2013年8月28日星期三

美國科技股當黑

美國科技股流年不利,思科公佈業績後急挫,然後HP宣佈第三季業績後宣佈重組,全線業績無乜起色。上星期,納市更加因技術問題一度停市。反而咪記因為Steve Ballmer宣佈一年內退休,股價升近一成,有啲諷刺。

另一家前景堪虞嘅公司叫黑莓,智能手機市場鉅變,業務潰不成軍。

翻開《紐約時報》Floyd Norris專欄, 評論黑莓風光時點樣駛錢,華。早前黑莓宣佈,聘請銀行評估賣盤,已經唔係新聞,黑莓無力挽狂瀾,似乎已成定局。不過Norris話,回顧當日,黑莓業務如日中天,駛錢方法相當離奇,值得投資科技股人士關注。

多年以來,黑莓向股東分發三十五億美金,但唔係以派息回敬股東,而係市場上回購股份。如果要從黑莓賺錢,唯一方法係炒賣,仲要識高價出貨。點解美國科技股不願派息?反而不斷回購?更離奇係,大部分嘅回購,發生於介乎2008至2009年進行。當時黑莓股價,正處於歷史高位。

雖然,當時黑莓手頭現金大把。但高價位回購股份,畢竟奇怪。Norris解釋,行政人員持有大量認股權證,回購股份有利刺激股價向上,但派息就對股價影響有限,所以唔派息而回購。故此想投資黑莓搵錢,長期持有嘅人一定係笨蛋。

美國科技公司回購股份,有時出於行政人員私心,目的係有利高價行使認股權證,黑莓通過認股權證,只收回三億六千五萬美金左右。雖然話回購股份唔影響一時盈利表現,但長遠現金資源緊絀,無法在業務倒退時,再用多啲錢進行收購或開發研究,導致無法翻身。

HP 瞄準PC+市場

坊間愈來愈多電腦節,從會展到地區電腦商場,由從前的焦點產品發布及展覽,到如今的特賣散貨場,部分「電腦節」雖已變質,但依舊吸引大批消費者到場支持。今年,HP積極進駐香港電腦通訊節 2013,並以「Touch、Play、Fun」為主題設立不同的產品體驗區,展示多款新產品,包括:桌面電腦、筆記簿型電腦、平板、顯示屏、打印裝置以至流動打印方案;從商務、家用至娛樂,全面配合與會者的生活及工作需求。

是次於香港電腦通訊節 2013上首度亮相的焦點產品,包括HP Slate21一體式電腦、HP ENVY 4500 雲端多合一打印機、HP Deskjet 1510 多合一打印機、HP ProBook 430 筆記簿型電腦,和HP U160 LED 背光液晶顯示屏。其中,HP Slate21一體式電腦結合了平板電腦體驗和桌面電腦功能。

HP香港打印及個人系統部個人系統產品業務總監黃浩章不諱言,「傳統個人電腦市場無疑正在萎縮,然而若放眼新興的PC+市場,即泛指包括個人電腦、智能手機、平板電腦,及具備輕觸式智能等產品的市場則仍相當樂觀。就連市場研究機構IDC亦預期,PC+市場整體將錄得增長。可以肯定的是,消費者對個人電腦的需求已改變,桌面電腦已不再是唯一能連接網絡的裝置,因此我們必須在傳統的桌面電腦功能上,加入迎合市場的增值功能,方可保持競爭優勢,HP Slate21一體式電腦便是一個好例子。」

黃浩章坦言,平板電腦和具備流動化功能的裝置無疑是未來的大方向,但這並非意味著HP會因此減少投放資源在桌面電腦,及筆記簿型電腦之上。他透露,新產品的重點在於融入增值功能,跳出傳統桌面電腦及筆記簿型電腦的框框,著消費者拭目以待。

平板桌面二合為一

HP Slate21一體式電腦具備21.5 吋 IPS 全高清觸控顯示屏,及NVIDIA Tegra Quad-Core T40S四核心處理器。除可運行Android,其機身更可調節角度15°至70°,同時支援多用戶登入。藉HP Slate21內置的生產力apps,用家可自行創建行事曆、電郵、便箋及文件等內容,並透過Google Services進行共享。用家亦可進行無線打印、組織內容及連接至其他裝置。

HP Slate21透過雙頻技術,讓用家可同時串流播放音樂或電影並瀏覽網頁。產品並預載了HP TrueVision HD網絡鏡頭,及Wireless Direct,毋須網絡連接亦能分享來自不同裝置的錄像、照片和數據。HP Slate21支援的軟件包括:Microsoft Word、Excel、PowerPoint、Evernote、Evernote Skitch,以及PDF檔案格式之KingSoft Office;生產力apps則包括HP ePrint Home and Biz、HP Printer Control,及HP File Manager powered by Cyberlink等;用家並可從HP Slate21接入其Windows PC之Splashtop 2 HD遠程桌面軟件。

針對中小企推ProBook 430

會上首次展出之另一重點產品,為針對中小企而設的HP ProBook 430筆記簿型電腦。新產品採用輕質物料、機身堅固耐用、續航力更持久,且內置保安功能;除配備13.3吋平面顯示屏,更採用Intel第四代處理器。其鈦炫灰配襯鋁合金的機身,則較上一代筆記簿型電腦薄36%及輕 18%。為協助中小企提升生產力,HP ProBook 430不但配備固態硬碟(SSD),更可支援無線廣域網絡(WWAN)等上網連接選項,以及HP Client Security 保安軟件,同時預載Skype軟件,並配備DTS Sound+聲效系統,以提供更高質素音色及優質視像會議體驗。

為順應電腦節買平貨的特色,HP亦於香港電腦通訊節 2013期間,於不同時段安排多項互動節目如「$1 電腦/打印機大拍賣」、「新機搶先試」及「免費大派福袋」等,現場參加者反應熱烈,不少更滿載而歸。

Nutanix推新入門級虛擬平台

美國虛擬基建廠商Nutanix宣佈,推出入門版Nutanix NX-1000及大型的6000系列。Nutanix為取代傳統「區域儲存網絡」(SAN)的綜合運算設備,完全針對虛擬化環境,內建遠程複製( Remote Replication)、備份和數據保護功能,大大簡化了新一代數據中心設計。

Nutanix出現前,很少人反省,SAN其實相當複雜和昂貴。簡單來說, SAN的概念,為集中統一管理儲存。集中管理則意味所有儲存,化零為整,變成一個獨立的子系統。可是,SAN出現時,虛擬化技術尚未面世。儲存系統實體和邏輯的關係,無法分開。故此,統一管理儲存環境,幾乎必須購置專屬的SAN設備。

SAN為整合系統帶來不少優點;如中央備份、更充份利用儲存的空間,Snapshot和「鏡像」等技術,則簡化報表製作的步驟。但是,SAN系統管理困難,又隨時成為眾多系統存取樽頸。SAN管理不擅,甚至導致系統停頓。此外,SAN非線性增長特性,每次升級SAN容量,均容易出現過度配置。

本港大型系統,也曾多次因 SAN 失效和升級,出現業務停頓。香港空運站的SAN儲存系統,也曾經因失效,導致系統停頓,無法進行貨運 交收。

而Google和Yahoo!等,均採用了虛擬化的儲存,很早放棄了SAN架構。Nutanix採用了類似Google虛擬化架構,近期成增長最快的虛擬儲存平台,取代不少昂貴SAN系統,並可隨著儲存需求,因時制宜,以線性逐步增長。

據Nutanix亞太暨日本區市務總監Paul Serrano說,虛擬化改變了實體機器的邏輯關係,多個伺服系統可虛擬化同一部機器上;邏輯上,同一儲存體,也可分散多部實體機上,化整為零,取代SAN系統。

虛擬化簡化儲存架構

Serrano表示,傳統SAN系統,並非為今日虛擬化的環境設計。SAN控制器(Controller)也容易成為系統的樽頸。簡單來說,控制器是伺服器和儲存體之間的設備,基本動作是執行從伺服系統要求,向儲存發出的讀寫動作。儲存系統有不同RAID設計,數據分散於不同硬碟上,即使部分硬碟失效,數據也保持完整。控制器同時為眾多的伺服系統服務,負荷之重可想而知。

Serrano表示,Nutanix利用MapReduce原理,控制器分散在多台機器組成的叢集(Cluster)上,兼具備高容錯性,有高度擴充能力。Nutanix發展出Stargate技術,令Nutanix控制器擴展至極多數目,仍保持高度的數據完整,比現時SAN系統更可靠。一般SAN,只靠數個中央儲存控制器。Nutanix的控制器則可不斷擴充,並且互相容錯。Nutanix的每一部機器內建虛擬機器(VM),均有獨立控制器,尤適合大數據、VDI虛擬桌面及雲運算環境之用。

Nutanix NX-1000內建虛擬機器,每部2U高度,配合1Gbps速度以太網。Nutanix改良了NFS協定,I/O讀寫性能,較iSCSI 或FC協定更強。NFS比iSCSI更容易管理,作為檔案傳輸,名稱配置(Namespace)相當簡單,NFS原本已可用於管理數以萬計檔案,Nutanix進一步改良NFS檔案系統,可「感覺」主從檔案系統之間距離,分辨出不同資料的熱門程度,較多存取資料寄於快閃(SSD)上,其他較冷門則存於SATA硬盤,以改善VM的存取效率,特別適合作大數據,例如Splunk之類數據分析。

Line預計年內突破3億用戶 推新服務開發網絡商店潛力

隨著智能手機滲透率有增無減,傳統SMS幾乎完全被免費的實時訊息(IM)所取代。電訊商雖失去一大收入來源,但隨著技術發展一日千里,智能手機應用程式除帶動了數據使用量,亦為服務供應商和電訊商開闢出更多潛在市場,難怪LINE亦逐步脫離實時訊息的框框,於去年重新定位為智能手機生活平台供應商,分別提供文字及訊息服務、語音通話及相片編輯功能,同時整合多種附加應用,包括貼圖、主頁、動態消息、官方帳號、遊戲以至手機防毒軟件等功能。今年,LINE除訂下3億用戶的遠大目標,更積極宣布推出音樂、電子商務服務和網絡商店等,進一步邁向社交網絡服務平台。

