228
Շ֦̹ఙථ၌ਕᐑྤतЍၾ࢝ૐ
229
Chapter 6
圖 6.2 不同雲端服務應用類型帶來的不同資安管理重點
資料來源:
Deloitte
,
雲端運算安全與隱私權考慮,
CACS Oceania 2012
Ϟሜዚܸ̈dථ၌ਕᏐ͜੭ԸٙτΌᒯᅊ݊ථ၌Ꮠ͜ʥ್ʔঐ౷ʿٙ˴
ࠅ
ࡡΪʘɓfவఱ
ࠅ
ӋΆุ
א
ଡ଼ᔌίӔഄձྼ݄ٙࣛ
ࡉ
dʔසც
ࠅ
࿁ତϞุਕᅼόආБ
ᏨൖdΝࣛ
ࠅ
Ͻᅇίɓ֛Бุ
౻ߠ
ɨत֛ථ၌Ꮠ͜੭ԸٙτΌࠬᎈfԷνᆽႩࠬᎈ
ˢ༰ɽ
א
ࠬᎈʔ̙છุٙਕᅼόdՉᗫᒟุਕ
ܔ
ᙄ፯
ܔ
ͭӷϞථdʔ
ࠅ
Դ͜ʮ͜ථ
ٙਕf
ɨࠦ˸ஷ
ڦ
ჯਹථ၌Ꮠ͜d࿁ՉऒʿٙτΌᇍᖚЪɓؓfίஷৃБุٙ˴
ࠅ
Ꮠ
͜ʘɓ݊ਗ਼ථ၌༶ၑൖ
މ
อɓ˾༟ࣘʕːַٙФfථ၌༶ၑऒʿٙழ༟๕dνУ
ኜeπᎷண௪e௪΅ண௪eၣ༩ձࣨːᗫᒟҦஔeൈᏝʷձІਗʷҦஔഃே᙮༟
ࣘʕːٙᇍᖚf
表 6.2 雲端運算特點及可能帶來的威脅
資料來源:《雲計算系統中的安全問題》桂小林,
2011
年
ڌ
6.2
ɰ̙˸Ցdථ၌Ꮠ͜ʔසᓒɽəࡡϞٙτΌᇍᖚdɰ੭ԸəอٙτΌ
ࠬᎈf
ථ၌ᐑྤɨٙ༟ৃτΌ
ڭ
ᚐ
νО
މ
ථ၌ਕᏐ͜
ܔ
ɓ
ࡈ
̙છՓٙτΌ̨̻kτΌԣᚐ˙ࠦdҢ
ࡁ
Ⴉ
މ
ʥ̙
࠾
ᛠෂ୕ٙ༟ৃτΌ
ط
ଣଣׂf
ࠅ
̂ʱϽᅇʔΝБุ
౻ߠ
ɨʔΝᏐٙ͜τΌ
ცӋdਗ਼Ҧஔeᅺe္၍e
ܛج
ഃ˙ࠦၝΥආБ൙ПၾછՓdε၍ᄁɨΝ༆Ӕ
༟ৃτΌਪᕚfБุʿᏐ͜
౻ߠ
ʔΝdτΌٙͦᅺึ࿚್ʔΝd͟ϤᏐ࿁ٙࠬᎈછ၍
ഄଫ͵ҁΌʔΝd
ה
˸Ꮠ༈ίत֛ఙ౻ɨ࿁༟τછ၍˓
ݬ
ආБ
ܠ
ϽfԷν
ږ
ፄБุ͉
Ԓ࿁༟ৃܼ̍ʹ༟ৃe܄˒༟ৃഃఱϞ༰৷ٙτΌ
ࠅ
Ӌdථ၌ᐑྤʕ࿁༟ࣘ
ރ
ᚣձ
ᒯӷഃ၍ଣ
੭ۆ
Ըəһ৷ٙܿf˴
ࠅ
ࠬᎈνɨj
(
SaaS)
(
PaaS)
(
IaaS)
၍
ଣ
ࠅ
ධ
ऊ൬٫ձΆุ͜˒ٙ
Ꮠ͜ҏ
̨̻ձʈՈක೯e༊e
ձৄ၍
Ъ
މ
ਕٙൈᏝʷਿᓾ
ݖ
Է
νj$16eπᎷ
၍
ଣ˴ப٫
˴
ࠅ
͟ᐄ༶ਠʿਕ
ਠዄ
ࠋ
τΌ၍ଣப
ᐄ༶ਠձ͜˒Ν
ࠋ
ዄτ
Ό၍ଣப
ᐄ༶ਠ
א
ਕਠස
ࠋ
பၣ༩eථ၌
̨̻ഃਿᓾண݄ʘτΌ၍ଣi͜˒
ࠋ
பՉІϞٙਠਕӻ୕τΌ၍ଣ
ථ၌༶ၑٙतᓃ
τΌ
۾
উ
༟ࣘձਕ̮̍
1)
ᒯӷ
ރ
ဍ
2)
༟ࣘ
ރ
ဍ
3)
˾ᇁೳ
εॡ˒ձ
༨
ਹԮ
1)
ڦ
ᗫ
ڷ
ٙ
ܔ
ͭe၍ଣձၪᚐһ̋Ѣᗭi
2)
ਕબᛆձѥගછՓᜊһ̋ልᕏi
3)
ˀਗeරЍeௌൟಜഃʔԄ
ڦ
ࢹٙථᏺ͜i
4)
ెจ4BB4Ꮠ͜f
ൈᏝʷ
1)
͜˒ஷཀॡ͜ɽඎٙൈᏝਕԴΝҸᏘᜊһ࢙̋dᒯᇱ
һ੶i
2)
༟๕ൈᏝʷ˕ܵʔΝॡ˒ٙൈᏝ༟๕ίΝٙྼ༟๕ɪd˙
ک
ెจ͜˒ᔟпԮ༟๕dྼ݄ਉஷ༸ʘҸᏘf