2012年11月14日星期三

IBM推出PureSystems新成員 PureData針對大數據應用

有關大數據的報導不絕如縷,為了更快從大數據改善營運,不同廠商推出多款結合軟硬件的數據庫機器,以加快部署過程。BM剛推出了三款不同數據庫機器,針對不同的工作負荷;其中作分析用途的兩部,加入了其收購Netezza的獨家技術。

IBM最早提出「大數據」觀念,「大數據」跟「智慧地球」(Smart Planet)關係密不可分,因為從城市管理、交通運輸、再生能源,甚至醫療衛生,都有可資利用大數據的空間。

數據庫應用,包括了多種不同負荷,不少企業考慮集中數據庫,至一些所謂數據庫機器上;數據庫機器非新鮮事物,著名的數據庫機器可數TeraData和Netezza,均以數據倉庫(Data warehousing)為主。Oracle的 ExaData,則可說更進一步,據稱可適應不同數據庫的應用。

Patterns高速部署應用

數月前,IBM推出了「專家集成系統」(Expert Integrated Systems)PureSystems家族,這些系統集合了系統管理、交換器和Storwize V7000儲存系統,集快速部署和簡易管理一身。四月份,IBM先推出了虛擬化硬件的Pureflex,支援x86和Power處理器。至於PureApps,則為可快速部署雲運算,支援以「預設格式」(Pattern)作快速安裝,整合所有軟硬件、網絡、儲存,一次過部署整個運算環境。今月,IBM推出針對數據庫PureData,針對處理大數據的數據庫應用,也同樣支援以Pattern的快速部署。

PureData是PureSystem最新家族成員,IBM軟件部資訊管理技術經理董群領說,PureSystem的設計重點,是為了減低管理和營運數據庫成本。過去一年,Big Data成長驚人,實踐個案相對較少。據統計,五個IT專案之中,四個仍是升級工程,耗去大部分時間。「PureSystems可縮短系統安裝管理的時間,騰出更多精力開發新應用。」

預設格式一次設定

「舉例說,有家南韓公司,每次升級SAP NetWeaver數據倉庫應用前,必須要先改變網絡設定,再重新接駁,又得重新編配儲存位置,然後才升級伺服器,涉及長時間的多個步驟。採用PureData之後,以Pattern一次過,設定整個系統軟硬件,毋須再像似往般,逐個環節設定。」

PureData也可一次過升級更新作業系統、數據庫版本、系統Firmware;完全毋須停頓,以同一介面管理所有元件,毋須任何佈線安裝,升級和更新,也毋須事前轉移系統,至另一部機器上。

PureApps和PureData引進了Patterns技術;仿如智能電話Apps的概念。也就是說,設定一次過自動化裝組。IBM與多家應用廠商合作,為PureApps和PureData預製了Patterns;包括了佈局設定(Typology)和數據庫Patterns。Pattern有如智能電話的Apps;下載後,自動按既定的格式安裝妥當,然後直接執行,縮短設定時間,可從數十小時減至十數分鐘。

「目前已經有超過二百種應用,支援PureSystems,陸續支援更多不同範圍應用。」

三種型號針對不同負荷

不過,PureData跟Oracle的 ExaData較大分別, IBM不強調同一部數據庫機器,整合多種不同負荷;PureData分開了三種不同系統;分別為Transaction(OLTP)、Operational Analytics和Analytics。

OLTP特點為讀寫次數頻繁,存取位置隨機多變;如購票和銀行收支系統,都屬OLTP。「同一機器整合一百個OLTP數據庫。大量查詢可令處理器負擔極大,記憶體存取的 hot pages,則決定了能否快速回應。「PureData優化了記憶體應用,比對手只使用SSD更快速,不單讀快,寫也更快。」Transaction版的PureData支援384個處理核心,記憶體可達6.2TB;運算能力和記憶體均十分驚人。

Operational Analytics則針對集中短促的查詢動作,大量連續位置讀取(Sequential Read),須快速製作臨時報表,即時作出判斷;應用範圍包括了客服中心,即時分析消費模式,向顧客提出建議;信用卡中心則從不尋常交易,偵察出可能的詐騙個案。此外,愈來愈多再生能源,如風力發電亦以大量數據,根據即時數據來,調整電力採集過程。

Analytic則可應付海量級數據分析,以AMPP技術加速分析龐大數據,上述兩種分析機器,均結合Netezza關鍵技術。Netezza可是說是一體機的先驅,靠緊密結合軟硬件,以加快數據庫效率的最佳例子。董群領說,IBM的PureSystems不少概念,均來自Netezza。

