“Bulutli” hisoblash tizimlarida axborot xavfsizligini ta’minlash usullari 413-19-guruh talabasi: Sobirov Muzaffar

Ijtimoiy Bulut. Jamoat bulutni afzalliklaridan biri bu sizning malumotingizni boshqa tashkilot mas’ul bo‘ladi va shu bilan birga uzatishni, saqlanishni taminlaydi. Qimmatli malumot muntazam tarizda tarmog’ni tark etganligi sababli u qo‘shimch ximoyani talab etadi. Tasufki ijtimoiy va gibrid yoki ananaviy, xususiy bulut korhona tizimlarida o‘rnatilgan xavfsizlik darajasini mohiyatan bir – xil bear olmaydi. Shuning uchun ko‘pgina provayderlar ijtimoiy bulutda xavsizlikni samarali darajada amalga oshirish uchun xizmatlar cheklangan faoliyatga etibor qilishlariga to‘g’ri keladi. Shunday bo‘lsada, ko‘p tashkilotlar bulut xavfsizligini taminlash maqsadida provayderlarni tanlashni afzal hisoblaydilar. Songi yillarda sezilarli darajada bulut ichida saqlanilayotgan malumotlar boshqa davlat foydalanuvchilari tomonidan zaif va kuzatish imkoni borligi qo‘rquvni oshiradi. «Verint Systems» kompaniyasi konsalting bo‘limi direktori Stiv Rose shunday deb takidlaydi. 5-rasm. Ijtimoiy tarmoqlardagi bepul bulutli xizmatlar

Himoya texnologiyasi. AT soxasida bulut himoya strategiyasi juda yuqori darajada taminashining imkonini beradi shu vilan birga shaxsiy malumotlarni muxofaza qilish eng yuqori standartlariga ega. Cloud computing da har doim ishtrokchilarni maydoning belgilash, xar bir tarkibiy darajasi uchun talablarini aniqlash imkoni beradi. Bunday talablarni amalga oshirish imkoni bugungi kunda chora topilmoqda. E’tibor ishonchli tarqatilish va amaliyot dasturi foydalanish bo‘yicha bo‘lishi kerak. Ilya Trifalenkov, axborot xavfsizligi «R- Style» markazi direktori – aynan prikladnoy dasturiy taminoti darajasi malumotlarga kirish imkoniyatini beradi. Faqatgina shu prikladnoy dasturiy taminot darajasi maksimal xavf old liniyasida turadi. Bulut muxitlarida eng ko‘p tarqalgan xatarlar virtual mashinalarini ishlab turgan holatidan o‘g’irlash o‘girlash, faqat dastur parametrlaridan foydalanib ATinfratuzilmasi tarmoq topologiyasida o‘zgartirishlar, AT bo‘yicha xujumlar tarmoq ximoya mexanizmlaridan to‘g’ridan to‘g’ri o‘tish. Ushbu xavf virtual muxitni qurilishining barcha bosqichlarida ximoya qilinishi tufayli kamayadi, yani ular: cirtual infratuzilma, tizim boshqaruvi va saqlash tizimi doirasida, apparat, tizim dasturiy ta’minot grafigi (hypervisor). Zamonaviy yechimlarga ko‘z tashlaydigan bo‘lsak, virtual mashinalarida tarmoqlararo ekran yaratishni imkoni berib, bu esa virtual mashinalarni doimiy monitoring opirativ nazoratni amalga oshiradi. Servis himoya darajasi tarmoqlar aro ekran orqali muxofaza qilinadi, cloud computing muxitida faoliyat olib boradi.