Survivability (Resilience) — Softwa

Survivability (Resilience) — Software that is resistant to or tolerant of
attacks and has the ability to recover as quickly as possible with as little
harm as possible
Seven complementary principles that support information assurance are
confi dentiality, integrity, availability, authentication, authorization, auditing,
and accountability. These concepts are summarized in the following sections.
Confi dentiality, Integrity, and Availability
Confi dentiality, integrity, and availability are sometimes known as the CIA triad of
information system security, and are important pillars of cloud software assurance.
Confi dentiality
Confi dentiality refers to the prevention of intentional or unintentional unauthorized
disclosure of information. Confi dentiality in cloud systems is related to the
areas of intellectual property rights, covert channels, traffi c analysis, encryption,
and inference:
 Intellectual property rights — Intellectual property (IP) includes
inventions, designs, and artistic, musical, and literary works. Rights to
intellectual property are covered by copyright laws, which protect creations
of the mind, and patents, which are granted for new inventions.
 Covert channels — A covert channel is an unauthorized and unintended
communication path that enables the exchange of information. Covert channels
can be accomplished through timing of messages or inappropriate
use of storage mechanisms.
 Traffi c analysis — Traffi c analysis is a form of confi dentiality breach that can
be accomplished by analyzing the volume, rate, source, and destination of
message traffi c, even if it is encrypted. Increased message activity and high
bursts of traffi c can indicate a major event is occurring. Countermeasures
to traffi c analysis include maintaining a near-constant rate of message
traffi c and disguising the source and destination locations of the traffi c.
 Encryption — Encryption involves scrambling messages so that they cannot
be read by an unauthorized entity, even if they are intercepted. The
amount of effort (work factor) required to decrypt the message is a function
of the strength of the encryption key and the robustness and quality of the
encryption algorithm.
 Inference — Inference is usually associated with database security. Inference
is the ability of an entity to use and correlate information protected at
one level of security to uncover information that is protected at a higher
security level.

Kết quả (Việt) 1:

Khả năng tồn tại (khả năng đàn hồi) — Phần mềm là khả năng kháng hoặc chịutấn công và có khả năng phục hồi càng nhanh càng tốt với ít nhấtlàm hại càng tốtBảy nguyên tắc bổ sung hỗ trợ bảo đảm thông tincấu dentiality, toàn vẹn, sẵn có, xác thực, uỷ quyền, kiểm toán,và trách nhiệm. Những khái niệm được tóm tắt trong các phần sau.Cấu dentiality, toàn vẹn và tính sẵn sàngCấu dentiality, toàn vẹn và tính sẵn sàng đôi khi được gọi là triad CIA củathông tin hệ thống an ninh, và nguyên tắc cơ bản quan trọng của đám mây phần mềm đảm bảo.Cấu dentialityCấu dentiality đề cập đến công tác phòng chống cố ý hoặc vô ý trái phéptiết lộ thông tin. Cấu dentiality trong các hệ thống đám mây liên quan đến cáccác khu vực của trí tuệ, kênh bí mật, phân tích dịch c, mã hóa,và kết luận:  tuệ — bao gồm các tài sản trí tuệ (IP)sáng chế, thiết kế, và tác phẩm nghệ thuật, âm nhạc và văn học. Quyềntài sản trí tuệ được bao phủ bởi luật bản quyền, mà bảo vệ sáng tạotâm trí, và bằng sáng chế được cấp cho phát minh mới.  bí mật kênh — một kênh bí mật là một trái phép và không mong đợiđường dẫn truyền thông cho phép trao đổi thông tin. Kênh bí mậtcó thể được thực hiện thông qua thời gian tin nhắn hoặc không phù hợpsử dụng cơ chế lưu trữ.  Dịch c phân tích-dịch phân tích c là một hình thức vi phạm dentiality cấu có thểđược thực hiện bằng cách phân tích khối lượng, tỷ lệ, nguồn và đích củatin nhắn dịch c, ngay cả khi nó được mã hóa. Thông báo tăng hoạt động và caobursts dịch c có thể chỉ ra một sự kiện lớn xảy ra. Biện pháp đối phóđể dịch c phân tích bao gồm việc duy trì một tỷ lệ gần hằng số tin nhắnDịch c và disguising các địa điểm nguồn và đích của c dịch.  Encryption-mã hóa liên quan đến việc xáo trộn thư do đó họ có thể khôngđược đọc bởi một thực thể không được phép, ngay cả khi họ đang chặn. Cácsố tiền của nỗ lực (làm việc yếu tố) cần thiết để giải mã tin nhắn là một chức năngsức mạnh của khoá mật mã và độ chắc chắn và chất lượng của cácthuật toán mã hóa.  suy luận — suy luận là thường được gắn với cơ sở dữ liệu bảo mật. Suy luậnlà khả năng của một thực thể sử dụng và tương quan thông tin được bảo vệ tạimột mức độ bảo mật để phát hiện ra thông tin được bảo vệ một caomức bảo mật.

