探索“資訊視聽產業的新安全革命”與“雲端下的安全與節能問題”

終端裝置小型化與智慧型手持產品 (如:iPad、iPhone 及 Smartphone) 的普及，造成許多新媒體取代舊的媒體而崛起，像是 Facebook 這類隨身都可以看的社交媒體，改變許多人的生活型態，讓人隨時 隨地都能使用網路，也創造出許多最新的「低頭族」。其實，科技產品無線化的重點，並不只是在於網路 與平台設計的概念日新月異，當所有裝置都跟網路聯結時，所衍生的、後端的雲端服務流量也因此變得 更加龐大，造成流量問題，其背後也隱含著安全問題。

未來雲端資訊安全完全無解？

越來越多人把資料放在雲端，不法分子只需要透 過後端伺服器就可以取得資料。所謂的雲端資訊安全， 大家都在思考的多半都是資料加密的問題。此外，由 於多數人都在網路上進行個人資料的備份，故雲端的 備份安全問題亦須重視，雲端資訊傳輸的流量以及流 量是否安全，成為雲端安全中同等重要的挑戰。

雲端的資訊傳輸乘載負荷！

流量影響的是整個服務的安全性，而非僅是資料傳輸的問題，像是金融業就非常在乎這方面的速度， 特別是未來的雲端資料傳輸，一定會面臨這樣的問題。 如今年 1 月 19 日，總部設於香港的美國線上網路硬 碟服務商 Megaupload 被美國遭到控告強制關閉，原 因之一就是因為 Megaupload 占據了過大的頻寬，影 響了網路的整體效能與安全。因此建構雲端，還必須考量是否有能力負擔大量的資料傳輸，避免傳輸安全問題的產生。UL 早在 2011 年  1 月 31 日就推出目 前全球唯一的網路設備承載流量測試標準 – UL SUBJECT 2825。透過網路節點元件的耐受性的認證， 讓使用者能充分享受雲端服務的便捷。

後院著火怎麼辦？  機房安全誰來顧？

另外就是資料存取的部分，機房堆放了為數龐大的硬碟，但許多機台全部放在一起萬一起火了怎麼 辦？而為了預防機房失效影響資料的存取與傳輸安全性，Bell Lab 在 1970 年時發展了 NEBS (Network Equipment-Building System)規範，其中最高層級的 Level 3 標準可以防範大多數的危險，UL 也是受授權的代理驗證機構。

隨著時代進化，雲端的硬體系統開始演變為貨櫃形式，運送容易也便於管理，只要連結多個貨櫃即 可不斷擴張，然而安全問題卻更為嚴苛，故目前北美發展了雲端貨櫃的 UL 2755 認證，以確保雲端資料 中心  (Data Center) 的安全。

150 坪空間就需要 500KW 的電需求！ – 雲端系統的能源效率問題與商機

雲端系統目前另一個需要面臨的考驗是能效問 題。將所有終端裝置集中，雖然可以節省空間，但是 集中的熱冷卻與不斷電系統卻引發更大的耗電需求， 然而，隨著使用者對於備份的恐懼與傳輸速率的要求 越來越嚴格，雲端的硬體規模不斷擴增，目前雲端能 耗的年增率已經超過 20%，其中僅 36%的能耗是在執 行機器本身，主要的能耗卻用於安全系統與冷卻。

美國環保署  EPA 於  2007 年開始針對雲端設 備要求  Energy Star 認證，採用  Power Usage Effectiveness (PUE) metric 進行評估，然影響效能的 變因過多也造成評估的困難。然而，雲端機房的耗電 也帶動了新的商機，原本運轉率低與利用困難的再生 能源反而成為了如 Google 等大型雲端服務業者所看
好的能源來源。除了再生能源外，UPS 不斷電系統跟電池也佔有一席之地。針對這些能源，UL 也早已經 從事安全的相關認證與推廣，像是針太陽能逆電器的 UL 1741 標準、針對風力發電的 UL 6171 標準，以及針對分散式發電系統與電力系統進行互聯的 IEEE 1547 標準等。雲端服務才剛剛興起，從能效到再生能源商機，都還有許多值得專業人士進一步探討的地方。

漫步在雲端    安全要前瞻

雲端服務方興未艾，除了服務本身，無論是資訊傳輸、機房安全、能源效率，都是本地業者前所未 見的商機，但安全與可靠始終是漫步雲端最關鍵的要素！