「例如Netezza獨家技術,可從高速旋轉的硬盤,快速過濾走達九成半多餘數據,又毋須建立索引(Index),也毋須調校優化、不要畫分和管理儲存,免除大部分DBA的管理工作,可自動處理複雜查詢。」Netezza通過數據庫內,直接進行查詢,免除數據來回的傳送,進一步加快數據倉庫效率。

董群領指出,PureData另一個最與別不同之處,為採用了大型主機System z技術,容錯和高可用性能,無出其右。跟較早前推出的pureScale系統一樣,所有元件均有多重後備,即使一個節點完全失效,也不會停頓或效能下降。

趨勢科技推數碼生活新安全策略

平板電腦與智能手機的市場動力在亞太區有增無減,與此同時,雲端數據與應用程式的普及率亦正不斷提高。目前,單就亞太地區便已有10億互聯網用戶和近 30億流動電話用戶。隨著愈來愈多消費者擁抱數碼生活方式,有關裝置遭受攻擊、資料遺失或損毀、資訊交換私隱等問題亦勢將激增。

有見及此,趨勢科技發表其最新數碼生活新安全策略。除繼續專注防毒軟件研發外,趨勢科技全球消費性業務也將拓展至四大重點領域:裝置、資料、私隱和家庭,提供全新整合軟件和硬件解決方案,以全面保護用戶的數碼生活,預計其消費性業務從2011至2016年間將可增長45%。

趨勢科技董事暨全球消費性業務執行副總大三川彰彥表示,愈來愈用家擁抱雲端和流動裝置,透過數碼生活新安全策略,配合趨勢科技主動式雲端截毒技術(Smart Protection Network)的經驗,有助保護數碼生活所有層面,提供跨平台、跨作業系統、跨人員的解決方案,為各種裝置、數據、私隱及家庭的資訊安全作最周全保護。

在現存的互聯網安全與流動安全領域之外,趨勢科技將投入100名開發人員,於拓展全球產品研發至家庭與數據管理領域,並致力促進亞太地區業務成長,展望明年在此區域將可取得雙位數的業績增長。在香港,趨勢科技將透過強化銷售渠道,與網絡服務供應商來拓展業務。

甲骨文推Solaris11.1強化關鍵任務雲管理

企業為保持競爭優勢、迎合市場需求,必須能更迅捷地於企業網絡上提供服務,雲運算因而興起成為IT策略的重要一環。然而,雲運算在帶來機遇的同時,亦令企業面臨不少挑戰。

由用戶生成的數據量愈來愈龐大,企業應用亦必須按需擴展,好應付急速增長,同時須確保網絡數據傳輸安全。萬一網絡無法應付流量高峰,則不僅基建服務將受阻或停頓,更意味著盈利損失,甚至因而流失顧客。Oracle Solaris平台正正針對雲運算,結合了關鍵的運算元素包括虛擬化、保安、部署、可用性和效能表現,為用戶提供一個穩定、安全可靠的關鍵任務平台。

甲骨文早前正式推出了Oracle Solaris 11.1和Oracle Solaris Cluster 4.1。Oracle Solaris 11乃第一個雲作業系統,讓用戶能在SPARC和x86伺服器,以及甲骨文整合式設計系統上,建立大型企業級基建即服務(IaaS)、平台即服務(PaaS),以及軟件即服務(SaaS);而Oracle Solaris Cluster 4.1則提升了Oracle Solaris的高可用性和災難復原能力,並包含獨特的虛擬叢集功能,可支援高效率的應用整合,帶來最佳可用性。

新版本增強優化功能

Oracle Solaris 11被廣泛應用於金融服務、通訊、醫療保健、零售、公共部門、媒體,及娛樂等多個行業的關鍵任務部署上。Oracle Partner Network(OPN)上更有數百個已通過Oracle Solaris Ready資格認證的應用,讓OPN成員得以在Oracle Solaris 11上開發、銷售和實施其解決方案。

甲骨文系統部執行副總裁John Fowler表示:「Oracle Solaris 11.1提供了300多項新性能和增強功能,務求與甲骨文數據庫、中間件、應用軟件全面整合,以提高性能、簡化管理,並對甲骨文部署提供自動化支援。Oracle Solaris Cluster 4.1與內置虛擬化功能的Oracle Solaris 11.1結合,有助企業將關鍵任務應用放諸具最佳成本效益的靈活雲端環境,讓企業應用得以實現極高可用性。」