Kết quả (Việt) 2:

Khả năng sống sót (Khả năng phục hồi) - Phần mềm có khả năng kháng hoặc chống chịu của
các cuộc tấn công và có khả năng phục hồi càng nhanh càng tốt với ít
tác hại càng tốt
Bảy nguyên tắc bổ sung hỗ trợ đảm bảo thông tin là
dentiality confi, tính toàn vẹn, tính sẵn có, xác thực, cấp phép, kiểm toán ,
và trách nhiệm giải trình. Những khái niệm này được tóm tắt trong các phần sau.
dentiality confi, Integrity, và sẵn
confi dentiality, tính toàn vẹn, tính sẵn sàng và đôi khi được gọi là bộ ba của CIA
bảo mật hệ thống thông tin, và là trụ cột quan trọng của bảo hiểm phần mềm điện toán đám mây.
confi dentiality
confi dentiality đề cập đến công tác phòng chống trái phép cố ý hoặc vô ý
tiết lộ thông tin. Dentiality confi trong các hệ thống điện toán đám mây có liên quan đến các
lĩnh vực quyền sở hữu trí tuệ, các kênh bí mật, phân tích traffi c, mã hóa,
và suy luận:
quyền sở hữu trí tuệ  - tuệ (IP) Sở hữu trí tuệ bao gồm
sáng chế, kiểu dáng, và nghệ thuật, âm nhạc, và tác phẩm văn học . Quyền
sở hữu trí tuệ được quy định bởi luật bản quyền, trong đó bảo vệ những sáng tạo
của trí óc, và bằng sáng chế, được cấp cho những phát minh mới.
 kênh Covert - Một kênh bí mật là một trái phép và không lường trước được
con đường truyền thông cho phép trao đổi thông tin. Covert kênh
có thể được thực hiện thông qua thời gian của các thông điệp hoặc không phù hợp
. sử dụng các cơ chế lưu trữ
 Phân tích traffi c - phân tích traffi c là một hình thức của confi dentiality vi phạm đó có thể
được thực hiện bằng cách phân tích khối lượng, tỷ lệ, nguồn, và điểm đến của
tin traffi c , thậm chí nếu nó được mã hóa. Tăng hoạt động tin nhắn và cao
bùng nổ của traffi c có thể chỉ ra một sự kiện lớn đang diễn ra. Biện pháp đối phó
để phân tích traffi c bao gồm việc duy trì một tỷ lệ gần như liên tục của thông điệp
traffi c và ngụy trang các địa điểm nguồn và điểm đến của traffi c.
 Encryption - Mã hóa liên quan đến việc xáo trộn thông điệp để họ không thể
được đọc bởi một thực thể trái phép, ngay cả khi họ chặn. Các
số lượng nỗ lực (yếu tố công việc) cần thiết để giải mã thông điệp là một chức năng
của sức mạnh của các khóa mã hóa và sự vững mạnh và chất lượng của các
thuật toán mã hóa.
 Inference - Suy luận thường được kết hợp với an ninh cơ sở dữ liệu. Suy luận
là khả năng của một thực thể sử dụng và tương quan các thông tin được bảo vệ ở
một mức độ an ninh để phát hiện ra thông tin đó được bảo vệ tại một cao hơn
mức độ bảo mật.