Nima uchun Internet ashyolar (IoT) juda muhim?

93. Ma’lumotlarni shifrlashda proksi serverdan foydalanish.
Bulut xavfsizligini to‘g’risida quydagilarni yechim sifatida olish mumkin: funksional hujumlardan himoyalanishda, har bir bulut qismiga quydagi himoya manbaini qo‘yish lozim: proksi uchun - DoS - xujumdan samarali himoya ta’minlanishi, web - server uchun - saxifalarni yaxlitligini nazorat qilish, server ilovalari uchun - ekran pog’onasidagi ilovalar, MBBT uchun - SQL - inyeksiyasi himoyasi, ma’lumotlarni saqlash tizimi uchun - to‘g’ri bekaplar (zahira nusxalash) berish, foydalanishdan cheklash. Yuqoridagi sanab o‘tilgan himoya mexanizmlari ishlab chiqarilgan, lekin ular birgalikda bulut kompleks himoyasi ta’minlash uchun xali birga yig’ilmagan. Shuning uchun bulut yaratilayotgan vaqtda, ularni yagona tizimga integratsiyalash muomoni xal bo‘lishiga turtki bo‘ladi.
94. Virtual mashinalarni segmentlash.
Virtual mashinalarni segmentlash. Segmentlashda virtual mashinalar mijozlar va
xavfsizlik talablarini taminlashda segmentlarga bo‘linadi. Bu o‘zida tarmoq trafigni umumiy taqsimlashni va siyosiy boshqaruvdan foydalana olishni taqsimlash, xatto ular umumiy tarmoq infratuzilmasi bilan umumiy fizik uskunalarda ishlayotganda xam. Shaxsiy bulut yaratishda bu taqsimlash misol uchun, bugalteriyaga tegishli virtual mashinalar va qayta ishlash bo‘limlariga tegishli virtual mashinalarni segmentlarga bo‘ladi. Shuday imkoniyat mavjudki xar – xil tarmoq interfeyslarini ishlashda bu segmentlarni ajratish mumkin.
95. Ma’lumotdan foydalanishda rollarni taqsimlash.
Malumotdan foydalanishda rollarni taqsimlash. Bir necha fayllardan iborat
mexmon tizimi faqatgina obraz xisoblansa, virtual infratuzilma admistratori istalgan vaqtda malumotlarni ko‘chirib olishi va ularni boshqa kompyuterlarda ishga solish orqali konfidensial malumotlar ustidan tadqiqod olib boradi. Malumotlarni nusxalash –ko‘p vaqt talab etmaydigan ish xisoblanib, shunday yo‘l orqali konfidensial malumotlarni virtual infratuzilma admistratorlar tomoniga sizib chiqishi sababli admistratorlar o‘z manfatlari yo‘lida foydalanishlari mumkin. Bunday muomodan qochish maqsadida admistratorlar rollarini taqsimlash yani ularni ikkiga virtual infratuzilma admistratori va xavfsizlik admistratori. Bu ish, malumotlarga ishlov berish markazi (MIBM) vazifasini xam bo‘ladi va bir taraflama xavfsizlik sozlamasini o‘zgartirishga imkon bermaydi. Afsuski bunday taqsimlash bulutli texnologiyalar resurslaridan foydalana olishga ruxsat beruvchi provayderning qanday ish yuritishiga bog’liq. Xozirgi vaqtlarga kelib bunday texnologiyalarga xizmat ko‘rsatuvchi vositalarni turli xil bulutli texnologiyalarni ishlab chiqaruvchi kompaniyalar ishlab chiqarishyabdi. Misol tariqasida, vGate taminoti ishlab chiqarilgan, u VMware baza tizimida ishlaydi.