通訊應用市場瞬息萬變,WhatsApp、LINE、Viber、WeCha、Facebook Messenger和KakaoTalk等通訊應用亦各領風騷,要突圍而出實在不容易。LINE Corporation董事長森川亮亦坦言,智能手機市場愈趨成熟,用戶對通訊應用的要求亦相對提高,傳統的單一功能通訊應用已不足以滿足用戶需求。是以LINE自2011年推出以來,不斷加入附加應用,由遊戲、拍照及相片編輯、貼圖、背景主題、電子賀卡、漫畫以至手機防毒軟件等功能。時至今天,LINE已成功將版圖擴展至全球230個國家、用戶多達2億3千萬。不過要在競爭激烈的通訊應用市場站穩陣腳,LINE並不止滿足於此。

朝網絡商店發展 貼圖收入可觀

今年,LINE Corporation假日本東京千葉縣舞濱市MAIHAMA Amphitheater ,舉辦第2屆全球大會「Hello, Friends in Tokyo 2013」。大會除高調宣布LINE全球註冊用戶較去年大增460%,用戶數字突破2億3千萬人,亦發表未來一年的市場策略、發展大計與多項嶄新功能服務,包括:視訊通話功能、LINE MUSIC、智能手機電子商務服務LINE MALL、多款全新LINE GAME、網絡商店LINE Web Store,和LINE預付卡等。

森川表示,目前LINE註冊用戶當中,2成來自日本(4,700萬),其餘8成均為海外用戶,當中以泰國(1,800萬)、台灣(1,700萬)、西班牙(1,500萬)和印尼(1,400萬)反應最佳,因此未來將繼續積極拓展海外市場。除了可觀的文字訊息收發量,LINE用戶的貼圖數量亦相當驚人,每日達10億個,與2012年8月同期相比增加達488%,難怪單今年7月份,貼圖單月銷售總額已達10.3億日圓!雖然市場上其他通訊應用亦開始覬覦貼圖這塊肥田,不過LINE已穩佔一定市場份額,加上積極與第三方品牌及企業合作,推出企業合作貼圖,共同開發商機,相信後來者未必能在短時間內迎頭趕上。

集中發展4大營運模式

正如森川所言,功能簡單的通訊應用,單靠用戶付費下載,盈利增長相當有限,且總有碰到盡頭的一日。既擁有龐大的用戶數量,何不善用這些目標市場推廣對象群拓展業務?是以LINE Corporation執行董事舛田淳指出,LINE未來將集中發展4大營運模式,包括:LINE應用程式內部加購(In-app Purchase)如貼圖等、LINE週邊應用程式及遊戲應用程式內部加購、B2B市場推廣方案,以及授權及週邊商品等其他發展項目。

事實上,LINE單就今年第2季(4至6月)的銷售總額已達97.7億日圓,與去年同期相比增加3,257%,全賴其成功的多元化市場策略。如LINE週邊應用程式7月份的單月銷售總額,便達30.7億日圓;另其週邊產品亦大受歡迎,相信海外授權亦是一可觀收入來源。

「我們的目標,是要讓LINE成為用戶的好友夥伴,充當人與人之間的溝通橋樑。在PC年代,Google是用戶通向資訊內容和服務的大門;踏入智能手機和流動裝置的年代,LINE將與各地本土內容供應商合作,成為大家的溝通互動平台。」

3Cs新服務功能

至於如何從通訊應用躍身成為社交網絡服務平台,森川認為必須遵從一個守則:簡易。「無論何種服務,首要是簡單易用,下載後不必費神摸索如何使用即可邀請友好一同參與使用,如LINE POP、LINE BUBBLE等。其次就是內容和服務要夠吸引和本地化。因此新服務功能的重點便是3Cs:Communications(溝通)、Contents(內容)和Commerce(商務)。」

預計將於今年秋季推出的「視像通話」功能,便是基於現有的語音通話、文字傳訊等功能上推出的全新服務和溝通模式。無論是iPhone、Android以至個人電腦等裝置,均可免費使用該功能。而單月銷售總額達25.8億日圓的LINE GAME,今年亦會有新動作,據聞年內將於日本推出世嘉公司開發的LINE SONIC DASH等多款非自家品牌遊戲。為了讓用戶和玩家更方便購入LINE GAME付費道具等,大會更宣布將率先在日本及台灣推出「LINE Web Store」。

「LINE Web Store」可說是LINE的網絡商店,用戶可透過電腦及智能手機瀏覽器,於此網絡商店購買LINE的付費貼圖,以及LINE GAME的付費道具。除現時透過手機應用程式以App Store,或Google Play購買的方式外,「LINE Web Store」將為用戶提供信用卡、PayPal、小額付費、電子貨幣、預付卡等多種選擇,令用戶付費購物更簡便。LINE更特地為此設計多款LINE角色的獨家預付卡,預計將於9月底至10月中,陸續在日本國內的7-11、Family Mart、LAWSON等合計36,500間店舖發售,相信屆時又會掀起一番收集熱潮。

至於內容(Contents)方面,全新的「LINE MUSIC」將為用戶帶來唯LINE獨有的音樂體驗。用戶將可透過這項服務,在LINE內下載日本流行音樂、西洋音樂、K-POP等各種樂曲,亦可在LINE內與好友分享已購買的音樂。該服務將率先在日本推出,稍後逐步擴展至全球其他地區。另大會雖公布了強化智能手機電子商務的「LINE MALL」服務,唯目前尚未有具體的服務內容,只知智能手機用戶未來將可隨時隨地輕鬆購買或販售商品,詳情有待年底再作更新。

HP最新零售方案 打造全方位渠道購物體驗

互聯網世代資訊流通發達,網絡成為新興的交易渠道,消費者愈趨習慣透過各種網上購物形式,包括電子商務、交易網站等,可隨時隨地安坐家中享受網上購物的便利,也會於店內以智能電話瀏覽相關資料進行產品比較,更樂於在社交網站與人分享購物體驗或資訊。

「消售者如今擁有更多的資訊和選擇,也習慣於在網上尋求意見或比較價錢,對店舖的忠誠度大為減低,對零售服務的要求自然更高。」HP亞太及日本地區打印及個人系統部零售方案總監Christian Charlton表示,現今消費者要求的是無縫互聯的全方位渠道(omni-channel)購物體驗,商戶須提供貼心的個人化零售服務,方可留住顧客心。

流動POS 即時回應顧客需求

全方位渠道是指實體店面、網上平台、流動平台三個元素互相緊扣。Christian認為,事隨著先進的電子商務及流動技術興起,除了親身到店舖消費,消費者更希望可以先透過智能裝置瀏覽網上商店,了解產品資料,再選擇到網上或親身到門市購物,而且希望獲得一致的購物體驗和優質服務,這無疑對於商戶的硬件設備或人才訓練等軟件配備,都有更高要求。

HP日前於HP Retail Therapy 2013上展示了多款零售科技解決方案,包括HP RP7 7100型號的POS零售系統,該系統特意為餐飲食肆等環境設計,無風扇、防水、防煙、防塵,無論在任何環境中都可提供可靠而有效率的服務。

另一款流動POS方案,則以HP Elite Pad配上專為其而設的HP Retail Jacket,讓商戶可於店內隨時隨地以流動POS及輔助銷售功能,即時回應顧客的需要,提供最質的零售服務。HP Retail Jacket擴充機套備有1D/2D條碼掃瞄器,以及三段式雙向加密磁帶閱讀器,更配備整合式可分拆手帶,讓員工可輕鬆與顧客互動。而且機套同時為Elite Pad的充電池,將使用時間大幅延長至20小時,方便零售業各類長時間運作的行業,提高生產力。

觸控顯示器 貼心客戶服務

此外,HP亦推出兩款數碼顯示器,HP LD4220tm為觸控式屏幕,可置於酒店或大型商場內提供路線指引,或與店內顧客進行互動或推廣;HP LD4210為非觸控式,內置HP Media Sign Player技術,用戶可透過顯示器直接播放多媒體檔案。兩款顯示器均配備以太網(Ethernet)插埠,利用區域網絡連接顯示器,並用HP Network Manager進行快速調較。

雖然科技發展為零售服務帶來不少挑戰,然而也為致力提供個人化體驗的商戶提供了捷徑。「零售商戶競爭激烈,要留住現有的客戶群,同時吸引更多消費者,必須應用嶄新的技術。HP的互動式屏幕及POS技術為消費者打造獨特的購物體驗,同時協助銷售人員輕鬆提供優質服務,回應客戶的需求。」Christian表示,這一系列解決方案將實體店面的客戶服務和電子商貿結合,讓顧客透過店內不同接觸點享受全方位的個人化的服務。

Google:手機普及化帶動流動廣告 新興平台促進多元推廣

香港的智能電話渗透率於亞洲地區當中數一數二,而且持續穩定增長。手機在日常生活中愈趨重要,不但改變了許多人的生活習慣,更造就了新世代的消費模式。

Google日前發表一份有關香港智能手機使用情況的調查報告,統計市民透過智能手機上網、瀏覽影片、流動廣告和流動商務等行為的數據及習慣。調查顯示,智能手機用戶中有96%每天必定使用流動網絡,主要活動包括瀏覽網頁、玩遊戲、進行搜尋及觀看影片等。

事實上,網上購物在歐美甚至台灣等地早已非常普遍,然而香港地方不大,而且交通方便,直接到店舖選購仍是主要交易渠道。不過,智能手機讓用戶可隨時隨地獲取網絡上的豐富資訊,購物前先於網上研究或格價亦成為互聯網伴隨長大的年青人習慣。是次調查發現,有約9成受訪者曾在手機上研究產品或服務,約半數用戶在智能手機上進行資料搜集後,會直接到店舖購買產品;亦有逾4成用戶曾使用手機網上購物,當中6成人每月至少進行一次流動購物,反映智能手機不但可影響購買決定,也漸發展成為重要的購物工具。

