KIBERXAVFSIZLIK FANLARINI O'QITISHDA LABORATORIYA MUHITIDAN FOYDALANISH, ZAMONAVIY YONDASHUVLAR, MUAMMOLAR VA YECHIMLAR

INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 118 DOI: https://10.5281/zenodo.17811053 KIBERXAVFSIZLIK FANLARINI O‘QITISHDA LABORATORIYA MUHITIDAN FOYDALANISH, ZAMONAVIY YONDASHUVLAR, MUAMMOLAR VA YECHIMLAR Umarov Abdumuxtor Maxammad o‘g‘li Farg‘ona davlat texnika universiteti, Assistant, E-mail: [email protected] ANNOTATSIYA Ushbu maqolada kiberxavfsizlik fanlarini o‘qitishda amaliy laboratoriya (handson) muhitidan foydalanishning ahamiyati va ta’lim samaradorligiga ta’siri yoritiladi. VirtualBox, VMware, Kali Linux, Metasploitable va DVWA kabi izolyatsiya qilingan muhitlar real tajribaga asoslangan o‘qitishni ta’minlashi ko‘rsatiladi. Shuningdek, texnik baza yetishmasligi, o‘qituvchilarning malakasi va xavfsizlik talablari bilan bog‘liq muammolar tahlil qilinadi hamda ularni bartaraf etish bo‘yicha takliflar beriladi. Kalit so‘zlar: kiberxavfsizlik, virtual laboratoriya, amaliy ta’lim, simulyatsiya. AННОТАЦИЯ В статье раскрывается значение практических лабораторных (hands-on) сред при преподавании кибербезопасности и их влияние на эффективность обучения. Показано, что изолированные среды на базе VirtualBox, VMware, Kali Linux, Metasploitable и DVWA позволяют студентам получать реальные навыки. Кроме того, анализируются проблемы, связанные с нехваткой технической базы, квалификацией преподавателей и требованиями безопасности, и приводятся предложения по их устранению. Ключевые слова: кибербезопасность, виртуальная лаборатория, практическое обучение ABSTRACT This article highlights the importance of hands-on laboratory environments in teaching cybersecurity and their impact on learning effectiveness. It demonstrates how isolated environments built with VirtualBox, VMware, Kali Linux, Metasploitable, and DVWA enable students to gain real practical experience. The study also analyzes challenges related to limited technical resources, instructor competency, and security requirements, offering recommendations to address these issues. Keywords: cybersecurity, virtual lab, hands-on, simulation. INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 119 KIRISH So‘nggi yillarda texnologiyalar tez sur’atlarda rivojlanayotgani sababli axborot xavfsizligini ta’minlash barcha tashkilotlar uchun asosiy vazifaga aylangan. Shu bilan birga, oliy ta’lim muassasalarida kiberxavfsizlik yo‘nalishi bo‘yicha professional mutaxassis tayyorlash jarayoni ham dolzarblik kasb etmoqda. Ushbu sohada faqat nazariy bilim yetarli emas; talabalar real tizim qanday ishlashini, zaifliklar qanday aniqlanishini, hujumlar qanday amalga oshirilishini bevosita tajriba orqali ko‘rishi va bajarib ko‘rishi zarur. An’anaviy ma’ruza va seminarlarni o‘tkazish kiberxavfsizlikning murakkab jarayonlarini to‘liq ochib bera olmaydi. Chunki bu yo‘nalish tarmoq skanerlash, trafik tahlili, ekspluatatsiya (exploit), himoya mexanizmlari va zaifliklarni tekshirish