雲端運算與雲端安全架構

蔡一郎(Yi-Lang Tsai)

《資訊安全通訊》 16卷4期 (2010/10) Pp. 84-93

https://doi.org/10.29614/DRMM.201010.0005

摘要

雲端運算透過網路與資源的整合，提供使用者各種類型的應用服務，使用者透過任何可以連接上網路的裝置，皆可以取得雲端服務，傳統上針對雲端架構，都分別以IaaS、PaaS以及SaaS的架構討論雲端運算的所能夠提供的服務類型，對於整體雲端服務的架構與整合上，缺乏整體性的考量，尤其針對雲端服務的安全議題，與傳統的資訊安全防護，無有效的方案提供雲端服務的使用安全的保證，本文提出雲端生態系統的概念，透過偵測、預警與防禦的機制，具備自我防禦架構，建立安全的雲端運算環境。

關鍵字

雲端運算 ； 雲端安全 ； 網路安全 ； 系統安全 ； 雲端生態系統

並列摘要

無資料

並列關鍵字

Cloud Computing ； Cloud Security ； Cyber Security ； System Security ； Cloud Eco-System

參考文獻

Cloud Security Alliance(2009).Security Guidance for Critical Areas of Focus in Cloud Security V2.1.

Buecker, Axel,Ashley, Paul,Borrett, Martin,Lu, Ming,Muppidi, Sridhar,Readshaw, Neil(2007).Understanding SOA Security Design and Implementation.IBM International Technical Support Organization.

Hu, Chih-Kai(2010).Dynamic adjustment mechanism of the virtual machine computing resource in the cloud computing.Tatung University.

IBM虛擬化與雲計算小組(2009)。虛擬化與雲計算。電子工業出版社。

(Axel Buecker, Koos Lodewijkx, Harold Moss, Kevin Skapinetz and Michael Waidner, "Cloud Security Guidance" IBM Recommendations for the Implementation of Cloud Security, November 2, 2009).