Zbeksiton respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi

Mijozjlarga xujumlar. 
Ko’plab mijozlar bulutga ulanayotganda, bravzurdan 
foydalanishadi. Xujumlardan biri Cross Site Scripting, parollarni «o’g’irlash», veb 
– sesiyalarni ushlab qolish va boshqalar. Bunday xujumdan yagona to’g’ri va 
ximoya aniq autetifikatsiya va bog’lanishdagi shifrlash (SSL) bilan o’zaro 
autetifikatsiya. Ammo bunday usul ximoyasi bulut yaratuvchilariga juda xam 
noqulay va ko’p vaqt talab qiladi.
Gipervizorga xujumlar. Gipervizor virtual tizimlar uchun kalit 
elementlaridan biri xisoblanadi. Uning asosiy funksiyalaridan biri virtual
mashinalarga resurslarni taqsimlashdan iborat. Gipervizorga xujum shu narsani 
yuzaga kelib chiqarishi mumkinki, virtual mashinalardan biri boshqa virtual 
mashina xotirasi, resurslaridan foydalana olishi mumkin. Bundan tashqari u 

---

tarmoq trafigni qo’lga kiritishi, fizik resurslarni o’zlashtirishi va server orqali
virtual mashinani ishlashdan to’xtatishi mumkin. Standart ximoyalash 
metodlarini joriy etishda virtual muxitda kerakli maxsuslashtirilgan maxsulotlar 
qo’llanilishini tavsiya etadilar. Xost – serverlarni katalog xizmatlari Active 
Directory bilan integratsiyalash, shuningdek xost 
– server boshqarish vositalaridan 
foydalana 
olish tartibotini standartlashtirish. Shu bilan birga ko’p xollarda 
ishlatilmaydigan xizmatlardan voz kechish, misol uchun, virtualizatsiya serverga 
veb 
– foydalanish. 
Boshqarish tizimidagi xujumlar. 
Bulutda ishlatiladigan ko’pgina virtual 
mashinalar aloxida tizim boshqaruvini talab etadi. Boshqarish tizimiga xalaqit 
berish virtual mashinalarda 
– nosozlikni kelib chiqaradi va bir virtual mashinani 
bloklash orqali boshqa virtual mashinani ayibdor qilib qo’yadi. 
Bulut soxasida eng samarali xavfsizlikni t
aminlash yo’llaridan birini Cloud 
Security Alliance
(CSA) tashkiloti ommaga xavola etgan xisoblanib unda quyidagi 
malumotlar taxlil qilingan: