思科推新一代防火牆Firepower 2100

近年，企業紛紛轉用數碼商業模式，網絡保安解決方案必須在不影響應用，或網絡效能的情況下擴展，以增加新功能，並回應最新的漏洞和威脅。一般情況下，經由新一代防火牆（Next-GenerationFirewall，NGFW）啟動的入侵檢測，都會降低至少50% 的傳輸流量效能，令各種一向要求高效能、針對給客戶的網絡應用，如電子商貿及網上銀行等等，效能表現大打折扣，同時亦可能成為黑客的目標。

有見及此，Cisco推出Firepower 2100系列新一代防火牆，旨在為企業清除保安效能瓶頸。Firepower 2100系列專為銀行和零售等，需要處理大量敏感交易資料的企業而設，並滿足企業維持正常運行時間，同時保護關鍵業務功能和數據的需求。為打破效能與防護之間的矛盾，系列合併嶄新的可擴展架構，以及提高達200%的傳輸流量，以消除由互聯網邊緣到數據中心所產生的瓶頸問題。

防護不減數據傳輸流量

思科強調， Firepower 2100系列所具備的保安架構，能防禦最大威脅，且不影響關鍵業務的效能。Firepower 2100系列乃業界首個採用兩組多核心CPU複合體架構，能夠加速金鑰加密、防火牆，和威脅防禦功能。即使威脅檢測已開啟，Firepower 2100系列的數據傳輸流量，亦高於市場價格相若的同類產品達200%。

Firepower 2100系列的NGFW，有四個以威脅為中心的NGFW保安平台：2110、2120、2130及2140；傳輸流量由1.9 Gbps至8.5 Gbps不等，適用於由互聯網邊緣層級，至數據中心的企業用戶。Firepower2100 系列採用高密度的1RU機箱設計，每個平台擁有兩倍密度的10 GbE連接埠。

新增裝置及雲端管理工具

根據思科2017年度網絡安全報告，從多個資料外泄的情況中發現，管理不善可成為保安的致命點，包括配置錯誤和錯過警報，對保安團隊所帶來的挑戰。為解決以上問題，思科強化本地裝置、中央化和雲端的管理工具，讓用戶簡化營運，並滿足不同用戶的獨特需求。

思科提供的Firepower Device Manager，具備網頁及引導式設置程序工具，能在數分鐘內，部署思科Firepower NGFW設備；而Firepower Management Center（FMC）則能為企業多個設備，提供簡易、全面的保安管理。

另外，思科Threat Intelligence Director具備業界標準的FMC，可以自動接收及連繫第三方，和客戶指定的威脅情報，並通過網絡安全傳感器提供額外防禦。同時，Cloud Defense Orchestrator（CDO）提供簡易的雲端策略管理，允許團隊簡化和擴展保安策略管理，統一公司內部的設計和部署策略，並提供對網絡保安設備v.11的支援。

思科提醒企業保安漏洞損害營運及財務系統

根據《2017年度網絡安全報告（The Cisco 2017 Annual Cybersecurity Report，ACR）指出，在2016年經歷資料外洩事故的企業中，超過三分之一表示因此流失大量客戶、錯失業務機會及收益損失，各方面幅度更均錄得超過20%。當中有90%的企業透過分隔資訊科技和保安功能（38%）、增加員工保安意識的培訓（38%）和實施風險緩解技術（37%），以改善遭網絡攻擊後的威脅防禦技術及過程。

思科年度網絡安全報告中的保安能力基準研究（Security Capabilities Benchmark Study），調查了近3,000名來自13個國家的首席安全總監（Cisco Security Officers，CSO）及保安營運領袖。

保安漏洞遲遲未修復

2017年度網絡安全報告顯示網絡攻擊對大型企業以至中小企的潛在財務影響。超過50%的企業在發現保安漏洞後接受公眾監察。其中營運和財務系統所受到的影響最為嚴重，其次是品牌聲譽和客戶挽留。

另一方面，報告發現去年黑客活動愈趨「企業化」。由數碼化帶動的科技環境轉變，為網絡犯罪份子創造機會。在攻擊者繼續利用長時間驗證技術的同時，他們還採用能反映其企業目標的「中層管理」結構方法。

報告亦指出，現僅56%的保安警示已受調查，並且少於一半的合法警報已經修復。儘管防禦者對自身的保安工具信心十足，但卻只用作回應複雜的IT架構及人手不足上的挑戰，無法真正回應攻擊者入侵，讓他們留有時間的空間有機可乘。

網絡環境日益複雜

年度安全報告提醒了保安團隊他們所面臨的挑戰和機遇，從而讓他們有效防禦不斷演變的網絡罪案及攻擊模式。思科高級副總裁及首席保安及信任總監John N. Stewart認為預算的限制、強差人意的系統兼容性，以及缺乏專業人才，是推進保安發展的最大障礙。而保安營運高層人員亦表示，65%的企業使用6至50多種不同的保安產品，令保安部門環境日益複雜，增加潛在的安全效率差異。

根據報告，犯罪分子利用這些安全效率差異，令「經典」攻擊媒介復蘇，例如採用廣告軟件和垃圾電郵，後者更自2010年以來已不復出現。垃圾電郵佔所有電郵接近三分之二（65%），當中8%至10%為惡意電郵。全球垃圾電郵數量正不斷上升，通常經由大型和有規模的殭屍網絡（Botnets）傳播。

John N. Stewart續道：「在2017年，網絡就是業務，業務亦等於網絡，管理現今業務需要來自各部門的商議，亦會產生截然迴異的結果。企業需要持續改善網絡保安，並應該透過效能、成本及妥善風險管理去量度成果。」

思科Security Connect 2017舉辨 網絡威脅漸趨複雜化

2017年伊始，代表著網絡安全廠商將要面對新一年的惡意軟件及威脅等挑戰。近日，思科便率先在本港舉辦「Security Connect 2017」，向業內人士分享現今網絡保安的挑戰及案例。

思科AMP產品總監Vince Hwang表示：「至2020年，全球逐步走向IoT時代，屆時將增加至50億裝置連結並創造出19萬億美元的商機，同時，近年網絡威脅漸趨複雜化，加上網絡保安廠商數目日增，但卻鮮少合作及互通，透明度亦不通，種種因素皆令未來的保安工作雪上加霜。」

九成企業被惡意流量瞄準

根據思科統計，企業去年面對5.8億種已知的惡意軟件威脅，而平均每天更新增約39萬種惡意軟件。除此之外，思科更發現，約95%大型企業持續被惡意流量視為目標，而受訪的33%企業需要2年時間才發現內部的漏洞，54%漏洞會潛藏在企業至少1個月，可是，企業中有五成半受訪者並不能判斷漏洞的成因，最後這些漏洞平均造成美國企業每年590萬美元的損失。

面對威脅，65%企業表示不少攻擊能迴避現有的預測性安全工具，其中60%企業的數據更能在一小時內被盜取，而應付一次網絡攻擊的侵襲，他們平均要花費45天才能解決事件。

節省三成總體擁有成本

思科表示將會投入更多資源於終端（End-point）保護上，而旗下的威脅防護解決方案，包括了次世代防火牆（NGFW）、次世代入侵預防系統 （NGIPS）、進階惡意軟件防護、網絡分析、安全的互聯網閘道、政策及訪問管理、電郵、互聯網保護及整合式威脅管理（UTM）等等的保安措施。

思科的保安模式可分為事前、事發及事後三階段，事前亦即發現威脅前，會以控制（Control）、執行（Enforce）及加固（harden）系統為優先；而在威脅來襲時，則會偵測（Detect）、封鎖（Block）及防守（Defend）；在攻擊過後，則會評估受害範圍（Scope）、遏制（Contain）及再調和（Remediate）系統。

Vince Hwang以保護城市的圍牆比喻現今的保安措施，在圍牆之間不免會有裂縫讓惡意軟件有機可乘。而思科的做法則是在建圍牆之餘，再於圍牆上360度裝設偵測鏡頭，以圖在惡意軟件攻擊圍牆前便能發出警報並增加解決問題的時間。Vince Hwang表示，對比業界解決方案約100日的平均偵測時間，思科能在13小時內達成，而且根據Forrester的統計，思科的解決方案更能為客戶節省30%總體擁有成本（TCO）。

互聯網流量預測四大數碼趨勢

撰文： 思科香港、澳門及台灣董事總經理招卓敏

Pokémon GO這個擴增實境遊戲，一度席捲全球多個城市，就連香港人亦趨之若鶩，更曾多次招致追捕稀有精靈人潮。

不論男女老少，只需要手機在手，下載這個遊戲程式，透過衛星定位系統及流動網絡，大家便隨即化身成寵物訓練員，不分日與夜，遊走實境及虛擬世界，享受四處捕捉精靈的樂趣。隨著互聯網及流動裝置的普及，不但帶動了擴增實境、虛擬實境為基礎的網絡遊戲，更不斷進佔日常生活各個部份，為生活帶來便利。思科早前公布的「視覺網絡指數（Visual Networking Index，VNI）」，即總括了2015年至2020年間，固網及流動互聯網流量及其相關應用的四大趨勢，我們從此亦可看到一些有趣現象。

思科視覺網絡指數 2015年至2020年，以思科就全球IP流量和服務連接的估計為基礎，並依靠獨立分析員預測和實際網絡數據用量，統計出未來趨勢。現在人們手機不離手，報告指出，使用智能手機連接到互聯網的使用量，將超越個人電腦。預料於2020年，將有71%的IP總流量，來自非個人電腦裝置，包括平板電腦、智能手機及電視；其中，達30%的IP總流量將來自智能手機，而來自個人電腦的IP流量，將下降至29%。智能手機不但容許用戶同時與多方交流，更可像遙控器般監測、管理和控制其他設備，多媒體資訊和產品服務的接收，比電腦來得更輕易。

互聯網視頻與遊戲網絡流量增長迅速

不同類型的視頻將帶來新興趨勢，主導互聯網流量。報告指出，互聯網視頻由2015年至2020年間，將增長達四倍，2015年消費者互聯網視頻流量，佔消費者互聯網流量68%，更預計將於2020年，升至82%。另外，由虛擬實境及擴增實境技術所產生的網絡流量，於過去一年增長高達四倍，並將於2020年迅速增加至61倍。遊戲業已預備發展VR的硬件，可是在其格式的限制下，目前它將不會成為整體流量消費的核心。

此外，機器對機器（M2M）的連接數目將不斷上升，包括視像監控、智能電錶、數碼健康監測器等，佔近全球整體已連接網絡的物件的一半。從2015年至2020年期間，全球M2M互連物件數目，將以三倍的增幅，由49億增至122億。而針對互連健康消費市場的M2M互連物件數目增幅最為迅速，由2015年的1.44億，增加至2020年的7.29億。機器對機器的應用，可提供更多數據和見解，改善業務和終端使用者在工作、生活及娛樂等範疇。

用戶偏好流動網絡多於固定網絡

最後，近年香港致力構建「無線城市」，當中所用的WiFi網絡將有著驚人升幅。消費者及商戶明顯地偏好流動網絡多於固定網絡，全球公共Wi-Fi網絡熱點的總數，包括家居熱點，將由2015年的6,400萬增至2020年的4.32億，增幅為七倍。透過擴展Wi-Fi網絡接入點，將為網絡營運商提供多元化的網絡擴展及優化機會，包括提供無處不在的VoWiFi無線話音／視像話音服務、互連運輸及相關的物聯網策略。以應付流動用戶的需求，服務商要持續地加強Wi-Fi技術和推出5G。

由以上趨勢可見，未來消費者對接收資訊的習慣，將會有別於以往傳統的方式，追求隨時隨地、全天候的資訊存取。企業可透過數據分析，預測消費者未來的行為，計畫長遠的營運方針和目標，提升客戶的體驗，並為他們帶來更高的價值，從而增加業務收益。

除了公司資訊科技部門需要從這些數據中，了解數碼科技對於業務運作的影響，企業管理層亦可從中獲得更深入的見解，定下全面的保安策略以應對新穎的網絡攻擊。另外，其他部門例如銷售、市場推廣，甚至物流等部門，也可發揮創新思維，加入數碼科技以提升生產力及為客戶帶來更多價值。時至今日，無論在個人、企業、教育機構、公共事務，以至政府的層面，數碼科技已經全面影響生活上的每一個範疇。因此，不同行業的人士都應緊貼全球數碼革新趨勢。

思科2016報告預測新型勒索軟件攻擊力更強

全球網絡環境正在快速變化，當中網絡罪犯的進化速度尤其驚人，近年由網絡釣魚式攻擊（Phishing）、進階持續性滲透攻擊（APT） ，至加密勒索軟件等攻擊一浪接一浪；相較之下，企業的網絡保安卻往往棋差一著。根據《思科2016年中網絡安全報告》中發現，全球大部分企業並未作好準備，應對未來更複雜的勒索軟件攻擊。

全球不少企業仍保留脆弱的網絡基建、不健全的網絡保安環境、緩慢的偵測率等缺點，為網絡罪犯提供了充分的時間和空間作為掩護，策動網絡攻擊。思科的報告指出，2016年企業面對的最大挑戰是如何縮窄網絡攻擊範圍以減低入侵風險，這方面亦同時威脅著正投入數碼轉型的企業的發展基礎。

勒索軟件將操控企業網絡

從2016年至今，勒索軟件已成為歷來入侵者獲得最多利潤的惡意程式。思科預測這個趨勢將會持續，當中更會出現破壞力驚人的勒索軟件，不僅靠自身散佈，甚至更可操控整個企業的網絡，進而向企業進行勒索。新型的模組化勒索軟件系列，能迅速切換攻擊手法，以達到更大攻擊效益。

思科指出，未來的勒索軟件攻擊將能夠藉著限制中央處理器（CPU）的用量和利用命令操縱（command-and- control actions，C&C）的方式，躲避偵測並入侵系統。這些新型的勒索軟件系列，於策動勒索活動之前，已經能夠在企業網絡內迅速傳播並自行複製。

平均需時200天偵測威脅

面對網絡罪犯推陳出新的攻擊，企業的網絡和終端設備的可視性不足仍然是主要挑戰，平均而言，企業需要花上200天時間才能偵測新威脅。

儘管許多企業已盡力確保公司內的設備及系統維持理想的網絡保安水平，可是欠缺廠商支援及甚少安裝修補程式的系統，對入侵者而言仍然是吹彈可破，他們能輕易進出系統而又不會被偵測，從容策動破壞並從中獲益。

報告指出這個困局一直影響全球，不少重要行業如醫療業近年遭受攻擊的次數顯著上揚的，而事實上，全球各個行業現已成為攻擊目標，如俱樂部及商業機構、慈善機構、非政府機構（NGOs）和電子企業也受到更龐大的攻擊。

思科副總裁兼安全業務部首席架構師Martin Roesch表示：「在數碼轉型下，企業採用嶄新的商業模式，保安成為其重要的基礎。攻擊者變得不易被偵測，且正延長入侵時間，要扼殺攻擊者的機會，客戶必須提升他們網絡的可視性及改善措施，例如修補程式和替換缺乏進階保安能力且老化的基礎。有見攻擊者繼續利用其攻擊及創造商業模式謀取利益，思科正與客戶一同合作，協助他們跟上並超越攻擊者的複雜程度、可視性和控制。」

思科Tetration Analytics提供數據中心可視性與實時分析

物聯網愈趨普及，下至智能手錶運動手環，上至貨櫃船運耕作施肥，大數據可謂無處不在。

感應器成本下降，流動網絡技術漸見成熟，各行各業爭相採納最新科技，以收集最多的數據，然而若無法實時分析整理海量數據，並按分析結果採取相應措施以提升業務，只會得物無所用。惟目前業界正缺乏能持續收集整個數據中心遙測資料的工具，並對海量數據進行大規模的實時分析。迄今為止，企業只能執行各種零散任務，機器與應用之間各自為政，往往錯失拓展業務的良機。

有見及此，思科遂推出Tetration Analytics平台，提供全面的數據中心可視性，讓企業從數據中心至雲端，了解各項應用之間的關聯，並在任何網速下，洞悉每個數據封包和流程的一切動態。

極低負荷伺服器軟件傳感器

思科Tetration Analytics能收集來自硬件，和軟件傳感器的遙測資料，並利用進階機器學習技術，對資訊進行縝密分析。Tetration回應客戶對關鍵數據中心操作的要求，包括政策遵循、應用分析鑒定，和轉移至白名單保安模式等。透過持續監測、分析與報告，Tetration Analytics分析平台能助IT管理人員，深入了解數據中心動態，從而顯著提高營運可靠性，並簡化零信任營運，及遷移至軟件定義網絡（SDN）解決方案，及雲端方案的流程。

Tetration Analytics資深產品經理Vikas Deolaliker透露，思科Tetration Analytics同時適用於數據中心及雲端應用，會在數據中心及虛擬機器，安裝伺服器軟件傳感「這些傳感器僅佔用極低網絡資源（不多於3%），以確保不會影響應用和網絡效能；同時，通迅會在第3層級（layer 3）而非第2層級進行。另其Application Dependency Mapping（ADM），可提供數據中心的全面可視性，有助企業遵從法規，以及迅速地將應用程式有效地遷移至雲端。」

數據中心時光機

Deolaliker續指，企業缺乏數據中心的全面可視性，不了解應用之間如何互動，往往會帶來營運挑戰，甚至令他們無法部署、實施及維護零信任模式。而透過Tetration Analytics的分析鑒定搜尋引擎和用戶介面，企業可在極短時間內，搜索數十億個數據流程；另其持續的監測應用行為，更能迅速發現通訊模式中的任何異常狀況。

「當服務出了問題，IT人員往往難以分辨問題或延遲到底是應用，還是網絡效能所引致。而Tetration正正能為IT人員提供一台『數據中心時光機』，讓他們得以回逆到指定時間，檢視指定應用和網絡效能表現，實時查看當時所發生的動態，並模擬將會發生的情況，以進行準確鑒證分析，找出問題所在，方能對症下這台「數據中心時光機」可依靠長期數據儲存能力，隨時重現網絡中所發生的事，就實時及過往的政策進行模擬，讓用戶得以在落實變更前模擬情況，以了解變更後對應用的影響，從而有效落實新的業務指引或法規遵從，同時驗證已落實之政策變更，確保其全面生效。

Tetration可利用能監測數據封包中，元數據的網絡硬件傳感器，或結合使用伺服器軟件傳感器，以提供最完整的應用見解、自動白名單政策建議、政策模擬和影響分析、法規管理、以及網絡流量分析鑒定等關鍵數據中心資訊。方案更可實時進行進階數據中心分析，並以易於理解的圖解方式，提供可行的分析結果。

思科推數碼化網絡架構加速數碼轉型

數碼化正為各行各業帶來急劇轉變，似乎未能趕上這波浪潮，即會失去競爭優勢，甚至遭受淘汰。事實上，IDC預測到了2019年，數碼化將為全球帶來2.1萬億美元的市場機遇。然而，僅具備連接能力的數碼網絡，遠遠不足以支援實現數碼化。且在各個企業研究如何邁向數碼化的同時，網絡領域湧現了大量創新科技，包括軟件定義網絡（Software Defined Networking，SDN）、網絡功能虛擬化（Network Function Virtualization，NFV）、模型驅動程式編寫、覆蓋網絡、開放API、雲端管理、編排及數據分析等。儘管這些創新科技，在提高營運效率，及支援數碼化應用方面具重大潛力，但由於企業無法有效利用如此多新技術，採用率一直在低位徘徊。

市場極需要一款解決方案，來把網絡軟件中的關鍵創新技術，包括虛擬化、自動化、數據分析、雲端服務管理，以及開放可擴展的可編程性，結合到一個架構之上，利用易於使用的綜合方式去帶出這些潛力。新的網絡需要能夠幫助企業創新、洞悉市場先機，並為用戶帶來優質的體驗。藉全新的編排及自動化功能，降低成本及複雜性，同時亦採用專為保安而設的架構，為企業提供保護。

