edubase cloud » ピックアップ

クラウドのセキュリティ意識調査（フィンランド、アメリカ、日本）

admin — Wed, 14 Mar 2012 02:45:15 +0000

フィンランドのVTT Technical Research Centreが利用者にクラウドの信頼性やセキュリティについてアンケートを行った結果「Users’ Trust and Secure Feeling towards Cloud Services(PDF)」を公開しています。
オンラインによる調査で、フィンランド、アメリカ、日本で3,000以上の回答をまとめたものです。
男女、国ごと、年齢におけるクラウドサービスへの印象について、解説しています。

図表１：男女におけるクラウドサービスへの印象（The factors of secure feeling within cloud services divided by genders.）

source:Users’ Trust and Secure Feeling towards Cloud Services(PDF)
利用者は、他のサービスに比べてクラウドサービスに対して信頼感が高い傾向があったそうです。また、女性の方が、信頼度は高い数値になっているとのこと。
日本においては、フィンランドやアメリカに比べて、検索エンジンなどで調べた情報を重要視する傾向があると述べています。

edubase Strem関連動画

【授業パッケージ】TopSE「セキュリティ要求分析」
【授業パッケージ】TopSE「セキュリティ要求分析イントロ」
【授業パッケージ】IaaSクラウドを支えるサーバ・インフラ技術を学ぶハンズオンセミナー(2011年)
【授業パッケージ】クラウド実践（２０１１年収録）

IaaSインフラに求められるセキュリティとソリューション

admin — Thu, 08 Mar 2012 05:30:46 +0000

IJARCSSEのResearch Paper「Cloud Computing Security Issues in Infrastructure as a Service(PDF)」において、クラウドサービスのIaaS（ Infrastructure as a Service：インフラストラクチャ・アズ・ア・サービス）に関するセキュリティの議論が掲載されています。
　
本Research Paperでは、IaaSの特徴として、
１）ユーティリティ·コンピューティングサービスと課金モデル
２）管理タスクの自動化
３）動的スケーリング
４）デスクトップ仮想化
５）ポリシーベースのサービス
６）インターネット接続
の６つを挙げつつ、IaaS、PaaS、SaaSの特徴をまとめています。
　
また、クラウドサービスについて、セキュリティ、プライバシー、信頼性、法的観点、オープンスタンダード、コンプライアンス、自由度、長期的視点から考察をしています。
加えて、パブリッククラウド、プライベートクラウド、ハイブリッドクラウドの特徴についても言及し、SLA（サービス・レベル・アグリーメント）、ユーティリティコンピューティング、クラウドソフトウェア、バーチャルプラットフォームと、クラウド関連の現状について解説をしています。
　
最後にIaaSにおけるセキュリティモデルについて考察を行い、現状においては、各レイヤーにおいて、公開鍵インフラストラクチャを構築することで、セキュリティを強化できるとしています。
IaaS環境における注意点とソリューションの一覧は、IaaS環境を利用する際の参考となりそうです。

図表１：THREATS AND SOLUTUONS SUMMARY FOR IAAS（Cloud Computing Security Issues in Infrastructure as a Service）

source:Cloud Computing Security Issues in Infrastructure as a Service(PDF)

整いつつあるELaaS環境

admin — Wed, 07 Mar 2012 00:30:48 +0000

ELaaSとは、E-learning based on Cloud Computingの略で、クラウドサービスを活用したEラーニングシステムのことです。
International Journal of Advanced Research in Computer Science and Software Engineeringに、現在のEラーニングシステムについて、まとめられた資料「E-learning based on Cloud Computing」が公開されています。
この資料の中で、クラウドサービスは、自己学習を促進し、今後教育分野に大きな影響を与えると述べています。
現在、Eラーニングシステムの主流は、スクリーンキャスト方式のものが多いそうです。スクリーンキャスト方式とは、コンピュータのスライドを録画したものです。今後は、ブラウザによるストリーミング配信が増えていくとしています。
また、教育環境で利用する際のクラウドインフラ（IaaS、PaaS、SaaS）や、レイヤー（ベース、プラットフォーム、アプリーション）ごとに考察を加えています。
まとめとして、現状はまだセキュリティや規制、他のサービスとの連携で不安があったり、ツール群が揃っていないとしながらも、今後Eラーニングでのクラウド利用は広がっていくとしています。
source:E-learning based on Cloud Computing(PDF)

