Seite 226-227 - Cloud Migration Taiwan 2013

226
Շ֦̹ఙථ၌؂ਕᐑྤतЍၾ࢝ૐ
227
Chapter 6
ீཀ༟ஷৃழ೷᜗ุ٫ʿථ၌؂ਕᐄ༶ਠʘମุഐຑd΍Ν೯࢝৷ܓ዆Υٙɓ१
όථ၌؂ਕ€IaaS ePaaSe SaaS༆Ӕ˙ࣩdઓίྼਕɪd̀඲Ͻඎ؂ਕ፩̈ήʿ፩
ɝήʘج ˿஝ᇍeପุʿΆุÿଡ଼ᔌlz஝ʘ፭ృ׌dྼЪɪ඲ঐ౛౥ථ၌؂ਕਠʿ͜
˒̶ٙඎ༟ࣘ˸Ъ၍މଣлਿdΝࣛᏐঐϞࣖછ၍ה౤Զٙ΢၇؂ਕʿ࿁Ꮠʩ΁dԨ
ໝྼᇆࣨዚՓ˸ᆽڭၪ༶ୌΥછ၍ࠅ Ӌfၖʕ߰Ϟʮ͍ீ׼ٙ༶ЪዚՓձᅺ๟dႾ˸
ථ၌؂ਕ၍ଣዚՓdᏐঐһ̋஺પਗ೯࢝਄Όٙථ၌؂ਕପุᐑྤf
࿁ථ၌؂ਕᚔᚔ૧༊ʘଡ଼ᔌd̙ਞϽථ၌༟τᑌຑ€CSA౤̈ٙථ၌છ၍ॉ৬d
০࿁ʔΝ؂ਕᅼόආБፅඎi͵̙ਞϽථ၌ᅺ๟ऊ൬٫։ࡰึ೯ڌ ʘ˜ථ၌༶ၑτΌj
ᆽڭ ϓ̌ٙ10 ࡈӉ᜷™€Security for Cloud Computingj10 Steps to Ensure Successࣣͣͤf
࿁׵ʊܔ ໄථ၌؂ਕʘଡ଼ᔌdא ̙ਗ਼ೊᓃ׳ίଉʷe੶ʷቇ֝ٙ༟τ၍ଣዚՓd̙ਞϽ
༟ৃτΌ޴ᗫ஝ᇍdνjISO27001eKMIP€Key Management Interoperability Protocol
3eIEEE P1619 4ഃf
Ϥ̮dථ၌ᙄᕚɨٙ༟ࣘڭᚐၾᒯӷᛆઞীd͵̙੽༟ৃ طଣٙԉܓ ̈೯dϽඎ
ɛࡰٙঐɢၾႩٝd˸ࠥЭאجڢెจБ೯މ͛ʘɛމ ԫ݂ዚଟiϽඎԴ͜٫ʧࠦၾ
Ꮠ͜ழ᜗ʧࠦeᐄ༶ʿุਕݴ೻ʘҦஔၾ༟ࣘτΌdᔟ˸ᆽ ڭൈᏝʷɨٙྼ᜗༟๕΍
Ԯၾʝਗቇʲ׌f௰ܝ dΆุא ଡ଼ᔌၾ؂ਕਠேᏐϽඎ༟ࣘ͛ն඄ಂ΂ɓᐑືʘ࢙ඎ
ࣖঐʿܵᚃ׌ცӋeӨ࢔ూࡡʿԫ݂Ꮠᜊঐɢd˸Ї׵̡၍جᒍࠬᎈഃfᆽྼ౛౥݅
Ϟᐄ༶ݴ೻e޴ᗫ؂ਕਠʘঐɢᄵዝၾႩᗇdձ܄˒ࠅ Ӌʿಂૐfࠈ ͭ༟ࣘڭ ᚐၾᒯ
ӷᛆʘ޴ᗫ݁ഄ஝ᇍdၾл࢔ᗫڷɛ๖ஷdԨ֛ಂ ݟࣨ˸ᆽڭՉ፭ృ׌d˸ಂ੶ʷΆ
ุא ଡ଼ᔌ׵ථ၌ᐑྤɨʘ༟ࣘڭᚐၾᒯӷঐɢf
6.5 ༟ৃτΌίථ၌༶ၑᐑྤɨٙ೯࢝ձᜊቋ
研析重點：
1. 不同雲端服務的資安重點。