開放、可擴展及可編程

洞悉到此市場缺口，思科最近遂宣布推出其數碼化網絡架構（Digital Network Architecture，DNA）。此為針對數碼業務的軟件驅動架構，具備開放及可擴展的特性。Cisco DNA將政策驅動的方法，及軟件策略擴展至整個網絡：從總部到分支機構、從有線到無線、從核心到邊緣，有效輔助思科以數據中心為本的應用中心基礎設備（Application Centric Infrastructure，ACI）技術。思科於Cisco ONE Software系列提供Cisco DNA，有助簡化以軟件為本的許可模式，協助保障投資及提供靈活性。

思科企業產品及解決方案高級副總裁Rob Soderbery表示：「Digital Networking Architecture的首字母縮寫為DNA並非巧合。我們正從根本上改變網絡技術的DNA。數碼網絡是數碼業務的平台，而Cisco DNA則結合虛擬化、自動化、數據分析及可編程性，來建立這個平台。」

Cisco DNA的核心之一，是DNA自動化。其APIC-企業模組（APIC-Enterprise Module，APIC-EM）平台，能滿足最大型企業規模與彈性方面的要求。APIC-EM平台支援一系列的自動化服務，包括：Cisco Plug and Play、Easy Quality of Service（EasyQoS）、思科Intelligent WAN Automation服務、DNA Virtualization，以及DNA雲端服務管理CMX Cloud。

針對自動化的全新服務

Cisco Plug and Play自動化軟件，毋須搭建臨時環境進行預先配置，或派遣人員到偏遠地點（而這些配置或派遣，通常須花費IT部門每台設備200到2,000美元）。Plug and Play代理，安裝於思科的路由器及交換器上，可直接與網絡控制器通訊，將部署時間由4星期縮短至數日，並使零日部署成本，較傳統方法降低最多至79%。

另全新的EasyQoS 服務，讓網絡能根據應用程式政策，為整個網絡的服務品質設定進行動態更新。借助EasyQoS，IT部門能確保優先支援合適的應用程式，以便為用戶帶來最佳的體驗。至於思科Intelligent WAN Automation服務，則把IWAN的部署及管理自動化，提高廣域網（WAN）部署的靈活性。IT部門只須點擊滑鼠10次，便能快速配置及部署一個完整的分支辦事處。IWAN自動化可免除高級網絡功能的配置工作，並可自動支援思科最佳實踐、應用程式優先排序、路徑選擇及高速缓存，以提升用戶體驗。

而DNA Virtualization則包含改良版的IOS-XE及企業NFV。Evolved Cisco IOS XE是一項網絡操作系統，針對可編程性、以控制器為本的自動化及操作性能進行優化。全新OS提供開放的模型驅動API，以支援第三方的應用程式開發，同時提供了軟件定義管理、應用程式託管、邊緣運算，及對實體基礎設備進行抽象，以實現虛擬化。目前分別支援Cisco Catalyst 3850/3650、ASR 1000及ISR 4000，未來將繼續擴展到整個企業網絡的產品組合。而Evolved Cisco IOS XE則包含企業網絡功能虛擬化（Enterprise Network Function Virtualization，Enterprise NFV）服務，讓

企業能夠自由選擇在任何地點使用任何功能。方案提供完整的軟件堆疊，可虛擬化分支辦事處服務。

Cisco 2016年安全報告勒索軟件個案成焦點

黑客攻擊手段推陳出新，2015年甚至連多間大機構如Sony、Ashley Madison資料皆被黑客盜取，令不少企業在網絡保安上徬徨無助。藉著新一年剛開始，思科發佈2016年度安全報告（Cisco 2016 Annual Security Report），檢視威脅智慧和網絡安全的趨勢。報告恰好指出，隨著網絡攻擊日益複雜下，全球僅有45%的機構對自己的保安防禦能力有信心。

Cisco香港及澳門董事總經理招卓敏表示：「未來Cisco將視網絡安全為首要發展項目，雖然網絡安全已非一個新的議題，但在日後物聯網（IoT）、智慧城市發展及普及的時候，網絡安全將擔當至關重要的角色。」

黑客租用伺服器攻擊

報告重點提到企業正面對攻擊者快速進化的嚴峻挑戰，而且愈來愈多黑客利用合法資源進行有效攻擊並從中獲利。有黑客甚至租用伺服器供應商的多個伺服器用作攻擊及統計受害者人數作分析，再將收集的數據轉移至黑客的主伺服器（Master Server）。

此外，網絡罪犯逐漸捨棄將盜竊得來的資料變賣，反而直接勒索資料擁有人的個案有上升趨勢。根據統計，每年被攻擊的主機中，有6成會被勒索軟件封鎖數據，其中2.9%用戶會選擇付費了事，每筆勒索的金額約300至500美元不等，因此每年黑客可在勒索活動賺取共3,400萬美元不法收益，而這些勒索活動至今仍然持續不斷。

老化及簡陋設備成防禦漏洞

除此之外，企業在今年將面對很多保安挑戰，首當其衝便是基建老化的問題。在2014至15年間，擁有最新保安基建的企業比例，下跌10%。調查發現，92%的網絡設備存在已知的漏洞，其中更有31%的設備不再享有供應商支援或維修服企業間合作難免牽涉中小企夥伴，但報告發現中小企採用較少的威脅防禦工具和相對簡單的防禦流程。在2014至15年，使用網絡保安防護的中小企業比例，亦下降了超過10%，這些結構性的漏洞將成為企業間合作的潛在風險。

DNS成為常見的保安盲點

報告亦表示網絡罪犯已將攻擊目標轉移至存在保安漏洞的伺服器，如利用WordPress的伺服器來支援其攻擊活動，並利用社交媒體平台達到不法目的。從2015年2月到10月，黑客使用WordPress網域的數量激增221%。

雖常被保安團隊視為低級別威脅，但報告指出惡意瀏覽器附加軟件一直是重大數據外洩的潛在來源，對超過85%的機構造成影響。瀏覽器上的廣告軟件、惡意廣告等足以使不常更新的用戶遭受損失。

最後，報告指出接近92%已知惡意軟件使用域名系統（Domain Name Server，DNS）作為主要攻擊手段。由於在企業裡的保安團隊和DNS專家通常隸屬不同的IT部門且鮮少互動，也令DNS逐漸成為常見的保安盲點。

思科軟件即服務助企業處理影子IT

過去，不少企業員工會將未完成的工作，備份至外部記憶體如USB等帶回家繼續工作。自從雲運算愈趨普及，加上不少公共網雲服務如Google Drive等均屬免費，便愈來愈多員工改為將企業文件上載到雲端，待有需要時即可隨時隨地下載使用。這種情況相當普遍，確實便利了員工，然而泰半有違公司的保安政策。不少網管人員甚至資訊總監，也知道業務部門不時繞過IT，使用他們認為需要的公共網雲服務，不過往往張一眼閉一眼。

近年，那些繞過IT政策的雲運算服務，在機構迅速蔓延，對業務的影響亦逐漸浮現。思科最近一份分析研究，便揭示了影子IT為企業帶來不同程度的挑戰。該研究顯示，大企業現時平均使用1,220項獨立公共網雲服務，差不多是IT部門估計的25倍；而公共網雲服務的平均數目，在去年增長112%，並在過去6個月增加67%。更糟的是，從法規遵從、數據防護，到業務延續性、成本和服務表現等方面作考慮，採用不受監控的公共網雲服務，均與重大的業務風險有所關聯。

全面可視性有助法規遵循

為協助資訊總監管理企業的影子IT問題，思科早前推出一項Cloud Consumption as a Service軟件即服務產品，用作偵查和持續監測整個機構內，正在使用的公共網雲服務，配合思科的數據分析和基準，助企業減低保安風險，並更了解和管理成本，目前正提供30天試用服務。

以高速增長的緊急救護組織CityMD為例，50間設施遍佈紐約市和新澤西州。部署Cisco Cloud Consumption後，CityMD驚覺旗下員工正使用522項雲運算服務，而其IT部門所支援的，僅為當中的15至20項。CityMD資訊科技副總裁Robert Florescu表示，機構目前對雲運算服務的使用狀況，具備全面的可視性，有助選擇適合業務的服務、作明智決策，且更清楚可能面對的風險。由於CityMD由急症室醫生創辦，他們自然想採用快速高效的雲運算服務。掌握各方面的雲運算資料，有助與業務部門更有效地合作，亦可以主動地確保該機構，具備適當的保安和法規遵循措施。

數碼經濟前瞻

把城市、企業、物件連接到互聯網，已經是社會持續發展及改進的革命性方法。主動採納及進行數碼轉型（Digital Transformation）能讓企業先拔頭籌，為業務創新、企業發展及未來工作種類發掘更多可能性。然而，據思科《The Digital Vortex》研究指出，每4位企業領導中，僅1位認為其公司正主動進行數碼轉型。雖然思科預計在2020年前，將會有75%企業數碼化，但當中只有30%會成功。企業無法成功自數碼化中獲取商業回報，往往因為沒有創新，或重新在業務流程中加入數碼化元素。企業須重新思考如何使用數碼轉型，為客戶帶來新的價值，否則很可能會從數碼轉型的激流中被淘汰。

全球多個國家及城市，如杜拜、巴塞隆納、韓國松島等，已成功建設智能城市，把物聯網所收集到的數據進行分析，以提供更具效率的公共服務，包括：交通運輸、街道照明、廢物處理等；同時亦能減少浪費，為市民帶來更佳的居住環境。另《The Digital Vortex》預計，由現時到2020年間，科技產品及服務商受到數碼轉型的影響將會最大，其次是媒體及娛樂、零售，以及銀行服務業。

善用物互聯打造個人化工作場所

目前，企業正透過提高工作環境技術，以提高員工的生產力及其競爭優勢。比方說，企業可以無縫的網絡和協作工具，建立數碼工作團隊（Digital workforce）。透過工作空間技術解決方案，員工可在任何地方以筆記簿型電腦、平板電腦或智能手機，安全地連接到所需的公司資源。思科香港及澳門區系統工程師總監伍偉強表示，協作工具如Cisco Jabber、Cisco Spark和 Cisco TelePresence等，皆能讓工作團隊即時連接、傳送資訊，從而簡化溝通過程。他又建議企業應善用物聯網（IoT）及有關分析，以提升公司的工作空間彈性。員工可利用智能設備，簡便地建立個人化工作空間：從照明、溫度以至IP電話、個人網真（TelePresence）的設定，統統均可自行控制。此外，從物聯網收集得來的樓宇、樓層及團隊數據，經分析後可幫助公司優化辦公室空間的使用，從而控制房產開支。

