Muxammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

MUXAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI
SAMARQAND FILIALI

5330300 - Axborot xavfsizligi (sohalar bo’yicha) yo’nalishi 407- gurux
“Kiberxavfsizlik siyosati” fanidan

Amaliy ish.1

Bajardi: Mamarajabov U.

Qabul qildi: Umurzoqov O.

Samarqand 2023

Mavzu: Bulutli xizmatlar yordamida foydalanuvchi ma’lumotlarini zaxiralash.

Bulutli xizmatlar, foydalanuvchilar uchun ma'lumotlarni saqlash va ulardan foydalanishni yanada osonlashtirish uchun serverlar, depo joylari va kompyuterlardagi foydalanuvchi ma'lumotlarini "bulut"ga (internetga bog'liq xizmatlar uchun kengaytirilgan saqlash tizimi) o'tkazib boradigan xizmatlar hisoblanadi.

Foydalanuvchi ma'lumotlarini zaxiralash (encrypting) bu ma'lumotlarini himoyalash va xavfsizligini ta'minlashda juda muhimdir. Bulut xizmatlari foydalanuvchilarga shu maqsadga yo'naltirilgan xizmatlardan biridir, va ular o'zlarining ma'lumotlarni zaxiralash uchun turli xavfsizlik protokollari va usullar bilan ta'minlaydi.
Quyidagi ko'rsatkichlar bulut xizmatlarida foydalanuvchi ma'lumotlarini zaxiralash va xavfsizligi ta'minlashda amal qilinadigan ba'zi muhim ko'nikmalar:
Endi-to-end Encryption: Bu usulda, ma'lumotlar foydalanuvchi qurilmalari va bulut o'rtasida jo'natilganda, ular xavfsiz ko'rib chiqilishi uchun maxfiy shifrlangan. Bu ma'lumotlar yolg'iz foydalanuvchi tomonidan ochiq bo'lib, ularni yalpi foydalanuvchi o'qish-yozishiga mumkin emas
Muvofiqlik va sertifikatlar: Bulut xizmatlari o'zlarining xavfsizlik sertifikatlarini, shuningdek, qo'yingan protokollarni (HTTPS, SSL/TLS) qo'llab-quvvatlaydi, bu esa ma'lumotlar o'tkazishning xavfsiz va himoyalangan bo'lishini ta'minlaydi.
Foydalanuvchi autentifikatsiyasi: Bulut xizmatlarida foydalanuvchi autentifikatsiyasi uchun ko'p qadamli xavfsizlik protokollari qo'llaniladi, masalan, ikki bosqichli autentifikatsiya (2FA) yoki shaxsiy parollar
Ma'lumotlarning qavs-qavlari: Bulut xizmatlari ma'lumotlarni saqlash va o'tkazishda xavfsizlikni ta'minlash uchun ko'p turdagi qavs-qavlar va muhofazalar (firewalls, intrusion detection systems) bilan himoyalangan.
Auditing va Monitoring: Bulut xizmatlari foydalanuvchilari uchun xizmatni nazorat qilish, ko'rib chiqish va amalga oshirish holatlarini nazorat qilish uchun monitoring va auditing muhitlari o'rnatilishi ham muhimdir.
Bular tashqi xavfsizlik usullari emas, balki foydalanuvchi ma'lumotlarini internet asosida uzatishning asosiy amaliyotlari bo'lib, bu muhitda xavfsizlikni ta'minlash uchun juda keng ko'lamli holatlar uchun zarur bo'lishi mumkin
Bulut xizmatlari sohasida xavfsizlik va ma'lumotlarni zaxiralash ko'nikmalarini o'rganish uchun, xizmat ko'rsatuvchilar tomonidan tarqalgan xavfsizlik va to'g'ri ravishda foydalanuvchilarning ma'lumotlarini himoyalashga qaratilgan axborotlar maqbuldir.
Bulut xizmatlari va foydalanuvchi ma'lumotlarini zaxiralash mavzusida ko'proq ma'lumot olishingiz uchun quyidagi resurslardan foydalanishingiz mumkin:
Bulut xizmatlari provayderlarining xavfsizlik maqbuliyati va standartlari: Ko'p bulut xizmatlari provayderlari, xususan, Amazon Web Services (AWS), Microsoft Azure, va Google Cloud Platform (GCP) xavfsizlik maqbuliyati haqida o'zlarining veb-saytlarida ma'lumotlar taqdim etadi. Bu saytlarda, ularga xizmat ko'rsatilayotgan ma'lumotlar, xavfsizlik standartlari, shuningdek, foydalanuvchilar uchun xavfsizlik so'rovnomalari kabi ma'lumotlar topishingiz mumkin
Xususi maqolalar va bloglar: Bunday muhitlarda, kiber-xavfsizlik va bulut xizmatlarining ma'lumotlarini zaxiralash mavzusida ko'p maqolalar, taqdimotlar va yangiliklar taqdim etiladi. Xususan, AWS Security Blog, Microsoft Azure Blog, va Google Cloud Security Blog kabi resurslar bu sohada keng ko'lamli ma'lumotlar berishi mumkin
Xavfsizlik sertifikatlari va kurslar: Xavfsizlik sohasida sertifikat olish va kurslar o'tish yordamida siz bulut xizmatlari xavfsizligi va foydalanuvchi ma'lumotlarini zaxiralash bo'yicha mustahkamlashingiz mumkin. Bu sertifikatlar va kurslar o'rganish uchun ko'p platformalar mavjud, masalan, CompTIA, Cisco, va Microsoftning xavfsizlik sertifikatlari, shuningdek, Coursera, Udemy, va edX kabi onlayn ta'lim ma'lumotlari.
Texnologiya kompaniyalarining xavfsizlik belgilari: Katta texnologiya kompaniyalari, masalan, Symantec, McAfee, Palo Alto Networks kabi kompaniyalar, o'zlarining xavfsizlik resurslari va ma'lumotlar bazalarida bulut xizmatlari va foydalanuvchi ma'lumotlarini zaxiralash bo'yicha ma'lumotlar taqdim etadilar.
Kiber-xavfsizlik konferensiyalari va web-seminarlar: Kiber-xavfsizlik sohasida o'tkazilayotgan konferensiyalar va web-seminarlar, so'nggi rivojlanishlar, yangi xavfsizlik bo'yicha topshiriqlar va fikrlarni o'rganishingizga yordam berishi mumkin
Bu manbalar va resurslar sizga bulut xizmatlari, xavfsizlik va ma'lumotlarni zaxiralash mavzusida ko'proq ma'lumot olishda yordam berishi mumkin. Bu ma'lumotlar sizning kompaniyangiz yoki shaxsiy foydalanish uchun yaxshi tushunchalar berish va ma'lumotlarni xavfsiz saqlashda yordam beradi.
Foydalanilgan manbalar.