Бұлттық қызметтер және оған қатысты қауіпсіздік мәселелері Бұлттық есептеулер
жүктеу/скачать 16,7 Kb.
|
Жайыкова Мадина СРО 7
- Бұл бет үшін навигация:
- Деректердің жоғалуы
- Хакерлердің араласуы және қауіпсіз API интерфейстері.
- Пайдаланушы тіркелгісін бұзу
- Қызмет көрсетушіні ауыстыру
- Біліктіліктің жоқтығы
- Қызмет көрсетуден бас тарту (DoS) шабуылы.
|
Бұлттық қызметтер және оған қатысты қауіпсіздік мәселелері Бұлттық есептеулер деректерді серверлерде немесе жергілікті дискілерде сақтамай, басқару, қол жеткізу және сақтау үшін Интернет арқылы қашықтағы қызметтерді ұсынатын технология түрі болып табылады. Бұл технология серверсіз технология ретінде де белгілі. Мұнда деректер кез келген суреттер, аудио, бейне, құжаттар, файлдар және т.б бола алады. Бұлтты есептеулердің негізгі сипаттамалары: – ауқымдылық (масштабталатын қолданба іске қосылған даналардың санын көбейту арқылы үлкен жүктемені қамтамасыз етеді); – икемділік (жабдық пен бағдарламалық қамтамасыз етуді инвестицияламай-ақ инфрақұрылымның қуаттылығын жылдам арттыруға мүмкіндік береді); – көп жалдау (бұлттық платформаға арналған шығындарды азайтады және қол жетімді есептеу ресурстарын пайдаланады); – пайдаланғаны үшін төлем (күрделі шығындардың бір бөлігін операциялық шығындарға аудару); – өзіне-өзі қызмет көрсету (тұтынушыларға қажетті ресурстарды бірнеше минут ішінде сұрауға және алуға мүмкіндік береді). Бұлтты есептеулердегі қауіпсіздік мәселелері: Деректердің жоғалуы . жоғалуы бұлтты есептеулерде кездесетін мәселелердің бірі болып табылады. Бұл деректерді бұзу ретінде де белгілі. Өйткені біз құпия деректеріміз басқа біреудің қолында екенін білеміз және өзіміздің дерекқорымызды толық басқара алмаймыз. Сонымен, егер хакерлер бұлттық қызметті бұзып алатын болса, онда хакерлер біздің құпия деректерімізге немесе жеке файлдарымызға оңай қол жеткізе алады. Хакерлердің араласуы және қауіпсіз API интерфейстері. Бұлтпен әрекеттесудің ең оңай жолы API пайдалану екенін де білеміз. Сондықтан сыртқы пайдаланушы пайдаланатын интерфейсті және API интерфейсін қорғау маңызды. Сонымен қатар бұлтты есептеулерде бұлтты есептеулердің осал бөлігі болып табылатын қоғамдық доменде бірнеше қызметтер бар, өйткені бұл қызметтерге кейбір үшінші тараптар қол жеткізуі мүмкін. Осылайша, бұл қызметтердің көмегімен хакерлер біздің деректерімізді оңай бұзуы немесе зақымдауы мүмкін. Пайдаланушы тіркелгісін бұзу. Есептік жазбаны бұзу бұлтты есептеулердегі ең маңызды қауіпсіздік мәселесі болып табылады. Егер қандай да бір түрде Пайдаланушы немесе Ұйым тіркелгісін хакер басып алса, онда хакердің рұқсат етілмеген әрекеттерді де орындауға толық құқығы бола алады. Қызмет көрсетушіні ауыстыру. Жеткізушіні құлыптау бұлтты есептеулердегі маңызды қауіпсіздік мәселесі болып табылады. Көптеген ұйымдар бір жеткізушіден екіншісіне ауысқан кезде әртүрлі қиындықтарға тап болады. Мысалы, Ұйым AWS Cloud қызметтерінен Google Cloud қызметтеріне көшуді қалайды, содан кейін олар барлық деректерді тасымалдау сияқты әртүрлі мәселелерге тап болады, сонымен қатар бұлттық қызметтердің екеуінде де әртүрлі әдістер мен мүмкіндіктер бар, сондықтан олар да осыған байланысты мәселелерге тап болады. Сондай-ақ, AWS тарифтері Google Cloud-тан өзгеше болуы мүмкін және т.б. Біліктіліктің жоқтығы. Жұмыс кезінде, басқа қызмет провайдеріне ауысу, қосымша мүмкіндік қажет болу, белгілі бір мүмкіндікті пайдалану жолы және т.б. Бұл білікті қызметкерлері жоқ IT компанияларында туындайтын негізгі мәселелердің бірі. Сондықтан бұлтты есептеулермен жұмыс істеу үшін білікті маман қажет. Қызмет көрсетуден бас тарту (DoS) шабуылы. Шабуылдың бұл түрі жүйе тым көп трафикті қабылдағанда орын алады. Негізінен DoS шабуылдары банк секторы, мемлекеттік сектор және т.б. сияқты ірі ұйымдарда орын алады. DoS шабуылы кезінде деректер жоғалады. Сонымен, деректерді қалпына келтіру үлкен қаражатты, сонымен қатар оны өңдеуге ұзақ уақытты қажет етеді. жүктеу/скачать 16,7 Kb. Достарыңызбен бөлісу:
|