Google香港銷售總監張蔓詩表示:「是次調查結果更顯示了智能手機在多屏時代的巨大影響力,我們觀察到智能手機正在改變消費者的購物模式,愈來愈多的香港人透過手機購物或搜尋商品資訊。手機現成為了新興的主要推廣及購物平台,同樣亦是市場人員計畫推廣策略的最新、最有效平台。」

新式推廣著重與用家互動

張蔓詩指,正因為智能手機的屏幕不大,頁面所載資訊有限,所以流動廣告比桌面廣告更易吸引用戶的注意力。調查指9成智能手機用戶會注意到流動廣告,半數受訪者會留意到應用程式中的廣告資訊,其次是網站、搜尋器及影片等媒介;更有逾8成用戶曾看過離線廣告後,使用智能電話搜尋相關資訊。

張氏認為,不同的屏幕的交替使用締造了多屏時代,流動設備甚至可說是企業及市場推動人員將產品帶在潛在顧客面前的捷徑。「手機平台已經成為企業不得不經營的重點,要作有效的推廣,就必須了解消費者的流動裝置使用習慣,從而制定最適合其產品及服務的推廣計劃,才能達致最佳成本效益。」

張蔓詩表示,Google現時的廣告以點擊率收費,CPC(Cost per click)約為一元港幣,企業可根據選擇將廣告置於不同的平台或位置,例如English Town此外語進修機構利用關鍵詞定位廣告,於一周內達到了17%的購買轉換率增長。

看準網上短片分享成為潮流,Google收購了YouTube後並亦開發了新式廣告渠道,在用戶收看點選影片前,先播放數秒True View廣告以吸引注意力,之後用戶可選擇是否跳過廣告片段,Google亦以CPV(Cost per view)收費,企業的的資訊自然可以對準最有潛力的客戶。

她又補充,其實最新不少新式流動廣告都針對多屏使用而設計,加強消費者的參與度之餘,也可讓廣告中的訊息更易被消費者吸收,例如Google為Maybelline設計的廣告便於女性美容論壇以小遊戲吸引目標顧客群,吸引力大增之餘又可增加互動。而Samsung在Galaxy S4推出時就以最新的互動多媒體廣告作推廣,得到不少迴響。「流動平台大行其道的當下,Google推出了不同形式的推廣策略,協助企業以最合適的方案對準潛在客戶,提高成本效益。」

Facebook創internet.org盼全球互連

Facebook創辦人兼行政總裁Mark Zuckerberg,上周宣布推出一項致力推動互聯網流通至下一個50億人的全球合作夥伴計畫internet.org。Zuckerberg表示,目前僅27億人能夠使用互聯網,使用率正以每年少於9%的幅度增長,相比起其發展歷程,進展實在緩慢。他認為,發展中國家正面對不少障礙,局限他們連接及加入知識型經濟。因此Internet.org這個全球性合作夥伴計畫,其目標是致力令其餘三分二人口可連接互聯網。據悉,Internet.org的創辦成員包括:Facebook、Ericsson、MediaTek、Nokia、Opera、Qualcomm 及Samsung。上述成員將展開合作計畫,分享知識,動員業界、政府機構將互聯網流通至全世界。

2013年8月21日星期三

科技股轉型

思科上星期公布業績,話前景不明朗,股價急挫。思科傷風,科技股打乞嚏,紛紛下挫。不久前,豬扒老頂Kevin Johnson宣佈辭職,顯示網絡設備生意,的確唔易做。

思科剛宣佈以二十七億美金,收購Sourcefire,加強保安產品陣容,跟住又裁員四千,老頂John Chambers話集中資源,思科保安產品一直落後。但未來應該係SDN同虛擬化嘅天下,思科除咗要收購保安,亦要加強虛擬化,但有關收購至今規模有限。豬扒亦努力想轉型,今年Kick off就大談SDN,不過似乎成效亦好限,雖然始終快過思科。

而SDN之中,VMware收購Nicira後,獨立嘅Big Switch又剛英特爾及高盛入股,另一家由唔少思科前行政人員組成嘅Arista,舊年連負責思科SDN嘅計劃(OpenPK計劃)負責人Tom Black,都跳船過咗 Arista。其他好似 Embrane及Plexxi等較細SDN公司,亦受投資者追捧。但類似專門出售網絡器材嘅公司要轉型成功,其實有一定難度。因為SDN以軟件為主,對於傳統業務有一定衝擊。

究意SDN有無前途?最近Big Switch同戴爾成功响中國,為「央視-索福瑞媒介研究公司」(CSM media research)建立SDN,大量傳媒報導。戴爾在中國業務做得唔錯,又無乜傳統包袱,終於做到第一個SDN案例。最近戴爾希望私有化,唔想受到上市地位影響,加快業務轉型,發展數據中心業務,可惜受唔少障礙,不過科技股再跌吓,Michael Dell嘅大計,又有多啲希望成功。

HP搭配Intel推ProLiant MicroServer Gen8

隨著雲運算、流動化和社交媒體崛起,進一步推動了商務自動化和電子化,即使中小型企業,若要保持競爭優勢亦須借助IT簡化工作流程和提高生產力。本港9成以上為中小型企業,其中不少十人或以下之較小型企業或機構部門,他們雖受制於有限的財務及人力資源,惟對IT的需求同樣殷切,尤其簡單、可延展及具成本效益的解決方案,更可助他們在IT人員匱乏的情況下,以推動業務。

HP香港企業部高級產品經理麥家樂表示,上一代的HP ProLiant MicroServer由於門檻低,大受本地中小企歡迎。而全新HP ProLiant MicroServer Generation 8 (Gen8),同樣專為少於十人的機構而設,並提供Intel處理器,以及透過HP Smart Technologies提供簡單的安裝、管理及維修,售價僅HK$3,999起,特別適合中小企採購作為首台伺服器。

「新推出的MicroServer Gen8能協助機構落實服務交付自動化,從而加快適應業務上的架構性轉變。此外,我們亦採納了用戶的意見,推出了配合MicroServer大小的8埠交換器,機構毋須另外購置體積龐大的交換器。」

新型號針對不同環境需求

HP MicroServer Gen8能夠充當檔案伺服器,分享及保障關鍵數據。伺服器上的數據及應用程式,幾乎可從任何已連接上網配備Microsoft Windows Server 2012 Essentials的裝置遙距取得,從而提升生產力及協作能力。HP渠道夥伴更可透過以雲運算為基的服務入門網站HP Insight Online,向HP MicroServer Gen8用戶交付服務。

至於同樣支援部門獨立運作,但對伺服器效能有更高要求,而毋須遙距操控功能的中小企,則可考慮約在9至 10月上市的HP ProLiant ML10。有別機身超小巧的MicroServer,HP ProLiant ML10為單插座4U機架式的入門級伺服器,能透過內置的管理功能,提供最佳的運算能力。中小企如需要更全面管理功能,麥家樂則推介單一處理器直立式伺服器HP ProLiant ML310e Gen8 v2。相較上一代的v1,ML310e Gen8 v2更新了處理器,提升了能源效益,同時配備企業級管理能力和自動化功能,讓有遙距或分公司的中小企,得以提升生產力及連繫性,簡化管理並維持最高的正常運作時間。

另考慮到中小企獨有的空間、流動性、管理及預算問題,HP特地推出小巧型單一處理器優化機架式伺服器,HP ProLiant DL320e Gen8 v2可供單一應用,能在任何地方部署,如小型企業及連鎖店,亦適用於工廠自動化、醫療、運輸、電訊及軍事上。

高性能入門級光纖通道陣列

有限的IT資源及缺乏儲存的專業知識,令中小企難以部署所需的儲存系統,以支援需要高可用性和表現的應用程式。全新的HP MSA 2040 Storage系統,可簡化管理及提升性能,較價格相近的外置硬碟儲存方案快達4倍。這是同級陣列產品中,首個提供16Gb光纖通道連繫,專為支援增長迅速的需求及工作量而設,同時可提升每次輸入/輸出。

經強化的HP StoreEasy Storage組合,能與Microsoft Windows基礎架構無縫整合,讓客戶可為數以千計的同步用戶處理儲存、管理及保護非結構化數據。全新升級功能,讓中小企可減少管理時間、節省成本及提升生產力。

CSL 委任新市務總裁

一輪拼購後,本地電訊業競爭雖由白熱化階段稍稍回落,但仍有暗湧,尤其本港智能手機滲透率高,流動數據這一塊潛力龐大,備受各大電訊商垂涎,市場推廣不可或缺。香港移動通訊有限公司(CSL)亦有新動作,上周宣布委任莫熙慈為市務總裁。

莫熙慈畢業於澳洲新南威爾士大學,取得電腦科學學士學位,並持有香港科技大學Kellogg-HKUST EMBA課程的工商管理碩士學位。撇開學歷,莫氏乃本年度香港廣告商會(HK4As)副主席,在廣告、媒體和電訊行業擁有20年的經驗。他並曾在多間企業擔任高級行政職位,當中包括SUNDAY電訊和電訊盈科。在加入CSL前,莫氏任職香港和上海葛瑞廣告集團行政總裁。他在廣告及電訊行業的資歷,相信將可在CSL的市場推廣策略有一番發展。據悉,他將領導CSL的市場業務和負責推廣公司旗下的品牌。

SAP併購hybris重新定義未來商務

研究顯示,網上資訊流通,近8成網上消費者在整個購物過程中,沒機會與任何人交流,大多依靠搜索相關資訊。為與網上消費者接觸,公司和品牌需要改變傳統的想法,從控制消費者的行為,轉變為讓消費者自主操作。因此,企業需要向客戶提供一個一致的多渠道體驗。除龐大的數據外,最大的挑戰是建立全渠道商務。

SAP便於8月初正式宣布成功收購hybris,並稱完成併購後,hybris將成為SAP的獨立業務單位,共同提供一種連貫、統一的客戶體驗,而這個新企業軟件類型稱為「客戶參與」。hybris開發的OmniCommerce以主數據管理解決方案,和統一的商務流程,讓企業可於以開放標準為基礎的單一平台上,一站式管理其客戶、產品及訂單,而其客戶亦可透過單一平台了解業務。

