智慧製造2019.01.01

雲端技術牽動資訊安全變革

飛飛

物聯網 雲端服務 軟體

電腦應用時代,網際網路連線的管道依賴有線線纜,因而資訊安全控管顯得相對輕鬆許多:派幾個守衛守住城門就好,只須注意敵人變裝易容的程式化裝術,避免披著羊皮的狼騙進門。雲端技術開啟了虛擬化的網路架構,也跟著造就轉眼就橫生的眾多資訊流通訊管道。資訊安全控管當然也必須升級,畢竟拿著弓箭的守衛,再怎麼樣也防守不了頭頂上高空橫越的飛機,甚至連察覺都不容易。

 

現在演變而成的資訊安全防護戰已非防毒軟體、伺服器防火牆如此幾個工具就能發揮效用,而講究的是軍火配置、精密探測,再加上作戰策略運用。首先,在軍火配置上,從最核心的晶片即配備安全機制,嚴密控管進出晶片的資訊流,猶如皇城禁衛軍;中間層的是防守國土的陸軍,即傳統上的防毒軟體、伺服器防火牆;至於領空防禦則交由「網路安全設備」(Network Security Applicance;NSA),直接透過網路安全(整合)設備,監控資訊流的安全性,防守或預防不安全或非規範接受的資訊流踏門入侵。此類網路安全(整合)設備不但能防護不同類型的資安風險,例如:Malicious Website、DDOS、Botnet等,也能進行多元化、全面性的網路資源分配與應用,如:SSL VPN、Link Load Balancing、 Bandwidth Manager、Anti-Spyware、Network Access Control、Anti-Spam 及IM Filter等。精密探測則是針對日新月異的病毒變種、駭客目的與攻擊方法而時不時更新資安內容。至於作戰策略運用,就必須整體考量可能的網路攻擊、網路資源配置及成本,應變擬定最切合的資安架構及計劃。


資訊安全已不再是買軟體、升級這麼簡單,而是全面作戰任務。

延伸討論

智慧製造

互通性Interoperability為物聯關鍵

飛飛
萬物相聯透過 Embedded SBC連結,看來捷徑現成,一切觸手可及。事實上,Embedded SBC 不只是在既有資料流處理單元上,加上感測器、無線通訊就足以實現物聯,其中的Interoperability 互通性還是 Embedded SBC成為實現物聯網新星的無形魅力。
智慧製造

Database 資料庫祕藏寶庫別有洞天

飛飛
三個字看起來好簡單,但是如何讓金庫變聚寶盆,而不只是當裝飾的珠寶盒、也不致於變成蜘蛛結網的儲藏室,那就成了一門有深度的學問。物聯網的祕藏寶庫,看不到也摸不到,因此如何有效管理及取用Database 內的資料金幣,就是將寶物變現的祕訣。
智慧製造

Visual Cloud/CDN網路界的出版發行人

飛飛
Bill Gates 早於20年前即言「Content is King」,如今Content、Content、Content……這個無處不見的字眼,毫無疑問就是物聯網時代的當紅炸子雞。