O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

2-rasm: Bulutli tarqatish modeli [13]

3.2 Bulutli hisoblash xizmati etkazib berish modellari

Bulutli tarqatish modellaridan so'ng, xavfsizlikni keyingi ko'rib chiqish turli xil bulutli hisoblash xizmatlarini etkazib berish modellari bilan bog'liq. Bulutli xizmatni etkazib berishning uchta asosiy modeli:

Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) and Software-as-a-Service (SaaS).

3.2.1 Infrastruktura xizmat sifatida (IaaS)

Xizmat sifatida infratuzilma - bu bulutli hisoblash sotuvchisining maxsus resurslari faqat shartnoma tuzilgan mijozlar bilan foydalanish uchun haq evaziga bo'lishiladigan yagona ijarachi bulut qatlami. Bu serverlar, tarmoq qurilmalari va ishlov berish quvvati kabi hisoblash texnikasiga ulkan dastlabki sarmoyalarga bo'lgan ehtiyojni sezilarli darajada kamaytiradi. Ular, shuningdek, ichki ma'lumotlar markazlarida yoki kollokatsiya xizmatlarida mavjud bo'lmagan turli darajadagi moliyaviy va funktsional moslashuvchanlikka imkon beradi, chunki hisoblash resurslari ichki ma'lumotlar markaziga yoki kollokatsiya xizmatiga qaraganda ancha tez va tejamkor ravishda qo'shilishi yoki chiqarilishi mumkin [2]. . IaaS va boshqa tegishli xizmatlar startaplarni faollashtirdi va boshqa korxonalar infratuzilmani ta'minlash va boshqarish haqida ko'p tashvishlanmasdan o'zlarining asosiy vakolatlariga e'tibor berishadi. IaaS uning ostidagi apparatni to'liq abstrakt qildi va foydalanuvchilarga infratuzilmani xizmat sifatida asosiy murakkabliklar haqida hech narsa bezovta qilmasdan foydalanishga imkon berdi. Bulut narx jihatidan majburiy qiymat taklifiga ega, ammo "qutidan tashqarida" IaaS faqat asosiy xavfsizlikni ta'minlaydi (perimetr xavfsizlik devori, yuklarni muvozanatlash va boshqalar) va bulutga o'tadigan ilovalar xostda yuqori darajadagi xavfsizlik talab etiladi .

3.2.2. Xizmat sifatida platforma (PaaS)

Xizmat sifatida platforma (PaaS) - bu provayderning serverlarida joylashgan dasturiy ta'minot va ishlab chiqish vositalari to'plami. Bu IaaS-ning ustki qatlami va OS, vositachilik dasturlari va hokazolarning barchasini o'z ichiga oladi. Bu dasturchi atrof-muhitning yaxlit to'plamini taklif qiladi, bu dastur ishlab chiquvchilar o'zlarining dasturlarini yaratish uchun xizmat ostida sodir bo'layotgan narsalar haqida hech qanday ma'lumotga ega bo'lmasdan tegishi mumkin. .

Bu dasturchilarga dasturiy ta'minotni ishlab chiqishdan tortib, dasturlarni yaratishga, joylashtirishga, sinovdan o'tkazishga va xizmat ko'rsatishga qadar to'liq dasturiy ta'minotni ishlab chiqish hayot tsiklini boshqarishni ta'minlaydigan xizmatni taklif etadi. Qolganlarning hammasi ishlab chiquvchilarning "qarashlaridan" uzoqroq mavhum. Xizmat bulut qatlami sifatida platforma IaaS kabi ishlaydi, ammo qo'shimcha "ijaraga olingan" funksionallikni ta'minlaydi.

