選對安全方案 放心上雲端

雲端運算已經從口號逐漸走向落實階段，當雲端運算背後的基礎架構日趨成熟、雲端應用服務日漸明朗化，隨之而來的，便是「安全」議題。然而雲端安全這四個字卻又涵蓋多層意義，包括「利用雲端運算技術強化資安防護能力」、「以雲端服務模式提供資安防護」以及「保護雲端運算架構與資料的安全」等等，第一種模式目前大多數資安防毒廠商已紛紛透過雲端運算技術強化解決方案能力，然而第二和第三種更是企業採用雲端運算時所更關注的焦點。

打造你想要的私有雲

自從2007年「雲端運算」（Cloud Computing）一詞興起以來，雲端運算的推動已經從單純的定義什麼是雲端運算，轉而討論起如何運用以及建造雲端運算環境，甚至細部區分部署模式，將雲端運算區分為公有雲（Public Cloud）、私有雲（Private Cloud）以及混合雲（Hybrid Cloud）等。

以開源碼方案實作SSL網站伺服器

對電子商務網站而言，交易安全問題極為重要。除了必須具備資料傳輸的機密性（Confidential）、完整性（Integrity）與可用性（Available）三個面向之外，由於透過網路不易確認真實身份，更要確保交易雙方的「不可否認性」和「來源可鑑別性」，而這些都可以透過密碼系統的運用及公共金鑰基礎建設（Public Key Infrastructure，PKI）來解決。本文從基本觀念解釋KPI機制與SSL加密原理，並示範運用Apache及mod_ssl模組建立支援SSL的網站伺服器。

桌面虛擬化 儲存部署指南

長期以來，桌面虛擬化（Desktop Virtualization）一直帶來正面的形象，像是成本撙節、減少維護與管理負擔以及集中式桌面管理所具有的高安全性等等，都讓愈來愈多的企業對桌面虛擬化方案產生高度興趣。許多調查機構提出的報告中紛紛提到，企業對桌面虛擬化提高了考慮意願，甚至已有部分企業實施部署。然而，虛擬桌面解決方案並不全然十全十美，如果未能預先針對後端資源做好規劃，可能會帶來開機風暴（boot-storm）等問題，甚至得耗費更多成本來解決效能低落與用戶反彈。

活用開源碼軟體　打造log記錄分析系統及前端網頁介面

本文中以開源碼工具logfmon實作一個可即時監控log檔的變化，並利用正規表示法的條件設定將log資訊分類（以暴力攻擊法及登入稽核為例），即時將相關的log記錄備份到其他的檔案的日誌管理方案。透過這個web介面的log分析系統，一方面可以協助網管人員過濾數量龐大的log檔，另一方面也能避免攻擊者侵入系統後擅自消除相關log檔，導致事後追查無門。

蟻人與黃蜂女 展現科技的無限可能

1

測試