2012年4月4日星期三

局長難搵

CY梁當選,其中一項競選承諾係現有的商務及經濟發展局,分拆成工商及旅遊局和資訊科技局。究竟資訊科技局誰人任局長,有報紙話貼係艾維朗、王錫基、區文浩;三位都同樣都係工程師,曾經做過電訊管理局阿頭,全部同電訊業有關。

目前艾維朗係香港電訊打工,高薪優職,一來未必對局長有興趣,CY會否指派一名外國人擔任,亦成疑問。王錫基已屆六十四歲,年紀可能係一個問題。區文浩則係隨王錫基後擔任電管局阿頭,同王錫基同年,退休後去咗中大進修比較歷史,甚有性格。區文浩在任時,落實本港固定流動互連,力排萬難,雖然取消互連費,8號仔一度好唔高興,推動本港流動電訊嘅發展,肯定應記一功。

不過區文浩年紀唔輕,離開政府亦已五年,業界發展面目全非。近期政府對數據中心發展好有決心,謝曼怡接任常秘後,成績有目共睹,協調部門甚有效率。但側聞謝小姐唔多想權位高過渠位靚仔老公周達明,接任可能性未必咁高。CY梁會唔會向業界招手?近年本港搞數據中心,同新加坡爭崩頭,建制派中EMC阿頭Gabriel Leung亦好活躍,曾組「ICT動力」參加選舉委員會界別分組選舉,聽聞有意棄商從政。

新政府班子組成,五月前應有定局。聽講HP兩個部門合併,亦會响五月份落實到本地。下星期PSG介紹春季產品,包括今年重頭戲Ultrabook,唔知會唔會有啲心情複雜。

Verizon調查顯示黑客運動有上升趨勢

近年的網絡罪行,大都以竊取資訊藉以謀利為目的。然而新近發表的《Verizon 2012年資料外洩調查報告》卻顯示,帶有政治或社會運動動機的「黑客運動」(Hacktivism) 入侵行為,於去年間有急劇上升的趨勢。

從Sony Playstation用戶網絡遭黑客入侵,到聲援「佔領華爾街」運動的攻擊紐約聯交所行動、香港聯交所「披露易」網站攻擊事件、特首侯選人唐英年被竊取私人電郵,到近期的「金銀業貿易場」癱瘓事件,無不令專家正視「黑客運動」的上升趨勢。

Verizon分別獲得美國特勤局、荷蘭國家警察局屬下的國家高科技罪案組、澳洲聯邦警察、愛爾蘭匯報及資訊保安局,以及倫敦警察廳中央電子罪案組提供資料,以完成《Verizon 2012年資料外泄調查報告》。調查報告顯示,去年全球錄得855宗資料外泄個案,當中涉及1.74億項被盜檔案記錄。 Verizon亞太區調查部主任顧問李嘉倫表示,其中58%的資料外泄個案由「黑客運動」所引致,目的不在於金錢利益,而是要引起社會對個別議題的關注,可見新趨勢與舊有的網絡攻擊模式大相逕庭。

「香港多久沒再發生過行銀搶劫事件?那並不表示賊人不再犯案,只是從高風險的實體行劫,轉向網絡犯案,藉竊取信用卡資訊以謀利。同樣是打劫銀行,竊取個人及資金流數據便安全得多。」惟李嘉倫強調,「但按新一期調查報告顯示,去年58%的資料外泄個案由『黑客運動』引起,可見網絡犯案的動機有明顯的轉變,不再單單著眼於金錢利益。」

慎防電腦入侵

報告顯示,外來攻擊目前仍是資料外泄的主要方式,當中98%個案乃外在因素所為,源頭包括有組織罪案、激進主義組織、前僱員、獨行黑客,甚或是受外地政府資助的組織。

就攻擊方法而言,以電腦入侵(hacking)和惡意軟件(malware)為手段的攻擊個案,依然不斷上升。事實上,電腦入侵是81%資料外泄,及99%資料遺失的成因;而惡意軟件同樣是資料外泄的一大元兇,其中69%資料外泄和95%的記錄失竊個案,均源自於惡意軟件攻擊。由於電腦入侵和惡意軟件能進行遙距攻擊,並於同一時間攻擊多位受害人,因此成為外來攻擊者喜用的方式。