2. 雲端運算的特點及所引發的資安威脅。
3. 雲端環境下的資安保護。
ථ၌༶ၑ݊ɓ၇ஷཀၣ༩˸کઠeᎇცٙҖόd੽΍̙ٙ͜ৣໄٙ༶ၑ༟๕ϫʕ
ᐏ՟؂ਕุٙਕᅼόdவԬ༟๕ܼ̍ၣ༩eУ؂ኜeπᎷண௪eᏐ͜ձ؂ਕӻ୕fථ
၌ ༶ၑ؂ਕ༟๕Ꮠ༈ঐ˕ܵίᔊઠٙ၍ଣא ʝਗཀ೻ʕdהආБٙҞ஺௅໇ձ؂ਕ჈
৔ٙცӋfவุ݊௰ޢᄿع ટաٙථ၌༶ၑ່֛f
࿁׵͜˒ϾԊdೌሞમ͜ࡳ၇ᗳۨٙථ၌؂ਕᏐ͜dΣථ၌ᐑྤቋ୅ே݊ɓධል
ᕏٙӔഄཀ೻fථ၌༶ၑҦஔᆽྼঐɽషᐵ೵ IT ௅໇ձᏐࣛ͜ගdШΝ̴ࣛɰᓒɽ
ə˕ᅟุਕ༶Бٙ IT ࠬᎈf˸ၣ༩τΌਹԸႭdෂ୕ၣ༩˜τΌਹ™ٙྌʱԱ፠׵
ၣ༩ٙן ዎޢ ࠢ€Topological Boundarydෂ୕ٙτΌҦஔே݊ਿ׵࿁ၣ༩ᗙޢ ٙτ
Όڭ ᚐfШ݊ίථ၌ᐑྤʕdεࡈุਕӻ୕΍͜Νɓيଣਿᓾண݄dτΌਹ஗ൈᏝʷd
ุਕӻ୕ගӚϞ̙છٙيଣᗙޢ fΪϤၣ༩ᗙޢνОޢ ֛dτΌਹνОྌʱdϓމථ
၌༶ၑᐑྤɨτΌ׌໊ଡ଼ၣࠦᑗٙอܿ኷f
ࡡϞٙτΌࠬᎈ஗׳ɽٙΝࣛdɰ੭Ըəอٙܿ኷fνɪࠑהdʔΝٙථ၌༶ၑ
؂ਕᅼό௴ ܔəʔΝٙτΌ၍ଣᗙޢ €ਞԈྡ 6.2fவ၇อٙτΌ၍ଣᅼۨމථ၌
༶ၑ̨̻ၪ༶ɛࡰ੭ԸอٙτΌ၍ଣܿ኷ᙄᕚdԷντΌ၍ଣᗙޢ νОޢ֛dࡡϞٙ
τΌ၍ଣᅺ๟݊щԱ್ቇ͜dථ၌؂ਕ౤Զਠձ͜˒νОஹਗd˸ʿνО΍Ν࿁ථ၌
؂ਕ̙ٙ͜׌e༟τဍݸ e໾੶eৣໄʿԫ݂ΫᏐආБ၍ଣഃdѩ݊ცءࠅจٙࠠᓃf 3 KMIP(Key Management Interoperability Protocol) 係 OASIS(Advancing Open Standards for the Information
society) 標準組織針對企業或組織內不同管理系統間之整合性和互通性，制定的標準協定
4 IEEE P1619 係美國電機電子工程師協會 IEEE（Institute of Electrical and Electronics Engineers）儲存安
全工作組（Security of Storage Working Group）進行之專案，針對電腦資料儲存的安全性，制定加解
密資料保護相關標準。