“Bulutli” hisoblash tizimlarida axborot xavfsizligini ta’minlash usullari 413-19-guruh talabasi: Sobirov Muzaffar

3- rasm. Virtual mashina dinamikligi Ichki virtual muxitdagi zayifliklar. Bulutli xisoblash serverlari va local serverlar bir xil operatsion tizim va ilovalardan foydalanishadilar. Bulutli tizimlar uchun uzoqdan buzish yoki zararli dasturiy taminot tahdidlari ko‘p xisoblanadi. Paralel virtual mashinalar xujum xavfini ko‘paytiradi. Protokolarga asoslangan taxdidlar (Система обнаружения вторжений) va ularni bartaraf etish protokollari zararli xarakatlarni virtual pog’onasida aniqlashi lozim.

Ishga tushmagan virtual mashinalar ximoyasi. Qachonki virtual mashina o‘chig’ligida, zararlanish xavfi ko‘proq bo‘ladi. Virtual mashinalardagi saqlanadigan obrazlarga kirish yetarli bo‘ladi. Ishga tushmagan virtual mashinada dasturiy xavfsizlik taminotini umuman ishga tushirib bo‘lmaydi. Bunday holatda virtual mashinada nafaqat ichki xavfsizlik tadbiq etilgan bo‘lishi balki gipervizor darajasida xam bo‘lishi kerak bo‘ladi. Hudud xavfsizligi va tarmoqni cheklash. Bulutli xisoblashni qo‘llashda xudud tarmog’i susayadi yoki umuman ko‘zdan yo‘qoladi. Bu shunga olib keladiki, xavfsizlik yuqori darajada emasligi va tarmoq qismi umumiy xavfsizlik pog’onasini aniqlaydi. Bulutda xar– hil ishonchli darajada segmentlarni cheklashda virtual mashinalar o‘z xavfsizliklarini o‘zlari taminlashi kerak bo‘ladi. Bulutli texnologiyalarda amalga oshiriladigan hujumlar va ularni bartaraf etish. DTda an’anaviy hujumlar. Operatsion tizim, modul komponentlari, tarmoq protokollari va boshqalarini zaifligi – ananaviy taxdidlarga kiradi, ximoyasini taminlash maqsadida tarmoqlararo ekran, antivirus, IPS va boshqa komponentlar o‘rnatish orqali muommolarni xal etish mumkin. Shuni xisobga olish keraki, bunday ximoya yo‘li virtualizatsiyada xam samarali ishlashi lozim.

Bulut elementlarida funksional hujumlar. Hujumning bunday turi ko‘pqatlamli bulut bilan umumiy xavfsizlik prinspiga bog’liq. Bulut xavfsizligi to‘g’risida quydagilarni yechim sifatida olish mumkin: funksional xujumlardan ximoyalanishda, xar bir bulut qismiga quyidagi himoya manbaini qo‘yish lozim: proksi uchun – DoS – xujumdan samarali ximoya taminlanishi, web – server uchun – saxifalarni yaxlitligini nazorat qilish, server ilovalari uchun – ekran pog’onasidagi ilovalar, MBBT uchun – SQL – inyeksiyasi ximoyasi, malumotlarni saqlash tizimi uchun – to‘g’ri bekaplar (zaxira nusxalash) berish, foydalanishdan cheklash. Yuqoridagi sanab o‘tilgan ximoya mexanizmlari ishlab chiqarilgan, lekin ular birgalikda bulut kompleks ximoyasi taminlash uchun xali birga yig’ilmagan. Shuning uchun bulut yaratilayotgan vaqtda, ularni yagona tizimga integratsiyalash muommoni xal bo‘lishiga turtki bo‘ladi.