クラウドと省エネ

admin — Wed, 07 Sep 2011 02:30:10 +0000

クラウドサービスが注目される点の１つに省エネがある。膨大なデータの処理や保持には、コストがかかる。一時期グリーンクラウドという取り上げ方もされたが、コストの観点も効率的なリソース管理は、今後の課題の１つと言える。イリノイ大学では、分散ファイルシステム（EDFS）による省エネ「GreenEDFS」を提唱している。

図表１：HOW GREENEDFS WORKS

source:GreenEDFS: Saving Energy in the Clouds Using an Efficient Distributed File System

クラウドタイプによる信頼性比較

admin — Fri, 02 Sep 2011 02:30:33 +0000

ウタラマレーシア大学が、クラウドサービスをいくつかのタイプに分け、セキュリティに関する比較を行った論文を紹介する。今後クラウドサービスは、水道や電気のように、ITのインフラになっていく中で、セキュリティがさらに重要になるという。プロバイダを選択する際の指針として、セキュリティの比重が高まると予測している。

図表１：SUMMARY COMPARISON OF PREVIOUS WORK

source:Trust and Trust Management in Cloud Computing – A Survey

クラウドサービスフレームワーク

admin — Mon, 29 Aug 2011 02:30:05 +0000

BRIEが作成したクラウドサービスのフレームワークを紹介する。このフレームワークは、３つのアーキテクチャータイプと３つのプロバイダタイプから構成されている。Amazon、MicrosoftやGoogle、Appple、Salesforceなどのクラウドサービスを分類し、それぞれの違いについて論じている。

図表１：Amazon’s Strategy in the “Cloud Services Framework”

source:Diffusing the Fog:Cloud Computing and Implications for Public Policy

現状のクラウドサービスのパフォーマンスとセキュリティはトレードオフの関係

admin — Tue, 23 Aug 2011 02:30:42 +0000

オクラホマ州立大学によれば、現状のクラウドサービスは、セキュリティとパフォーマンスのトレードオフが発生してしまうという。従来のセキュリティでは、物理的にデータを隔離したり、サービスごとに境界を作る事で、セキュリティを確保できた。しかし、クラウドサービスでは、物理的な隔離が難しく、またサービスごとの境界も曖昧になる。パフォーマンスを維持しつつ、セキュリティを確保するという命題は、クラウド分野において今後の大きな課題と言えよう。

図表１：A Cross Section of the Issues and Research Activities Related to Both Information Security and Cloud Computing

source:A Cross Section of the Issues and Research Activities Related to Both Information Security and Cloud Computing

グリーンクラウドアーキテクチャでエネルギー効率改善

admin — Mon, 15 Aug 2011 06:00:57 +0000

メルボルン大学のCLOUDS研究室では、環境問題を配慮したグリーンクラウドアーキテクチャを提唱している。シミュレーション結果では、二酸化炭素排出量を約２５％削減でき、エネルギー効率も最大２３％改善できたという。効率の良いクラウドを自動的に選択することで、エネルギー効率を良くしているそうだ。エネルギー問題は、将来に渡って影響を与える研究であるため、今後も注目していきたい。

図表１：Green Cloud Framework

source:Green Cloud Framework For Improving Carbon Efficiency of Clouds

ツインクラウドによるセキュアモデル

admin — Tue, 09 Aug 2011 02:00:10 +0000

CASEDとダルムシュタット工科大学が、セキュアなクラウドアーキテクチャとして、ツインクラウドを提唱している。セキュアに特化したクラウドサービスを通して、裏側のクラウドサービスと通信するというモデルだ。これによりクラウドサービスのセキュリティを高めることができるという。セキュリティ以外でも、クラウドtoクラウドというモデルは、今後のITサービスの幅を広げていきそうだ。

図表１：Twin Clouds Model

source:Twin Clouds: An Architecture for Secure Cloud Computing

図書館のクラウドサービス検証

admin — Mon, 01 Aug 2011 02:30:54 +0000

図書館のリソースをクラウドサービスで提供すると、サーバのリソース削減やユーザの利便性などが向上され、図書館の新たなサービスが生み出せるという。一方で、デジタル著作権やセキュリティの問題を解決する必要があるそうだ。クラウドによるサービスの提供形態は様々なあるため最適なものを取捨選択する必要があるとしている。たしかに、知識データベースとして非常に価値の高い図書館のリソースを、いつでもどこでも利用できるのは、大きなメリットだ。