kabi ko‘nikmalarni talab qiladi. Shu sababli dunyo bo‘yicha ta’lim tizimida "hands-on learning", ya’ni amaliy bajarish orqali o‘rganish modeli eng samarali usullardan biri sifatida tan olinmoqda. VirtualBox, VMware Workstation, Kali Linux, Metasploitable 2/3, DVWA (Damn Vulnerable Web Application), Wireshark kabi vositalar yordamida izolyatsiya qilingan laboratoriya muhiti yaratish talabalarga real tizimlarga zarar yetkazmagan holda turli hujum ssenariylarini sinab ko‘rish imkonini beradi. Masalan, talabalar Nmap orqali tarmoqni skanerlashi, Wireshark yordamida paket tahlili o‘tkazishi, Metasploit Framework orqali ekspluatatsiya bajarishi va xavfsizlikni real amaliyot asosida o‘rganishi mumkin. Ammo laboratoriya muhitini o‘quv jarayoniga joriy etish o‘ziga xos muammolarga ham ega: kuchli texnik jihozlarning yetishmasligi, alohida izolyatsiya qilingan tarmoq segmentlarining bo‘lmasligi, ba’zi o‘qituvchilarning amaliy tajribasi yetarli emasligi, shuningdek xavf tug‘dirmasligi uchun to‘g‘ri sozlash talab qilinadi. Ushbu omillar ko‘plab ta’lim muassasalarida laboratoriya yondashuvining to‘liq joriy etilishiga to‘sqinlik qilmoqda. TADQIQOT METODLARI (METHODS) Tadqiqotning asosiy yo‘nalishi — kiberxavfsizlik fanlarini o‘qitishda amaliy laboratoriya muhitidan foydalanishning o‘quv jarayoniga ta’sirini aniqlashdan iborat bo‘ldi. Shu maqsadda birinchi navbatda izolyatsiya qilingan virtual muhit yaratildi. Buning uchun VirtualBox va VMware Workstation kabi virtualizatsiya platformalaridan foydalanildi. Ushbu muhitga kiberxavfsizlik bo‘yicha amaliy mashg‘ulotlarda keng qo‘llanadigan Kali Linux operatsion tizimi, xavfsizlik testlariga mo‘ljallangan Metasploitable 2/3, zaifliklarni sinash uchun DVWA (Damn Vulnerable Web Application) web-ilovasi va tarmoq paketlarini tahlil qilishda muhim ahamiyatga ega bo‘lgan Wireshark dasturi o‘rnatildi. Barcha virtual mashinalar internet tarmog‘idan ajratilgan holda, faqat ichki laboratoriya segmentida ishlaydigan qilib INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 120 sozlandi. Bu yechim talabalarning bajaradigan tajribalari haqiqiy tizimlarga zarar yetkazmasligi uchun muhim hisoblanadi [1]. Laboratoriya muhiti tayyorlangach, talabalar uchun bir nechta amaliy vaziyatlar va topshiriqlar ishlab chiqildi. Ular real hayotda uchraydigan kiberhujum ssenariylarini eslatadigan tarzda tuzildi. Talabalar tarmoqni skanerlash, trafikni yozib olish, zaifliklarni izlash, web-ilovaga hujum modellarini sinab ko‘rish, ekspluatatsiya (exploit) bajarish, himoya mexanizmlarini sozlash kabi jarayonlarni bosqichmabosqich o‘rganishdi. Har bir topshiriq avval qisqacha nazariy tushuntirish, so‘ng real amaliyot bilan boyitildi. Bu yondashuv talabalarni faqat ko‘rish emas, balki o‘z qo‘li bilan bajarish orqali o‘rganishga undadi. Shu jarayon bilan birga, ta’lim jarayoniga laboratoriya yondashuvini joriy etishdagi amaliy to‘siqlarni tushunish uchun talabalar va o‘qituvchilar o‘rtasida maxsus suhbatlar va qisqa so‘rovnoma tashkil