SAP市場與通訊總監Jonathan Becher表示:「這是一個1+1=3的例證;商務和客戶體驗得到重新定位。」他樂指是次收購帶來了三大效益,包括未發展的新興市場、以hybris及SAP的整合產品為市場環境增壓,另hybirs更能通過Ariba商業網聯繫超過一百萬家公司,擴大業務網絡。

新加坡電訊年度技術展望 雲端服務成趨勢

新加坡電訊(SingTel)舉行一年一度之技術介紹會,今年主題為介紹不同之雲端服務,電訊商可以通過雲端,取代傳統企業IT服務。

SingTel為區內主要之電信供應商,SingTel客戶服務聯席總監陸傑宇表示,SingTel的服務不斷蛻變,從話音數據開始,走向以數據為主及互聯網服務,以至再推出托管式服務(Managed Services),數年前積極開發雲端服務(Cloud Computing)。

一直以來,SingTel的雲端服務約可分四大範疇,分別為協作即服務(Collaboration as a service)、運算即服務(Compute as a service)、保安即服務(Security as a service)、連接即服務(Connection as a service)。

SingTel協作管理方案,除了可將統一通訊(Unified Communication)作為一種服務,用戶可以毋須安裝本身的IP-PBX,也可以整合多種不同通訊服務,包括電郵和即時通訊(Instant Messaging)。陸傑宇表示,企業毋須再在不同公司地點安裝設備,可以馬上開展業務。

此外,可以外判方式,提供電郵、即時通訊(IM),甚至是視像會議的方案,「企業視像會議有時涉及不少參予者,必須安裝Multipoint Conferencing Unit (MCU),供多人一起進行會議。SingTel很早就提供雲端的MCU,仿如虛擬會議室一樣,

SingTel也採用了Symantec雲端服務,利用雲端技術提供多重保安,除了掃描雲郵病毒,也可以作為災難復原等用途,不需要任何硬件。Symantec的雲端方案以MessageLab為基礎,除了為郵件提供掃毒,也可以作遠程備份,如果郵件系統一旦出現異常,可以作遠端的災難復原。

而網絡監察也是企業,而比較新的ANPMaaS(Application-aware Network Performance Monitor as a Service)應用感知的網絡性能監察,企業可毋須安裝,以服務形式全天候監察網絡和關鍵應用的實時性能。

這項服務採用了Riverbed的Cascade作主要技術夥伴。陸傑宇表示,一般網絡監察,只能夠利用Netflow等蒐集資料,但是Cascade除了可以自動更新網絡上所有設備的
Cascade可以憑以往網絡的使用習慣,自行判斷網絡是否出現問題,並且發出預警,並且層層深入,直指問題的根源,可以馬上顯示佔用頻寬或出現異常的通訊協定,甚至那部機器、甚麼用戶正在使用,基本上ANPMaaS可主動偵查網絡和應用的突發問題,減低對業務的衝擊。

此外,Cascade也可以支援大部分的網絡器材的監察網絡協定的工具,NetFlow、sFlow、J-Flow和IPFIX等不同的廠商的協定。

 陸傑宇說,雲端服務除了減少資本開支,也可減少管理大量更新管理(Patch management)。實際上,大企業每年花在更新管理費用不菲,除了必須確保堵塞保安漏洞,也必須保持設備的更新狀態。

陸傑宇說,亞洲區內的跨境業務,跟歐洲和美洲其中一個較明顯的分別,是語言的多樣,遠較其他地區為多,由於SingTel在亞太區大部分國家均有辦事處,可以操當地語言,為當地辦事處提供本地化服務。他表示,除了採用私人廣域服務,SingTel本身也是Tier 1的ISP服務供應商,能夠在公共互聯網上,提供極快的上網連接速度。

和記環球推新雲端服務 第二層直接支援虛擬化

市場上,不少雲運算的服務,絕大部分是通過第三層,也就是IP層來建立連接。目前,主流的意見認為,未來雲運算趨勢,主要朝向「混合雲」(Hybrid Cloud)發展,也就是企業本身內部網絡,甚至本身的「私有雲」(Private Cloud),支援關鍵內部的應用,部分資源或者應用,或者突發需求,因時制宜,採用外部雲運算服務,也就是「公共雲」(Public Cloud),彈性提供運算能力。

但是,應用須通過IP層的通訊,如果私有雲與外部以第三層來連接,彼此的IP位址處於不同網域(Subnet),IP路由的設定接駁,肯定非常複雜,難以維護。

故此,如果雲服務的連接利用第三層,IP位址的編配不同,後果是必須作大規模的路由改動和連接。雲運算廠商很早就發現這類問題,提出了網絡的虛擬化,VMware和微軟都提出不同方案,包括VXLAN和NVGRE,甚至VMware收購的Nicira,都是在第三層上,以Overlay形式,虛擬出第二層,讓虛擬化的VM可以跨越不同網絡共同資源。

可是,VXLAN和NVGRE內包裝的通訊,如何監察和控制,又是另一個難題。虛擬化後第二層內上的網絡通訊,必須通過新機制去管控,又增加了複雜性。以第三層連接雲運算,即使利用所謂「軟件定義網絡」(SDN),也帶來不同連接挑戰,即使以Overlay虛擬化,仍要加入不同的硬件設備。

最近,和記環球推出enterprizCloud,直接採用第二層的網絡架構,毋須再利用路由器作為部署網絡連接,或者加上Overlay的控制設備、直接通過交換器VLAN、防火牆及虛擬私人網絡(VPN)接入,即可作不同用途,或者供不同部門直接使用。

和記環球推出enterprizCloud和bizCloud兩個企業方案,提供了糅合網絡連接及雲端服務的組合方案。和記環球電訊董事總經理陳婉真說:「高成本效益的IT資源,必須能應付瞬息萬變的業務。投資硬件既昂貴又高風險,企業需要具彈性、可隨可按需調校的IT架構。」

2011年,和記環球電訊推出學界雲端平台eduCloud,為教育機構提供雲端方案,及後又與Oracle合作,推出雲端數據備份及災難復原。本年初更以國際雲端服務ibizCloud提供虛擬專線,為國際客戶提供網絡傳輸及多元覆蓋。

助靈活網絡部署

陳婉真說,新方案enterprizCloud則專針對大型企業,可用度達到電訊商級別99.99%,也符合SSAE16及European Safe Harbour國際標準。此外,enterprizCloud可通過第二層,提供跨境的聯網雲端服務(Federated clouds),透過其他地區的合作夥伴,應客戶特殊要求,設置於日本、澳洲、南非、美國或歐洲等地區聯網方案,提供不同組合。

陳婉真強調,enterprizCloud支援高度擴充,網上介面簡明易用,可短時間自行啟動或更改運算資源配置,應付突發業務需求。「enterprizCloud可於半小時之內,更改雲端網絡的設置,例如變更處理器和記憶體容量等,迅速回應市場需求。」

多元化服務瞄準中小企

中小企IT資源有限,往往會因季節性或其他因素,出現運算容量突然不敷應用,然而顧慮成本。陳映真指出,bizCloud可讓企業以服務形式,自由選用運算、儲存及網絡資源組合,既節省硬件投資,也省卻硬體的保養成本。

陳婉真補充,和記環球電訊於港島及新界設有數據中心,數據存於香港境內,助金融機構符合法規遵從。「和記環球採用ROADM技術100G光纖骨幹網絡,構建了高速及低延遲網絡。enterprizCloud及bizCloud鞏固和記一站式網絡連接及雲端服務實力。」

6waves冀帶動本土商業遊戲化

Facebook的出現寫下了社交網站傳奇一頁,同時也是不少成功故事上演的舞台。隨著Facebook版圖擴展,站內不少社交網絡遊戲也廣受歡迎,憑大熱Facebook遊戲「古惑仔online」和「開心農場」迅速崛起的6waves,於2008年在香港創立,短短數年已擁有2000萬活躍用戶,並將業務擴展至美國和日本等地,成為本地數一數二的遊戲開發商,其遊戲發行平台更拓展至日本的HANGAME、騰訊、IOS和Android等。

近年流動設備急速增長,有指社交網絡遊戲熱潮正在減退,6waves行政總裁及創辦人之一周邦亮則認為尚有增長空間:「Facebook有逾10億用戶,當中整整4份1人在玩社交網絡遊戲,而且其社交圖譜 (Social Graph)讓玩家之間可互動,提高忠誠度。6waves近期在Facebook發表幾款遊戲均成績不俗,『Farm Epic』更吸引逾350萬玩家。」

對於智能電話的遊戲市場迅速膨脹,周邦亮表示,跨平台(Cross Platform)遊戲是大趨勢,早前風靡全城的Candy Crush便是好例子,故未來亦會朝此方向發展。6waves最新推出的流動平台遊戲「123猜猜猜」,已登本地App Store免費遊戲榜首,不但因為當中加入不少本地文化元素,而且玩家可隨時將成績或難題分享到Facebook與朋友互聯,利用社交網絡的強大串連力吸引更多玩家。

開拓嶄新業務

6waves最初以網上廣告業務為核心,其後轉營遊戲業務,現時主要收入來自銷售遊戲內的付費道具。儘管遊戲發行做得很成功,但裹足不前便很容易落後於人,曾經雄霸社交遊戲的Zynga便是好例子。

「6waves作為互聯網創業公司,我們利用專門技能回應市場需求,必須迅速把握市場機遇,觀察到愈來愈多企業意識到將遊戲玩素注入市場推廣,或內部管理項目所帶來的好處,6waves正準備開拓『商業遊戲化』(Gamification)相關的商業服務,協助企業充分利用社交媒體優勢。」周邦亮表示,雖然Gamification於亞洲尚未普及,但美國已發展龐大市場,2010年的市場總額已達10億美元,更預期會以幾何級數增長。

「遊戲化」是指把遊戲概念和技巧應用在非遊戲內容中,以遊戲的驅動力改變人的行為模式,從而更有效地達到目標,甚至提升業務成效。周邦亮以Microsoft為例解釋,「在推出Windows 8初期,系統出現不同漏洞,微軟在公司內部以遊戲形容讓員工組隊比賽找bugs,結果大大提升了完善系統的效率。」海外多家大型商業機構如Starbucks、American Express都有以Gamification進行員工培訓或推動內部政策,因為遊戲可令員工更主動和投入之餘,亦可加強凝聚力,大大提高成效。