図表１：大学図書館のクラウドサービスイメージ

source:Cloud Computing in Digital and University Libraries

教育機関におけるクラウド導入の課題

admin — Fri, 29 Jul 2011 02:30:13 +0000

クラウドについてはメリットが多く取り上げられるが、実際にはセキュリティリスクなどの課題も多い。ルーベンス大学の調査では、セキュリティ以外にも、すべてのアプリケーションがクラウドで実行できるわけではなく、知的財産の問題、ソリューションとしての成熟度が低い点、ネットワークの回線速度によって作業効率に違いがでてしまう点などの課題があるという。これらの課題とメリットを比較した上で、クラウドの導入を考えた方が良いだろう。

図表１：Main Benefits and Limitations of Using Cloud Computing in Higher Education

source:Using Cloud Computing in Higher Education: A Strategy to Improve Agility in the Current Financial Crisis

クラウド、5つのレイヤ

admin — Tue, 26 Jul 2011 01:30:14 +0000

カリフォルニア大学等がまとめたクラウドの5つのレイヤーについて紹介する。

レイヤ１：Cloud Application
レイヤ２：Cloud S/W Environment
レイヤ３：Cloud S/W Infrastructure
レイヤ４：Software Kernel
レイヤ５：Firmware and Hardware

また、レイヤ１はSaaS、レイヤ２はPaaS、レイヤ３はCaaSやDaaS、レイヤ５がHaaSと、これまでのサービスが対応しているという。クラウドは様々な技術を統合した集大成のサービスと言えよう。

図表１：Proposed Cloud Ontology

source：Toward a Unified Ontology of Cloud Computing

セキュアクラウドへのアプローチ「CertiKOS」

admin — Thu, 21 Jul 2011 02:30:59 +0000

イェール大学では、クラウドのセキュリティ強化と正確さを保証するために、CertiKOSというハイパーバイザアーキテクチャーを提唱している。CertiKOSによって、ゲストアプリケーションを隔離して管理することで、セキュアで正確なクラウドサービスが提供できるそうだ。

図表１：Overview of CertiKOS

source:CertiKOS: A Certiﬁed Kernel for Secure Cloud Computing

クラウドのコスト削減効果に違いがある理由

admin — Thu, 14 Jul 2011 02:30:53 +0000

クラウドへの移行の際に発生するコストを、直接的なものと間接的なもの、定量的なものとそうでないものの４種類に分けると、見えにくいコストを明らかになるという。パフォーマンス、セキュリティの脆弱性、時間の遅延の３つは、定量化しにくく、間接的なコストで見えにくいため、導入コストに違いがでてくるそうだ。ペンシルベニア州立大学の研究。

図表１：Classiﬁcation of costs related to migration

source:To Move or Not to Move: The Economics of Cloud Computing（PDF）

求められるクラウドの人材育成

admin — Mon, 11 Jul 2011 02:30:24 +0000

CTE（ケンブリッジテクノロジーエンタープライズ）とQ-Softは、大学向けのクラウドトレーニングサービスを開始する。ITビジネスがクラウドへシフトしていく中で、クラウドに特化した人材育成が足りていない現状を見据えた動きだ。日本においても、クラウド人材の育成が今後求められることになっていくだろう。

図表1：University of Cloud by CTE

source:University of Cloud by CTE
source:Cambridge Technology Enterprises
source:Cambridge Technology Enterprises Launches University of Cloud; Leading Global Education in Cloud Computing

ハーバード大学、クラウド化で分析速度が向上

admin — Fri, 08 Jul 2011 01:30:00 +0000

医療などの分野では、今後さらに大規模計算が求められることから、IBM社との連携により、Netezzaの導入を２日で導入し、クラウド化を行った。その結果、従来よりも１０倍の速度で分析が可能になったそうだ。また、Harvard IT summitでは、効率的、効果的に作業するためのITコミュニティの確立や、モバイル端末の活用などを今後の重点的な柱とし、さらなるデジタル化、IT化を推進していくそうだ。

