雲端運算與網路安全趨勢：防毒、防駭、防木馬、防殭屍網路、防網路釣魚攻擊和資料外洩防護

[ 雲端運算」訪問 Wipro 公司 Prasenjit Saha

domynews — Mon, 15 Mar 2010 07:20:33 +0800

發表者：Wael 趨勢科技資深安全專家

今年二月初，趨勢科技再度強化與全球 IT 服務領導廠商 Wipro 的合作關係。我對這項消息感到非常興奮，因為這次的合作是由 Wipro 一些全球規模最大的資料中心客戶所促成。

上星期，我恰巧有個機會能夠訪問到 Wipro 副總裁兼企業安全解決方案全球總監 Prasenjit Saha。我在先前發表的文章當中曾經答應要找一些產業專家來分析、比較一下實體、虛擬與雲端環境所面臨的不同挑戰。身為 Wipro 公司企業安全解決方案事業部 (Enterprise Security Solutions Division) 的成立者，Prasenjit 在過去十年已一手建立了全世界第三大的資訊安全服務供應商。其全球化客戶向來是橫跨虛擬與雲端運算之新一代資料中心環境的定義者，更別說影響全球資訊安全廠商的產品發展方向。以下請看我們的談話內容。

WAEL：您可否談一下虛擬化在過去十年來對您客戶的資料中心轉型所造成的影響？

PRASENJIT：虛擬化對我們客戶的主要影響，簡單來說就是降低營運成本與整體持有成本 (TCO)，原因包括：硬體利用率提高、電源效率提升、管理更容易。此外，技術的進步也讓擴充性、可用性、行動性都獲得改善，故障的風險與影響也因而降低。再者，能夠輕易擴充容量和輕鬆回復，也讓我們的客戶隨時能夠應付任何基礎架構變更，不論是面對新的業務，或是災難。整體投資報酬也因為這些優勢而提升。

WAEL：聽起來都是正面的優點，那有沒有什麼缺點呢？

PRASENJIT：從安全的角度來看，虛擬化的缺點在於要維持相同的安全等級，有其實務上的困難。不良的虛擬化策略，可能會導致同一台虛擬化伺服器內的虛擬機器 (VM) 之間出現網路安全漏洞，讓虛擬機器間的攻擊更加容易。不僅如此，不當的租用設計，也可能導致資料從高安全區域外洩到低安全區域。再者，由於虛擬伺服器非常容易配置，因此必須有一套嚴格的虛擬化控管程序來防止廢而不用或惡意的虛擬機器到處蔓延、佔用資源，形成網路的潛在漏洞。

WAEL：身為一家管理服務供應商 (MSSP)，您要面對兩項彼此衝突的目標，那就是：保護您的客戶和降低您的成本。要同時達到這兩項目標，您最大的挑戰是什麼？

PRASENJIT：我們最大的挑戰之一，當然就是實際將解決方案部署到

客戶端所需要的成本，在這方面，我們需仰賴產品廠商來提供一些讓部署更有彈性的選項，使我們能夠專心創造安全的營運環境，而不是努力克服產品的限制。客戶已開始逐漸移轉至虛擬化環境，尤其是新興的雲端式服務，因此，我們必須能夠利用這些技術來提供符合成本效益的服務，而且還要保障客戶的投資報酬。由於許多產品都已經部署到客戶端，因此，我們一直以來的挑戰就是：一方面努力跟上技術演進的速度，另一方面發展出自己的專業能力與服務。

身為管理服務供應商，最大的挑戰就是要發展出一套可服務分租客戶的基礎架構，透過共用的基礎架構與服務來降低技術部署成本，並且將不同客戶的資料隔離，提供隱私。虛擬化技術讓我們可以克服產品不支援分租共用架構的問題，提供一個效率良好且營運成本較低的基礎架構。

WAEL：那雲端呢？貴公司的服務是否逐漸朝向雲端發展？是否為客戶提供安全雲端的服務？除了虛擬化之外，雲端環境的特殊挑戰為何？

PRASENJIT：雲端對於我們服務的影響，可稱為「雲端安全」或「雲端內的安全」。其最大的挑戰是「資料隔離與隱私」、「存取控制」以及「雲端式管理」。雲端可以讓分租共用的發展更上層樓，但也將帶來如何防止資料遭到不當存取而外洩的憂慮。此外，資料所在的實際位置，也會引發地理及政治相關的法規問題。另外還有法規遵循方面的考量，因為不同的客戶有不同的要求，而供應商卻必須滿足這所有的要求。更重要的，雲端內所部署的安全控管機制，通常都是不同客戶所共用的，因此，還必須針對每一家客戶的要求而客製化。

WAEL：我們正在努力提供一些能夠滿足貴公司客戶越來越多伺服器整合需求的虛擬化資料中心安全解決方案。可否告訴我，為何您決定將趨勢科技的方案列入您所提供的服務當中。或許先從介紹您目前提供的服務開始。

PRASENJIT：Wipro ESS 會與客戶共同定義其所需的安全、評估、建置和管理服務，規化出完整的安全方案，包括：資訊安全、應用程式安全、資料安全、使用者與端點安全、網路與基礎架構安全等等。資料中心安全解決方案佔了我們服務的很大一部分，整合了我們多種服務元件。

Wipro 的垂直化業務也積極協助客戶發掘能夠整合或移轉至私人或公共雲端基礎架構的潛在 IT 服務。這些計劃需要一套有效的雲端安全風險管理策略來支持，這就是我們想要協助解決的。