etildi. Unda asosan texnik baza, kompyuterlarning quvvati, tarmoq tezligi, virtual mashinalarni o‘rnatishdagi qiyinchiliklar, shuningdek laboratoriya xavfsizligini ta’minlash bilan bog‘liq masalalar o‘rganildi. Olingan javoblar laboratoriya yondashuvi nazariy jihatdan to‘g‘ri bo‘lsada, uni amalda tatbiq etishda ayrim infratuzilma bilan bog‘liq kamchiliklar mavjudligini ko‘rsatdi [2]. NATIJALAR (RESULTS) Laboratoriya yondashuvi talabalarning bilim va ko‘nikmalariga qanday ta’sir ko‘rsatganini aniqlash uchun o‘tkazilgan baholash natijalari tajribaning samaradorligini aniq tasdiqladi. Amaliy mashg‘ulotlar boshlanishidan oldin talabalar tarmoq skanerlash, paket tahlili, ekspluatatsiya kabi jarayonlarda anchagina qiynalgan bo‘lsa, laboratoriya muhiti joriy etilgandan keyin ularning bu yo‘nalishlardagi natijalari sezilarli darajada yaxshilangan. Ayniqsa Nmap orqali skanerlash, Wireshark yordamida trafikni tahlil qilish va Metasploit bilan ishlash bo‘yicha o‘sish eng yuqori bo‘ldi. Talabalarning mustaqil ishlash qobiliyati ham kuchaygani kuzatildi. Avval ko‘pchilik talabalar amaliy topshiriqlarni bajarishda o‘qituvchidan yordam so‘rashga majbur bo‘lgan bo‘lsa, laboratoriya muhitiga ko‘nikkan sari mustaqil yechim topish hollari ko‘paydi. Bunday o‘zgarish, ayniqsa, murakkabroq topshiriqlarda yaqqol sezildi: talabalar xatoni o‘zlari tahlil qiladigan, hujum modeli qanday ishlashini tushuntirib bera oladigan bo‘ldi. Bu jarayon o‘qitish samaradorligi oshganini ko‘rsatadi. Shuningdek, laboratoriyadan foydalanish talabalarning umumiy motivatsiyasiga ham ijobiy ta’sir ko‘rsatdi. Ular nazariyada o‘qigan hujum turlari va himoya mexanizmlarini real muhitda sinab ko‘rish imkoniyatiga ega bo‘lgani uchun mavzuga bo‘lgan qiziqish ortdi. Mashg‘ulot davomida talabalar o‘rtasida muhokama, tajriba INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 121 almashish va mustaqil izlanishlar ham ko‘paydi. Bunday o‘zgarishlar kiberxavfsizlik ta’limida laboratoriya yondashuvining ahamiyatini yanada tasdiqlaydi. Ko‘rsatkich Laboratoriyagacha (Bnaz) Laboratoriyadan keyin (Blab) Nazariy test (o‘rtacha, %) 45 % 78 % Amaliy topshiriqlar (o‘zlashtirish) 40 % 80 % Muammoni mustaqil hal qilish Past daraja O‘rtacha / yuqori daraja 1-rasm labalarning laboratoriya mashg‘ulotlarigacha va undan keyingi bilim ko‘rsatkichlari (o‘rtacha ball) Tajriba natijalarini nazariy darslarda qatnashgan guruh bilan solishtirilganda ham laboratoriya yondashuvi ustunligi yaqqol ko‘rindi. Faqat nazariy mashg‘ulotlarda qatnashgan talabalar, odatda, hujum ssenariylarini tushunishda ko‘proq chalkashliklarga yo‘l qo‘ygan bo‘lsa, amaliy tajribaga ega bo‘lgan talabalar bu jarayonlarni ancha aniq tasvirlab bera oldi. Bu farq ayniqsa web-ilovalar xavfsizligi, portlarni tahlil qilish, trafikni filtrlash kabi mavzularda katta bo‘ldi. Shu asosda laboratoriya ta’lim jarayonining ajralmas qismiga aylanishi zarurligi yana bir bor tasdiqlanadi [3] O‘tkazilgan tadqiqot natijalari laboratoriya asosida o‘qitish kiberxavfsizlik