図表1：For Harvard, an IT summit Harvard Gazette

source:For Harvard, an IT summit
source:Harvard Goes To School On Big Data

大学で導入が進むクラウド、コスト削減に加え、学生にもメリット

admin — Thu, 07 Jul 2011 01:30:59 +0000

大学でクラウドを導入する一番のメリットは、コスト削減だ。ニューメキシコ大学では、学生へのソフトウェアコストの大幅削減を狙い、クラウドサービスを導入する。導入によって、今後４年間、30万ドル削減できるという。また、データやソフトウェアを持ち運ぶ必要がなくなるため、学生にとってもメリットが大きいそうだ。

図表1：クラウドを導入するNew Mexico State University

source:Student collaboration aided by the cloud

グリーンITとクラウド

admin — Mon, 04 Jul 2011 01:30:18 +0000

クラウドコンピューティングやグリッドコンピューティングの１つの側面にグリーンITがある。クラウドの場合、必要なリソースを必要な分だけオンデマンドで利用することで、余分なエネルギーを使用しなくて済む。ビクトリア大学の論文では、CANARIE Pilot Projectを例に紹介している。

図表１：Clouds and Green IT

source:Cloud Computing: A solution for Green IT

クラウド移行の懸念はセキュリティ

admin — Wed, 29 Jun 2011 01:30:09 +0000

現在のクラウドサービスはセキュリティリスク高く、その点を理解した上で移行すべきだそうだ。カペラ大学の調査で、Windows AzureやAmazon　Web Services、Rackspaceなどのサービスを比較している。また、SAN研究所によれば、海外のクラウドサービスはセキュリティに対するコストをあまりかけていないことを指摘している。セキュリティは1つの焦点になりそうだ。

図表1：Competitive matrix. (CloudTweaks, 2010) diagrams

source:An Overview of the Security Concerns in Enterprise Cloud Computing
source:AN OVERVIEW OF THE SECURITY CONCERNS IN ENTERPRISE CLOUD COMPUTING

クラウドへの移行メールから

admin — Mon, 27 Jun 2011 01:30:04 +0000

ケンタッキー大学では、29,000以上もあるメールアカウントをクラウドサービスに移行したそうだ。一番の理由はコスト。メールに関するサーバ、ネットワーク、アプリケーション、メンテナンスなど、大学内での対応では外部のサービスに太刀打ちできないという。イギリスでは、メールサービスからクラウド移行が進んでいるようだ。

図表１：University of Kentucky

source:UK sees ‘cloud’ as cheaper email alternative

基本から実例まで紹介したイベント「クラウドインサイド」

admin — Thu, 23 Jun 2011 01:17:42 +0000

イギリスのシェフィールドハラム大学が「Inside Cloud Computing」というイベントを３月に行った。その時の資料が公開されいるので紹介する。例えば、Digital region: next generation networks and the cloudでは、クラウドの実際の経験として、地域におけるクラウド化の例を紹介している。また、Cloud Computing Todayでは、現状のクラウドについて冷静に分析されている。

図表２：Digital region: next generation networks and the cloud

source:Inside Cloud Computing
source:Digital region: next generation networks and the cloud（PDF）
source:Cloud Computing Today

クラウドのセキュリティ戦略の短所

admin — Wed, 22 Jun 2011 01:30:29 +0000

アラバマ大学のFei Hu氏らが、クラウドのアーキテクチャとセキュリティにおけるデザインについてまとめた資料の中で、クラウドのセキュリティ戦略の長所と短所が取り上げられている。例えば、プライバシーモデルの短所については、以下の３つを挙げている。
１）エラーやバグを検索・訂正が難しい
２）分散した情報で身動きが取れなくなる
３）積極的な攻撃者に弱い

図表1：Cons of cloud computing security strategies

source:A Review on Cloud Computing:Design Challenges in Architecture and Security

クラウド、セキュリティリスクを管理することが大切

admin — Fri, 17 Jun 2011 06:00:37 +0000

アメリカ国立標準技術研究所（NIST）のガイドラインによれば、パブリッククラウドサービスにおいて、セキュリティリスクを認識し、管理していく必要があるとしている。それらのコストは、クラウドのメリットを上回る可能性もあるという。また、クラウドサービスでは、プロバイダによってサービスの提供範囲が異なる点を意識することも重要である。