周氏對香港發展Gamification的前景非常樂觀,預期於2016年市場將達1.6億港元,「本港的智能手機普及率遠超美國,且擁有完備通訊網絡,是一個試行嶄新計畫的理想地方,我們相信Gamification在香港會迅速發展,在其他亞洲市場如日本、韓國、中國和東南亞等也可締造龐大的商機。」

他表示,6waves現正和數間企業洽談合作方案,將就企業的不同目標和需要,構建遊戲以及提供相關服務,例如設計遊戲程式或製作手機應用程式,6waves均可一手包辦。「6waves的使命是讓世界變得更有趣,遊戲驅動力可重塑我們的工作模式,我們相信遊戲化對員工或企業都有很大幫助。」

DCIM助打造數據中心樞杻

近年政府銳意拓展數據中心,期望本港能夠成為亞太區數據中心樞杻。不過,本地發展數據中心仍面對一定挑戰,施耐德電氣信息技術事業部副總裁趙啟文表示,實施有效的數據中心基建管理方案(Data Centre Infrastructure Management, DCIM),可說是令數據中心能否蓬勃發展的關鍵。

香港土地供應緊張,適合發展數據中心用地亦不多,以改造工廈方式發展難雖然可行,然而工廈的供電、地高等問題又會帶來不少額外挑戰。不過趙啟文認為,香港地理位置優越,較少天災,發展數據中心有其優勢,不但資訊保安嚴謹而自由流通,而且海纜多而完善,可提供優質的國際網絡連接基礎,

以往本港的數據中心以企業自用為主,近年數據中心服務供應商的數據正不斷增加,多家國際企業如Equinix、Google等近年陸續進入香港市場,其數據中心的部署一絲不苟,要求嚴謹,多為Tier 3或以上級別高端數據中心。與此同時,亦不乏內地電訊企業來港建立數據中心,進一步促進本港數據中心的發展。

善用DCIM 革新數據中心管理效益

「從前數據中心管理人員須透過試算表人手規劃數、監控據中心能效表現,但現在透過 DCIM 工具進行便可完成。尤其在目前愈趨複雜及動態的數據中心環境,DCIM 的作用更為明顯。」趙啟文指,DCIM 作為整合數據中心的 IT 及設施管理,能夠提供自動化集中監控、管理,並作出智能化容量規劃。

目前全球DCIM的普及率只有數個百份比,但趙啟文對其增長潛力非常樂觀,預期在2015年會錄得30-40%的增長。「DCIM的意義主要在於防患未然,不但確保數據中心無故障下健康運作,並促進能效,更可節省能源成本達兩至三成。長遠能夠改變用戶行為,並節省能源。」

2013年8月14日星期三

太古坊效應

法國電訊公司Alcatel-Lucent原本在太古坊常盛,因為太古坊2期重建,搬咗去英皇道泓富產業千禧廣場,响北角海逸酒店旁邊,裝修剛剛完成。太古重建太古坊,包括和域大廈亦短期內重建,唔少IT公司搵地方搬。太古坊可以話成功製造IT公司叢集(Cluster)效應,附近商廈稍後需求可能大增。

講起話音,本港唔少人做服務中心(Contact Center),大部分都係用IDA-P線路,其實好無彈性。不過聽講香港大電訊商積極籌備SIP  Trunk,大家無須再在PABX上插轉換卡,上星期薄餅正式推出SIP  Trunk,其他電訊商推出亦應該為期不遠。Asterisk為人熟悉,好多人期待SIP  Trunk。Alcatel嘅PABX亦支援SIP  Trunk,直接駁寬頻線講電話。

NTT亦在本港大展拳腳。8月22日,即係下星期四,NTT再在香港會議及展覽中心,舉辦NTT環球論壇,主題係雲運算及未來數據中心,第一場演講係IDC亞太區新興技術研究總監Claus Mortensen,價錢絕對唔平,不過NTT大把錢,所以唔計較,其餘又有NTT介紹SDN技術。

黑客覬覦企業數據 應用防火牆阻外泄

一旦連接互聯網,機構大都會裝置網絡防火牆(Network firewall),以抵禦網上的攻擊入侵。但是,很多人卻不知道,網絡防火牆其實並不能保護企業資料和網站安全。更糟的是,內部權限一旦設定錯誤,暴露了重要數據予授權以外人士,結果也可導致資料外泄。

網絡防火牆並不能保護針對應用層攻擊,而只是針對保護協定,例如禁止通過Internet某些協定,或作為VPN連接。可是,現代應用廣泛採用HTTP協定,也就所謂「Web 2.0」應用,網絡防火牆幾乎一定容許HTTP協定通過,不少攻擊正針對Web應用弱點,從網絡防火牆看似正常訪問,其實可能是黑客攻擊。

網上盗竊可通過Web應用,甚至進入檔案系統,甚至登入數據庫,然後抄走資料。諸如此類的保安漏洞鄉,多不勝數,為了保護客戶數據,各國金融監管紛紛設立法規,要求企業處理客戶的敏感資料,尤其是金融機構,必須遵守的嚴謹程序和保障。其中最著名是發卡機構所訂立的PCI-DSS標準;任何機構儲存、處理、使用和傳送金融卡用戶資料,都必須遵守以上標準,否則受嚴厲處分和罰款。

但每年不少商業網站,仍成功遭黑客從應用層入侵,或者遭受內部盗竊,招致金錢損失或客戶資料被盗,甚至知識版權和商業機密流失。

網上攻擊防不勝防

事實上,過去數年,大規模數據外洩,幾乎層出不窮,導致大量用戶個人資料被盗,轟動一時的入侵案;包括了新力集團的Xbox網站和社交平台LinkedIn等,均遭從應用層入侵網站。年初,新力集團就因上年的資料外泄,被英國當局重罰了二十五萬英磅。上月,美國芝加哥金融研究機構MorningStar亦被入侵,也損失大量客戶資料。

黑客通過出售資料圖利,入侵誘因大增。故此,保護數據庫和檔案系統的專用防火牆和保安產品,大量湧現。例如Varonis以保護檔案系統、AD和SharePoint作主打、而IBM的InfoSphere Guardium,則專門保護數據庫,而Tivoli產品則保護AD,IBM的ISS也能攔截 Web攻擊。

不過,以應用層的保護,最全面的方案仍要數Imperva。

Imperva亞太暨日本區副總裁Stree Naidu表示,Imperva乃由全球首部網絡防火牆,CheckPoint創辦人之一,以色列專家Shlomo Kramer於2002年所創辦。Kramer很早就洞悉,單靠網絡防火牆,築起外圍防禦工事,不足以保護企業數據,必須有一種專門保護數據的機制,故創立了Imperva,開發專門保護數據的應用防火牆,簡稱WAF(Web Application Firewall)。

Naidu指出,Imperva不能取代網絡防火牆;例如Palo Alto、Juniper、CheckPoint,WAF只檢查應用層活動,也不能設置大量的規則,監察不同協定和IP。反之,網絡防火牆也不能告訴管理人員,究竟誰在存取數據庫?是否有人正大量抄走資料?是否有人企圖越權存取?那些訪問屬於可疑活動?AD是否被不尋常地改動?這一切,均要靠WAF才能做到。

WAF清楚探測網上訪問,那些屬於正常的要求,那些要求可能是黑客刺探和攻擊。一般而言,WAF能辨認出多種的攻擊形態,並即時拒絕。不少網站開發時,採用的工具有不少漏洞,針對網站弱點(Vulnerability)攻擊,例如以PHP語言開發的網站,就經常受Remote File Inclusion (RFI)攻擊,其中包括了Cross site attack,甚至通過Java漏洞發動攻擊,能讓黑客直接登入遠端的檔案系統。

應用防火牆花多眼亂

近年流行,專針對數據庫應用SQL Injection,甚至毋須用戶名稱和密碼,只利用SQL語法的漏洞,就可直接進入資料庫予取予攜。

針對數據庫有不少方案,包括了IBM的Guardium,主要針對結構性數據。而部分「應用交付控制器」ADC廠商;例如F5和Riverbed的Stingray,甚至雲端的CDN廠商Akamai,紛紛加入了WAF功能,能夠辨認部分的攻擊。

Naidu指出,部分的方案,幾乎只是純粹為應付法規要求,聊備一格。部分卻只針對結構或非結構性數據,部分則針對內部目錄系統,或者檔案系統設定。迄今為止,Imperva的SecureSphere仍是最全面的保護方案。

WAF必須通過滲透測試(Penetration Test),Imperva在不同測試中所獲的評分最高。「Imperva不單通過所有滲透測試,也從來未被黑客攻破。」

Imperva同時針對結構和非結構性數據,從內而外,提供全方位的保護;包括類似Guardium的數據庫活動監察(Database Activity monitoring,DAM)工具,防止內部違規行為。

Imperva保護數據庫、Web應用、檔案、目錄系統、甚至是SharePoint的檔案。Naidu指出,Imperva指對不同數據庫,甚至免費PostgreSQL和IBM主機上的IMS,作出針對性保護,Imperva也能確保不同檔案系統,例如NFS等,免於受到入侵。

2011年,Imperva在紐約證券交易所上市,目前有二千二百多名客戶。除了SecureSphere,也設有Incapsula雲端應用防火牆方案,保護供較小型的企業的應用。

Splunk針對Hadoop推出測試版本數據分析工具

近年愈來愈多企業或機構,採用Hadoop作為數據儲存,貪其開放式架構兼且可分散地運行於多台廉價伺服器(commodity server)。Hadoop以java寫成,可提供大量資料的分散式運算環境,用以儲存和處理超大規模的資料。

有見及此,實時智能市場軟件供應商Splunk早前便針對Hadoop市場,推出Splunk Analytics for Hadoop測試(beta)版本。此測試版本Hunk乃Splunk之最新產品,具備Hadoop資料探索、分析、圖像化功能,並以Splunk建置的海量數據分析技術為基礎,大幅提升與Hadoop數據互動及分析的速度和便利性,毋須設計程式、斥資整合或被迫遷移數據。

