Seite 228-229 - Cloud Migration Taiwan 2013

228
Շ֦̹ఙථ၌؂ਕᐑྤतЍၾ࢝ૐ
229
Chapter 6
圖 6.2 不同雲端服務應用類型帶來的不同資安管理重點
資料來源:
Deloitte
,
雲端運算安全與隱私權考慮,
CACS Oceania 2012
Ϟሜ޼ዚ࿴ܸ̈dථ၌؂ਕᏐ͜੭ԸٙτΌᒯᅊ݊ථ၌Ꮠ͜ʥ್ʔঐ౷ʿٙ˴
ࠅ
ࡡΪʘɓfவఱ
ࠅ
ӋΆุ
א
ଡ଼ᔌίӔഄձྼ݄ٙࣛ
ࡉ
dʔසც
ࠅ
࿁ତϞุਕᅼόආБ
ᏨൖdΝࣛ
ࠅ
Ͻᅇίɓ֛Бุ
౻ߠ
ɨत֛ථ၌Ꮠ͜੭ԸٙτΌࠬᎈfԷν຅ᆽႩࠬᎈ
ˢ༰ɽ
א
ࠬᎈʔ̙છุٙਕᅼόdՉᗫᒟุਕ
ܔ
ᙄ፯኿
ܔ
ͭӷϞථdʔ
ࠅ
Դ͜ʮ͜ථ
ٙ؂ਕf
ɨࠦ˸ஷ
ڦ
ჯਹථ၌Ꮠ͜d࿁ՉऒʿٙτΌᇍᖚЪɓ૵ؓfίஷৃБุٙ˴
ࠅ
Ꮠ
͜ʘɓ݊ਗ਼ථ၌༶ၑൖ
މ
อɓ˾༟ࣘʕːַٙФfථ၌༶ၑऒʿٙழ೷᜗༟๕dνУ
؂ኜeπᎷண௪e௪΅ண௪eၣ༩ձࣨːᗫᒟҦஔeൈᏝʷձІਗʷҦஔഃே᙮׵༟
ࣘʕːٙᇍᖚf
表 6.2 雲端運算特點及可能帶來的威脅
資料來源:《雲計算系統中的安全問題》桂小林,
2011
年
੽
ڌ
6.2
ɰ̙˸޶Ցdථ၌Ꮠ͜ʔසᓒɽəࡡϞٙτΌᇍᖚdɰ੭ԸəอٙτΌ
ࠬᎈf
ථ၌ᐑྤɨٙ༟ৃτΌ
ڭ
ᚐ
νО
މ
ථ၌؂ਕᏐ͜
ܔ
࿴ɓ
ࡈ
̙છՓٙτΌ̨̻k੽τΌԣᚐ˙ࠦ޶dҢ
ࡁ
Ⴉ
މ
ʥ̙
࠾
ᛠෂ୕ٙ༟ৃτΌ
ط
ଣଣׂf࠯΋
ࠅ
̂ʱϽᅇʔΝБุ
౻ߠ
ɨʔΝᏐٙ͜τΌ
ცӋdਗ਼Ҧஔeᅺ๟e္၍e
ܛج
ഃ΢˙ࠦၝΥආБ൙ПၾછՓdε၍ᄁɨ΍Ν༆Ӕ
༟ৃτΌਪᕚfБุʿᏐ͜
౻ߠ
ʔΝdτΌٙͦᅺึ࿚್ʔΝd͟ϤᏐ࿁ٙࠬᎈછ၍
ഄଫ͵ҁΌʔΝd
ה
˸Ꮠ༈ίत֛ఙ౻ɨ࿁༟τછ၍˓
ݬ
ආБ
ܠ
ϽfԷν
ږ
ፄБุ͉
Ԓ࿁༟ৃܼ̍ʹ׸༟ৃe܄˒༟ৃഃఱϞ༰৷ٙτΌ
ࠅ
Ӌdථ၌ᐑྤʕ࿁༟ࣘ
ރ
ᚣձ
ᒯӷഃ၍ଣ
੭ۆ
Ըəһ৷ٙܿ኷f˴
ࠅ
ࠬᎈνɨj
(
SaaS)
(
PaaS)
(
IaaS)
၍
ଣ
ࠅ
ධ
ऊ൬٫ձΆุ͜˒ٙ
Ꮠ͜೻ҏ
̨̻ձʈՈක೯e಻༊e
௅໇ձৄ၍
Ъ
މ
؂ਕ჈৔ٙൈᏝʷਿᓾ
ݖ
࿴ Է
νj$16eπᎷ
၍
ଣ˴ப٫
˴
ࠅ
͟ᐄ༶ਠʿ؂ਕ
ਠዄ
ࠋ
τΌ၍ଣப΂
ᐄ༶ਠձ͜˒΍Ν
ࠋ
ዄτ
Ό၍ଣப΂
ᐄ༶ਠ
א
؂ਕਠස
ࠋ
பၣ༩eථ၌
̨̻ഃਿᓾண݄ʘτΌ၍ଣi͜˒
ࠋ
பՉІϞٙਠਕӻ୕τΌ၍ଣ
ථ၌༶ၑٙतᓃ
τΌ
۾
উ
༟ࣘձ؂ਕ̮̍
1)
ᒯӷ
ރ
ဍ
2)
༟ࣘ
ރ
ဍ
3)
˾ᇁ஗ೳ
εॡ˒ձ
༨
ਹ΍Ԯ
1)
ڦ
΂ᗫ
ڷ
ٙ
ܔ
ͭe၍ଣձၪᚐһ̋Ѣᗭi
2)
؂ਕબᛆձѥගછՓᜊ੻һ̋ልᕏi
3)
ˀਗeරЍeௌ௡ൟಜഃʔԄ
ڦ
ࢹٙථᏺ͜i
4)
ెจ4BB4Ꮠ͜f
ൈᏝʷ
1)
͜˒ஷཀॡ͜ɽඎٙൈᏝ؂ਕԴ੻՘ΝҸᏘᜊ੻һ࢙̋׸dᒯᇱ׌
һ੶i
2)
༟๕ൈᏝʷ˕ܵʔΝॡ˒ٙൈᏝ༟๕௅໇ί޴Νٙྼ᜗༟๕ɪd˙
ک
ెจ͜˒ᔟп΍Ԯ༟๕dྼ݄ਉஷ༸ʘҸᏘf