fanlari uchun nafaqat qo‘shimcha imkoniyat, balki ta’lim jarayonining markaziy qismiga aylanishi zarurligini ko‘rsatdi. Chunki nazariya qanchalik puxta o‘tilmasin, bu sohada haqiqiy ko‘nikmalar aynan amaliy mashg‘ulotlar orqali shakllanadi. Talabalar real tizimga o‘xshash muhitda ishlagani sari ular hujum va himoya mexanizmlarining tabiati, ularning oqibatlari va amalda qanday qo‘llanishini chuqurroq anglay boshlaydi. Tajriba davomida kuzatilgan eng muhim jihatlardan biri — talabalar real muammolarni tahlil qilish qobiliyatining sezilarli oshganidir. Masalan, avval port skanerlash jarayonida oddiy xizmatlar va ochiq portlarning farqini ajratish qiyin bo‘lgan bo‘lsa, amaliy ishlardan so‘ng ular nafaqat portni aniqlaydi, balki ushbu xizmatning mumkin bo‘lgan zaifliklarini ham taxmin qila oladigan darajaga yetishdi. Xuddi shuningdek, Wireshark orqali trafik tahlili jarayonida talabalar ilgari faqat nazariy ma’lumot sifatida qabul qilgan paket tuzilmasini endi amalda ko‘rishlari natijasida tarmoq xavfsizligi haqidagi tasavvuri kengaydi. Shu bilan birga, laboratoriya muhitini joriy etish o‘zini-o‘zi anglashni kuchaytiradigan omil bo‘lib xizmat qildi. Talabalar xatoga yo‘l qo‘yganida, bu xato ko‘pincha aniq sababga ega bo‘lib, uni topish va bartaraf etish jarayoni mustaqil fikrlashni shakllantirdi. Bunday yondashuv nafaqat amaliy ko‘nikmani, balki mantiqiy tahlil qilish, muammoni strukturaviy yechish kabi umumiy intellektual kompetensiyalarni ham rivojlantiradi. INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 122 TAKLIF VA TAVSIYALAR (RECOMMENDATIONS) Tadqiqot natijalaridan kelib chiqib, kiberxavfsizlik fanlarini o‘qitishda laboratoriya yondashuvini yanada samarali tashkil etish uchun bir qator amaliy tavsiyalar ishlab chiqildi. Eng avvalo, oliy ta’lim muassasalari o‘z o‘quv jarayonida virtual laboratoriya yaratish imkoniyatlarini kengaytirishi lozim. Bugungi kunda ko‘plab test muhitlari, jumladan Kali Linux, Metasploitable va DVWA kabi platformalar ochiq kodli bo‘lgani uchun ularni o‘rnatish katta moliyaviy xarajat talab qilmaydi. Shuning uchun asosiy e’tibor kuchli kompyuterlar, barqaror lokal tarmoq va izolyatsiya qilingan segmentlar yaratishga qaratilishi maqsadga muvofiqdir. Laboratoriya mashg‘ulotlarining xaritasini (ya’ni amaliy topshiriqlar ketmaketligini) standartlashtirish ham muhim omil hisoblanadi. Amaliy topshiriqlar birbirini to‘ldirib boradigan tizimli yondashuv asosida ishlab chiqilishi kerak. Masalan, avval oddiy skanerlash, keyin portlar va xizmatlar tahlili, undan so‘ng zaifliklarni qidirish va ekspluatatsiya kabi izchil bosqichlar berilishi talabalarni keraksiz qiyinchiliklarsiz rivojlantirishga yordam beradi. Bu jarayon o‘qituvchiga ham mashg‘ulotni boshqarishni yengillashtiradi. Shuningdek, laboratoriya mashg‘ulotlarini tashkil etuvchi o‘qituvchilarning amaliy malakasini oshirish masalasiga ham alohida e’tibor qaratish lozim. Kiberxavfsizlik juda tez rivojlanadigan yo‘nalish bo‘lgani uchun o‘qituvchi muntazam ravishda yangi vositalar, yangi hujum turlari, himoya mexanizmlari va xalqaro standartlar bilan tanishib borishi kerak. Bu jarayonni qo‘llab-quvvatlash uchun o‘qituvchilar uchun qisqa muddatli treninglar, seminarlar yoki online laboratoriyalar (masalan, TryHackMe yoki HackTheBox kabi platformalar)dan foydalanish tavsiya etiladi. Bu nafaqat o‘qituvchi malakasini oshiradi, balki o‘quv jarayonini ham zamonaviy talablarga moslashtiradi.