簡易部署毋須特殊技能

Splunk產品市場推廣部副總裁Sanjay Mehta表示,「由於目前市場上缺乏支援Hadoop的商業分析技術,要從Hadoop擷取數據進行分析並不容易,因此我們推出Hunk,目的就是為了在Hadoop上進行數據探索、分析和視像化。現階段參與測試的用戶,主要從事銀行金融、網上零售、電訊以及大學等。」

Mehta續強調Hunk的一大優勢在於簡易部署整合,毋須數據科學家的特殊技能與專業知識,亦能於一小時內完成安裝整合。「Hadoop的一大缺點是非實時,然而Splunk的虛擬索引技術,讓Hunk得以在接收到查詢請求(query)之時即能得出結果;此外,Hunk又融合了加速和視像化技術,令整體效率大幅提高。」

據悉,Hunk的主要功能包括正在申請專利的Splunk虛擬索引技術,讓用戶可流暢地使用所有Splunk技術,包括運用Splunk Search Processing Language、互動式探索、分析與圖像化數據,而不受儲存位置所限,令數據如同存放在Splunk索引內般便利。此外,Hunk亦適用於互動式探索大型多元數據庫,毋須事先了解數據內容,只須將Hunk設定於Hadoop叢集,即可開始進行數據探索,讓用戶能深層分析龐大的數據,同時偵測各項模式與異常狀態,也能自數據中發掘趨勢,並歸納出值得注意的數據規則或模式,從而助用戶總結出有價值的洞見。

新一代APM對準大數據 深入監測應用效能

隨著雲端運算和各種網絡技術發展,IT環境愈趨多變,應用程式管理效能的需求亦愈來愈明顯,皆因從數據庫到中間件、Web服務器,以至瀏覽器,應用程式有延誤時,要在多層架構中找出問題根源往往有如大海撈針。

Riverbed年初併購OPNET後,完善了其IT效能管理方案。最近更推出OPNET AppInternals Xpert 8.5,為複雜的多層應用提供深度可視性,讓IT人員可迅速識別和診斷應用效能問題。AppInternals Xpert既能完成代碼級交易追蹤和使用者體驗檢測,也能監察應用組件效能,為Web應用程式提供全面的應用效能管理(Application Performance Management, APM),而且適用於開發、測試,甚至部署和運營的整個應用程式發展週期。

海量交易數據追蹤分析

Riverbed亞太區產品市場總監Bill Ting表示,與市面上的APM有別的,是AppInternals Xpert 8.5針對現況增強了對海量數據的處理功能,可捕捉所有交易數據,而非採集樣本,更可快速查找多達數十億個交易。事實上,AppInternals Xpert追蹤和收集數據之餘,也同時就數以千計不同類型的原始數據、性能指標及相關材料,進行迅速和高效的分析。

「AppInternals Xpert持續監控所有應用層的效能指標,包括Java、.NET、數據庫等,而專利的即時分析引擎,可自動判定效能異常狀況,也可就過往數據作分析,通過識別數十萬事件之間的關聯性,以及多個應用層的性能指標,制定參數,自動識別出不正常的數據,為潛在問題提供預警。」Bill指,AppInternals Xpert的低消耗連續追蹤乃專利技術,能提供深度的應用程式代碼透視性,協助管理者組建一個完整的跨層交易(Multi-tier Transaction)路徑,並從而鎖定效能瓶頸的根本原因,助IT人員快速修復故障。

「Web應用和SOA不斷發展且持續增長,雖然有助應用程式的開發和部署,卻也令監察和分析問題的難度更高,而APM的全天候監測,則可及早作出預警,確保應用效能。」AppInternals 8.5可以與常用的集成開發環境(IDE)互相整合,包括Microsoft Visual Studio和Eclipse等,管理雙向工作流程(bi-directional workflow),簡化應用程序的測驗和故障排除,提供視覺化管理的同時,大大增強操作(operation)與開發(development)團隊之間的合作。

使用者體驗可視化

另外,OPNET AppResponse Xpert BrowserMetrix提供的實際用戶體驗數據,作應用的終端用戶使用體驗(end user experience)監測。Bill解釋,AppResponse Xpert利用JavaScript作實時監測,詳細顯示用戶位置、瀏覽器和平台類型,以及應用程式回應情況。

「網頁性能對使用者滿意度有直接影響,我們的技術將用戶體驗監察大幅擴展,不但將用戶體驗視覺化,也加快應用效能問題的分類和解決速度。」

他補充,相比起其他同類方案,AppResponse Xpert BrowserMetrix提供更細緻的虔能數據,例如前端、後端延遲、DNS、連接裝置和資源加載時間等,可直接關聯應用程式後端的相關效能數據,與AppInternals Xpert整合,提供跨層級完整的端到端(end-to-end)交易分析。

中小企網上交易海外市場猶勝線下商戶

在租金急增和最低工資等成本暴漲的壓力下,不少本地中小企致力開源,將業務擴展至海外市場,而互聯網則可謂最無遠弗屆,同時成本較低的渠道。跨境電子商貿增長迅速,變相帶動了網上交易、付費,加上近年流動平台抬頭,流動交易商機龐大。有見及此,PayPal遂授權第三方市場研究機構Ipsos,針對逾500家具出口業務中小企業進行研究調查,上周並就有關跨境貿易的一手資料和最新趨勢,發表了「香港中小企業指數(Hong Kong SMB Index)」。

據「香港中小企業指數」調查顯示,過去一年,香港網上中小企業於海外市場的表現,較線下商戶超越1.6倍;其中,受訪網上中小企平均營業額高達港幣4,300萬元,相比之下,線下中小企平均僅為港幣2,600萬元。報告續指,雖然高達七成受訪中小企認為明年全球經濟將放緩,或只能維持現水平,但網上中小企預期海外銷售額增長將高達5%,遠拋離線下中小企所預測的0.03%。本地網上中小企出口商的樂觀展望,反映他們強烈的創業精神,不但積極進軍新的海外市場,更懂得善用跨境電子商貿來推動業務增長。

無懼全球經濟放緩  出口增長樂觀

世界各地買家對於高質素,低價格產品的需求殷切,受訪網上中小企的海外銷售額,已達港幣3,600萬元,佔總收入64%。而隨著跨境電子商貿成為主流銷售渠道,PayPal香港中小企業指數反映,去年本港網上中小企的海外銷售額增長了3.3%;同期,線下中小企的海外銷售額卻下降了3.4%。該報告亦揭示了本港中小企的發展策略,以及向全球客戶銷售時所面對的障礙和安全關注。

儘管大部分受訪中小企出口商對明年的業務增長樂觀,他們仍面臨重大挑戰。調查顯示,受訪中小企視匯率波動(40%),通脹及成本物價上升 (37%),以及外來競爭(31%)為業務增長的首要障礙,而對於對外貿易條例(23%),以及市場知識不足(19%)影響出口增長的顧慮則相對較小。雖然通貨膨脹和幣值波動的外來經濟因素,非本地中小企可控制,他們依然無懼全球經濟放緩,有信心於全球市場競爭。

流動商貿將成業務增長關鍵

本港中小企紛紛進軍跨境電子商貿市場,以推動業務增長。其中,約71%受訪中小企透露計畫在未來一年,增加網上銷售活動。另一方面,分別69%和68%的中小企則表示計畫開拓新的出口市場和買家,以及擴大商品及服務種類。他們第一個策略顯示,愈來愈多中小企利用跨境電子商貿,透過互聯網擴大品牌影響力和全球銷售量;第二個策略則反映更多香港中小企出口商,圖以多樣化產品及服務進軍海外市場的決心。

此外,調查更顯示在過去一年,每4家本港商戶就有一家採用流動平台作為銷售渠道。為配合電子商貿,中小企出口商和零售商,往往須採用一個為流動購物度身訂造的付款解決方案,以讓世界各地買家體驗多渠道購物。PayPal香港,韓國及台灣董事總經理黃朱寶燕表示:「為協助商戶拓展流動平台電子商貿,PayPal為他們提供各式API,讓他們得以在5分鐘內,輕易將現有的網站轉化為合適於較細小屏幕上檢視的流動平台版本。中小企一般缺乏IT專才和預算,如此一來,既不必花費額外開支來開發流動網站版本,又可增加營商渠道,一舉兩得。」

黃朱寶燕續指,雖然現階段從事流動商貿的商戶,盈收仍以網上平台為主,當中來自流動平台業務的盈收僅佔兩成,但她認為流動平台業務增長迅速,商機無限。「中小企投入跨境電子商貿乃大勢之所趨。我們留意到過去一年,有近五成流動業務銷售是通過PayPal完成,而在流動平台提供PayPal服務,更令流動銷售額增長近兩成(18%),足證配備簡單、安全結帳程序的流動購物網站,有助商戶在當今競爭激烈的零售環境中站穩陣腳。」

Lenovo新款平板電腦 高性價比搶攻市場

平板電腦市場增長強勁,不少品牌都欲分一杯羹,競爭漸趨白熱化。日前,聯想便一連推出三款IdeaTab A1000、A3000及S6000,主打輕巧纖薄和優質娛樂體驗。

聯想最近大力推動「四屏一雲」,以智能電話、平板電腦、個人電腦、智能電視四類智能設備,透過雲端服務作融合互動,以嶄新用戶體驗開創PC+時代。香港及澳門區總經理翁雅麗在發布會上表示:「聯想一直致力創新,由7吋平板到27吋個人電腦,以至Rip & Flip、Yoga 360°等多種功能,希望滿足廣大用戶不同需要。除了個人電腦,我們亦全力開拓PC+市場。」


三款IdeaTab各適其適

Lenovo A1000屬入門級Android平板,僅重350克,7吋屏幕支援5點觸控,內置Dolby Digital Plus前置立體聲雙喇叭之餘,也提供USB OTG連接埠,即使用家不戴耳機,也可享受高音質影視娛樂。A1000配備前置鏡頭和wifi功能,內置16GB硬盤,用家亦可透過micro SD記憶卡擴充至最高32GB容量。