惟伍偉強指出，隨著愈來愈預設部署移到雲端，企業對於在辦公室空間內購買和部署基礎設施和協作工具，將更見保守。同時，當員工在工作技術、設備和BYOD等方面要求更多的流動性，IT部門將會受到更多的保安考驗，他們同時需要技術和政策，以提高可視性和可管理性。

無處不在的保安政策

回顧2015的科技趨勢，數碼經濟和物聯網（Internet of Things）繼續蓬勃發展，卻同時為黑客和網絡罪犯製造更多的攻擊途徑和獲利機會。據《思科2015年中安全報告》，黑客與網絡保安人員正角力競賽，務求搶先偵測及破解對方的行動。正因攻擊者與保安供應商的攻防戰久持不下，終端用戶（Endpoint users）和企業難免首當其衝。為求自保，企業大都只能從一系列複雜的單一解決方案中，挑選認為合適的產品。可是這些解決方案基於設計上的限制，通常無法相互操作，並大大降低了保安團隊對網絡潛在威脅和入侵的可視性。伍偉強指出，現時企業標準的威脅偵測時間（Time to Detection， TTD）長達100至200天，可說是長時間暴露於高風險下而不自覺。

面對無所不在的威脅，企業需要無處不在的保安政策，並應進一步把保安範圍擴大至雲端、網絡和終端設備，部署一個以網絡威脅為中心的端對端保安策略。保安人員不能只專注於攻擊前的偵測、防禦，以及受到攻擊時的防守工作，更應把握被攻擊後的黃金機會，進行限制、遏止以及修復工作。思科的進階惡意程式防護（Advanced Malware Protection，AMP），可透過回溯分析技術（Retrospective Analysis）及無間斷分析技術（Continuous Analysis），全面覆蓋整個攻擊過程的前、中、後階段，令網絡威脅偵測時間大大減低至46小時。

數據中心主幹－枝葉架構發展

對機構及企業而言，維持數據中心的穩定性至為重要。而缺乏自動化工具，會令數據中心的反應時間和應變能力變慢。因此，數據中心正在尋求結合運算、儲存和網絡的基礎設施，助他們更快部署和擴展應用程序，同時降低風險和整體擁有成本（TCO）。

數據中心網絡架構由傳統的三層架構設計，漸次向兩層的主幹－枝葉（Spine-leaf）架構的方向發展。主幹－枝葉式的設計，使任何應用程式之間的流量，最多只會經過兩個節點（application nodes），令東西流量（east-west traffic）的延緩得以控制，提升網絡整體表現。主幹－枝葉的佈局，除令網絡架構簡化之餘，亦大幅增加了擴展網絡架構的靈活性。以思科Unified Computing System（UCS）為例，即能有效減少準備時間、佈線、電源和冷卻成本。

第二浪雲運算應用

愈來愈多企業意識到，可透過雲運算部署來節省運營成本。IDC近日的研究即指出，雲運算正走向第二浪的應用熱潮 ── 53%機構預期，雲運算於未來2年能推動收入增長；而44%機構正在使用或計畫設立私有雲。現時，私有雲仍然是企業雲運算應用的主流，但亦有不少機構希望未來能把雲運算應用擴展至混合網雲，預期混合網雲潛力無限。有見及此，思科遂推出了Business Cloud Advisor，以簡易調查工具和深入工作坊，助企業評估其雲運算成熟程度。此外，思科並推出了Enterprise Cloud Suite和Metapod等解決方案，前者讓企業以模組式的方法（modular approach）實行雲運算自動化，迅速建立私有雲；其Intercloud Fabric軟件，則能為企業建構高度安全的混合網雲，及在需要時擴展現有數據中心至公共網雲，同時沿用相同的網絡及保安政策。而Metapod則可為企業以統一網絡和新一代雲運算構建科技，建立並運用OpenStack雲端。

「軟件定義網絡（Software-defined networking，SDN）具備能加快應用程序部署、大幅降低IT成本，和讓雲運算架構得以啟用等優點，近年可謂炙手可熱，更得到各種產品方案的支援。思科亦提供SDN相關方案，如Application Centric Infrastructure（ACI）、Application Policy Infrastructure Controller（APIC）Enterprise Module等以政策為本的自動化解決方案。」

伍偉強闡釋，以政策為本的網絡（Policy-based networking）乃企業IT管理的重要一環。透過在網絡中運用適當的政策，IT人員可滿足用戶的期望，同時調整服務，跟業務目標一致；但在此之前，企業需熟習並掌握跟SDN有關的網絡技能，此乃企業網絡未來的一項挑戰。

思科擴展無處不在保安防護功能

企業紛紛進行數碼轉型，然而保安政策卻往往追不上IT部署，在降低營運複雜性和增加生產力的同時，亦令企業網絡風險大增。如今數據無處不在，然而不少企業卻只能從一系列複雜的單一解決方案中，選擇適合自己的產品。這些方案由於設計上的限制，通常無法相互操作，以致IT對網絡上潛在威脅和入侵的可視性降低。不過要將保安防護擴展至整個網，對一般終端設備保安廠商而言並不容易，畢竟從路由器、交換器以至數據中心都須絡嵌入保安功能，以消除攻擊過程中的漏洞，顯著縮短偵測和修復時間。

思科新增的雲端存取保安（Cisco Cloud Access Security，CAS）專門針對以雲端為基礎的應用，提供雲端的可視性與數據保安；思科亦改善了身份識別服務引擎（ISE），以全新的位置存取控制，來提高網絡及終端設備的可視性及可控性；而威脅意識服務（Threat Awareness Service），則可協助企業更全面地了解網絡面對的威脅情況。

雲端的可視性與可控性

隨著企業向物聯網、流動設備及第三方應用程式開放網絡，他們在存取及防護之間如何取得平衡，以及如何加快保安變更以滿足業務需求面對重大挑戰。超過68%的企業認為，員工將流動設備連接到網絡，大大增加了終端風險。而根據思科雲端使用率服務趨勢數據，受到影子IT的影響，企業員工使用未經授權雲端應用的數量，是資訊總監所預計的15到20倍。

當與Skyhigh Networks和Elastica配合使用時，CAS即能有效地偵測員工可能放到網絡上的「隱藏」應用，快速偵測惡意行為，以及制定保安政策，確保應用使用情況和使用者行為與公司政策保持一致。為保護以雲端為基礎的應用程式，例如Dropbox和Salesforce.com等，CAS可防止使用者在應用程式內，上載敏感資訊和不適當地分享數據，將數據外泄漏洞降低。而思科雲端網絡保安（Cisco Cloud Web Security）現時與CAS整合，並可透過Integrated Services Router 4K路由器的整合，為分支辦事處提供安全及直接的互聯網存取，節省頻寬成本。

合作夥伴生態系統

另一方面，思科身份識別服務引擎（ISE）進一步擴展了以軟件為定義的業務政策，支援更精細地劃分終端、使用者和地域的存取。ISE現在與思科流動服務引擎（Cisco Mobility Services Engine）整合，令IT能創造和執行位置政策，從而將數據存取限定在特定的區域。如此一來，即可減少整體攻擊範圍，遏制網絡威脅，並在整個攻擊過程中保護有線、無線和遠端網絡存取。

ISE還透過其pxGrid合作夥伴生態系統，與9個全新夥伴的合作，包括Check Point、Infoblox、Invincea、E8 Security、Hawk Defense、Huntsman Security、LogRhythm、SAINT和SOTI，進一步擴展其保安覆蓋範圍。逾30個生態系統合作夥伴之間，擁有雙向共用保安遙測數據。pxGrid Adaptive Network Control的新增功能，更可支援合作夥伴充分利用ISE，透過網絡即執行者，快速發現和遏制攻擊。

威脅意識防護

企業若缺乏可視性，往往無法發現網絡中的潛在漏洞。無法看到的，也就無法進行防護。有見及此，思科威脅意識服務（Cisco Threat Awareness Service）充分利用思科的威脅智能遙測功能，加強對內及對外網絡活動的威脅可視性，找出可能需要額外關注的潛在威脅。購買Cisco SMART Net Total Care Service，即可獲得基本方案，而具備額外功能的進階版本，則可以每年訂閱的方式取得。

AMP快速偵破惡意程式 思科搗破黑客大本營

思科大力拓展IT保安，包括了收購開發了公開源碼的Snort「入侵偵察系統」(intrusion detection system, IDS)的SourceFire。Snort是全球最先進IDS之一，研究機構Gartner在Magic Quadrant中評之為領導者。

思科不單收購了先進的IDS，也同時重塑了IT保安理念，著眼於目前的保安設備過於分散，廠家過多，管理整合花去不少時間，互相不協調。即使說，前端保安設備探測有入侵活動，其他防禦設備無法協調，馬上提供保護，結果還是功虧一簣。以零售商Target的POS受入侵為例，沙盒設備已探測到不尋常活動，並發出警告，但保安人員沒有馬上隔離病毒，結果洩露大批用戶資料，Target行政總裁亦因此下台。

目前，企業有太多保安設備須要整合，往往只見樹木不見森林。思科則從整個架構（Infrastructure）出發，綜合所有訊息來判斷惡意程式，利用網絡作為感應器（Sensor），更快偵察出威脅，找出可疑流量、違反規定的行為和遭入侵設備，所以思科不像HP或IBM，通過收購SIEM項目判斷入侵。然後，思科再利用網絡作為攔截的執行工具（Enforcer），通過結合思科「身份服務引擎」（Identity Services Engine，ISE)加上TrustSec技術，以軟件定義方式，隔離懷疑有問題的網絡部分，毋須好像美國新力集團一樣，每次受網絡攻擊，就全面關閉企業網絡，嚴重打擊正常業務。

Talos搗破網絡綁匪集團

思科也成立了蒐集和分析網上威脅，打擊黑客活動和蒐集病毒情報，Talos團隊成員均來自思科保安專家和SourceFire分析人員。Talos擁有極先進的分析基建，每天檢查數以十億計網站訪問和電郵，可探測到數以百萬計攻擊，並作出保護反應。最近，Talos就瓦解全球一半，以技術最先進勒索工具Angler Exploit Kit發動攻擊的服務器。

