課程: 論文研討(四)
日期 : 2013/05/03
時間 : 13:50 ~ 15:30
學生 : 資傳研二 劉浩瑋
演講者 : 優弧資訊公司總經理 呂沐錡博士
心得報告：
雲端運算近年蓬勃發展但要讓業界擺脫傳統的伺服器框架
安全性似乎是一個很重要的部分
雲端資料一旦放進雲裡
想要找到資料實際的放置位置就很難了
反過來說
一旦資料漏洩
從哪裡被偷的也很難查出
以往的木馬攻擊之外
針對雲端新崛起的攻擊方式也很多
如：Side-channel attack,timing attack, power attack等
另, CSA亦提出雲端運算所遭遇的七大安全威脅：
1.濫用或誤用雲端計算進行非法行為
2.不安全的介面與APIs
3.惡意的內部人員
4.資料遺失或外洩
5.共享環境造成的議題
6.帳號或服務被竊取
7.”未知”的風險架構。
這些都是雲端建置時要注意的地方
沒有留言:
張貼留言