Hicloud Box的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列問答集和資訊懶人包

雲端機房資安風險分析之研究-某雲端機房為例

為了解決Hicloud Box的問題，作者黃舜良 這樣論述：

摘要 隨著時代的變遷與科技的日新月異，網際網路已經成為現代生活中不可或缺的一部份。因此，網路上開始充斥著各種應用服務，如相簿、帳戶、影音、資料等，將資料儲存在雲端的方式也開始普及，造成一般機房改變成雲端機房契機也應運而生。至此，各公司開始建置起自身的雲端機房來進行雲端資料的管理，而雲端機房的便利與實用性也頗受好評，但同時也必須面對的雲端資料遭外洩或竊取之問題與挑戰。本研究先期執行雲端機房管理系統之作業流程衝擊分析，並針對雲端機房管理系統裡面的相關設備與系統等方面，進行資料蒐集分析以及文獻探討，與參考了ISO27001，並彙整專家意見與風險管理，完成雲端機房管理系統之資安防護，風險評估。此風

險評估歸納為實體管理、人員管理、網路管理、存取控制、系統管理等五大構面及二十六個評估準則。最後再運用層級分析法，分析此評估之後的權重值及準則排序，作為雲端機房管理系統之資訊安全防護的處理先後順序與其後續持續改善建議與方法之參考。關鍵詞:雲端、機房建置、異地備援。

在雲端服務提供具使用者詢答隱私保護之資料搜尋功能

為了解決Hicloud Box的問題，作者陳彥仲 這樣論述：

近幾年雲端服務相當興盛，並且大幅改變人們使用網際網路的方式。許多軟體服務商透過雲端帶來的資源，提供更完善的服務品質與內容給他們的用戶。在各類形式的應用服務中，資料詢答相關功能往往佔有重要的一席之地。然而，資料詢答過程中，若沒有特別進行隱私防護措施，使用者進行詢答過程，多數情況不知其詢問內容已對服務提供者或有心人士透露出隱私資訊，如使用者關心的資訊、個人重要資料以及重要檔案內容等。若讓有意圖的人士取得，則可能利用這些資訊對使用者進行非預期甚至不法的行為。在維護使用者隱私以及讓詢答資訊的搜尋功能在雲端上應用，這兩者在目的與需求上，看起來似乎是有些衝突的。對於使用者來說，詢答情境主要可分為兩種。一

種是待詢答資料集合屬於服務提供者可解讀的，如搜尋引擎之於其所蒐集的資料；另一種則是不能直接解讀的，如雲端儲存服務之於使用者加密儲存於其中的資料。若要保護使用者隱私，對於前者來說，必須隱藏其詢問資訊，並且從詢答結果不容易知道使用者想詢問的資訊；而對於後者來說，若要提供詢答機制，除了詢問資訊需要保護外，使用者亦需提供雲端服務提供者可搜尋與維護的索引結構。針對上述兩類情況，首先在我們的研究中，以提出可用來建置具使用者隱私保護的雲端資安服務系統框架來探討第一種詢答情境。以資安服務來說，對於用戶裝置在資源有所限制的情況，資安服務商除了在用戶裝置提供基礎的資安分析功能外，更透過以詢答為基礎的方式，結合雲端

資安服務所擁有之不斷精進的智能，協助用戶有效抵抗網路的攻擊。透過雲端大量的硬體資源支援以及資安服務商的專業分析，以雲端服務為基礎的資安服務比起傳統的主機型資安監控，可以帶來更完善的防護。此系統框架涵蓋可以用來建立雲端服務的架構，並具備私人特徵過濾技術，用以保護使用者隱私。而這個系統框架所擁有的資安監控特徵值可以用來分析比對來自用戶裝置，透過關鍵字與數字範圍聯集所組成的詢問。此外，在此框架之中，也可利用一個信任的雲端中介層，進行部分用戶裝置所需要的資安監控運算，減少用戶裝置在資源方面的消耗。在我們的研究中，實作了雲端網路入侵偵測與雲端惡意網址偵測雛型系統，用以確定我們所設計的框架之有效性。由實驗

結果可知，我們所設計的系統框架在實際雲端資安服務的設置情況下，的確能夠在可接受的效能表現下確保使用者的隱私。另外一方面，雲端儲存服務對於一般大眾所帶來的便利性以及資料保存性等優點，使其受歡迎的程度不斷升高。用戶只需將其資料存放在雲端儲存服務商所提供的雲端空間，就可以任何裝置，在任何時間與地點，透過網際網路存取資料。而以資料安全考量來說，個人資料存放在雲端時，必須透過資料加密的方式來避免敏感性資料洩漏給不信任的第三方單位。然而隨著存放在雲端的資料越來越多，要能夠快速且安全地搜尋到個人加密過的資料放在哪裡是非常困難的。有鑑於此，對於第二種詢答情境，我們以雲端儲存服務為例，提出一個可以支援加密格式搜

尋的系統框架，讓用戶可以快速且安全地搜尋到存放在雲端空間的資料。在系統框架的核心，是一個創新的索引結構，稱為布隆過濾器加密搜尋樹(BFEST, bloom filter encrypted search tree)，並且支援片語關鍵字的方式搜尋。透過使用者端的加密，並且雲端服務提供者不知道實際的密鑰為何，因此在資料取得以及搜尋內容方面，均可有效保護。為了確定研究成果如預期，我們在hicloud S3雲端儲存服務實作此研究設計的雛型機制。而由實驗結果可知，此系統框架同樣可以在可接受的效能表現上，對於存放在雲端的加密資料提供具使用者隱私保護的詢問能力。