近年，網上有不少勒索工具（Ransomware）惡意程式出現，可繞過保安設備，同時攻擊大量終端設備，加入偽裝的廣告或勒索，被入侵電腦的檔案，全遭加密無法開啟，必須支付贖金才獲解密。目前，有不少類似惡意程式在黑市出售，每次勒索金額約為三百美元。估計全球以Angler進行攻擊的綁匪，每年竊取金額達六百萬美元。

然而，互聯網服務供應商（ISP）也很難知悉客戶有否綁匪存在，因為所有勒索工具連接已加密，類似勒索活動卻加重ISP支援負擔；最近Talos就追溯到，不少以Angler控制受害人電腦的Proxy服務器；均從美國一家名為Limestone Networks的ISP發出指令，每日多達九萬用戶受攻擊，佔全球Angler勒索案一半，估計其中3%受害者支付贖金，每年收益已達三百萬美元。Talos與Limestone Networks合作執法，關閉了有關服務器，重擊了全球Angler勒索集團。

OpenDNS加強雲端保安

Talos成功打擊Angler勒索集團，全憑與向全球ISP提供服務的Level 3合作，並獲「軟件即服務」保安廠商OpenDNS協助，探測直達勒索活動源頭。最近，思科更以六億三千五百萬美元代價，全面收購了OpenDNS，增強雲端服務的保護能力。

思科保安業務部門首席工程師Jason Brvenik向全球IT新聞人員介紹，不少威脅都是精心策畫，加上數碼經濟和IoT興起，黑客犯罪誘因更大，必須縮短惡意程式偵破時間（Time to detection, TTD)，以往惡意程式從受感染至偵察，需時約一百至二百天。思科通過SourceFire開發的AMP(Advanced Malware Protection)技術，即使零日惡意程式成功越過了檢測防線，只要平均四十六小時，亦會被AMP的追溯分析偵破。「思科AMP創下了業界最快偵破APT惡意程式的紀錄，已超越了不少沙盒技術。」

思科推行業IoT垂直方案 實時分析改善營運

過去三十年，互聯網蓬勃發展，造就了以IT基建業務為主的思科公司，成長為一千四百多億美元市值的公司，2015年度思科收入，已高達四百九十二億美元。

思科在互聯網發展有開山之功，其技術處理了現今網上約八成流量，但未來何去何從，令投資者關注。但行政總裁Chuck Robbins表示，他對未來十年更信心十足，隨IT迅速發展，顛覆了各行業的經營方式。IT不再屬於業務支援，變成了企業策略，甚至在董事局議程內。

「客戶已認識到，不少還沒連線的設備，一旦聯接，可帶來意想不到的業務優勢。九十年代，思科推動互聯網，還須逐一說服高層，如今企業早有共識，IT已是核心策略一部分。」

Robbins說， 2020年前，估計全球互聯的物件，可能多達五千億件；IP流量升三倍；四成流動通訊是「機器與機器」（M2M）。換言之，下一波的互聯網增長，將源自物聯網（Internet of things，IoT），也是思科的增長動力來源。

IoT不獨指新增的互聯感應器，也泛指整合IT系統（ERP、CMS、財務、物流、供應鍵管理）和原有的營運系統OT（Operating Technology）；即感應器、機器、控制器（PLC）、SCADA、生產控制系統等數據；兩者的整合，往往為業務提供前所未見的洞察力。然而， OT系統通常先天缺乏防禦攻擊的能力，不少OT系統更關乎生產操作，一旦停頓牽連甚廣，實施IoT要先考慮網絡風險，不言而喻。

Fog computing發揮數據時效

IoT數據的另一特點，是產生地點分散，甚至離數據中心千里之遙，訊號接收不理想，數據量又極大。傳統上，數據先送回數據中心再分析，但實際上IoT數據時效極短，到達數據中心已經太遲；故須更智能網絡，更分散運算模式才能應付。Robbins說：「許多IoT數據時效短暫，分析只爭朝夕，才能發揮最大價值。思科發展了針對IoT實時要求的Fog computing，収購了分析和數據虛擬化技術，提供實時分析。」

思科宣佈推出全線IoT基建，從連接、分析、保安，監察的方案；並與行業專家推出針對行業IoT方案。IoT不單是更多感應器和數據收集點，也涉及處理數據架構，以實時獲得結果，例如數據分析同時處理多個來源和格式的數據，以數據虛擬化迅速整合數據，供用戶即時分析。

思科協作技術及IoT部門高級副總裁Rowan Trollope說，建立IoT平台；思科除了拓展基建產品，也加入更多不同合作夥伴，尋求更多行業垂直方案。換言之，思科從只針對連接，發展為提供端對端方案。

思科率先推出了四項IoT物聯網的行業方案；包括了為數碼化生產的互連機器，快速建立機器的連接，作遠程監察和控制。思科夥拍全球最大機器人公司之一美國FANUC，連接廠房的機器人，即時分析預測維修。

互聯機器回報驚人

據美國FANUC副總裁Andy Denny表示，互聯機器人為設計生產自動化的OEM廠商，啟動新的商業模式，通過遠程控制提供「機器人即服務」，提供製造業機器人組裝服務。

「不少機器人年中無休，每天全天候運作。機器人停頓的損失，每分鐘可達一萬六千美元。美國FANUC與思科合作開發『零停機』方案，蒐集數據分析預測故障。以往FANUC要六小時才復修故障；如今兩星期前預見故障。半年以來，『零停機』方案預防停頓，保障了三千八百萬美元利思科與施耐德電氣合作，開發為石油和天然氣業的智能接連管道（Smart Connected Pipeline for Digital Oil and Gas），通過智能接連管道（Smart Connected Pipeline）方案，助能源企業控制管道，尤其是預防洩漏造成生態災難。

思科數據及分析部總經理Mike Flannagan說，不少油管位處杳無人煙荒野甚至深海，油管和設備安裝了數以百萬計感應器；但傳回耗時，從分析至偵查洩漏，可能花上數天，智能接連管道可馬上可傳回結果。

「不少IoT的數據，其實毋須傳回數據中心，可就地分析，並先捨棄沒價值數據，有意義才傳回；此類分散運算稱為Fog computing；由部署於遠端的Fog Node，接收數據後以串流（Streaming）直接篩選。思科的交換器、路由器、UCS X86服務器、甚至視像監視鏡頭等，皆可提供Fog Node運算。」

「網絡即保安」隔離威脅

思科的優勢，在於網絡設備既可作Fog Node，同時亦兼顧保安；感應入侵並即時隔離。網絡設備可先為IoT通訊加密，同時分析Netflow等數據，探測異常和人侵；再以Trustsec等技術隔離威脅，高度整合減低了部署成本，遭攻擊時只須隔離有問題區域，毋須全線業務離線。

Fog computing也應用於零售業；思科也為美國房屋發展商零售點的監察攝錄機，加上即場分析能力，利用現場人臉識別技術，分析顧客性別，店內停留時間和瀏覽習慣，推測購物動機，總結後傳回分析，以加強促銷。

第三項IoT方案則為針對公共電力的變電站保安（Substation Security for Digital Utilities），建立高度保安的電網，保護關鍵設施，改善維修效率。此方案符合美國明年生效的電力關鍵基建保護標準NERC/CIP法規要求。思科IoT系統經理John Reno說，電力公司可遠程監察和維修變電站，毋須派人親臨現場；不少電力公司外判維修，思科設備內建的ISE身份管理，可實施基於角色的訪問機制，限制人員訪問的範圍。

IoT專用防火牆

第四項則為數碼運輸而設的互聯集體運輸（Connected Mass Transit for Digital Transportation），改善公共運輸安全、流動性和乘客體驗。運輸系統通常設多個不同網絡；包括視像監察、點算乘客人數、Wi-Fi、票務系統、到站提示，網絡各自為政，加重維護成本，資訊也不能互通。方案整合多個網絡，提供分析和多用途。奥地利Linz鐵路將使用方案改善營運。

思科為上述行業方案建立了驗證方案（Validated Solution），加入大量說明和解說如何建立方案；以便夥伴銷售可通過驗證方案，迅速向客戶介紹行業IoT方案。

為了確保IoT安全，思科推出了可應付極嚴苛環境的ISA-3000；內建ASA防火牆，也具備Soucefire的IDP性能，並連接不同設備，整合數據來源，以增加網絡透明度，執行嚴格保安政策，馬上隔離出問題的網絡，也可作為串流分析的Fog Node。思科亦與行業專家，例如Rockwell Automation等提供IoT現場的保安方案。

思科針對IoT擴展網絡 提供無處不在的保安

思科自創立以來，便不斷隨市場需求變遷而革新；從最初的路由器到網絡設備、從互聯網通訊協定（IP）到視訊系統、從網絡保安到近年力倡的物聯網（IoT），無不高瞻遠矚。

就網絡保安，剛從行政總裁位置退下來的現任思科執行主席John Chambers稱，世上只有兩類公司：一是曾被入侵的，一是尚未知道自己已被入侵的。黑客如此積極，自是有利可圖，至於網絡罪案的商機有多可觀，從物聯網的增長或可見一二。據思科諮詢服務（Cisco Consulting Services）預測，未來十年，「萬物互聯」市場將為全球帶來19兆美元的價值，並為服務供應商帶來價值1.7兆美元的商機。另根據2015年思科視覺網絡指數（Cisco Visual Networking Index，VNI），連接IP的個人設備，和機器對機器（Machine-to-Machine，M2M）的連接數量，將會由2014年的140億台，增至2019年的240億台。與此同時，網絡罪案漸趨複雜、有組織和工業化，為網絡罪犯所帶來的商機亦相應急速上升，估計可帶來的收益達4,500億美元至1兆美元。如此龐大「商機」，難怪企業不論規模大小，均可能隨時成為黑客入侵的對象。