図表１：クラウドサービスモデルの間の範囲とコントロールの違い

source:Guidelines on Security and Privacy in Public Cloud Computing（PDF）

海外における大学関連のクラウドコンピューティング資料

admin — Fri, 17 Jun 2011 02:00:56 +0000

インディアナ大学では、クラウドコンピューティングの使用に関するガイドライインや、考慮すべきセキュリティについて紹介している。また、カリフォルニア大学など他の大学のガイドラインを掲載している。大学関連のクラウドコンピューティング利用の際に、参考になるだろう。

図表１：Cloud Computing Resources

source:Cloud Computing Resources

クラウドサービスのロードマップ

admin — Wed, 15 Jun 2011 02:00:39 +0000

カナダ政府ではクラウドサービスのロードマップを公開している。
１）ユーティリティクラウドコンピューティング
２）ガバメント2.0ポータル
３）デジタルID管理
４）電子記録管理
５）医療情報
６）クラウドBCP
内容としては、２０１０年に発表されたものだが、RFPも公開されており、参考になる点も多そうである。

図表１：GC IT Services Governance Structure

sourece:Government of Canada (GC) Cloud Computing: Information Technology Shared Services (ITSS) Roadmap
source:Telco Cloud Services – Cloud Service Innovation Platform

電波望遠鏡のデータ処理にクラウド活用を検討

admin — Tue, 14 Jun 2011 06:00:24 +0000

オーストラリアでは、電波望遠鏡で得られた宇宙のデータ処理に、クラウド活用を検討しているそうだ。検討されているのはSKA Telescopeのプロジェクト。Amazon EC2なども検討されているようだが、ランニングコストが高く、独自のクラウドも視野に入れているという。

図表1：SKA Telescope

source:Cloud Computing Could Support World’s Largest Telescope

大学にクラウドサービスが必要な理由

admin — Mon, 13 Jun 2011 02:00:20 +0000

JISCは、大学でのクラウド活用を推進している。理由は以下の5つだ。
１）インフラのコスト削減につながる
２）組織全体で負荷をシェアできる
３）ソフトウェアを柔軟に使える
４）どこからでもデータセンターにアクセス可能
５）実験環境の複製が容易
制約が多い大学において、クラウドの柔軟性が効果を発揮するという。

図表1：Cloud computing increasingly attractive to universities, says JISC

source:Cloud computing increasingly attractive to universities, says JISC

テキサス大学、クラウド人材の育成強化

admin — Fri, 10 Jun 2011 04:00:44 +0000

テキサス大学では、SAP社のオンデマンド技術を使用して、実践的なクラウドコンピューティングの教育を提供している。クラウド市場の伸びに合わせて、クラウドに詳しいコンサルタントが必要とされるためだ。未来を見据えたクラウド人材の育成は、日本においても重要な課題となりそうである。

図表１：Dr. Hans-Joachim Adler.（Cloud Computing Forecast at UT Dallas is Sunny - UT Dallas News）

source:Cloud Computing Forecast at UT Dallas is Sunny

ウィンザー大学、メールサービスをクラウドに移行

admin — Thu, 09 Jun 2011 02:00:15 +0000

カナダのウィンザー大学では、学生に提供しているメールサービスを、クラウドコンピューティングに移行したそうだ。クラウドを選択する理由は以下の３つだ。
１）管理コストが低い
２）スケーラブル
３）環境に優しい
また、プレゼンテーションの中で、デスクトップコンピューティングの時代は終わったと発表している。

図表１：The cloud thing: Privacy and cloud computing

source:Cloud computing presentation to University of Windsor

クラウドサービスに保存されている情報価値は80兆円

admin — Wed, 08 Jun 2011 06:00:06 +0000

ノースカロライナ大学のNir Kshetri氏によると、クラウドサービスに保存されているデータの価値は1兆ドル、日本円にして80兆円の価値があるそうだ。そのため、クラウドサービスはサイバー犯罪者のターゲットになりやすいという。セキュリティへの関心は今後さらに高まりそうである。

図表1

source:Cybercrime expert expresses concerns about cloud security