PaaS xizmatlaridan foydalanadigan mijozlar kapital qo'yilmalardan operatsion xarajatlarga ko'proq xarajatlarni o'tkazadilar, lekin qo'shimcha funktsiyalar qatlamlari tomonidan yuzaga keladigan qo'shimcha cheklovlarni va ehtimol bir darajadagi qulfni tan olishlari kerak [14]. Virtual mashinalardan foydalanish bulutli hisoblashda PaaS qatlamida katalizator vazifasini bajaradi. Virtual mashinalar bulutli zararli dastur kabi zararli hujumlardan himoyalangan bo'lishi kerak. Shu sababli, dasturlarning yaxlitligini ta'minlash va ma'lumotlarni butun tarmoq kanallari orqali uzatish paytida aniqlik tekshiruvini aniq bajarish juda muhimdir.

3.2.3 Xizmat sifatida dasturiy ta'minot

Xizmat sifatida dasturiy ta'minot - bu dasturlarni tarqatuvchi model, unda dasturlar sotuvchi yoki xizmat ko'rsatuvchi provayder tomonidan joylashtiriladi va mijozlar uchun tarmoq, odatda Internet orqali taqdim etiladi.

SaaS tobora keng tarqalgan modelga aylanmoqda, chunki veb-xizmatlar va xizmatga yo'naltirilgan arxitekturani (SOA) qo'llab-quvvatlovchi asosiy texnologiyalar etuk va yangi rivojlanish yondashuvlari ommalashmoqda. SaaS, shuningdek, tez-tez "siz to'lashingiz bilan" obuna litsenziyalash modeli bilan bog'liq. Ayni paytda, keng polosali xizmat butun dunyo bo'ylab foydalanuvchilarning kirishini qo'llab-quvvatlash uchun tobora ko'proq mavjud bo'lib qoldi. SaaS ko'pincha korporativ mijozlarga arzon narxlarda ishbilarmonlik dasturiy ta'minotini taqdim etish uchun amalga oshiriladi, shu bilan birga mijozlarga o'rnatish, boshqarish, qo'llab-quvvatlash, litsenziyalash va yuqori boshlang'ich xarajatlari bilan bog'liq holda tijorat litsenziyalangan, ichki ishlaydigan dasturiy ta'minotning bir xil afzalliklarini olish imkonini beradi. . SaaS-ga asoslangan dasturlarning arxitekturasi bir vaqtning o'zida ko'plab foydalanuvchilarni (multitenancy) qo'llab-quvvatlash uchun maxsus ishlab chiqilgan. Dasturiy ta'minotga xizmat ko'rsatuvchi dastur sifatida Internet orqali veb-brauzerlar yordamida kirish mumkin, shuning uchun veb-brauzer xavfsizligi juda muhimdir. Axborot xavfsizligi bo'yicha xodimlar SaaS dasturlarini xavfsizligini ta'minlashning turli usullarini ko'rib chiqishlari kerak. Internet xizmatlari (WS) xavfsizligi, kengaytiriladigan formatlash tili (XML) shifrlash, Secure Socket Layer (SSL) va mavjud imkoniyatlar, ular Internet orqali uzatiladigan ma'lumotlarni himoya qilishni ta'minlashda qo'llaniladi. [8]



3-rasm: Bulutli hisoblash xizmatini taqdim etish modellari [15]

Uch turdagi bulutlarni etkazib berish modellari bilan birlashtirib, biz 3-rasmda ko'rinib turganidek, yaxlit bulutli illyustratsiyani olamiz, ularni axborot xavfsizligi mavzulariga ulangan ulanish moslamalari o'rab olgan.

Virtuallashtirilgan jismoniy resurslar, virtualizatsiya qilingan infratuzilma, shuningdek virtualizatsiya qilingan o'rta dasturiy ta'minot platformalari va biznes dasturlari Cloud-da xizmat sifatida taqdim etilmoqda va iste'mol qilinmoqda [15]. Bulutli sotuvchilar va mijozlarning barcha interfeyslarda bulutli hisoblash xavfsizligini ta'minlashga bo'lgan ehtiyoji. Maqolaning keyingi qismida Cloud computing domenida duch keladigan muammolar haqida ma'lumot berilgan.