新版本11.1分別提升了最新甲骨文數據庫技術的性能、可用性和輸入/輸出處理能力。此外,甲骨文數據庫和Oracle Solaris 11.1之間的優化共享記憶介面,可將數據庫開關,以及在線調整甲骨文數據庫SGA區大小的速度提升8倍。新版本並推出了用於優化甲骨文數據庫性能的獨特新功能,開放了Oracle Solaris DTrace的輸入/輸出介面,使甲骨文數據庫管理員能識別輸入/輸出異常值,從而隔離網絡或儲存瓶頸。

綜合部署

用於Oracle Java Mission Control的全新Oracle Solaris DTrace插件,讓用戶能在Oracle Solaris生產系統上管理Java應用程式。而新的雲管理功能同時也加入到Solaris 11內置的零成本跨系統、網絡和儲存資源虛擬化效能中,例如借助邊緣虛擬橋接增強功能,以擴大對軟件定義網絡(Software Defined Network, SDN)的支援,把網絡資源發揮到極限,並管理雲環境中的頻寬。

另一方面,新的內置記憶預報器能監控應用程式的記憶體使用情況,並提供最佳的記憶頁面尺寸和資源位置,以加速應用程式的整體性能。透過支援32 TB RAM和數以千計的CPU,徹底釋放甲骨文最新伺服務器系統的潛力。Oracle Enterprise Manager Ops Center更為Solaris 11,提供了全面的雲管理功能,包括適用於Oracle Solaris 11 Zones的自助服務配置等。Ops Center的綜合系統管理實現了企業級的雲性能。

在Ops Center Everywhere計畫下,Oracle Solaris用戶毋須支付額外成本,即可獲得Oracle Enterprise Manager Ops Center。另用戶和合作夥伴均可利用Oracle Solaris 11的內置升級工具和軟件庫,快速地升級到Solaris 11.1。

Google地圖新增語音導航功能

流動設備日新月異,蘋果和Android兩大陣營的競爭愈加激烈。這邊廂,蘋果iOS 6的地圖功能飽受抨擊,用戶大為失望,甚至有管理層因而離職;那邊廂,Google宣佈提升香港地圖服務,包括支援Android流動設備的Google地圖導航,司馬昭之心,路人皆知。

IDC的最新數據顯示,第3季度出貨的智能手機中,每4部便有3部採用Android操作系統;全球Android智能手機出貨量達1.36億部,佔智能手機總出貨量的75%,大幅拋離蘋果iOS的2,690萬部。Android的成功,Google全面的產品配合功不可沒。

Google地圖導航服務擴展至香港,用戶透過Android 2.2或以上系統的流動設備,可使用中英文語音導航服務、街景實圖及圖層功能。新版本加入語音搜尋功能,用戶只需對著手機,以英語、廣東話或普通話說出目的地,系統便會自動搜尋位置,然後規劃路線,並提供逐項轉向(turn-by-turn)語音導航。此功能對駕駛者來說無疑是喜訊,既省卻按鍵搜尋目的地的煩惱,同時無需頻頻查看導航指示,可專注駕駛。

系統並會實時顯示路面交通情況,以黑、紅、黃、綠四色標示路面的交通流量,並可自動根據實時資訊來規劃路線,提供最快的路線建議。

實境導航增準確性

Google地圖的街景功能一向廣受歡迎;用戶現在也可在手機上,選擇使用街景實圖導航,只需在導航中點擊右下角的「衣夾人」圖示,便可把地圖轉為實境,提高導航的準確性。導航功能也附有沿途搜尋功能,在不同的圖層上,標示路線附近的油站、餐廳或銀行等服務。

地圖導航服務暫時只供Android用戶使用,然而Google方面表示希望稍後可擴展至蘋果iOS平台。

Google地圖也更新了多條登山路徑,包括適合一家大小的郊遊徑,以及熱門進階登山路徑。登山人士可利用GPS定位,規劃遠足路線並確認自己的位置,減低迷路風險。美中不足的是並非所有登山路徑能夠提供實境導航。

中興成第4大手機商

此外,在IDC最新的智能手機廠商排名中,中興通訊超越HTC,成為全球第4大智能手機製造商。第3季度的研究數據顯示,中興通訊的智能手機出貨量為750萬部,佔全球市場份額的4.2%,超過HTC的730萬部(4%),市場份額僅落後RIM(770萬部)0.1%。

中興通訊過去主要依靠本土市場銷售,近期則積極向外拓展,主要國際市場佔其智能手機出貨量逾3成,當中主要銷售至北美市場。2011年,中興通訊智能手機出貨量超過1500萬部,比2010年增加4倍,發展速度直追蘋果。隨著更多廠商加入戰圈,流動設備市場未來應會掀起一番龍爭虎鬥。