趨勢科技的產品將可以完美地融入我們的服務當中，因為我們可藉由具備虛擬機器感知能力的 Deep Security 技術，提供高價值的整合式端點保護，尤其是在虛擬化環境。現在，我們可提供專業的虛擬化環境端點安全顧問服務，也可以為客戶規劃、建置、管理虛擬機器相關的主機安全解決方案。

WAEL：最後一個問題。就您所看到的，遵規在資訊安全支出上佔多大的比例？

PRASENJIT：資訊安全產業都知道的一項事實就是，遵循法規並不意謂著安全，但是遵規的要求卻隱含著必須達成安全才能符合法規。Wipro 為客戶所建置的資訊安全最佳實務，在開發時已考量到各種不同垂直產業的遵規需求。

隨著虛擬化與雲端運算的出現，由於其底層資料隔離與存取控制的問題，遵規的策略也將因而發生改變。虛擬化與雲端安全需要的是能夠對應各種不同遵規要求，同時又能保護客戶資源的安全解決方案。此外，法規也可能必須做適度的修改才能涵蓋虛擬化及其安全層面。

@原文來源：與 Wipro 公司 Prasenjit Saha 訪談 (Interview with Prasenjit Saha of Wipro)

廣告插播：

推薦親友加入加入趨勢科技 Trend Micro 粉絲 85度C 下午茶優惠卷大方抽
雙雙對對加入粉絲出雙入對喝下午茶！！

＠延伸閱讀：
掌控雲端
迷失在雲端了嗎？雲端運算相關網址懶人包
* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊
參加Gartner Data Center Conference 的 6 個心得
更多相關文章，請按這裡按這裡

掌控雲端

domynews — Mon, 08 Mar 2010 07:24:07 +0800

趨勢科技資深工程師作者：Rik Ferguson

英國有四分之三的資訊長 (CIO) 認為資訊安全是雲端運算接納度不高的主要障礙，但是，如果您看看維基百科 (Wikipedia) 上有關雲端運算的文章，「安全性」卻是雲端式服務的主要特色之一，聽起來是不是有些矛盾？

之所以會出現這樣的矛盾，問題應該是出在語言本身，而非技術。眾所周知，講到技術，「雲端」一詞對每個人的意義都不盡相同。若講到天上的雲朵，那可就有無限的變化！不過，不管怎樣，「安全性」一詞的意義絕對是相同的。

當您的談話對象不同，例如：系統管理員、網路管理員、程式設計師、駭客、警衛、場地管理員，或者是三星級上將，每一個人對安全性的認知就會不同，此外，達到安全性的目標與方法也會有所差異。如果您的對象是企業 CXX 級的高階經理人，那麼他們對安全性的認知 (尤其是雲端安全)，鐵定又是截然不同。

對高階經理人來說，所謂的安全性就是掌控與責任。資料及資料管理，是目前企業最常考慮委外給雲端供應商管理的資產與作業。今日的法規要求企業高階經理人有責任確保其公司以安全的方式保存及處理所持有的資料，否則就必須面對法律的制裁。未來的法規還將進一步加重這方面的責任，違反者將受到嚴厲的懲罰，甚至必須坐牢。

若您最寶貴的資產就存放在自己的資料中心、由自己的員工負責經手、儲存在您能夠提供周全保護的實體系統上，那麼，製作稽核記錄與責任歸屬都簡單許多。因為控制權就在資料所有人手上。然而在目前的雲端環境中，雖然控制權很多都已移轉到外部，但責任歸屬卻沒有跟著移轉。

虛擬化、分租共用、儲存區域網路 (SAN) 都是雲端服務的技術基礎。在高擴充性、高可用性的基礎架構上快速配置虛擬機器，是雲端供應商的經濟優勢，同時也是他們的業務承諾。但雲端客戶必須確定他們仍舊可以保護其虛擬機器的邊界安全，而且不需仰賴供應商進行任何組態設定就能達成。雲端客戶要確定其資料在 SAN 當中擁有適當的加密保護，同時，除了握有金鑰的人之外，沒有其他人可以存取或使用，金鑰也不能交由雲端供應商保管。

為了提升企業高階經理人對雲端運算的接納度，我們必須設計出一些工具來確保他們能夠掌控底層的關鍵技術。唯有當資訊長能夠真正掌控時，他們才應該承擔相對的責任。

＠延伸閱讀：

迷失在雲端了嗎？雲端運算相關網址懶人包

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

參加Gartner Data Center Conference 的 6 個心得

更多相關文章，請按這裡按這裡

＠原文來源：掌控雲端 (Cloud Control)

2010 年雲端安全年

domynews — Mon, 01 Mar 2010 07:39:50 +0800

發表者：趨勢科技 CEO 執行長陳怡樺

雲端運算的時代終將來臨。雲端運算能讓企業簡化硬體與軟體，創造真正的價值，同時又能減輕 IT 預算上的負擔。此外，雲端運算徹底改變了 IT 基礎架構，也改變了資料保護的方式。

昨日的資訊安全威脅主要是破壞電腦與網路。今日的威脅則專門竊取資料和資訊 (信用卡卡號、身分證字號、金融資料等等)，不但如此，現在的企業和使用者還為資料氾濫所苦。今天，全球網路上流通的資料量已經以 PB (petabyte) 來計算。這些資料不僅龐大，而且行動性高。我們有各式各樣的用戶端裝置，例如：筆記型電腦、迷你筆記型電腦、平板電腦、智慧型手機等等，全都具備收發雲端資料以及使用雲端應用程式的能力。資料不再集中於單一伺服器或裝置。那麼，這麼龐大的資料，我們如何確保其安全性？尤其，向來以資料與資訊交換安全為己任的趨勢科技又有何對策？