而高一級的A3000重量相約,但備有1.2GHz四核心處理器,和5MP自動對焦鏡頭,同時支援3G HSPA+ 42Mbps高速數據下載;其最大特色,是其雙卡雙待和語音通話功能,方便經常跨境工作人士。A3000不但流蜴度更高,同為7吋IPS屏幕的可視角達178°,可供多人同時瀏覽畫面。

至於高最階S6000齊備A3000的硬件規格之餘,並提供10.1吋IPS屏幕,配以10點觸控功能,內置容量亦提升至32GB。雖然沒有語音功能,但Lenovo特別為S6000設計了藍芽鍵盤底座,提升流動應用性。香港及澳門區零售業務部總監Angus Wong補充,3款平板皆採用低電壓記憶體,備用時間長達2星期,S6000續航力更達9小時。

A1000定價 $1,199,已於7月率先開售,以高性價比獲得不俗評價;然而A1000內置了16G容量,其設定分區卻只有500Mb可供應用程式使用,在Apps大行其道的當下,設計似乎有點不智。Angus表示,Lenovo收到用家意見後已即時跟進,現時用戶可透過無線OTA對系統進行升級,即時擴大應用程式區域容量至1.5GB。他強調,Lenovo非常重視用家意見,將繼續研究並完善產品,而且聯想對每項產品都作出長遠承諾,亦會陸續推出更多「非一般Tablet」。Lenovo3款產品定價均非常進取,可見其攻佔平板電腦市場的決心,看來平板市場又有一番龍爭虎鬥。

2013年8月7日星期三

BB大會

唔少人認識Amazon,可能係因為買書,後來Kindle電子書大行其道,又買少其他用品,而家已經係最大玩具零售添。而另一部分人則因為雲運算,利用咗Amazon Web Services (AWS) 。Amazon係雲運算最成功平台,即使香港亦有唔少用家。

聽日香港科學園高錕會議中心,Amazon又舉行AWS Cloud Kata for Start-Ups and Developers,Kata係指空手道嘅「型」,指空手道訓練,假想四方八面有敵人,前進後退或轉身搏擊進行演練嘅姿勢。Amazon講Kata,想教點樣Amazon平台上創業各項裝備,介紹技術包括EC2、RDS、 S3、DynamoDB及Elastic MapReduce等雲端技術,基本上有唔用Template,相當易用,又教大家點樣吸引風險基金投資,即場有AWS Coding Challenge,挑戰開發功力。

講完A講B。

今年9月26日至27日香港亞洲國際博覽舘舉行BlackBerry Jam Asia 2013。家陣興乜BB物BB,但真正BB,最近比較閉翳。

BlackBerry Jam Asia 2013係專為開發BB嘅會議,介紹BlackBerry 10平台開發。BlackBerry Jam Asia 期間,訓練開發、探討商業策略、拓展人脈,相信唔少電訊商會參加。今次又會介紹BB創業心得,點同BB合作,最終到BB市場推廣。

HP Cloud OS推動開放標準 簡化配置及管理

近數年間,每年的十大IT趨勢,雲運算均榜上有名。IT巨擘一致看好雲運算技術,爭相推出相關設備,以至一整套雲運算策略方案,HP便是當中的佼佼者。

HP早年已開始致力推動其融合雲端(Converged Cloud)策略,除推出HP Converged Cloud Workshop,讓企業親身了解雲運算部署過程、當中的評估考慮及成效,亦提供HP CloudStart,助企業於30日內成功部署私人網雲;早前,HP更針對混合式和開放式的雲端環境,推出HP Cloud OS,以提高靈活性同時降低成本。

推OpenStack通用結構

HP營運總監Bill Veghte表示,企業在考慮部署雲運算時,除關心是否能符合法規要求,亦相當關注保安問題、能否沿用固有設備,並要求開放標準,同時亦有不少企業擔心一旦走向雲運算,容易受單一供應商綑綁(Vendor lock-in),意味著市場需要一個開放、混合式的雲運算方案,以創造新機遇並降低營運成本。HP深明市場對開放標準的需求日高,因此已為其私人、託管及公用網雲產品服務,提供新一代基於OpenStack通用結構(common OpenStack-based architecture)。

新推出的HP Cloud OS,乃開放式及可擴展的雲運算技術平台,利用OpenStack技術的力量,能橫跨整個混合式網雲環境,有助簡化部署、提升工作量的流動性,並增強生命週期管理。Veghte宣布,HP Moonshot伺服器將配置 HP Cloud OS,為特定的雲運算工作量如專用託管和大型網站等,提供簡化配置及管理。HP的公用網雲產品HP Cloud Services,亦利用HP Cloud OS技術,提供基於OpenStack技術的公用網雲。此外,為讓企業評估及了解基於OpenStack結構對其雲端需求的效益,HP正免費提供HP Cloud OS Sandbox以作試驗。

另一方面,HP的私人網雲產品HP CloudSystem,亦已嵌入HP雲端操作系統技術,為企業部署選項提供更多選擇。為協助企業迅速開啟初步的私有雲部署,HP亦提供HP CloudSystem企業入門套件。該解決方案提供一個快速及具成本效益的方式,讓機構得以開啟使用豐富的應用程式雲運算服務,並以配套產品減低前期成本高達20%。

HP企業服務加速雲端應用程式遷移

「HP的融合雲端創新策略,旨在為企業提供更多具透明度和開放標準的選擇,讓企業得以自單一供應商,取得跨混合式網雲環境的服務交付,同時得享企業級方案和專業的技術支援服務。」他又透露,HP較早前委託進行的研究中,約52%受訪者表示尋找合適的策略合作夥伴,是他們決定採用雲運算的障礙之一。

有見及此,HP推出了融合雲端專業服務套件,包括應用程式變革、雲運算旅程工作坊(Cloud Journey Workshop)及支援。HP另推出全新的簡化服務,包括HP融合雲端支援、HP雲運算設計服務、HP雲運算就緒網絡服務、HP Proactive Care for CloudSystem 、HP雲運算保安風險與控制諮詢服務,以及HP Applications Transformation to Cloud Services的強化功能。HP並強化了其HP企業服務(HP Enterprise Services)組合,於雲端整合及部署應用程式時,為企業提供選擇和靈活性,同時維持業務連續性並保證數據安全;另HP流動企業雲端解決方案,亦提供一套全面託管及整合的流動諮詢及管理服務,讓企業能安全地於各類型裝置,啟用應用程式及數據共享,以滿足客戶對流動及企業應用程式需求的增加。

微軟推出Windows 8.1企業預覽版,側載功能方便部署Windows App

微軟的Windows 8推出後,受到流動作業平台iOS和Android夾擊,應用介面改變過大,招來用戶不少抨擊。今年六月,微軟宣布年底推出8.1版本。上周微軟再宣布,推出Windows 8.1企業預覽版供下載。

Windows的8版本中,包括家用和專業版,主要隨一般個人電腦出貨,也可單獨購買;另備有專攻流動設備的「RT」版(只能預載於ARM處理器的Surface設備上)。可是,功能最強,還要數企業版。企業版Windows具備不少功能,此版本並無OEM預載,也不能從其他版本升級,只能通過「大量授權」(Volume Licensing),直接從微軟直接購買,一般用戶很少能直接享受。

以企業環境,Windows仍主導市場,企業版有不少獨特功能,包括了作為廣域優化的BranchCache技術。2009年,微軟已於Windows 7推出此項技術,主要針對CIFS和HTTP協定優化。相較其他廣域優化技術,例如Riverbed和Silverpeak,甚至是思科WAAS,BranchCache支援的協定可謂少得可憐。但是,BranchCache作為整合檔案系統,相較傳統DFS/DFS-R還是有不少優勝之處。由於資料緩存於客戶電腦,分支機構可省免設置DFS檔案伺服系統,惟一旦廣域網出現問題,BranchCache內的緩存,就完全無用武之地。

Windows To Go隨時使用

Windows 8.1企業版也新增一些功能,包括Windows To Go Creator,能夠利用32GB或以上的USB 3.0手指或者外部磁碟,創建一個可供全面管理的Windows 8.1企業版桌面,可於Windows 7或者8專業版的PC開機,並且進入Windows 8.1企業版的作業環境。企業可容許自攜個人裝置的臨時員工,登入企業資源環境,而絲毫不影響安全性。

Windows 8.1企業版引人注目的功能,還有Virtual Desktop Infrastructure / VDI (虛擬桌面架構),透過 Microsoft RemoteFX及 Windows Server 2012增強功能,新的RemoteFX協定可展示3D立體圖像,使用USB外置裝置,支援VDI的多點觸控裝置,甚至透過不用類型網絡,甚至無線網絡執行VDI。但是,目前VDI是兩頭馬車之爭,Citrix的XenDesktop和VMware的View,兩者各有千秋,功能強大;Windows 8.1企業版VDI功能也仍有一定距離。

新增功能方便部署

其他附加功能包括了Start Screen Control,可於公司派發裝置上,控制開機介面佈局,確保使用者簡易地登入關鍵應用;DirectAccess則讓使用者遠端存取企業內部資源,不必啟動獨立的VPN。此外,亦可簡化軟件更新過程。

而Windows 8.1企業版也支援側載(Side-loading)。Side-loading原本是Google Android術語,只要容許Side-loading,即不經Google Play安裝APK,Apple也提供類似的開發授權,不經Apple Store側載至iOS設備上。Windows 8.1企業版支援的側載,指直接將App安裝到Windows電腦,不經Windows市集。一般安裝Windows市集上的企業內部App,要求先認證驗證,才讓設備可存取企業網絡。一般來說,內部App可透過兩種方式來部署:一為透過Windows市集下載,另外就是透過「側載」。不過,其他Windows版本,使用側載非常麻煩,其他Windows平台,更要購買額外的「側載」授權,甚至重新激活Windows。而加入網域的Windows 8.1企業版電腦,就可直接側載 Windows 8.1 企業內部應用程式。由於只要Visual Studio 2012開發平台,完全不須改動源碼,可快速產生不用平台App,在桌面、平板、手機上執行,側載大大簡化了內部App部署和更新過程,對於企業來說確是方便。