「以港大的『 民間全民投票計畫』事件為例,主要是受到分散式阻斷服務攻擊(Distributed Denial of Services,DDoS),伺服器因無法負荷及處理同時間出現大量不尋常要求而癱瘓。DDoS並非新技術,甚至可說是低難度的技術攻擊。但時移世易,如今花費數百港元,即可購買100Mb的頻寬以進行DDoS攻擊,即使一般人亦負擔得起。企業或機構若沒有周詳的應變計畫,則容易讓不法之徒有機可乘」

防患未然最實際

李嘉倫表示,如DDoS一類的攻擊,可採取多種應對方法,包括:多層式防禦方法、阻截IP軟件、資訊加密、彈性擴大頻寬、分散IP(Decentralizing IP)、阻截黑名單及堵截可疑流量傳輸等。

「問題是企業是否有完善的保安措施。許多機構忽視了應變計畫的重要性,結果遭受攻擊時往往束手無策,未能及時與營運商或防毒公司取得共識,迅速回復服務。」

李氏建議企業刪除不必要的資料,並須謹慎監察必須保存的資料,同時應確保轄下已有完善的基本及常規保安監控措施,並且操作無誤。此外,監察事件日誌有助發現可疑活動,因資料外泄通常是從事項記錄分析中發現的。他亦建議企業可按輕重排列保安策略,評估其受威脅概況(threat landscape),並因應結果制定回應緩急輕重的保安策略。 當然,採用防火牆和更改原廠設定的憑證(credential)這類基本動作,亦有助防止系統被未經授權使用。

新加坡電訊CIO Day論市場發展

新加坡電訊(Singtel)舉行第三屆每年一度的CIO Day 2012會議,據新加坡電訊香港區董事總經理方巧汶表示,以固網、流動、雲端之匯流為主題,參加人數從首屆二百人,急增至超過六百人,反映業界關注上述技術帶來之影響。

新加坡電訊業務極其廣泛,遍及二十二個國家四十二個城市,流動用戶達到四億三千四百萬名,不少市場如印度、印尼、泰國更是市場領導者,服務幅蓋了泛亞地區(包括全資擁有澳洲的Optus電訊)印度及非洲多個國家,服務逾二十億人口。亞太區來說,新加坡電訊在多個領域踞首位,包括了迅速增長的IP VPN及托管服務市場。

新加坡電訊業務執行副總裁張學才說,新加坡電訊的雲運算服務用戶人數達十八萬名,合作軟件供應商有二千五百家,年複合成長率(CAGR)達五成。

雲運算迅速擴展

去年,新加坡電訊與VMWare建立策略性夥伴關係,宣布以VMWare的vCloud技術,推出PowerON Compute服務,提供網絡第二層完全隔離和虛擬防火牆的雲運算,新加坡電訊在香港、新加坡和澳洲都設有vCloud數據中心,工作負荷可分佈到不同地區數據中心,但vCloud最大優點是企業隨時可以將本身數據中心私有雲的應用,隨時轉移至公共雲上,毋須重新安裝或者調校,而且絕對安全,管理介面完全一致,迅速建立混合雲。

事實上,新加坡電訊在亞太及日本市場國際專線(IPLC)和IP VPN市場,均穩握最大市場佔有率,令雲運算迅速擴展;據稱IPLC市佔率達13.2%,IP VPN更高達17.3%,遠遠拋離競爭對手。