為了保護客戶免受來自雲端的威脅，趨勢科技已轉而擁抱雲端，建立了主動式雲端截毒服務 SPN( Smart Protection Network) 雲端基礎架構。我們要克服的挑戰有二：(1) 惡意程式的爆炸性成長 (2) 工作場所各種網路裝置的激增。這項雲端技術讓我們直接從雲端攔截威脅 (而非在裝置端)，因為龐大的病毒碼檔案已非新式網路端點裝置所能應付。若沒有雲端技術， Smart Protection Network也不可能實現，因為，即時的威脅關聯分析需要很高的運算效能，而其目標就是要防止威脅離開雲端。

業界有人認為雲端運算將導致安全產業整合。但目前我還看不出有任何跡象。當個別技術層面開始互相脫離時，安全如何整合？反倒是應該在每一個層面都建置安全防護才能發揮效果。而且，關鍵在於資料的保護。企業不在乎資料的來源為何，但卻關心資料是否受到保護。今天，企業應該問問雲端供應商下列幾個重要問題：

我的資料在哪裡？
誰在存取我的資料？
我的資料有被修改嗎？

這種新式的環境需要創新的安全措施。這樣的創新必須是漸進式、而非革命性的。IT 部門希望能夠善用雲端，但要有符合其需求的安全措施才能讓他們願意採取行動。他們也了解，如果他們不能提供安全的雲端給內部使用者，這些使用者終將自行找到可以存取的雲端，而其安全性可能就不足以提供必要的保護。我們認為下列幾個領域都應該具備創新的安全技術，因為這些都是需要在實體伺服器、端點與裝置之間移動資料的領域：

虛擬化
雲端運算，包括：SaaS、PaaS 與 IaaS
3G 網路/網路裝置

＠延伸閱讀：

迷失在雲端了嗎？雲端運算相關網址懶人包

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

參加Gartner Data Center Conference 的 6 個心得

更多相關文章，請按這裡按這裡

＠原文來源：2010 年雲端安全 (Cloud Security 2010)

迷失在雲端了嗎？雲端運算相關網址懶人包

domynews — Mon, 22 Feb 2010 07:20:46 +0800

IDC（國際數據資訊公司）的Frank Gens說2010年會是IT產業的轉變年（transformational year for IT），部份轉變來自雲端運算技術。雖然雲端運算是熱門話題，許多IT朋友對主機部份從供應商的選擇到對安全與順應性的控制，仍感迷失與不確定。我們整理出一份很讚的資源列表來助你在這些議題中導航。如果你發現其它值得分享的內容，請讓我們知道。

有數家企業機構和集團在協助瞭解雲端技術，提供了最佳的實行方式並促成標準化：

l Cloud Security Alliance雲端安全聯盟是一個非營利性機構，宣導提供安全防護和一般教育的最佳雲端運算使用實行方式。他們設有Google Group和LinkedIn Group 可供提問或參考其他IT人員所面對的問題。可在Twitter推特@CloudSA.上進行跟隨。

l Jericho ForumJericho討論區致力於全球公開網路環境安全事業的提升。

l Cloud Computing Interoperability Forum雲端運算互通性討論區是一個非營利協會組織，在推動接納雲端服務。可加入他們的Google Group來瞭解更多相關資訊。

l Open Cloud Computing Interface Working Group雲端運算公開介面工作小組正在進行雲端運算基礎架構中遠端管理的應用程式介面（Application Program Interface，簡稱API）。

l Distributed Management Task Force: Open Cloud Standards Incubator 分散管理工作小組：公開雲端標準化培育，處理雲端系統管理的互通性。

l 歐洲網路與資訊安全局（European Network and Information Security Agency，簡稱 ENISA）整理出一份雲端運算風險評估（Cloud Computing Risk Assessment）報告，審視雲端運算的安全優勢與風險。

數個線上討論區：

l Google谷歌的Cloud Computing雲端運算和LinkedIn的Cloud Computing雲端運算。

l CloudCamp（Google谷歌）和CloudCamp（LinkedIn）。

l A6 (Automated Audit, Assertion, Assessment, and Assurance API) Working GroupA6（自動化審計，維護，評估，確認及應用程式介面）旨在提供一個共同的介面，讓供應者對他們環境中的審計，維護，評估和確認進行自動化。

l LinkedIn的VM People Virtualization & Cloud Group虛擬機器技術人的虛擬化和雲端團隊針對虛擬化和雲端運算專業人員網絡互通和討論產業相關話題。

業界則相當幸運有許多專家利用部落格，推特Tweet和podcast在討論雲端技術：

l Craig Balding：Cloud Computing Security雲端運算安全，@craigbalding，及和Christofer Hoff共同執筆的Cloud Security Podcast雲端安全podcast。

l Christopher Hoff：Rational Survivability理性生存力，@Beaker，及和Craig Balding共同執筆的Cloud Security Podcast雲端安全podcast。

l David Linthicum：Cloud Computing (InfoWorld)雲端運算（InfoWorld資訊世界）， Cloud Computing Podcast雲端安全podcast，@DavidLinthicum。

l James Urquhart：The Wisdom of Clouds雲端的智慧，@jamesurquhart，及在podcast上與Geva Perry共同執筆的Overcast 。

l Geva Perry：Thinking Out Cloud思考雲端，@gevaperry，及在podcast上與James Urquhart共同執筆的Overcast。

l Randy Bias：Cloudscaling登入雲端，@randybias。

l Kevin Jackson：Cloud Musings雲端沉思，@Kevin_Jackson。

l Sam Charrington：Cloud Pulse雲端脈動，@samcharrington。

l Reuven Cohen：ElasticVapor靈活的雲霧，@ruv。

l James Watters：SiliconANGLE矽角度，@wattersjames。

l Jay Fry：Data Center Dialog數據中心對話，@jayfry3。

l Jeff Barr：Amazon Web Services Blog亞馬遜網路服務部落格，@jeffbarr。

l Chris Wolf：Chris Wolf’s Virtualization Tips and RamblingsChris Wolf虛擬化竅門與漫遊，@cswolf。

