتی از آرایه های میکروفنی است که…

ماتریس کوواریانستخمین جهت ورودآرایه میکروفونی
مقاله کنفرانسی سال ۱۴۰۴ ۱۸۵ مشاهده

AI-driven IMS-at-the-Edge using Docker Swarm: Optimizing Signaling, Traffic Management, and Fault Prediction

The IP Multimedia Subsystem IMS serves as the core architecture for real time multimedia services in 5G…

CNFDocker SwarmVXLAN
مقاله کنفرانسی سال ۱۴۰۴ ۱۸۰ مشاهده

تحمل پذیری خطا در سیستم های توزیع شده با رویکردهای یادگیری ماشین: یک بررسی جامع و چندلایه

با گسترش روزافزون سیستم های توزیع شده و افزایش حجم داده ها، روش های سنتی تحمل پذیری خطا که عمدتا بر افزو…

تحمل پذیری خطایادگیری فدرالیادگیری عمیق
مقاله کنفرانسی سال ۱۴۰۴ ۱۷۶ مشاهده

بررسی نقش هوش مصنوعی بر مدیریت سازمانی

پژوهش حاضر با هدف بررسی تاثیر هوش مصنوعی بر مدیریت سازمانی در سازمان های دولتی استان سیستان و بلوچستان ا…

هوش مصنوعیمدیریت سازمانیسازمان های دولتی
مقاله کنفرانسی سال ۱۴۰۴ ۱۷۳ مشاهده

مرور نظام مند و تحلیل مقایسه ای الگوریتم های قیمت گذاری پویای مبتنی بر هوش مصنوعی در تجارت الکترونیک: تمرکز بر عملکرد و چالش های پیاده سازی

این پژوهش به روش مرور سیستماتیک و تحلیل مقایسه ای انجام شده است هدف اصلی تحقیق بررسی الگوریتم های قیمت گ…

قیمت گذاری پویاهوش مصنوعیتجارت الکترونیک