除了傳統電訊業務和托管式服務,雲運算更成業務核心。張學才表示,愈來愈多企業認為,傳統自行購買和裝組系統,日後往往難以擴充。雲運算最大優點不單止在彈性,也更易擴展IT服務至流動平台上,毋遠弗屆向全球用戶服務。固網、流動和雲運算匯流,肯定是大勢所趨。

新加坡電訊改組迎市場發展

新加坡電訊亦進行改組,應付未來電訊業的形勢轉變,當中包括:消費部門(Group consumer),專門為消費者及中小企開發下一代通訊、信息娛樂服務;而數碼生活部門(Group Digital Life)則專注於成為數據生態中的領導機構,開發話音及最先進之數碼服務,特別是綑綁式及增值服務,例如銀行付款之新業務模式。而傳統之電訊服務,則由信息通訊技術部門(Group ICT)負責,包括基建及數據中心、網絡服務及托管式IT服務。

是次邀請多家主要之廠商,介紹最新之雲端技術及發展趨勢。其中包括由新加坡電訊商業部執行副總裁,介紹新加坡電訊有關雲端技術的最新發展,會上邀請未來學作者Jack Uldrich作專題演講,論及數碼科技以幾何式爆發,對傳統產業帶來之巨大衝擊。

HP推ProLiant Gen8迎雲運算時代

踏入雲運算時代,企業面對的挑戰接踵而來:海量數據、非結構性數據(unstructured data)、數據中心供電以及頻寬的提升、彈性配置、員工自攜裝置(BYOD)、自動化、成本效益等。

為協助企業以最低的成本實現雲運算,HP耗資3億美元,花2年時間進行名為Project Voyager的研究計畫,成果早前展現於叫人引頸以待的HP ProLiant Gen8伺服器。HP ProLiant Gen8產品組合包括:刀鋒型的BL460c、1U的DL360p、高延展性的DL380p、直立式的ML350p、多節點伺服器SL230s、針對圖像處理器運算異構的SL250s,和專為網絡服務及記憶密集應用而設的DL160。

自動化降成本免人為失誤

隨著虛擬化及雲運算的發展,愈來愈多廠商著眼以輸入/輸出為中心(I/O centric)的伺服器。HP行業標準伺服器及軟件部WW刀鋒、雲運算及業務發展副總裁Chuck Smith 表示,「HP亦不例外,ProLiant Gen8便是最有力的證明。ProLiant Gen8配備Intel Xeon E5-2600 處理器,除具備全新的能源優化科技,為數據中心提供接近多兩倍的每瓦特容量;同時亦建基於ProActive Insight Architecture,配合HP Insight Online技術,即可透過自我監控、自我診斷及主動支援,縮短意外停機時間高達66%,有助大幅降低營運成本。其自動化技術,亦大大簡化了管理操作複雜性,免除不必要的人為失誤。」

注入新元素添彈性更節能

為加快虛擬化及數據密集應用程式的表現,HP工程師平衡系統結構之餘,亦同時統一儲存、輸入/輸出以及運算資源,以建立最佳的融合系統平台,為虛擬環境、雲運算部署以及要求嚴苛的數據中心需求而設。

而設計上,亦注入了不少新元素,如DL360p便配備了節省PCI插槽的可更換式插槽,讓LAN可彈性地從1 GbE 升級至10GbE,同時更可兼容刀鋒伺服器;而DL380p則具備Smart Socket,移除所有接針,改善以往因安裝處理器時接針彎曲以致必須更換整塊底板的耗損。此外,ProLiant Gen8更配備隱藏藍色燈號,清晰指示管理員已選的是哪一個硬碟。

至於功能上,能源優化乃一大亮點。ProLiant Gen8配備了HP 3-D Sea of Sensors,可自動調節能源效益,回收每條電路多達10%的可用電量,同時免除100%的人手配置及庫存程序的錯誤。若配合HP Thermal Discovery Services與業界首個智能伺服器機架,即能改善氣流效率多達25%,讓用戶每年得以在每10kW機架,節省高達2,750美元的能源。而HP 3-D Sea of Sensors的感應器,更可按實時位置、能源、工作量,及溫度數據來辨認過度使用的伺服器,從而增加每瓦特能源達70%的運算容量。

