专家谈云端：每个环节都有安全问题

  云端的安全问题不是无解，只是不管是云端服务供应商或者想要建立私有云的企业用户，都必须考量到每个环节。

  微软亚太区全球技术支援中心专案经理林宏嘉今(10)日在ZDNET举行的IT Priorities圆桌论坛中表示，云端的安全议题涉及了IaaS、PaaS乃至于SaaS的每个层面。当然有些问题是原本就存在：例如在讨论到IaaS时，就涉及到了机房的管理和硬体设备的可用性等;但是讲到PaaS时，企业用户倘若要选择开原码的作业系统，必须考量到后续的安全维护;在SaaS的层次，企业用户必须确保每一个分区(partition)的安全更新和资料安全。

  目前正如火如荼建立台湾第一个校园私有云的台大计算机及资讯网路中心主任孙雅丽则呼应道，Amazon的云端服务证实了在Hypervisor层有骇客入侵，也就是意味着过去大家在讨论如何防范虚拟机器的资料安全，但是威胁已经深化到了更下一层。 這些問題都有待解決。这些问题都有待解决。

  「有些问题甚至是来自于内部，举例而言，MIS可能会把存在记忆体里的资料倒出来，或者在Hypervisor层就植入了可以搜集资料的程式，」孙雅丽说。

  安全议题是目前台湾企业对云端持保留态度的最大主因，这也是何以台湾的大型企业对于云端的想法，还是偏好建立私有云。 毕竟对用户而言，要把资料放在别人家，还和其他企业、甚至是竞争对手「共处一室」：在同一台实体机器里，占据不同的虚拟机器，具有高度风险。

  虽然谈论到了云端的安全议题，专家还是认为，这并非云端的最大挑战。

  线上游戏业者华义国际资讯中心资讯长谢安指...

天极新媒体 最酷科技资讯

扫码赢大奖