l Chenxi Wang：Chenxi Wang’s BlogChenxi Wang部落格。

l John Willis：IT Management and Cloud BlogIT管理與雲端部落格。

l Chirag Mehta：Cloud Computing雲端運算。

l George Reese：@GeorgeReese

l Stuart Miniman：@stu

l Lori MacVittie：@lmacvittie

l Simon Wardley：@swardley

l CloudAve雲端大道，@krishnan。

l Plug Into the Cloud伸入雲端（Information Week資訊週報）。

l Inside Enterprise IT 企業IT內幕（Dell戴爾）。

@原始來源：Got Cloud Confusion? Check out these resources…

按一下,與朋友分享

＠雲端運算相關文章：

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 的 6 個心得

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

雲端運算將帶來新的資訊安全挑戰

*雲端運算安全趨勢* PaaS 和它的陰暗面

[何謂雲端運算？」雲端的定義 (Defining the Cloud)

SaaS、PaaS、IaaS等雲端運算模式，是把雞蛋放在同一個籃子裏嗎？(附文茜財經周報專訪張明正談趨勢科技投入雲端運算影片)

[ 年度回顧與展望」2010年＝雲端殭屍年？

*雲端趨勢*Google Chrome 作業系統能否解決我們的安全問題？

*雲端趨勢* 當資料在雲裏被攻破，誰來收拾殘局？

*雲端趨勢* 雲端運算標準，夢想vs. 現實

* 雲端趨勢 * 你相信他們說的“相信我們”嗎？談私人資料在公共雲端的安全

* 雲端趨勢* DDoS 和雲端運算：沮喪，但卻是真的

『雲端運算研討會』:趨勢科技張明正談雲端運算(影音）-1

@欲瞭解趨勢科技 TrendMicro 主動式雲端截毒服務 SPN( Smart Protection Network)的效能，請上趨勢科技相關中文網站。

＠欲第一手取得中英文版最新網路安全資安訊息，請找崔嘻一起噗浪
歡迎加入趨勢科技粉絲專頁

* 雲端運算趨勢*開發人員說：「IaaS？謝了，我要 PaaS。」

domynews — Tue, 09 Feb 2010 07:26:55 +0800

發表者：Justin Foster

趨勢科技趨勢科技 Deep Security 及OfficeScan Intrusion Defense Firewall軟體架構工程師

隨著新的應用程式開始以雲端模型為開發基礎，開發人員也開始希望透過平台服務化 (Platform-as-a-Service，簡稱 PaaS) 來簡化應用程式的開發與部署。畢竟，要照顧應用程式底層的作業系統、資料儲存、訊息佇列以及應用程式容器，是一件複雜而耗費成本的工作。PaaS 的承諾，就是要提供一個應用程式基礎架構，由供應商負責照顧底層的堆疊。

聽起來的確不錯，不過，您得先仔細思考量一下您將放棄的安全控管能力：

可見度：在一個 PaaS 環境中，使用者只負責部署應用程式與資料。從終端使用者的角度來看，這並沒有一種標準的方法可以了解修補程式版本、收集系統/伺服器記錄檔，或者執行漏洞評估 (遠端測試通常是不允許的)。您如何知道自己的基礎是否穩固？

可攜性/互通性：PaaS 與 IaaS 不同之處在於，IaaS 上的虛擬機器通常可以在不同服務供應商之間互通，但 PaaS 卻會用到客製化 API、特殊應用程式容器，有時甚至是程式語言延伸功能。您是否能夠在必要時移轉您的應用程式？

安全性：大部分的 PaaS 方案都無法讓客戶部署網路式或主機式 WAF、DAM、IPS、FIM、AV 或 DLP 等方案。某些平台服務廠商會提供一些內建的安全服務，但終端使用者卻無法掌握，也無從選擇。您是否真的能讓應用程式「暴露在外」？

這些問題並非無解，但需要由平台供應商來做。

Chris Hoff 是一位知名的雲端運算熱愛者，他目前正與一個工作小組合作，共同開發一套通用的安全 API 來提供漏洞掃瞄、稽核、組態管理、修補程式管理等等所需的資訊。如果 PaaS 供應商採納了這套名為 A6 的 API (涵蓋了稽核、斷定、評估、確保)，將可提供迫切需要的手動與自動化驗證方法。

PaaS 領域的可攜性與互通性可以透過服務供應商之間的合作來達成。將來勢必會演化出一些標準、抄襲服務供應商、轉換服務，有一天甚至會出現某種跨廠商之間的抽象層，讓應用程式在各種服務上都能執行。客戶必須自行推動其應用程式與資料的可攜性。

為了在 PaaS 環境中擁有安全性的掌控與彈性，服務供應商必須提供一些外掛安全方案的標準方式。這可以是虛擬化裝置 (透過徑內網路，或者進階的 Hypervisor 式內省)，也可以是主機式安全方案的部署方法。高度可擴充的雲端應用程式需要最頂級的安全方案。

或許，研發部門會覺得 PaaS 非常迷人，但除非服務供應商可以解決這些問題，否則您最好還是暫時別碰 PaaS。

＠原文來源：開發人員說：「IaaS？謝了，我要 PaaS。」(Developers: “IaaS? No thanks, I’ll PaaS”)

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

雲端運算將帶來新的資訊安全挑戰

*雲端運算安全趨勢* PaaS 和它的陰暗面

[何謂雲端運算？」雲端的定義 (Defining the Cloud)