智能自動化提升效能及冗餘

自動化乃HP ProLiant Gen8的另一賣點,其Integrated Lifecycle Automation將人手工作自動化,以加快應用程式的部署及主動改善運行時間,以提升生產力、減少失誤及簡化操作。據悉,藉免除大部分人手操作任務,可提升生產力達三倍。以伺服器更新為例,每台伺服器機架原需花5小時進行更新,透過使用HP Smart Update功能,則可於10分鐘或以內完成。

ProLiant Gen8在效能上的提升亦不容忽視。其Dynamic Workload Acceleration憑藉智能化及HP 固態科技,配合融合伺服器及儲存設計,數據密集儲存的表現可提升接近7倍。而智能分析及工作量認知(workload-aware)智能,則可實時作出調整,以優化系統表現及效率。獨特的HP Advanced Data Mirroring及智能演算法,可確保數據的安全度高達1,000倍,加快RAID的起動達95%。智能技術除可提升效能,亦可加強系統穩定性。HP Power Discovery Services便是透過全新的HP Intelligent Power Distribution Unit(iPDU),將能源部署的時間由數小時減至數分鐘,在電路上設立最高的能源負載限制,減少斷路器過度負荷及停機的機會,確保系統得到正確資源,並達致99%冗餘準確度。

香港電訊推Anti-DDoS服務 強化網絡安全管理服務組合

本港資訊安全威脅環境日益複雜,分布式拒絕服務攻擊DDoS已成為最常見的黑客攻擊手法之一,利用已受感染的僵屍電腦,同一時間內頻密發送大流量請求,從而迅速佔據乃至最終耗盡頻寬及伺服器資源,導致網站無從提供服務。

去年,黑客正是以此手法,攻陷港交所「披露易」的網站,一度癱瘓運作。上月,香港金銀業貿易場與轄下多個交易商網站,也突遭DDoS的攻擊,勒索錢財。近日港大全民投票網站,同樣因受DDoS圍攻,錄得每秒高逾百萬次點擊,系統不堪負荷而失靈。

推出Anti-DDoS服務

電訊盈科產品高級副總裁黃啟光表示:「企業愈來愈倚賴互聯網經營,關鍵業務網上運作,難以承受服務中斷導致的損失。」

他引述Arbor Networks報告指,現時DDoS攻擊目標多針對企業,約占七成。「據保安同業統計,本港受襲頻率高居全球的頭三位,隨時面臨大量攻擊,若等到攻擊發動才啟用防護,往往為時已晚。」

Arbor報告並顯示,DDoS攻擊規模也與日俱增,2010年單次事件中流量竟高達100Gbps。

香港電訊因應推出Anti-DDoS服務,採用流量清洗(Traffic Scrubbing)技術,透過偵測引擎(Anomaly Traffic Detection Engine)監控網絡節點,辨識異常流量,將其引至清洗引擎(Network Traffic Scrubbing Engine)處理。「相較於網絡外圍(Edge)或者自行安裝的防DDoS裝置;如防火牆或IPS,香港電訊服務可於攻擊到達客戶網站之前,提早發現並屏蔽惡意流量,更有效減低用戶所受影響;同時令合法數據得以通行,抵禦攻擊之餘,也及時回應客戶正常請求。」

香港電訊有本港最大的網絡容量,不僅可為客戶化解大批攻擊流量,更是首個可應對本地及國際互聯網交換中心關口(Gateway)攻擊的服務,並與海外網絡運營商及安全中心合作,於源頭管理網絡攻擊流量。

全面安全託管服務

香港電訊提供防DDoS服務外,也備有全面網絡安全管理服務組合。黃啟光說,除網絡層攻擊外,針對應用層的攻擊,如SQL隱碼攻擊(SQL Injection)等,也日漸流行,且攻擊對象已擴展至伺服器、桌面及流動裝置,甚至IP-PBX電話系統。黑客往往同時採用數種攻擊手段,防不勝防。