金融法規要求日趨嚴謹 RSA助實踐eGRC迎挑戰

香港譽為亞洲金融中心,金融業和銀行業乃本港經濟支柱;然而外圍經濟環境不明朗,金融界面對的挑戰愈加嚴峻。要保持競爭力,完善的企業管治、風險及法規遵循(enterprise governance, risk and compliance,eGRC)不可或缺。

EMC香港及澳門區總經理梁成琯指,對金融機構和銀行來說,法規遵循至為重要。「以銀行業為例,一旦未有依循相關法規,除了有可能洩漏機密資料,更會影響其信貸評級,繼而影響同業拆息率,牽涉到經營成本,影響深遠。」

他續指,自雷曼事件後,本地金融監管機構對法規遵循的要求更嚴格,需要監管及記錄每個交易,並追蹤過去的紀錄,以保障客戶和業界的利益。早前有銀行的伺服器受黑客攻擊,網上理財服務受影響,也令人關注相關數據和客戶資料外洩的風險。由此可以預期,隨著大眾對資訊安全的意識提高,社會也期望金融界等掌握敏感資訊的機構,對法規遵循一絲不苟。

中港合作成趨勢

此外,隨著中港交流日益頻繁,香港企業也需要了解內地法規要求。「雙幣雙股買賣預示了人民幣將來有機會成為本地流通貨幣,因此本地金融機構需要未雨綢繆,有系統部署架構,以便將來靈活適應內地的法規要求,井然有序地過渡業務。」

梁成琯認為法規遵循普及性高,除了金融機構,每個行業也有其行業法規;而物流、貿易、醫療、公營機構,以至娛樂行業如賭場等等,法規要求則更為嚴謹。「不論各行各業,如漠視法規,未能有系統地管理資訊風險,除了有損聲譽,也會影響牌照資格;若資料涉及病歷紀錄或警方資料等機密,更可能關乎人命,不容輕視。流動化、雲運算和社交媒體的興起,也增加資訊流通量,令數據管理更複雜,風險大增。」

要全面保護數據,便需要端對端監控,透視整個網絡,同時平衡服務水平協議及風險管理。有見及此,EMC旗下的RSA提供Archer eGRC Platform統一平台,協助企業集中管理企業管治、風險及法規遵循。

Archer eGRC集中管理法規遵循

Archer eGRC包括9個核心方案,分別為風險管理、政策管理、威脅管理、審計管理、供應商管理、法規遵循管理、企業管理、業務持續管理及事件管理。統一平台整合IT基建上的各項資訊,分析對業務的影響,推動業務流暢運作。新版本並符合最新「支付卡行業數據保安標準(PCI-DSS)」與「醫療保險轉移和責任法(HIPAA)」等全球保安規範。

RSA,EMC信息安全事業部香港及台灣區銷售總監蘇嘉遜表示:「Archer eGRC Platform透過以上9個方案,針對人(People)、流程(Process)和技術(Technology)3方面,全面協助企業簡化風險管理,遵循法規,把業務自動化,並增加企業風險和監控的透明度。」

RSA最近憑著Archer eGRC Platform,在市場研究機構 Gartner最新發布的《2012 企業管治、風險及法規遵循平台Magic Quadrant》報告中獲列入「領導者」組別。Gartner Magic Quadrant旨在對某一特定市場方向、成熟度及其市場參與者進行質性分析。

2012年11月7日星期三

Aruba高層Dominic Orr來港

上星期講起河床業績有唔錯表現,跟住就有收購消息。今次繼續收購網絡監察工具OPNET。OPNET响電訊商有啲名氣,但係一般企業市場就較少人知。過去幾年Riverbed都有收購,舊年收咗Zeus同Aptimize都較細,前年收CACE。但今次收購價總值十億美金,收購後河床股價急跌,唔知市場認為價錢太高,還是對增長前景懷疑?

