背景
雲端運算邁向市場化過程中，安全性、效能、可用性 三大挑戰亟待突破。解決路徑依賴更前沿技術與深層研究，解決過程中將確立雲端市場地位。
一、安全性 — 邊界消失與共享風險
核心矛盾
- 傳統資料中心：物理邊界清晰，圍牆式防禦 (防火牆、DMZ、物理存取控制)。
- 雲端環境：邊界模糊化 — 應用動態遷移、多租戶共享物理硬體、多數伺服器直連互聯網、攻擊面劇增。
雲端安全聯盟 (CSA) 關鍵關注領域
- 治理與企業風險評估
- 法律、合約與電子發現
- 合規與審計
- 資訊生命週期管理
- 可攜帶性與互操作性 (避免廠商鎖定)
- 業務連續性與災難恢復 (BC/DR)
- 資料中心營運
- 事件響應、通知與補救
- 應用安全
- 加密與金鑰管理
- 身分與存取管理 (IAM)
- 儲存運營
- 虛擬化運營
獨特威脅向量
- 無 VPN 隔離：匿名攻擊者可如合法用戶般存取連接點。
- 多租戶資料隔離失效：共享儲存/快取/CPU 快取側信道攻擊 (Spectre/Meltdown 類)。
- IaaS 新漏洞：虛擬機逃逸、管理平面 API 濫用、鏡像惡意植入。
- 資料位置不透明：無法確認資料實際儲存司法管轄區，影響合規 (GDPR、資料主權法)。
- 資料銷毀不可驗證：退出雲端時，供應商如何證明多租戶儲存上的資料已不可復原刪除？
- 明文儲存風險：多數雲端資料仍為明文，敏感度分級缺失。
解決方向
- 零信任架構：不信任任何網路位置，持續驗證身分、裝置、行為。
- 機密運算 :TEE (SGX/SEV/TrustZone) 保護使用中資料加密。
- 按需安全 :隨應用動態遷移的安全策略 (微隔離、Service Mesh mTLS)。
- 統一金鑰管理 (BYOK/HYOK)：客戶自管金鑰生命週期。
二、效能 — 虛擬化開銷與資源爭用
- Hypervisor 調度開銷、記憶體氣球驅動、I/O 虛擬化路徑長度 (vSwitch、SR-IOV、virtio)。
- 鄰居噪音 : 同宿主機高負載租戶抽佔 CPU 快取、記憶體頻寬、磁碟 IOPS、網路頻寬。
- 解決：QoS 保障、專用實例/裸金屬、硬體加速 (SmartNIC、DPU、GPU 直通)、冷/熱資料分級儲存。
三、可用性 — 分散式系統固有複雜度
- CAP 理論權衡：跨區域強一致性 vs 可用性 vs 分區容錯。
- 故障域設計：可用區 (AZ)、地域、邊緣節點多層冗餘。
- 混沌工程：主動注入故障驗證韌性 (Netflix Simian Army、Chaos Mesh)。
- SLA 承諾與賠償機制：99.9% / 99.99% / 99.999% 對應年停機 8.76h / 52.6min / 5.26min。