15-ma’ruza “Bulutli” hisoblash tizimlarida axborot xavfsizligi reja

Gibrid bulut (hybrid cloud) – bu infratuzilma tarqatish barcha modellarini o’z ichiga oladi (xususiy, ommaviy). Odatda, gibrid bulut korxonada yaratiladi, ularni boshqarish bo’yicha mas’uliyat esa korxona bilan ommaviy bulutni yetkazib beruvchi o’rtasida taqsimlanadi. Gibrid bulut bir qismi ommaviy bulutga, bir qismi xususiy bulutga tegishli bo’lgan xizmatlarni taqdim etadi.
Xususiy bulut mezonlari.
Xususiy bulut to’g’risida yanada aniq tasavvurga ega bo’lishga yordam beradigan beshta asosiy mezonlarni ajratib ko’rsatish mumkin:
Bulut – bu nafaqat virtuallashtirish. Server va infratuzilishni virtuallashtirish xususiy bulut hisoblashning asosi hisoblansada, virtuallashtirish va virtuallashgan muhitni boshqarish o’z-o’zidan xususiy bulut bo’lib qolmaydi. Texnik muhit bulut texnologiyasi hisoblanishi uchun, virtual mashina, OT yoki bog’lovchi dasturiy ta’minot (DT) konteyneri, yuqori bardoshli OT, grid-hisoblash DT, saqlash resurslarini tahlil qilib boruvchi DT, ko’lamlashtiruvchi va klasterlovchi vositalardan iborat tashkil etuvchilarga ega bo’lishi zarur.
Bulut – tejamkorlik manbaasi bo’lishi shart emas. Bulutga pul mablag’larini tejovchi vosita sifatida qarash eng katta va asosiy xato tushuncha hisoblanadi. Tejamkor bo’lishi mumkin, ammo bu majburiy atribut hisoblanmaydi.
Xususiy bulut faqat buyurtmachida joriy etilishi shart emas.
Xususiy bulut atamasi aniq bir joyda joylashganlikni emas, balki, bu texnologiyaning konfidensiallik, resurslarga egalik qilish yoki mustaqil boshqarish kabi xususiyatlarini aniqlab beradi. Ko’plab yetkazib beruvchilar lokal bo’lmagan xususiy bulutlarni taklif etadi, ya’ni, bulutda bir nechta mijozlar birlashtirilganligiga qaramay resurslarni yagona buyurtmachiga ajratib beradi. “Bulut” o’zining qaerda ochilganligi, unga kim egalik qilishi va boshqarishga kim mas’ulligiga ko’ra emas, balki, maxfiyligi uchun xususiy hisoblanadi. Masalan, xususiy ma’lumotlarga ishlov berish markazlari (MIBM) xosting-provayderda joylashtirilishi yoki turli buyurtmachilar resursini birlashtirilib, xususiy virtual tarmoqlar (Virtual Private Network
– VPN) orqali bir-biridan ajratib qo’yilishi mumkin.