「企業愈加關注如何以有限預算,應對不斷演進的威脅環境。作为系統整合商,香港電訊整合Arbor Networks、CheckPoint、BlueCoat、F5、Fortinet、F-Secure及Juniper等廠商的資安產品,提供不同層面的企業網絡安全服務,包括制定安全政策、安全測試、綜合網絡安全方案,以及寬頻接駁服務。香港電訊並設有綜合網絡安全營運中心(Integrated SOC),可為用戶提供7x24x365的資安監控。」

此項網絡安全託管服務組合(Managed Security Service, MSS),可按跨國公司與中小企資安訴求,提供靈活定制,每月收費1,200至10萬港幣。

黃啟光表示:「香港電訊MSS服務覆蓋WAN、LAN、Wi-Fi及流動網絡連接,包括網站及應用伺服器(Web and Apps Servers)、電郵平台、作業系統、IP-PBX電話系統及各類終端,不僅可抵禦外部攻擊,也能防範來自企業內部威脅,運算環境完全百毒不侵(360 Sanitized ICT Environment)。」

輕巧便攜 摩托羅拉推SL系列數碼無線電通訊系統

摩托羅拉系統公司(Motorola Solutions)早前推出MOTOTRBO專業雙向數碼通訊平台最新型號——SL系列手提式數碼無線電(Digital Mobile Radio, DMR)通訊系統,乃是全球最輕最薄的DMR產品。

「摩托羅拉針對多個市場的用戶調查發現,客戶無不訴求更為小巧、隱秘的通訊設備。對服務、保安等行業而言,笨重裝置不僅不便長時間攜帶,更難於隱蔽環境下使用。」

全球最輕最薄

摩托羅拉系統新加坡公司東南亞經銷總監唐淑萍表示,SL僅厚17.3mm,重約140g,可輕易貼身藏於外套內,且外觀遠較市面同類裝置時尚,更適合酒店、會所等行業專業形象。

「SL系列集成語音與數據,高解像彩色螢幕可顯示五行訊息,能隨所處環境光暗度自動調節螢幕亮度,加上全鍵盤設計,方便用戶瀏覽及發送訊息。同時也內嵌藍牙,可與流動設備收發數據。」MOTOTRBO並能提供IP54 等級防塵防水。此外,多路充電機座支援以整機或電池充電,十分靈活。

摩托羅拉系統新加坡公司亞太區業務發展總監黃志明表示:「SL系列天線經強化設計,大幅縮短天線所需長度,令外型更為纖巧,使用起來也更隱蔽。並配備覆蓋UHF 403—470MHz三款天線,以供替換。客戶測試反映,訊號範圍可達三座度假酒店之廣。若用於高樓層環境,則可加設增幅器(Repeater)。」

智能清晰音效

SL系列採用TDMA時分技術,相比傳統模擬(Analog)通訊裝置,同一頻率資源可承載以往兩倍用戶容量。利用數碼技術強化頻譜效率,節省成本之餘,也改善模擬音訊質素。

黃志明介紹,SL系列具備智能話音(Intelligent Audio)功能,可自動感知周圍噪音情況,調高或降低音量,確保通訊清晰,也避免通話內容外泄,或干擾他人。並能過濾背景雜訊及抑制噪聲,即使於賽車場內,亦可提供清晰音效。因應隱秘通訊需求,SL系列也提供震動警示與隱蔽模式。

此外,Motorola與應用軟件開發商合作,支援業界最龐大的數據應用陣容,可為不同行業需求提供客制化通訊方案,如工作單通知及管理、電郵、電話互連等。如透過為酒店服務行業所研發軟件,可由中央平台分派工作指令、管理設施,流程更為暢順。SL系列設有三個可編程按鈕,用戶可設置最多九項常用功能。