可視性至關重要

「你不可能保護那些你看不見的東西，因此透明度和可視性在網絡保安一環至關重要。」思科環球保安銷售機構（GSSO）亞太、日本及中國區董事總經理Stephen Dane強調，就目前的網絡保安趨勢，估計單在中國因網絡罪案所帶來的經濟損失，即每年以百億人民幣計。其中，保險、地產及物業管理、汽車、交通及船運，以及製造業為亞太、日本及中國區中，最常受惡意程式入侵的高風險行業。

為簡化分散式機構的保安管理，並將威脅可視性伸延至企業，及全球服務供應商基建的最深處，思科現為整個擴展網絡加入保安功能，包括新增更多感應器以提升可視性、更多的控制點強化執行力，以及全面的進階威脅防護，以縮短偵測時間和回應時間，減低網絡攻擊帶來的影響。Dane認為，唯有透過無處不在的保安，方可提供具延展性的威脅防護，涵蓋最廣泛的攻擊媒介和整個攻擊「傳統保安普遍只著重防禦偵測，惟企業一旦遭受入侵，卻往往手足無措不知如何應對及善後。邁入雲運算、BYOD和萬物互聯的新世代，企業需要更全面、且具延展性的威脅防護，確保能包括網絡攻擊前、中、後三個階段。」

網絡基建嵌入保安技術

有見及此，思科已於網絡基建嵌入多項保安技術，提供廣闊的威脅可視性，從而迅速識別用戶及設備相關的異常情況、威脅，以及網絡和應用程式濫用。全新功能包括：身份識別服務引擎（Identity Services Engine，ISE）及Lancope StealthWatch更廣泛的整合；思科統一運算系統（UCS）上的NetFlow；TrustSec + ISE及 StealthWatch的整合；以及pxGrid Ecosystem。

基於身份識別服務引擎（ISE）對用戶及設備連接，和存取網絡資源的內容，企業可超越單憑對應IP地址去識別威脅媒介；再配合StealthWatch加速辨認威脅，即可提供更強大的情境威脅可視性。而UCS上的NetFlow，擴展了思科網絡即傳感器的功能，至實體及虛擬伺服器，讓企業可對網絡流量模式，及數據中心的威脅情報資訊更一目了然。思科網絡現更具備自動及動態執行保安政策的能力，企業可透過網絡劃分應用程式及用戶，於擴展企業中利用政策，定義不同用戶可取得的應用程式，以及可透過網絡傳輸的流量，從而將保安運作自動化。

至於TrustSec + ISE及StealthWatch的整合，則是透過啟動劃分的改變，讓StealthWatch可阻截可疑的網絡設備，對已被識別的惡意活動，提供快速的回應。而ISE便可為配備TrustSec技術的思科路由器、交換器，及無線區域網控制器，修改存取政策。另pxGrid為思科保安資訊交換的結構，新近加入了數個全新的生態系統技術類別，包括雲端保安及網絡/應用性能管理，有助實現保安平台分享資訊，從而推動更優良的威脅偵測、緩解、以及整體的保安運作。

思科快速IT基建藍圖 奠定未來十年增長大計

思科是網絡科技的最大廠商。二十年來，行政總裁錢伯斯（John Chambers）領導下，思科不斷轉型而迅速增長。錢伯斯離任在即，預測思科將透過幫助企業建立「快速IT基建」（FAST IT），業務進入另一次騰飛。

錢伯斯指出，如果剛過去二十年，可被稱為信息時代；未來二十年，全球就是踏入數碼時代。創新步伐加快，必須靠實踐FAST IT迅速回應市場。目前，互聯網科技推動了「共享經濟」（Sharing economy），更有效利用資源；類似Uber、AirBnB、Amazon、LiquidSpace等「共享型」企業，以數碼化改變各行各業生態。

四成大企業將遭淘汰

錢伯斯估計，十年以內約有四成現時的大企業，最終因無法向數碼經濟轉型而消失。

「如果90至2010年被稱為信息年代；2010至2030將代表數碼年代興起；一切難逃數碼化衝擊，必須受保安以至物聯網所帶來的考驗。而快速業務創新，又須靠Fast IT才能實現。」實現Fast IT，前題是大幅簡化IT基建的設計。因此，思科從網絡架構、數據中心、保安、協作、服務供應商各個層面；全面簡化IT基建，並且以InterCloud簡化混合雲部署；其中關鍵技術，包括了ACI（Application Centric Infrastructure)，可自動化於不同基建之上，應用部署過程。思科正積極與多家服務供應商合作，以InterCloud Fabric技術，打破私有和公共雲的隔閡。

思科亦推出從端至端的保安架構，全面保障數碼化後的業務運作；收購了Sourcefire後，擁有最先進的開源入侵防禦系統Snort，可實時偵察通訊並深入分析網絡通訊協定；Snort已成為思科Talos安全情報及研究團隊一部分。

錢伯斯也預測，隨著「萬物互聯」(Internet of Everything，IoE)大勢；2020年之前互聯物件將突破五百億。他透露，思科已於三個不同範圍，與軟件開發商合作；從新一代開發平台、大數據分析，以及雲服務，助企業應付IoE挑戰。他預期，未來十年IoE為業界帶來的收益，不低於19兆美元。

大數據分析助零售

思科與方案供應商合作，其中包括松下集團（Panasonic）。2012年，津賀一宏接任總裁之後，松下已從消費電子大力向B2B轉型，推出多項與思科合作的垂直行業方案（Internet of Vertical Solutions），提昇交付貨物和服務的效率；方案遍及醫療以至教育，尤以零售業成效最為顯著。

松下零售 POS和流動POS方案；可連接「智能貨架」（PowerShelf），貨架除了隨時改變價格顯示，也可探測缺貨。據統計，零售業無法迅速補貨，每年損失達百分之四收入。智能貨架對有時效限期的貨品特別重要，因為可感應銷售速度，自動調整售價來清貨，減少過期帶來損失。

思科InterCloud可於應用於分散的大數據分析，店面可自行利用大數據，擁有自主權作出獨立決策。松下採用了思科與大數據解決方案；包括MapR、Hortonworks、Cloudera、Apache Hadoop Community混合部署，以InterCloud部署Hadoop解決方案，可從中央自動擴展至「在場」 (on-premise)部署，向分散的大數據分析，保持一致的政策、監控、保安設定。

智能城市藍圖

思科亦參與智慧城市設計，提出「智能互聯社區」（Smart+Connected Communities）設計參考架構，並與美國堪薩斯市共同開發生活實驗室，建立未來智慧城市的藍圖。堪薩斯市長Sly James甚至聘任了首席創新官Ashley Z Hand，推動以電子互動資訊站、流動應用、智能照明、映像監察等，多方面改善市內的民生、治安、交通。

而思科技術夥伴Sensity，透過改裝城市街燈成低耗能LED燈，為堪薩斯市街燈加上感應器監察。Sensity的LED街燈除了向感應器供電，傳回泊車位和交通實況，亦可監察保安、人流，甚至分析零售。Sensity結合思科的城市基建軟件，可隨時發佈市內交通、泊車、人流資訊，以供開發不同應用，透過多平台自動發放給市民。

思科又與多家商業應用開發公司合作，包括Apprenda、Active State、Docker等，讓雲服務開發環境，變成InterCloud的一部分。思科以ACI標準，公開設備API予開發人員；從數據中心以至設備，透過InterCloud可簡單實現監控、效能、保安功能。思科甚至利用了堪市的經驗，供其他智能城市參考，並透過DevNet的開發社區計劃，擴展支援InterCloud各項應用。

思科亦籌建InterCloud Marketplace，推廣新一代雲服務。InterCloud Marketplace為以夥伴為中心的網上商店，專為思科合作夥伴推廣基於InterCloud Fabric上的應用及雲服務，計劃2015年秋季開放。

InterCloud統一雲平台管理

思科InterCloud Fabric定義了網絡與網絡之間介面，思科數據中心及雲運算市務總監Fabio Gori說，InterCloud Fabric旨在解決雲基建的互通問題，應用隨時可在任何支援InterCloud雲平台上部署。Gori指出，雲運算發展尚處初期，各公共雲各擅勝長。「以微軟應用來說，可能傾向於採用Azure。AWS則有大量API開發極有創意的應用。思科雲則於處理串流有甚佳表現。」即使長遠而言，市場也不大可能「一雲獨大」，趨勢仍是混合雲為主流。

InterCloud Fabric概念除了部署，也是任何應用採用同一的介面，統一雲合雲服務的管理經驗。Gori說，Intercloud Fabric可於不同公共雲之間轉移，更重要是「收放自如」，隨時回收到私有雲。「某些應用可能私有雲比公共雲成本較低。」思科企業產品及方案高級副總裁Rob Soderbery舉例：「思科雲端Wi-Fi控制器Meraki衡量過成本，最後就是以InterCloud，迅速回收至私有雲。」

思科預測保安趨勢 萬物互聯加上整合成本高昂 單一保安產品廠商陷於困境

思科CEO錢伯斯（John Chambers）最後一次以行政總裁身份，出席Cisco Live用戶大會。從1991年起，錢伯斯從出任CEO超過二十年，思科每年營業額從十二億美元，2014年達四百七十億美元，公認為全球最佳CEO之一。

七月錢伯斯退位，繼任CEO為羅賓斯（Chuck Robbins）。羅賓斯一再強調，他的要務是必須安排思科優先次序，並尋求客戶未來三年內所需。他相信未來二十年，業務機會比錢伯斯在位更多；包括了數以億計物件連接上網，形成所謂「萬物互聯」（Internet of Everything）。但同時IT保安考驗也愈益嚴峻。思科的首要任務，必須簡化方案，減低保安整合成本。

簡化方案，1+1=3

保安市場分散，不同環節產品，出自不同廠商。錢伯斯說，未來單一產品IT保安公司前景困難。客戶花了七成半預算，整合不同產品，這種情況無以為繼，市場會出現鞏固。思科亦發展全面性方案，令保安無處不在，減低成本和複雜性。

錢伯斯說：「思科策略是建立保安架構（Architecture），不再集中單一產品。長遠而言，只有架構才取得IT保安最終勝利，東湊西拼不同產品結果，時間花在整合，保安仍千瘡百孔。」

