透過您的圖書館登入
IP:3.15.190.144

摘要


企業、單位組織在遭受大規模電腦中毒時,往往會造成網路連線中斷、資料毀損、個人資料外洩等資安問題,嚴重時,甚至影響到企業、單位組織的持續營運。因此單靠傳統的防毒軟體已經無法有效決解此一問題,傳統防毒軟體的普遍問題,就是病毒特徵碼更新不夠即時,並不能以每幾秒鐘就可發佈一次新的病毒碼,最多可能幾個小時才更新一次病毒碼,所以容易造成防毒防駭之空窗期,讓惡意程式危害到企業組織的資訊安全。利用雲端運算技術的好處是當發現可疑的檔案時,可以利用雲端運算技術強大的運算能力,快速追查到檔案背後所有的關聯性,大致上可以勾勒出這個檔案究竟是從何處來,甚至他跟哪一些殭屍電腦有關係,然後直接判斷這個檔案是不是病毒。 企業在評估導入新技術時,需面對各種不確定的安全及風險,而這些安全風險在不同的企業特質中存有不同的權重。本研究運用層級分析法(Analysis Hierarchy Process; AHP),計算出這些權重並提供給企業及專家,科學的、綜合的評估意見,並評價各種風險因素及企業的整體狀況,針對各企業內部不同需求做客觀分析。導入時可能的影響考量因素:營運成本因素、技術功能因素、品質效能因素、安全風險因素及各單位不同的看法等,最终讓企業決策人員了解企業是否適合導入「雲端運算」此種企業新思維的資訊運用方案。 本研究將基於「雲端運算」建立一防毒、防駭之資訊安全策略評估模式,並以「營運成本面」、「技術功能面」、「系統效能面」、「安全風險面」等四大面向,共22個評估準則來做分析層級程序法,找出最佳雲端運算防毒防駭策略之評估指標,並建構一套雲端運算防毒防駭策略評估量表,以提供各企業、單位組織於導入雲端運算前之資訊安全決策與評量準則,或現行運用防毒防駭系統改進之參考。

延伸閱讀