Mavzu: Bulutli texnologiyalarda amalga oshiriladigan xujumlar va ularni bartaraf etish

Virtual mashinalarni dinamikligi. Yangi mashina yaratishni, ish to‘xtatish va boshqatdan ishga tushirishni qisqa vaqt ichida amalga oshirish jarayonidir. Ular fizik serverlar bilan chalkashib ketishlari mumkin. Bunday o‘zgarishlar tizim xavfsizlik butunligini qayta ishlab chiqarishda qiyinchiliklar tug’diradi. Biroq operatsion tizim yoki ilovalarni zayifligi virtual muxitda nazoratsiz tarqaladi va qanchadir vaqt oralig’ida tez tarqala boshlaydi (misol uchun, zaxira nusxadan qaytarilishda).

DTda ananviy xujumlar.Operatsion tizim, modul komponentlari, tarmoq protokollari va boshqalarini zaifligi – ananaviy taxdidlarga kiradi, ximoyasini taminlash maqsadida tarmoqlararo ekran, antivirus, IPS va boshqa komponentlar o’rnatish orqali muomolarni xal etish mumkin… Shuni xisobga olish keraki, bunday ximoya yo’li virtualizatsiyada xam samarali ishlashi lozim.

DTda ananviy xujumlar.Operatsion tizim, modul komponentlari, tarmoq protokollari va boshqalarini zaifligi – ananaviy taxdidlarga kiradi, ximoyasini taminlash maqsadida tarmoqlararo ekran, antivirus, IPS va boshqa komponentlar o’rnatish orqali muomolarni xal etish mumkin… Shuni xisobga olish keraki, bunday ximoya yo’li virtualizatsiyada xam samarali ishlashi lozim.

Bulut elementlarida funksional xujumlar.Xujumning buday turi ko’pqatlamli bulut bilan umumiy xavfsizlik prinspga bog’liq. Bulut xavfsizligini to’g’risida quydagilarni yechim sifatida olish mumkin: funksional xujumlardan ximoyalanishda, xar bir bulut qismiga quydagi ximoya manbaini qo’yish lozim: proksi uchun – DoS – xujumdan samarali ximoya taminlanishi, web – server uchun – saxifalarni yaxlitligini nazorat qilish, server ilovalari uchun – ekran pog’onasidagi ilovalar, MBBT uchun – SQL – inyeksiyasi ximoyasi, malumotlarni saqlash tizimi uchun – to’g’ri bekaplar (zaxira nusxalash) berish, foydalanishdan cheklash. Yuqoridagi sanab o’tilgan ximoya mexanizmlari ishlab chiqarilgan, lekin ular birgalikda bulut kompleks ximoyasi taminlash uchun xali birga yig’ilmagan. Shuning uchun bulut yaratilayotgan vaqtda, ularni yagona tizimga integratsiyalash muomoni xal bo’lishiga turtki bo’ladi.