錢伯斯強調IT保安要全盤方案，不能靠一項產品；只靠單一產品的IT保安廠商，遲早陷於困境。傳統IT保安思維，乃守住外圍（Edge）或主機（Host）。思科則是「從點至面」防禦，佈署於各環節上。思科提出了「持續性守禦」（Attack Continuum），以「威脅為核心保安模式」（Threat centric security model）想法。類似架構部分從收購SourceFire新一代入侵防禦（NGIPS）獲得啟發；推廣至整個網絡。即使病毒突破外圍保護，仍可追溯再隔離惡意程式。

思科已將SourceFire技術，加入整合服務路由器和ASA防火牆，加入追溯功能，推出新一代進階惡意程式防護（Advanced Malware Protection, AMP），配合新成立保安研究情報組織Talos即時更新，緊密整合，作出實時性保護。

整合NAC及Netflow

思科提出新理念，以「網絡作為感應器」（Network as a sensor）和「網絡作為防禦者」（Network as an enforcer）。思科通過本身「網絡存取控制」（Network Access Control，NAC）技術身份識別服務引擎 (Identity Services Engine，ISE)，配合網絡設備，取得統計偵察入侵。NAC原用於控制登入點；包括無線接入、自擁設備（BYOD）、VPN登入，結合Netflow後，用戶從點到點各項動作，均一目瞭然。

思科以第三方廠商Lancope的StealthWatch方案，整合Netflow和ISE。Netflow記錄了流量來龍去脈；加入身份、登入位址、登入設備資料，快速判斷入侵。Lancope提供功能，跟傳統NAC大廠NetScout相若。但思科整合了NAC、Lancope和現存Netflow資料，令整合更簡單，成本更低。

惡意程式擴散必然通過網絡，思科分析工具Netflow，內建於IOS作業系統。思科路由和交換設備，一直以Netflow分析流量，也不增加設備負荷。每天，思科從網絡設備的Netflow，蒐集達150萬次攻擊，超過130億條Netflow和350GB紀錄，通過大數據分析，可從偏離歷史數據流量和登入細節，比對之下獲結論，理論上更準確。

機器學習偵察入侵

去年，思科成立了Managed Security Services（MSS）幫助客戶整合保安設備，MSS副總裁Tom Powledge表示，MSS幫助客戶充份利用思科資源保護，也整合第三方廠商設備。保安中心（SOC）作全天侯監察，即時發出警告。MSS部署思科新一代「認知威脅防禦」（Cognitive Threat Analytics，CTA），以設備「在場」（On Premise）部署，長遠也可於雲端上遠端偵察。

思科利用了Hadoop大數據，以統計模型和機器學習，加上Talos的保安情報，可準確向客戶報告入侵情況，比SIEM更精確。SIEM只偵察已知的通作模式，CTA則準確判斷未知攻擊。Powledge說，SIEM缺點是難以部署，速度太慢，誤鳴（False Alarm）嚴重，客戶已怨聲載道；反之CTA命中率極高，幾乎百發百中。「MSS成立雖短，最近一名零售客戶的防毒和IPS全沒預兆，MSS已發出收銀銷售終端（POS）的人侵警報，阻止另一次Target事件。」

思科投資機器學習，包括著名大數據分析廠商Platfora，以高速分析大數據，短時期從海量數據，大海撈計獲蛛絲螞跡，因此效果更勝SIEM。機器學習，或者「認知計算」，已有取代SIEM之勢。類似IBM的Watson認知運算，亦正運用機器學習，提高偵察入侵準確性。

發現入侵後，思科TrustSec技術，可透過專屬的安全標籤SGT，加上ISE的NAC架構，可配合思科設備，即時隔離入侵擴散；但問題在於，TrustSec部署複雜，非一般企業所能負擔，也須全盤部署思科特定的交換設備，長遠大概只有待思科SDN架構ACI方案，加入第三方的支援，並簡化部署難度，才能更廣泛推廣即時的入侵隔離功能。

思科推出業界首個以威脅為中心的新一代防火牆

從路由器、交換器到網真系統、伺服器、網絡保安,以至今日的ACI、InterCloud和IoT物聯網,均見證著思科這家公司在不斷的演進革新。

從門外漢到將保安融入企業網絡的DNA,思科早就預視到網絡保安對企業營運的重要性。思科香港及澳門區系統工程師總監伍偉強強調,莫說防火牆,就算是沙盒技術(Sandboxing)亦不足以對付現今複雜精密的保安威脅。而《2015年思科年度安全報告》(Cisco 2015 Annual Security Report)亦檢視了智能威脅,和網絡安全的發展趨勢,揭示入侵者現更精通於在保安環境中乘虛而入、逃避檢測,及隱藏不良活動。報告勸籲企業必須採取「全員參與」的方式,以防範各種網絡攻擊。

併購SourceFire完善網絡保安

思科近年致力發展網絡保安,更於2013年投資達27億美元,收購以新一代入侵防禦系統、防火牆及惡意程式防護見稱的SourceFire。併購完成後,SourceFire一直獨立運作,直至近日才正式宣布推出以威脅為中心的新一代防火牆 (Next-Generation Firewall,NGFW),和思科ASA整合FirePOWER服務(Cisco ASA with FirePOWER Services),結合經驗證的防火牆及Sourcefire新一代IPS,以及進階惡意程式保護。伍偉強笑稱,「不少企業客戶苦惱人才難覓,即使部署最新式方案,亦未必找到專人管理。有見及此,思科與多家合作夥伴同時提供專業技術性保安服務,以協助企業在最少干擾下,迅速地由目前的保安環境,遷移至思科ASA整合FirePOWER的綜合威脅防護。」

ASA整合AMP進階惡意程式防護

「網絡攻擊愈來愈有組織,在網絡犯罪專業化的環境下,傳統的新一代防火牆方案已不足以應付網絡攻擊。企業須實施動態控制,管理其環境變化的步伐及回應保安事故。有別傳統防火牆僅集中擋截不良數據進入網絡,思科ASA整合FirePOWER服務能涵蓋整個攻擊過程,包括攻擊的前、中、後,提供整合威脅防禦。」

思科ASA整合FirePOWER服務可提供自動評估威脅、關聯智能及優化防禦,以保護整個網絡所需的全面情境感知及動態控制。透過整合經驗證的思科ASA 5500系列防火牆,以及應用控制、新一代入侵防禦系統(Next-Generation Intrusion Prevention Systems,NGIPS),以及Sourcefire的進階惡意程式保護(Advanced Malware Protection,AMP),提供包括攻擊的前、中、後的整合威脅防禦。有別一般以應用或I/O為中心的新一代防火牆,思科ASA整合FirePOWER服務以威脅為中心,可提供更多層次的保護,擴展遠超於傳統新一代防火牆方案的效能。

伍偉強指出,目前的新一代防火牆,大多僅專注於政策及應用控制,並未能回應進階及零時差攻擊(Zero-day attacks)。思科ASA整合FirePOWER服務採取可視性驅動(Visibility-driven)、以威脅為中心(Threat-focused),及基於平台 (Platform-based)的策略,能有效抽出潛伏於網絡伺機而動的惡意程式。其可視性驅動為用戶、流動設備、客戶端程式、虛擬機器至機器的通訊、漏洞、威脅、網址,以及其他重要遙感勘測(Telemetry)提供全面情境感知,能為用戶提供對主機發現、可疑應用程式、威脅以及入侵指標的儀表板及深入報告,帶來全面的可視性。

思科ASA整合FirePOWER服務,提供高度可視性及持續的分析,以檢測進階、多途徑的威脅,並簡化及自動化已知及不明惡意程式的反應。它亦提供全面、可行的入侵指標,加快威脅的搜尋及追溯修復,同時提供整合事故警報界定,及自動化檢測政策更新。其以威脅為中心的技術,結合了對已知及進階威脅作全面保護的NGIPS,以及打擊零時差及持續攻擊的AMP,大數據分析、持續分析及思科集體安全情報(Cisco Collective Security Intelligence,CSI),一同提供偵察、封鎖、追蹤、分析,以及修復能力,全面防禦來自已知及不明的攻擊。加上所有技術均由一個企業級狀態防火牆、虛擬私人網絡(VPN)、進階叢集及粒狀應用層,以及基於風險的控制支持,促成自訂化的NGIPS威脅檢測政策,從而得以優化保安效率。

思科引領數據中心從SDN邁向ACI

有人辭官歸故里,有人漏夜趕科場。這邊廂IBM壯士斷臂,將其X86伺服器業務售予聯想,那邊廂思科卻積極拓展數據中心業務版圖,其X86刀鋒伺服器市場佔有率,更穩佔美洲首位及全球第二;數據中心業務成績斐然, UCS(Unified Computing System)可謂功不可沒。

2014年,思科數據中心採取應用導向基建策略(Application Centric Infrastructure),集中網絡、應用和政策;而下一波數據中心趨勢,思科預期將會由萬物互聯(Internet of Everything)和InterCloud主導,透過「統一運算」系統(UCS)的數據中心、雲運算網絡和雲端管理,為用戶帶來實質的業務成效。要達標,思科除須保持數據中心交換器及UCS的市場優勢,更要帶領市場從軟件定義網絡(Software Defined Network,SDN),邁向下一代的ACI。

「SDN將所有配置管理交由controller(控制器)處理,採取Configuration Model(配置模式);而ACI則是全新一代的概念,比SDN走得更前,採取Policy Model(政策模式),不再由controller負責所有配置,改為設定不同政策,由下層的智能決定最佳的執行方式,毋須擔心controller一旦壞掉即全面癱瘓。」不過思科香港及澳門區系統工程師總監伍偉強不諱言,市場方才開始漸漸認識及接受SDN,ACI概念太新,暫未有大量成功案例,推行時未免遇上較大阻力。

推UCS M系列模組伺服器

目前,思科的UCS整合基建由UCS Director管理UCS及Nexus,並無縫整合夥伴產品,包括:NetApp的FlexPod、VCE vBlock、EMC的VSPEX和HDS的 UCP Select等。思科早前更計畫擴展其UCS方案組合,包括推出為雲端規模應用而設的思科UCS M系列模組伺服器(UCS M-Series Modular Servers),以及為小型及企業分支機構而設的UCS Mini,以回應新市場領域及用戶的需要。