[4] XULOSA Kiberxavfsizlik fanlarini o‘qitishda laboratoriya yondashuvi nafaqat amaliy ko‘nikmalarni shakllantirish, balki talabalarni haqiqiy xavfsizlik muammolarini tushunishga tayyorlashda ham muhim omil ekani tadqiqot davomida aniq ko‘rindi. Talabalar virtual muhitda real tizimlarga o‘xshash sharoitda ishlash imkoniga ega bo‘lgach, nazariy bilimlarini amaliyot bilan bog‘lay oldi, tahliliy fikrlash darajasi oshdi va xavfsizlik jarayonlarining mantiqiy ketma-ketligini yaxshiroq anglay boshladi. Bu esa o‘qitish jarayonini jonlantirdi, talabalarni faol, mustaqil va mas’uliyatli o‘quvchi sifatida shakllantirdi. Shu bilan birga, laboratoriya mashg‘ulotlarini to‘liq joriy etish uchun texnik baza, izolyatsiya qilingan tarmoq va malakali instruktorlarning mavjudligi muhim ahamiyat kasb etadi. Ammo hatto minimal sharoitda ham to‘g‘ri tashkil etilgan virtual laboratoriya sezilarli natija berishi kuzatildi. Umuman olganda, laboratoriya INTERNATIONALSCIENCES, EDUCATION AND NEW LEARNING TECHNOLOGIES VOLUME 2 | ISSUE 9 | 2025 https://internationalsciences.org/ | Social Sciences and Humanities | November, 2025 123 yondashuvi kiberxavfsizlik ta’limida nazariya va amaliyot o‘rtasidagi bo‘shliqni samarali to‘ldirib, bo‘lajak mutaxassislarning professional kompetensiyalarini shakllantirishda ishonchli vosita bo‘lib xizmat qiladi. FOYDALANILGAN ADABIYOTLAR RO‘YXATI: (REFERENCES) [1] Scarfone, K., Mell, P. “Guide to Intrusion Detection and Prevention Systems (IDPS).” NIST Special Publication 800-94. National Institute of Standards and Technology, 2023. [2] Conti, M., Dargahi, T. “Cybersecurity and Virtual Labs in Higher Education: A Practical Approach.” Journal of Information Security and Applications, 2022, pp. 45– 58. [3] OWASP Foundation. “OWASP Testing Guide v4.2.” Open Web Application Security Project, 2021. [4] Williams, J., & Easttom, C. “Hands-on Ethical Hacking and Network Defense.” Cengage Learning, 2021. [5] MITRE Corporation. “ATT&CK Framework: Techniques and Mitigations.” MITRE Technical Report, 2022. [6] Engebretson, P. “The Basics of Hacking and Penetration Testing.” Syngress Publishing, 2021. [7] Linux Foundation. “Kali Linux Revealed: Mastering the Penetration Testing Distribution.” Offensive Security Press, 2020. [8]Saminjanovna, I. G., & Maxammad o’g’li, U. A. (2024). AXBOROTNI RUXSATSIZ FOYDALANISHLARDAN HIMOYALASH. MODELS AND METHODS FOR INCREASING THE EFFICIENCY OF INNOVATIVE RESEARCH, 3(34), 366-369. [9] Umarov, A. M. O. G. L. (2021). Axborot xavfsizligi xavfini baholash. Scientific progress, 2(8), 293-300.