資 訊安全小貼士系列　雲端運算—安全嗎?

0 張相片



什麼是雲端運算「Cloud Computing」?

所謂雲端運算，是指以互聯網為基礎的運算作業模式。但為何以「雲端」來命名？由於工程師在繪製一般的電腦流程時，常以雲狀圖形代表網路，故此，這類運算方 式便以「雲端」命名。

雲端運算的運作其實仿如一台虛擬伺服器，將不同的電腦系統連接成一個大規模的資源空間去處理運算，共享資源及信息。早期開發的電子郵件服務如 Hotmail或Yahoo，可以說是雲端運算應用的例子。而現時流行的社交網站Facebook、用作分享照片的Flickr、發送電郵的Gmail或 共享行事曆的Google Calendar等都屬於雲端運算。所有經雲端運算儲存及整理的資料都透過網路進行，而使用者卻不需知道儲存資料的確實位置，一切運作都在雲端環境中進 行。

雲端運算的好處

雲端運算依靠互聯網作為儲存或軟件應用，因此對硬件設備的要求相對較低，使用者只需擁有基本的上網設備，一定的上下載傳輸速度，就可以使用相關服務。使用 者無論安坐家中、在圖書館或咖啡室，只要該處能夠提供上網服務，便能夠把該處變為廿四小時全天候的私人辦公室。

此外，雲端運算服務供應商為促使用戶存放和分享資料，他們會為使用者負擔系統安全及管理服務，以及提供有效率的運算操作。例如Google Docs等服務，使用者只需上網登錄，就可以在沒有安裝微軟辦公室的情況下，也可以修改有關文件，用家因此可以節省購買軟件的費用。

雲端運算安全嗎？

站在資訊保安立場，使用雲端運算服務，有如把資訊系統架構外判給第三者管理。這方法當然會增加資料外洩的風險。使用者在使用服務時的行為、習慣、愛好等私 隱，都會被供應商紀錄下來，而有關紀錄更有機會被用作其他商業用途。另一方面，由於雲端運算需依賴穩定的網路基礎建設，若遇上網路速度不穩定，或是經常斷 線、延遲等情況，都會為使用者帶來不便和困擾。

雖然雲端運算的好處是可以提供免費而無地域限制的服務，但服務供應商的經營卻沒有保證。一旦服務供應商退出市場，或被其他公司收購合併，這些商業活動都會 影響客戶所存留的資料。用戶能否完整地取回資料甚至將資料轉換到新的平台，確實是沒有保障，這些情況都是用戶在使用服務時須要考慮的因素。

未來發展

「雲端運算」技術勢必成為未來發展的新趨勢。無論該科技的發展如何，人員在使用新科技時都應該確保資訊安全，評估洩漏資料的風險，以及遵守政府及警隊有關 資訊保安的規例。

<<返回特 寫>> <<返回頁頂>>