無線通訊技術一直是摩托羅拉核心。去年摩托羅拉分拆為Motorola Mobility與Motorola Solutions,Google收購北電未果而轉向前者,正是覬覦其無線專利。
早在上世紀40年代,摩托羅拉前身高爾文製造公司(Galvin Manufacturing),即為前線美軍研製出手提式無線電對講機SCR-536,當時雖已相當先進,但也重達五磅,通訊距離僅一英里,與SL系列可謂天淵之別。

寶利通雲端策略推動VaaS業務模式

雲運算不斷拓展,為企業帶來成本優勢,視像通訊服務亦隨之受益。統一通訊廠商寶利通(Polycom)早前發布基於雲端的RealPresence Cloud策略,憑藉其RealPresence Platform軟件基礎架構,以及RealPresence Network,即原HP HVEN網絡,服務供應商可迅速為客戶提供視像即服務(Video-as-a-Service, VaaS),省下大量成本與部署時間。

寶利通亞太區及中國營運副總裁Paul Newell表示,「與傳統昂貴視像系統,甚至網真服務相比,VaaS方案不必作繁複部署便能即時使用,並靈活擴展,節省大筆資金之餘,企業更毋須考慮維護事宜,加上支援智能手機等各種終端,可吸引一眾中小企,乃至大型企業採用。

「寶利通RealPresence Cloud策略倚賴合作,為服務供應商提供極具差異化的新業務模式,令他們可利用雲端,向客戶交付便捷的視像通訊服務;而企業只須繳付月費,便可透過各類終端啟用視像通訊,真正實現UC Everywhere。」

Newell補充,寶利通基於開放標準,且作為開放視像通訊聯盟(OVCC)創始者,亦不斷推動生態系統內視像及網真會議的互操作性。RealPresence Platform並可整合包括思科等第三方供應商的統一通訊與商務應用,企業不致因受限不同設備廠商或標準,成為通訊孤島。

聯手Ericsson推VaaS

寶利通較早前於流動通訊世界大會(MWC)上,宣布與Ericsson合作,推出VaaS服務,包括Ericsson視像IP多媒體子系統(IP Multimedia Subsystem, IMS)架構、寶利通RealPresence音訊及視訊終端,以及RealPresence Platform。Ericsson於IMS及流動網絡均屬領先地位,流動媒體網關(Mobile Media Gateway)升級後更能集成全新媒體資源系統(Media Resource System)功能,可為營運商節省成本,提供高質素的音訊及視像通訊,方案並將與Ericsson 商業通訊套件(Business Communication Suite)整合。

越南郵政電訊亦與寶利通攜手,以RealPresence Platform為軟件基礎架構,融合越南郵政電訊核心網絡與保安基建,推出越南首項雲端視像即服務,企業僅須每月按用量付費。此外,寶利通也為中國聯通與印度Airtel提供雲端視頻服務。

Newell強調:「寶利通RealPresence Cloud方案專為服務供應商所設,為其加速VaaS服務上市與時間與投資回報(ROI)。寶利通不向終端用戶提供零售方案,並不會與合作夥伴直接競爭。」

升級RealPresence Mobile

寶利通也進一步擴展RealPresence Mobile應用軟件,除支援Motorola Xoom、Droid XYBoard及Samsung Galaxy Tab 10.1之外,早前也宣布覆蓋iPhone 4S與Android 4.0 (Ice Cream Sandwich)智能手機,並預計今年中旬將可為指定HTC手機及平板裝置配備RealPresence Mobile軟件。流動員工僅須通過智能手機,即可與視像房間系統、桌面系統、手提及平板電腦等視像系統用戶連接,隨時進行協作。

寶利通也同時為iPad 2的RealPresence Mobile注入新功能,視訊會議參與者現可共享裝置上PDF檔案,此項功能亦計畫延伸至iPhone 4S及Android平台。