Bulut texnologiyasi nima va nega kerak

 

 

 Tahdidlarga 

qarshi 

kurashish metodlar: 

- ruhsatsiz 

kirishni 

aniqlash 

uchun 

kerakli 

qurilmalarni  sotib  olish  va  tegishli  tizimdan  foydalanish 

qoidalarini amalga oshirish kerak. 

- xodimlarni  ishga  qabul  qilish  qoidalarini  tartibga 

solishda zaruriy shartnomalar tuzish. 

- provayder  ichki  tizimidagi  audit  xavfsizligi 

xisobotlarini, shaffof tizim xavfsizligi orqali yaratish. 

Ishtirok etuvchi servis 

modellar: 

 

IaaS; PaaS;SaaS; 

---

71 

 

 Bulutli 

texnologiyalarda 

amalga  oshiriladigan 

tahdidlar: 

 

 

Bulutli texnologiyalardagi zaifliklar. 

  

 

 

 

 

 

Tahdid tafsiloti: 

IaaS  servis  provayderlari  apparat  resurslarni  tizim 

virtualizatsiyasi orqali abstraksiyalab foydalanadi. Ammo 

apparat  vositalari  resurslarni  ish  xisoboti  bilan  ishlashga 

moslashtirilmagan  bo’lishlari  mumkin.  Bu  faktor  tasirini 

minimallashtirish  uchun,  gipervizor  virtual  mashinani 

apparat resurslaridan foydalana olishini boshqaradi, lekin 

gipervizor  ham  jiddiy  zaifliklarga  duch  kelishi  mumkin. 

Ya’ni foydalanishda imtiyozlarni oshib ketishi yoki fizik 

qurilmadan  ruxsatsiz  fodalana  olishlardir.  Bunday 

muomolardan qochish maqsadida virtual mashinalarni va 

tizimdagi 

muffaqiyatlarni 

payqash 

izolatsiya 

mexanizmlarini amalga oshirish kerak bo’ladi.