雲端計算安全的挑戰與機會

課程：論文研討(二)
日期：2013.05.03
時間：14:00 ~ 15:30
地點：S104
作者：資工研一 曾羽銘
講者：優弧資訊公司總經理 呂沐錡

雲端計算是一種經由網際網路,將所有的應用服務,電腦與網路資源(如:資料庫儲存量,網路速度….等等)都以如使用水和電等公用事業服務的方式提供給使用者,並依使用者的需求隨時取用,可以按次,案量或按時計費.

雲端的基本架構:

1.Multi-tenancy

2.Shared technologies/resources

3.Service model: iaas, paas, saas

雲端非典型攻擊:

1.Original idea

2.Power attack

3.Timing attack

4.Cache attack: AES case

新型攻擊:

1.Cross-VM attack

2.Signature wrapping attack

3.DDOS

4.Vulnerabilities in a cloud database

這是演講室討論雲端計算安全的挑戰與機會,有提到雲端架構的型式,以及一些新型的攻擊,因為雲端的趨勢越來越重要,導致了安全的問題一一浮現出來,安全的問題不管是不是雲端其實都是很重要的,但雲端的進步,更多有心人士會想去盜取那朵雲中的個人資料,或是企圖影響網路速度等等的

來源:

http://blog.trendmicro.com.tw/wp-content/uploads/2013/01/attack.jpg