河床除咗招牌產品Steelhead,亦有Cascade用嚟作網絡性能分析,又有出 Stingray等ADC產品。驟眼各不相干,其實針對未來所謂「Software defined datacenter」。河床產品支援虛擬化,未來數據中心全面虛擬化後,肯定有好高市場價值。

不論收購價是否過高,不過河床策略清晰,OPNET會整合入Cascade;總好過思科買咗Flip視像玩具,過兩年又摺埋。下星期Cascade高層來港,加埋開發Wireshark嘅Gerald Combs來港,聽講報名人數好踴躍,香港有唔少Wireshark用戶,到時會解釋OPNET點幫到手。

講起高層訪港,聽講Aruba Networks嘅CEO,Dominic Orr柯萬柯,下月初亦來港。呢位柯先生係美國矽谷傳奇人物,澳門出生,講流行粤國語,後來去咗美國讀書,Caltech取得博士學位,曾出任HP高層,嚟香港同日本HP任職,又曾經帶幾家高科技公司上市,見證科網泡沫驚濤駭浪,後來去咗西非做慈善工作。2006年,Aruba董事會幾經辛苦,請柯先生出山帶領咗Aruba上市。近幾年,Aruba作為小型WiFi無線廠 商,竟然經常砌低思科同摩記,本港贏唔少大破席,上季計嘅全年營業額,突破五億美金;一般嚟講,營業額超過呢個數,科技公司就較難被收購。呢位柯先生來港,亦安排同本港金融界CIO見面,政府有心搞科技局,特首應該同呢位柯先生見吓面。

Verizon資料外泄調查揭示行業網絡犯罪趨勢

數據乃企業重要資產,雖有調查顯示企業日益重視網絡保安,除部署防火牆,一般亦會採用保安方案,然而資料外泄問題卻愈益惡化,外泄事故頻仍,「Verizon2011及2012年資料外泄調查報告」便按行業劃分網絡犯罪概覽,旨在助各機構深入了解資料外泄的原委,以及如何提供最佳保護。

該報告主要針對零售業、酒店業、金融服務業和醫療保健業,並就知識產權盜竊進行了深入分析,揭示了許多行業要防止知識產權盜竊愈益困難。

醫療保健業低風險成攻擊目標

作為具高價值的目標,金融服務業容易引起犯罪分子針對性的關注。總的而言,該行業的資料泄漏主要與資金有關,方式或為直接(透過存取內部帳戶和應用程式),或為間接 (透過下游欺詐)。許多攻擊針對自動櫃員機、網絡應用程式和員工。妥善監控登入認證、開發安全應用程式、提高員工安全意識,及自動櫃員機安全問題等方面仍有待改善。

醫療保健業的資料外泄,大多發生於100員工或以下的中小型企業,其中大部分集中在門診護理設施,如醫務診所和牙科診所。報告指出,攻擊幾乎全部由有財務動機的有組織犯罪團體進行,且通常攻擊較小的低風險目標,為各種欺詐計畫獲取個人及付款資料。 大多數攻擊涉及黑客入侵和惡意程式,通常針對銷售點(POS) 系統。不過醫療保健業亦須注意保護醫療器械和電子醫療記錄。報告建議,大部分資料外泄可透過一些較小且容易實施的步驟加以防範,如變更所有 POS 系統上的管理密碼、架設防火牆、避免使用 POS 系統瀏覽網絡等,同時應確保 POS 符合 PCI DSS支付卡行業資料安全標準。

零售業欠內部管理

Verizon資料外泄調查報告顯示,零售業持續受大量資料外泄的困擾,相信當中許多由有財務動機的犯罪集團進行。他們透過日常交易中使用的 POS 系統取得權限,然後透過第三方遠端存取服務,利用安全性弱、易於猜中或預設的認證。 最易受到攻擊的,是加盟企業和其他中小型企業,他們通常缺乏管理自身安全的內部資源和專業技術。因此,這些企業一般依靠第三方供應商,或使用即開即用型解決方案,但第三方供應商往往無法提供足夠保護,而使用即開即用型解決方案時,又未充分調查解決方案是否能滿足其業務安全需求。

在許多案例中,員工皆有意或無意地牽涉其中。員工保安意識偏低,以致不慎以公司電腦點按了惡意電子郵件附件,或瀏覽有問題的網站,致使系統遭到惡意程式感染,或讓黑客有機可乘,取得權限存取網絡中的其他裝置。

知識產權盜竊內賊難防

整體而言,為證實知識產權(Intellectual Property,IP)盜竊搜證十分困難,過程相當專業。在此類別中,許多資料外泄在損失發生頗長時間後才會被發覺,而且常常需時很久才能成功控制資料外泄。

知識產權攻擊普遍涉及內部人員與外人串謀。外人通常會直接發起惡意攻擊,但通常會引誘和協助內部人員。大多數盜竊人員均屬企業的競爭對手,他們目標明確,瞄準知識產權,將其視為取得某種策略、財務、技術或相關優勢的捷徑。攻擊者通常會混合或搭配各種方法,直至找到最佳組合。