WatchGuard推新系列高性能XTM 打入高階市場

科技進程一直趨向多重功能的結合,例如現時的智能電話便集結了拍照、遊戲、GPS等以往多種不同產品的功能,網絡安全管理此一範疇自不例外。

UTM統一威脅防禦(Unified Threat Management)的原理,是在同一硬件結合不同保安功能,包括防火牆、IPS、防病毒、過濾垃圾郵件、網頁等,不但便於部署和管理,也能大幅節省成本。Gartner去年10月發表的報告曾估算,企業採用UTM可節省達50%整體擁有成本(TCO),數年來,UTM市場的複合增長率也一直維持在10%以上。

兼顧整體性能

「未來的實際情況是,我們必須同時防備多種入侵。」WatchGuard行玫總裁王茁認為,UTM不但節省成本,工作效率也比多個分散的設備為高。「就好像一個房子裡幾個工人,一個負責擦地,一個負責倒垃圾,一個負責抹窗,完成自己的部分便可到下一個房間,這樣的話花的時間較長,但各人所要懂的技巧不多。如果一個女傭一次過整理好一個房間,便會快捷得多,講求的只是更高的技術。」

WatchGuard的新款XTM(Extensible Threat Management)集合多項安全技術,XTM2520型號更提供15Gbps IPS,及35Gbps吞吐量(throughput),具備新一代防火牆、AP、VoIP全方位功能。然而,UTM的性能限制一直為人詬病,因為當裝置同時開啟愈多功能,封包經多重處理,效率易因超出負荷而驟降,故一直多為應用需求不大的中小企採用。

WatchGuard的產品在中低階市場的成果有目共睹,然而王茁表示,他的目標不止於此。「傳統看法認為UTM的性能,不足以應付高階市場的高要求,但自WatchGuard三年前重構業務以來,積極開發UTM高端效能,我們於大型企業方面的業務增長,亦高出市場平均表現。」王茁指,WatchGuard獲測試機構證明,當啟動標準UTM功能後,其性能只有些微下降,整體表現比其他品牌快逾3倍,性能表現穩定為同行之冠。

防火牆推至Access Point

無線網絡和BYOD出現後,網絡保安更加複雜,然而相關的安全措施只可在VPN範圍以內,在實體線路訊接下方能使用。「不少企業都不得不跟上發展趨勢,就自攜設備(BYOD)制定相應措施,加強維護無線基建的安全。我們新推出的無線接入點(access point),把WatchGuard智能防火牆的高性能及統一管理功能延展到無線網絡,讓客戶輕易兼顧有線和無線網絡安全。」

另外,WatchGuard的XTMv也增添對Microsoft Hyper-V的支援。據IDC去年的虛擬化市場佔有率研究指出,約有26%的虛擬化環境採用Hyper-V技術,而且數字有上升趨勢,王茁指,WatchGuard希望確保這些客戶也可享有功能強大、易於管理的安全工具。

分散式雲數據中心成大趨勢 應重自動化資源調配

互聯網應用普及以來,網絡需求有增無減。數據中心發展廿多年,不但其規劃和密度大幅度提升,近年間雲運算、虛擬化等新興技術更帶動其不斷演化,管理模式也隨之而變化。

「發展不能走向極端,我們認為下一代的數據中心並不會是超大型數據中心一統江湖,而是趨向適度集中的分散式雲數據中心(distributed cloud data centre, DC2)。」華為數據中心商業解決方案部部長伏興平指,數據中心發展廿多年,企業不同時期、不同規模、不同地域的數據中心也應獲充分應用,故要實現「物理分散、邏輯集中」的運作模式,以虛擬化技術建設一個資源池,以作統一管理及確切的資源調配。

Manage One 統一管理

「管理成本高、資源利用率低、服務水平難以保證等,都是數據中心持續發展必須解決的問題;而最令客戶頭痛的,是數據中心效率並沒有因投資增加而提升,反而隨著發展,架構複雜化,不但效率下降,而且管理和保持可靠性也成為一大難題。」伏興平表示,現時的數據中心資源利用率大都低於30%,而且IT支持援總是落後於業務需求,現時分割、煙囪式的IT維護管理和複雜架構,也令數據中心發生故障的時候,管理人員難以快速診斷問題。

伏興平提出業務定義數據中心(Business Defined Data Centre)的概念,認為數據中心應根據企業的業務重要性來分配資源,「企業說time to market並不是口號,拿我們其中一個客戶鳳凰衛視來說,它在不同方面業務的要求是不一樣的,首要保障的是其媒體業務,其餘的辦公或支援業務可容後再說。所以在管理上分出SLA (服務水平承諾),再作自動化資源調度,是非常關鍵的一環。」

伏氏強調,有效的資源調配非常關鍵,所以數據中心必須具備簡化而敏捷的管理方案。華為新推出的ManageOne管理方案,可實現多個數據中心統一管理,分權、分地域來調配資源,除配置管理數據庫(CMDB),更分為運作、資源調度、業務支援、SLA管理等四個範疇,不但可統一管理多個異構數據中心,也能實現以業務為中心的管理,而可視化的操作版面讓管理人員毋須具備專業知識,亦可輕易快速作出資源調配或增刪。

伏興平指,ManageOne可以根據業務不同類型作配置,不但可降低營運和維護成本,提高可靠性,提升數據中心的資源利用率達至少60%,亦開放應用程式介面(API),保障客戶既有投資和將來的發展。

MicroDC快速部署

除了與安樂數據中心基建公司合作,正式進軍香港數據中心市場,華為也針對中小型企業對數據中心的需求,準備全面推出Micro Data Centre,提供一站式ICT整合式方案,小至24U的體積之中,機櫃、供電、環境監控、布線等基礎設施,以及存儲、網絡、安全、通訊設備等架構,還有視頻監控、文件共享等應用程式,都一應俱全。

華為香港企業業務部總經理盧永平笑指,該款產品早前在歐洲市場推出後大受歡迎,因為客戶只須按單抓藥,華為就會將整個數據中心安裝好送過來,部署時間由3個月大幅縮短為3天。Micro DC的設備皆是華為出品,不過亦可隨時加裝其他廠商的設備或應用,以保障客戶投資。

金融行業慎防韓國APT攻擊重演

有南韓多家主要銀行、電視台及機構的前車可鑑,不少企業意識到進階持續性威脅(Advanced Persistent Threat,APT)滲透力高、破壞力強,一旦感染或爆發,影響嚴重而深遠。

事實上,APT愈趨精密,不少為有組織及有目標的針對性客制化攻擊,能輕易繞過或避開防火牆及保安軟件的偵測,防不勝防,因此市場上湧現了不少專門針對APT的保安方案。趨勢科技網絡安全監測實驗室(CRTL),近日便監測到數件針對國內金融行業的APT攻擊事件。該威脅多變,會導致用戶重要數據外泄。趨勢科技通過檢測BKDR_CORUM、TSPY_GOSME、TROJ_JNCTN,及TROJ_GENERIC.APC等惡意病毒家族,目前將此威脅命名為「証券幽靈」。趨勢科技特别提醒金融行業用戶須作應急措施,評估内部網絡風險,慎防韓國金融行業APT攻擊事件重演。

CRTL研究表明,「証券幽靈」威脅擁有典型的APT攻擊特點,瞄準銀行、証券等更具攻擊價值的企業網絡,並主要針對 IT 管理人員的終端、域控、DNS伺服器、保安,和業務管理系統伺服器。其感染途徑可通過網絡共享、其他病毒,及被篡改後的第三方軟件傳播,但「証券幽靈」進入企業網絡後,不會立即大規模傳播,反而會潛伏下來,並尋找其他更具價值的數據和替代者。

隱藏文件路徑 剷除日誌瞞惡意行為

趨勢科技技術總監侯振業表示,該威脅極具智能,針對金融行業 IT 管理人員和網絡服務節點伺服器進行攻擊,並尋找網内軟件的漏洞進行全網控制。由於受攻擊人員和伺服器的權限極大,攻擊的特徵將被視為正常通訊和授權操作,其可能造成的數據外泄危機實難以估計。一旦全面觸發,金融用戶將面臨前所未見的沉重打擊。已部署趨勢科技 Deep Security 的用戶,將能從威脅預警和趨勢科技報告中,第一時間發現該攻擊的網絡惡意通訊行為和感染源。侯振業建議証券和基金類管理層,應立即啟動 IT 風險管理流程,有針對性的徹查此次 APT 攻擊釋放的惡意程序代碼。他續指,由於香港金融界在國內的業務日多,因此必須留意此事件的發展,以免受到攻擊。

據了解,該病毒藏匿頗深並比較狡猾,還具有隱藏文件真正路徑、為惡意 DLL 文件找替身、惡意軟件完整性監測、偽造軟件版本信息、逃避剷除和清除日誌等特性。透過 Deep Security 的啟發式偵測,與沙盒動態分析提示,趨勢科技能監測出APT 攻擊相關郵件中的惡意附件,並使用客制化防禦策略,助企業事先發覺並採取防護措施。趨勢科技並已連同國内金融客戶,成功攔截多次 APT攻擊,助用戶擺脱了以特徵碼為主的傳統保安方案的局限性。而針對「証券幽靈」惡意威脅,用戶也不必在後面苦苦追趕。趨勢科技建議,使用趨勢科技用戶端保安方案的客戶升级至最新病毒碼,便能自動清除該惡意軟件目前的所有變種。而未採用 Deep Security  ,和非趨勢科技用戶端保安方案的用戶, 則須針對以下關鍵訊息進行自我檢查:

部分特徵表現包括:利用反向連接技術,連接到控制伺服器的 443 端口,實現後門功能;使用保安軟件,在目標電腦上創建用戶,並打開共享,再利用遙距計畫任務啟動;通過 Winlogon 的 Notify 和 Service 方式自啟動,部分變種會替換系统的 DLL;在文件系统中創建 Junction,將系统 DLL 複製成和惡意 DLL 同名,用於混淆用戶 ;在註册表中創建 briefcase.server 的鍵值,用於記錄狀態、配置和備份訊息。