SaaS、PaaS、IaaS等雲端運算模式，是把雞蛋放在同一個籃子裏嗎？(附文茜財經周報專訪張明正談趨勢科技投入雲端運算影片)

[ 年度回顧與展望」2010年＝雲端殭屍年？

*雲端趨勢*Google Chrome 作業系統能否解決我們的安全問題？

*雲端趨勢* 當資料在雲裏被攻破，誰來收拾殘局？

*雲端趨勢* 雲端運算標準，夢想vs. 現實

* 雲端趨勢 * 你相信他們說的“相信我們”嗎？談私人資料在公共雲端的安全

* 雲端趨勢* DDoS 和雲端運算：沮喪，但卻是真的

『雲端運算研討會』:趨勢科技張明正談雲端運算(影音）-1

趨勢科技 2009 資安威脅報告與 2010 預測

@欲瞭解趨勢科技 TrendMicro 主動式雲端截毒服務 SPN( Smart Protection Network)的效能，請上趨勢科技相關中文網站。

＠歡迎加入趨勢科技Facebook粉絲團

欲第一手取得中英文版最新網路安全資安訊息，請找崔嘻一起噗浪

趨勢科技獲選為 20 家最酷的雲端安全廠商之一

domynews — Mon, 08 Feb 2010 18:40:37 +0800

”分享” 在 Facebook 上分享！

趨勢科技榮獲 Everything Channel 的 CRN 線上媒體評選為

推動「雲端安全的核心領導廠商」

【2010 年 2 月 8 日台北訊】趨勢科技榮獲美國 Everything Channel 的 CRN 線上媒體評選為推動 2010 年雲端安全趨勢的 20 家最酷的雲端安全廠商之一。

Everything Channel 的 CRN 指出：「趨勢科技依然是 SaaS 領域的先驅，其 Smart Protection Network™ 主動式雲端截毒技術是今日雲端運算現象的推手之一。該公司最近發表了一套新的 Web Gateway Security 虛擬化網頁閘道安全產品，堂堂邁入虛擬化領域，此外，在進階伺服器安全方面也推出了 Deep Security 7.0，為伺服器的作業系統、網路與應用程式等層面提供全方位的保護，涵蓋實體與虛擬化平台。」

趨勢科技執行長陳怡樺（Eva Chen）表示：「隨著雲端社群不斷成長，趨勢科技也將重心放在雲端安全的創新與成長，讓企業安心地邁向雲端，確保資料安全無虞。我們很高興能成為這群備受尊崇的廠商之一。非常感謝提名我們的評審委員，也感謝 Everything Channel 的 CRN 頒給我們這項榮耀。」

這份名單是由解決方案供應商根據：技術、通路影響力、執行力與曝光率，以及業務與銷售能力等條件提名而來。最終名單則由 Everything Channel 編輯群所組成的評審團決定。

相關優勝者名單請參考 www.Channelweb.com，並且在 1 月 25 日的一期 CRN 有專題報導。

趨勢科技成立子公司騰雲計算全力開發雲端技術超歐趕美(含開放職缺一覽表）

domynews — Thu, 04 Feb 2010 16:36:26 +0800

擴大招募200位科技菁英 開放雲端研發新星計劃廣納人才

【2010 年 2月4日台北訊】全球網路安全領導廠商趨勢科技今日宣布子公司騰雲計算 (TCloud Computing) 正式成立，由趨勢科技全球研發長暨亞太區執行副總裁張偉欽擔任董事長，前趨勢科技全球產品管理副總經理郭登翔擔任執行長。這家由為趨勢科技百分之百持股的子公司將提供建置公有雲 (Public Cloud) 與私有雲 (Private Cloud) 所需的技術開發、系統整合、技術支援、教育訓練、與專業顧問等服務。初期業務範圍將著眼於亞洲電信業者及分布於台灣、大陸、韓國、日本、與東南亞的亞洲區企業用戶，預計兩年內總營收將上看新台幣一億二千萬元。人才招募部分，騰雲計算所需的雲端技術研發人員，將由母公司趨勢科技統籌招募與辦理教育訓練，為此，趨勢科技今年在台灣預計召募200位研發人才，有志投入雲端的技術菁英可得把握。

趨勢科技董事長張明正針對騰雲計算的成立初衷分享道：「雲端科技所帶來的產業革命與效益已開始為歐美諸國架構起下一世代的國家資訊競爭優勢，但反觀包含台灣在內的亞洲地區，在雲端科技上的發展相對落後，若繼續視若無睹，將無法擠入下一輪的資訊國力競技場。因此希望藉由騰雲計算的成立，能夠打破歐美公司在雲端技術的壟斷，借助全球開放原始碼社群的力量，加上自主的研發資源，創造領先的開放性雲端平台，普及雲端科技應用、分享資訊與知識，造福亞洲社會與人群。」

針對騰雲計算的公司定位，騰雲計算執行長郭登翔表示：「騰雲計算將專注扮演雲端科技推動者 (Cloud Technology Enabler ) 的角色，無論是基礎架構服務化 (IaaS, Infrastructure-as-a-services)、平台服務化 (PaaS, Platform-as-a-services) 、或是軟體服務化 (SaaS, Software-as-a-services)，騰雲計算都會針對目標客戶，提供相對應的技術支援、教育訓練、與專業顧問服務。而未來在事業開發、業務推廣上，騰雲計算則採用以策略客戶為中心的扁平式責任制，並佈署於主要客戶所在的各亞洲中心城市。」

