云端计算安全技术及资讯安全技术.pptVIP

雲端架構上，也可以再架設虛擬的隱藏雲 在私人雲或公用雲內，還可以透過知名的Vmware虛擬主機來架設隱藏雲 據說可以再提高約７０％的運算效果 * * * * * * * * * 不同使用者，卻使用同一個APP與Server 並且各有不同的DIR與DB可使用 * 不同使用者，卻使用同一個APP與Server 並且各有不同的DIR與DB可使用 * * 雲端計算 安全技術與資訊安全技術 Speaker : Chin-He Hsu  Meng-Shun Su Adviser : Chih-Hung Lin Ten-Chuan Hsiao ?2010 STUT. CSIE. Multimedia and Information Security Lab. J205-1 * 淺談 1 什麼是雲端運算? 2 雲端的安全與風險 3 雲端的應用 4 如何將專案套上雲端 5 結論 * 目錄 1 什麼是雲端運算? 什麼是雲端運算(Cloud computing)? * 1 什麼是雲端運算? 優勢： 　　?低成本 　　?高銷售 　　?免軟體、儲存空間、伺服器成本 　　?節能環保 　　?節省設備維護人力 　　?伺服器軟硬體升級容易 　　?主機備份容易 * 1 什麼是雲端運算? 劣勢： 　　?資料安全性 　　?特殊使用者角色權限 　　?法律規範，若有違法屬於誰！？ 　　?資料所屬位置（國家？） 　　?資料隔離安全性 　　?資料完整性（回復能力） 　　?供應商永久性 　　?供應商隱私保護 　　?Net Admin 會沒工作! * 1 什麼是雲端運算? 雲端其實就是 「雲端運算」=「網路」+「網路運算」 新技術？ 不，他是個概念！ * 1 什麼是雲端運算? 雲端基礎為： 　　分散式運算 (Distributed Computing) 　　網格運算 (Grid Computing) * 1 什麼是雲端運算? Gmail BitTorrent eMule eDonkey Foxy Yahoo Messenger eMAP etc… 這些都是雲端嗎： * MSN Messenger Skype GOGOBOX Badongo 1 什麼是雲端運算? 軟體服務化 (Software as a service, SaaS) Ex: Amazon EC2、Gmail 平台服務化(Platform as a service, PaaS) Ex: Google App Engine 基礎架構服務化(Infrastructure as a Service, IaaS) Ex: Amazon EC2 * 1 什麼是雲端運算? 軟體服務化 (Software as a service, SaaS) * 1 什麼是雲端運算? 平台服務化(Platform as a service, PaaS) * 1 什麼是雲端運算? * 私人雲 隱藏雲 公用雲 隱藏雲 1 什麼是雲端運算? * 私人雲 隱藏雲 隱藏雲 ….. Local 1 什麼是雲端運算? * 隱藏雲 隱藏雲 公用雲 Internet 2 雲端的安全與風險 * 淺談安全： 　　?軟體服務化 (Software as a service, SaaS) 　　?平台服務化(Platform as a service, PaaS) 　　?基礎架構服務化(Infrastructure as a Service, IaaS) 共同安全： 　　　a. 支援線上掃毒，防護使用者檔案安全。 　　　b. …etc 2 雲端的安全與風險 * 如何面對病毒 使用[防毒雲] 雲端的安全運作方式 網頁過濾 惡意程式 郵件檢查 2 雲端的安全與風險 * 淺談風險： 　　?軟體服務化 (Software as a service, SaaS) 　　　　a. 個人資料遺留在雲端機器。 　　　　b. 帳號被盜 　　　　c. 供應商倒閉 　　?平台服務化(Platform as a service, PaaS) 　　　　a. 惡意程式侵入 　　　　b. 有心人利用雲端攻擊（同上惡意程式）　　　　c. 使用者權限角色定義漏洞 　　?基礎架構服務化(Infrastructure as a Service, IaaS) 　　　　a. 怕有內鬼 共同風險：分散式阻斷服務攻擊(DDoS Attack)、DNS網路釣魚 2 雲端的安全與風險 * 客戶資料庫.db 客戶資料庫.db 磁碟陣列 磁碟檔案索引檔 公用雲 2 雲端的安全與風險 * 隱藏雲 隱藏雲 Internet 公用雲 DDoS攻擊範例圖 * 3 雲端的應用 應用方向（雲端計算Sa