此外,思科亦宣布擴展現有UCS方案組合,包括透過推出為應用效能而設的第四代UCS機架及刀鋒伺服器,以及專為管理海量數據基建工作負載而設的新版本UCS Director方案,為大部分數據中心工作負載,提供嶄新水平的效能及可擴展性。透過思科獨有的System Link技術,UCS M系列帶來精簡雲端規模基建的分類伺服器架構。此優化方法可消除傳統伺服器設計中,達95%的重複系統組件,並結合UCS管理的簡易性,節省高達36%的整體擁有成本。

此外,全新的思科UCS C3160 機架伺服器,擁有高容量的本地磁盤儲存,適合作分散式數據分析及物件儲存、非結構數據儲存庫,以及媒體串流和轉碼等用途。

另為支援夥伴的產品方案取得更佳效益,思科亦推出了Nexus 9000,配合其ACI策略,透過針對DevOps而設的開放式API提高編程能力,料將可在耗能和製冷方面,取得15%的改善,以及比前可靠2.8倍,提供更高透明度、開放度、保安及擴展性,有助數據中心順暢地遷移至40G。

ACI有效推行一致政策

ACI能有效在跨部署模式上,推動一致的政策,配合ACI及InterCloud,即可讓私人網雲、公用網雲、託管及代理式網雲等雲端基建,,隨時部署新應用。思科環球數據中心及虛擬化銷售部高級副總裁Frank Palumbo強調,SDN遠遠不止軟件那麼簡單,必須能相互運作及延伸至覆蓋網絡(overlay network),且須能無縫地配置運算及應用。

「企業和數據中心毋須增設額外的基建,已可實施SDN。這個模式並非以hypervisor(管理程序),而是以授權形式計費。從1G到10G,數據中心可見到明顯的成本效益,企業亦可從小開始慢慢擴展。舉例說,建立一個VLAN,即可簡單地整合2個網絡,實時遷移至自動模式,並整合現有基建。透過虛擬機器或標準化交換器,毋須額外投資即可落實SDN。」

Palumbo續指,ACI的高度擴展性,則有助消除實體層級與應用之間的覊絆,從而達致覆蓋絡,實施統一雲端管理,令雲端環境的工作負載更安全可靠。加上ACI專門針對混合式雲端環境而設,有別以往過多標準,以致應用一旦移至雲端即難以回歸企業內部的就地伺服器,ACI許容應用自由進出遷移,不會被困雲端。

物聯網遍地開花

物聯網(The Internet of Things,IoT)發展一日千里,去年,不少人對物聯網的認知仍停留在雪櫃、電視機、汽車亦可連接網絡的層面;今年,由思科主辨的物聯網世界論壇(IoTWF),則充分見證物聯網的高速發展,並展示多個行業參考模式及部署實例。

第二屆物聯網世界論壇(The Internet of Things World Forum,IoTWF)假芝加哥舉行,秉承去年巴塞隆拿的成功,今年大會選址芝加哥,同樣因為芝加哥乃智慧城市的典範。思科企業產品及方案行銷部副總裁Inbar Lasser-Raab表示:「去年,我們致力推廣IoE與IoT,讓市場理解IoT乃連接至互聯網以及彼此互連,以促成智能決策的實體裝置。今年,我們將IoT的焦點從『物件』移向業務成果,向業界展示IoT的實質業務和市場價值。」

Raab續指,物聯網有助企業實現數據的價值,然而他們需要的不是海量數據,而是從精準數據分析得出的有用情報。因此物聯網蒐集的數據必須更準確且具透明度。「物聯網數據必須更精確、實時和具影響力,同時亦須採取非實名制,如何使用這些數據亦須更高透明度,以免構成侵犯私隱等問題。」

推物聯網參考模式共同創新

「沒有CEO喜歡轉變,然而我們必須摒棄一成不變的惡習,學習改變創新,方可將成功經驗傳授客戶。去年,我在大會上預測《財富》500強公司當中,24%將於10年間消失;然而去年還是低估了IT的進程和影響力,據最新的數據分析,料將消失的《財富》500強公司多達40%!要是企業沒能趕上流動化、數碼化、雲運算和IoT的腳步,很快便會被淘汰。」思科主席兼行政總裁John Chambers強調,所有企業最終均會成為數碼化公司,而IoT將會成為這個演進過程的助力。

Chambers指IoT的市場不斷膨漲,市場潛在價值目前已達19兆美元。單看IoT如何協助採礦業走向自動化,透過遙距監控和操作,確保運作順利安全和高效率,已經是一盤潛力可觀的生意。為提升業界應用實例的價值,IoTWF督導委員會遂趁機推出全新的物聯網參考模式(IoT Reference Model),作為一個共同框架,協助業界加快物聯網的部署。物聯網參考模式將透過促進可複製的部署模式,並建立開放及共同的分類體系,以鼓勵業界創新及協作,從而創造商業價值。

事實上,過去一年,來自IoTWF建築、管理及分析工作組的28個成員,包括:Intel、GE、Itron、SAP及Oracle等,已在這個模式上展開共同合作。並於IoTWF期間,展示全球逾250個已在公營,及私營界別部署的應用實例,作為垂直業界的參考,示範如何切實創造價值。業界巨擘如英特爾、Rockwell Automation,和施耐德電氣、Shell 和 Rio Tinto等,亦於會上分別分享從供應商及客戶角度出發的見解和體驗。

場館不設網絡勢遭淘汰

以洛杉磯的STAPLES Center為例,分別採用了Cisco Connected Stadium、Cisco Connected Stadium Wi-Fi,以及Cisco StadiumVision方案,從而優化場館網絡,加強場地的安全、保安、協作和提升整體效率;同時確保場館的Wi-Fi連接暢順,球迷歌迷可於欣賞賽事及表演時,全程均可於現場無間斷連接社交網絡和手機應用程式,與偶像有更互動的交流,大幅提升用戶體驗。

「不同的球隊和表演者會有不同的需求,以主場的LA Clippers和Kings為例,前者的球迷Wifi使用及互動比率約為35%至36%,而後者為37%以上;年輕歌手或組合如Taylor Swift及One Direction的歌迷則遠超此數。但我們要面對的現實是,不少表演者均十分注重透過互聯網和球迷或歌迷進行互動,未能提供場地免費連接,或支援有關互動建基的場館,根本完全不獲考慮。」負責部署STAPLES Center的AEG資訊總監Denise Taylor透露,目前全球已有大量場館採用IoT方案,包括北
京、上海及深圳幾個主要場館亦為旗下項目,現正計畫擴展至日本及台灣等地。

她又稱,Cisco StadiumVision除為場館提供高清顯示屏,直播賽事表演外,場內周邊亦採用了電子屏幕,以便展示更豐富及動態的贊助商傳宣內容;而場內小賣站的餐單亦為電子屏幕,除可按當日賽事表演快速更換主題背景外,更接駁至中央網站,可實時分析食物飲品以及紀念品貨存和銷售狀況,從而作出相應推廣,例如主場隊伍領先,可推出該隊伍運動帽的減價優惠,助長銷情等。

應用中心基礎架構高可視單一管理

回顧2013年，連接至互聯網設備的數目正不斷增長，亦令自攜設備 (BYOD)蔚然成風，在來自不同地方的流動設備，經無線及有線網絡登入企業的網絡下，令網絡的管理愈趨複雜，成為了企業管理網絡的挑戰。

據思科的調查報告指出，預計到了 2013 年年底，全球連接互聯網的數目將會超越總人口，而到了2015年及2020年，全球連接互聯網的物件，將分別達至250億及500億；另外，預計2017年，全球每人將會擁有 1.4 部流動設備。思科近期的調查預測亦揭示，由2013至2016期間，全球自攜設備數目的增長為 105%，達4.5億部，並將成為企業網絡的一部分，以及革新企業「自主」工作環境的新里程。

面對這方面的挑戰，思科香港及澳門區系統工程師總監伍偉強認為，企業須透過單一政策及單一管理的方案，統一管理企業內的有線、無線，及虛擬私人網絡(VPN)。透過把有線及無線網絡融合，將能簡化企業的網絡設計，同時亦推動更具效率的業務流程。思科透過「統一存取」(Unified Access)的策略，為企業整個網絡提供一致的簡易及智能管理，以單一的政策及管理統一企業的有線及無線網絡，令IT 更能回應業務需求，簡化營運並改善用戶體驗。

萬物互聯

另一方面，連接網絡的數據不斷增加，亦是促進「萬物互聯」(Internet of Everything)普及的催化劑。作為新一代的互聯網發展，萬物互聯旨在將人們、流程、事物，以及數據智能地連接至互聯網。儘管互聯網已誕生約8,000日，發展至今已十分成熟，然而全球卻只有1%的物件連接至互聯網，其餘99%的物件仍然並未連接。由此可見，如果我們加快「萬物互聯」的發展，令其餘的物件可以連接至互聯網，當中為全球企業所帶來的潛在價值將會無法估計，預料到十年後的今天，這種潛在價值可達到14.4兆美元。

應用中心基礎架構

隨著企業應用已成為商業的命脈，持續及高性能的應用，對 CIO推動嶄新產品和服務、管理一致性及管治、降低風險及安全威脅、賦予員工力量，以及推動企業生產力的能力尤關重要。然而目前IT的複雜性與彈性的欠缺，正延誤業務的發展。

「現今的技術並不支持一個共享的架構模型，令IT專業人員分隔在缺乏效率的孤島工作，而現時亦沒有方法取得一個單一的視點，檢視所有影響應用效能的技術組件，正因如此，令IT的組件難以配置，找出問題以及改善，而這正需要改變。」伍偉強續指，由於數以十億計的嶄新及具價值的連接將會出現，並產生我們透過應用所體驗出來的「萬物互聯」，企業將更專注於部署迅速及一致的應用。作為一個連繫用户，應用及數據中心的統一技術，網絡的角色將會愈趨重要。

思科提倡應用中心基礎架構（Application Centric Infrastructure，ACI）的策略，透過提供統一實體及虛擬的網絡，並在系統、租戶以及應用層級，提供規模前所未有的保安、法規遵循、以及實時的可視性，統一所有IT的組件，包括網絡，儲存，計算，網絡服務，應用以及保安，並把他們視為一個單一，動態的個體管理來達到上述的目標。