騰雲計算目前規劃將是鎖定負責業務推展與扮演顧問的角色，技術部分將交由新成立的趨勢科技雲端團隊負責，該雲端團隊將藉由短、中、長期三階段來募集整軍（如下），而在近期人才招募部分，連同趨勢科技的業務拓展所需，共將開放超過2百個職缺，除招募台灣本地菁英，趨勢科技仍將特別針對矽谷與其他地區持續進行海外召募策略，雙頭並進，以達到培育本土雲端技術人才與提昇台灣軟體人才素質的雙重目標。

Ø 短期：雲端研發新星培訓計劃

目前有意願加入”趨勢科技雲端團隊”者，經面試核可即可參與三個月的培訓。

ü 條件：對雲端運算有高度興趣者，不一定需有軟體研發背景但需具備程式相關知識，亦歡迎優秀新鮮人加入

Ø 中期：雲端計算趨勢學程(與台灣大學合作雲端趨勢學程)

修畢該學程結業者，免經面試經受訓合格立即加入”趨勢科技雲端團隊”

Ø 長期：雲端程式競賽

透過每年一度的校園競賽，培養雲端運算的優秀人才

職稱	所需專長	需求人數
雲端研發新星培訓計劃	無需工作經驗，對軟體研發充滿熱忱，資訊工程相關科系畢業，具備以下任一Linux程式設計經驗(C/C++/Java/Python/Perl)。提供六周Programming training以及六周on-job training。	60
雲端研發狂才資深工程師	四年以上軟體研發經驗，具備Linux程式設計經驗(C/C++/Java)以及VMM(hypervisor)開發經驗，熟悉Hadoop/MapReduce/Hbase的程式設計技巧及處理大量資料運算的能力，了解Linux kernel 和VFS(virtual file system) 。	40
Architect (技術總監)	八年以上軟體研發以及軟體架構設計經驗，豐富的程式設計(C/C++/Perl/Python)與除錯經驗，開發大型資料處理系統的實際經歷。	1
軟體研發部門資深專案經理	六年以上軟體開發專案管理經驗，熟悉分散式程式開發結構並具備跨國專案管理經驗。	2
資深軟體研發工程師	四年以上軟體研發經驗，具備Windows/Linux程式設計(C/C++/Java)經驗，熟悉網路與資料庫應用者尤佳。	40
資深軟體測試工程師	四年以上軟體測試經驗，具備Linux/Windows程式設計(Perl/Python/C/C++)與除錯的實務經驗及網路相關經驗。	40
人機介面設計工程師	兩年以上軟體使用者介面的設計相關經驗，熟析HTML, Dreamweaver, Microsoft Visio及其他UI prototyping工具，熟悉使用者導向的介面設計和研究方法。	5
全球資訊服務系統部工程師	三年以上系統開發整合經驗，具備C#程式設計經驗。	10
企業流程分析師	四年以上資訊系統企業流程分析經驗。	3
全球資訊服務系統部專案經理	六年以上資訊系統專案管理經驗。	2

趨勢科技開放職缺一覽表(趨勢科技提供)

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

domynews — Tue, 02 Feb 2010 07:40:26 +0800

[推到Plurk] [推到Twitter] [推到 Facebook]

發表者：趨勢科技資料外洩防護小組資深協理 Todd Thiemann

當「Google 攻擊」(一般稱為 Aurora、Google 攻擊或 Hydraq) 和 Gmail 帳號遭到入侵的事件首次爆發時，某些觀察家認為這些新聞有可能將衝擊雲端運算。然而隨著事件的後續進展，大家發現原來只是單純的端點漏洞問題。此處並非要淡化這項攻擊的重要性，只是希望釐清這次的事件並非特殊的雲端安全問題，而是典型的端點安全問題。

趨勢科技已發表了一些實用而且可採取行動的資訊，還有關於 Google 攻擊的細節。我在趨勢科技 TrendLabs 威脅研究團隊的同事已經在其部落格中公佈了許多有關這項漏洞的詳細內容。Microsoft針對這項公開的漏洞以及其他七項私下通報的漏洞發佈了一份緊急修補程式。

如果您是一家企業，並且擔心自己是否正處於危險當中，建議您可以考慮看看趨勢科技提供的 Threat Management Services (TMS) 威脅管理服務。

不論您是否要採用趨勢科技的企業資訊安全產品，TMS 評估服務都能消除您心中的疑惑。如果您是一般消費者，並且擔心家中的個人電腦是否遭到感染，您可以免費下載完整功能的防毒軟體 PC-cillin 2010 試用版，請到這裡費下載，來檢查您的系統。

＠延伸閱讀：

新的 IE 瀏覽器零時差漏洞攻擊持續出現

企業與個人應該如何避免遭到類似 Google 的目標攻擊？

Google 與其他企業遭到網路攻擊：個人用戶與中小企業也是高危險群

2010年開端政治型駭客全球選邊戰！五個網路嗆聲案例分享

Google 被駭攻擊事件，象徵著目標攻擊即將當道

駭客偽裝朋友發送惡意連結Google:

最新報導顯示，攻擊Google等大企業的中國駭客是透過社交網路尋找Google的重要員工、偽裝是他們的朋友，並要員工點選惡意連結。

按一下,與朋友分享

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

雲端運算將帶來新的資訊安全挑戰

*雲端運算安全趨勢* PaaS 和它的陰暗面

[何謂雲端運算？」雲端的定義 (Defining the Cloud)

SaaS、PaaS、IaaS等雲端運算模式，是把雞蛋放在同一個籃子裏嗎？(附文茜財經周報專訪張明正談趨勢科技投入雲端運算影片)

[ 年度回顧與展望」2010年＝雲端殭屍年？

*雲端趨勢*Google Chrome 作業系統能否解決我們的安全問題？

*雲端趨勢* 當資料在雲裏被攻破，誰來收拾殘局？

*雲端趨勢* 雲端運算標準，夢想vs. 現實

* 雲端趨勢 * 你相信他們說的“相信我們”嗎？談私人資料在公共雲端的安全

* 雲端趨勢* DDoS 和雲端運算：沮喪，但卻是真的

『雲端運算研討會』:趨勢科技張明正談雲端運算(影音）-1

@欲瞭解趨勢科技 TrendMicro 主動式雲端截毒服務 SPN( Smart Protection Network)的效能，請上趨勢科技相關中文網站。

＠欲第一手取得中英文版最新網路安全資安訊息，請找崔嘻一起噗浪
歡迎加入趨勢科技Facebook粉絲團

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 的 6 個心得

domynews — Mon, 18 Jan 2010 07:26:38 +0800

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 資料中心大會感想

作者：趨勢科技資料外洩防護小組資深協理Todd Thiemann

我參加了 12 月份在美國拉斯維加斯舉行的 Gartner Data Center Conference (資料中心大會)，希望透過這項活的觀察深入了解企業 IT 專業人員對於虛擬化與雲端運算的看法。雖然我個人並不喜歡拉斯維加斯，但我還是逛了一下彈珠台迷必到的旅遊勝地：Pinball Hall of Fame (彈珠台名人堂)。從資訊安全的角度來看，Gartner 分析師和與會人員對於雲端運算的態度給了我幾點啟示。

虛擬化正當道：VMware 的課程人數爆滿，大多數關於虛擬化與儲存交換網路的課程也是人潮洶湧。有關虛擬化安全的課程，倒提到了一個重點，那就是：負責應用程式與儲存的 IT 人員與負責資訊安全的 IT 人員彼此之間缺乏聯繫。虛擬化的列車目前正全速向前邁進，但資訊安全團隊卻在後面苦苦追趕，努力研究虛擬化可能帶來的安全問題。舊的邊界安全模型正受到嚴重挑戰，因為透過 VMotion 的技術，應用程式在 VMware 環境當中可以自由移動 (小心別讓一些敏感的應用程式意外掉入 DMZ 區域)。對資訊安全的影響：您最好小心架構您的虛擬化資料中心，並且考慮採用 VLAN 以及分散式虛擬交換器 (Distributed Virtual Switch)。

私人雲端運算是企業的短期因應之道：執行長們的要求是：「利用雲端來降低成本」，而資訊長們的回應則是：「是的，我們已經在做了，那就是所謂的私人雲端」。在 Gartner 這次的活動當中，廠商與 Gartner 分析師的重點大都圍繞在私人雲端運算。對於所謂的私人雲端，不論行銷人員或是正在利用雲端運算概念的企業 IT 人員，每一個人似乎都自己的一套定義。某些正統派雲端人士或許對這樣的情況感到不安，但企業 IT 與廠商正紛紛透過「私人雲端」的概念來趕搭雲端運算的列車。我在 Gartner Data Center Conference 大會上看到的整體趨勢是積極虛擬化的資料中心，不過，如果您跟人家說：「我們已經擁有自己的私人雲端」，那會讓您的企業聽起來似乎更先進一點。

儲存公共雲端：SaaS/PaaS/IaaS 最酷的應用程式，是 General Electric 公司的 Matthew Merchant (CTO) 在其名為「Cloud Storage @ GE」(GE 的雲端儲存) 的演講所提到的。GE 內部開發了一個透過公共雲端儲存 (例如 Amazon AWS) 進行備份的應用程式。公共雲端讓他們減少了 40% 至 60% 的備份成本，聽起來似乎很酷。對資訊安全的影響：記得將資料加密以便能夠符合法規遵循要求。

企業韌性與災難復原的公共雲端：Gartner 的 John Morency 開了一門課叫做「Building Resiliency via Colocation and the Cloud」(透過比鄰與雲端建立韌性)，討論有關使用公共雲端做為「熱備用」(warm spare) 或「冷備用」(cold spare) 災難復原 (DR) 的備援移轉據點。Morency 有一段發人深省的話：「到了 2014 年，有 15% 的大型企業將合併使用私人基礎架構與公共雲端服務來提升復原能力與企業永續性。」DR 是非常適合公共雲端運算的一項應用，擁有降低成本、提高彈性的效益。對資訊安全的影響：企業應該考慮採用像趨勢科技 Deep Security 7.0這樣的解決方案來保護雲端伺服器 (抱歉，此處不免老王賣瓜一番)。

測試與開發雲端：過去我曾經聽過 Gartner 分析師說，雲端是一個測試和開發應用程式很好的平台，但是這些測試和開發環境所使用的卻是真實且必須保護的資料。當我與趨勢科技的資訊安全客戶討論到雲端時，他們一慣的答案都是：「我們沒有在用」。但是若問到是否有某些應用程式開發人員會直接上 Amazon EC2 時，這些資訊安全人員就會勉為其難地點頭。對資訊安全的影響：位於雲端的測試與開發環境，如果使用到真實的資料，或許應該採取一些保護措施。

雲端內的資訊：Cameron Haight 和 Milind Govekar 的演講「Cloud Computing Management — Making Sure Mountains Aren’t Hiding in the Mist」(雲端運算管理：確保雲霧當中沒有隱藏的高山) 當中有一段話讓我深有同感：「雲端運算並非 IT 的喪鐘；是實上，這是一個讓 IT 服務供應角色重新振作的機會，只要適當地更新流程、工具與組織結構即可。」這一點在資訊安全領域尤其如此，因為除了企業本身以外，沒有人會小心看管企業的重要資產。

＠原文來源：Gartner 資料中心大會雲端安全洞察 (Cloud Security Insights from Gartner Data Center Conference) （趨勢科技 "雲端運算與安全趨勢"部落格）

＠欲第一手取得中英文版最新網路安全資安訊息，請找崔嘻一起噗浪
歡迎加入趨勢科技Facebook粉絲團

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

domynews — Mon, 11 Jan 2010 07:41:22 +0800

作者：Maxim Goncharov （趨勢科技高階威脅研究人員）

在 Dancho Danchev的一篇文章中，他提到Trend Micro趨勢科技 2009 資安威脅報告與 2010 預測 所預言（prediction）的，雲端主機服務如Amazon亞馬遜的EC2M很容易被殭屍網路/傀儡網路 Botnet路運用來做為其操控服務的應變來源。依我們電子郵件信譽庫的處理程序，常態性發送垃圾郵件的IP位址會自動遭防堵。

主機服務很容易被當做惡意軟體的發送平台。不管是只有幾個硬體的小供應商，或是具備龐大架構及大量硬體以從雲端提供服務者皆是如此。

雲端中的合法IP位址共用讓網路犯罪份子可以利用惡意軟體服務來濫用免費主機。拿EC2為例，客戶可以預留共用的IP位址，然後輕而易舉地透過現有IP的虛擬請求或增加新IP址，來操縱這份位址目錄。

雲端主機的詐騙活動很難被追蹤到。這也難怪網路犯罪份子會利用聲譽良好的機構的雲端服務來隱藏其惡意事模式。也因為如此，在2010年我們將會看到雲端主機服務受濫用案件的大幅增加。

@原文來源：Cybercriminals Go to the Cloud?

＠延伸閱讀
*雲端運算安全趨勢* PaaS 和它的陰暗面
*雲端趨勢* 當資料在雲裏被攻破，誰來收拾殘局？
*雲端趨勢* 雲端運算標準，夢想vs. 現實
* 雲端趨勢 * 你相信他們說的“相信我們”嗎？談私人資料在公共雲端的安全
* 雲端趨勢* DDoS 和雲端運算：沮喪，但卻是真的

更多本系列文章，請<按這裡>

趨勢科技 2009 資安威脅報告與 2010 預測

趨勢科技的主動式雲端截毒服務Smart Protection Network)

＠欲第一手取得中英文版最新網路安全資安訊息，請找崔嘻一起噗浪

雲端運算與網路安全趨勢：防毒、防駭、防木馬、防殭屍網路、防網路釣魚攻擊和資料外洩防護

[ 雲端運算」訪問 Wipro 公司 Prasenjit Saha

發表者：Wael 趨勢科技資深安全專家

廣告插播：

推薦親友加入加入趨勢科技 Trend Micro 粉絲 85度C 下午茶優惠卷大方抽
雙雙對對加入粉絲出雙入對喝下午茶！！

掌控雲端

2010 年雲端安全年

迷失在雲端了嗎？雲端運算相關網址懶人包

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 的 6 個心得

* 雲端運算趨勢*開發人員說：「IaaS？謝了，我要 PaaS。」

趨勢科技獲選為 20 家最酷的雲端安全廠商之一

趨勢科技成立子公司騰雲計算全力開發雲端技術超歐趕美(含開放職缺一覽表）

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

發表者：趨勢科技資料外洩防護小組資深協理 Todd Thiemann

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 的 6 個心得

＠雲端運算相關文章：

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

雲端運算將帶來新的資訊安全挑戰

雲端運算安全趨勢 PaaS 和它的陰暗面

[何謂雲端運算？」雲端的定義 (Defining the Cloud)

SaaS、PaaS、IaaS等雲端運算模式，是把雞蛋放在同一個籃子裏嗎？(附文茜財經周報專訪張明正談趨勢科技投入雲端運算影片)

[ 年度回顧與展望」2010年＝雲端殭屍年？

雲端趨勢Google Chrome 作業系統能否解決我們的安全問題？

雲端趨勢當資料在雲裏被攻破，誰來收拾殘局？

雲端趨勢雲端運算標準，夢想vs. 現實

* 雲端趨勢 * 你相信他們說的“相信我們”嗎？談私人資料在公共雲端的安全

* 雲端趨勢* DDoS 和雲端運算：沮喪，但卻是真的

『雲端運算研討會』:趨勢科技張明正談雲端運算(影音）-1

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

雲端運算與網路安全趨勢：防毒、防駭、防木馬、防殭屍網路、防網路釣魚攻擊和資料外洩防護

[ 雲端運算 」訪問 Wipro 公司 Prasenjit Saha

發表者：Wael 趨勢科技資深安全專家

掌控雲端

2010 年雲端安全年

迷失在雲端了嗎？雲端運算相關網址懶人包

* 雲端運算趨勢*開發人員說：「IaaS？謝了，我要 PaaS。」

趨勢科技獲選為 20 家最酷的雲端安全廠商之一

趨勢科技成立子公司騰雲計算 全力開發雲端技術超歐趕美(含開放職缺一覽表）

* 雲端運算安全趨勢＊Google 攻擊並非雲端攻擊

發表者：趨勢科技資料外洩防護小組資深協理 Todd Thiemann

＊雲端運算安全趨勢＊ 參加Gartner Data Center Conference 的 6 個心得

＠雲端運算相關文章：

* 雲端運算安全趨勢*網路犯罪份子走入雲端？

[ 雲端運算」訪問 Wipro 公司 Prasenjit Saha

趨勢科技成立子公司騰雲計算全力開發雲端技術超歐趕美(含開放職缺一覽表）

＊雲端運算安全趨勢＊參加Gartner Data Center Conference 的 6 個心得