Lenovo新款平板電腦 高性價比搶攻市場

平板電腦市場增長強勁，不少品牌都欲分一杯羹，競爭漸趨白熱化。日前，聯想便一連推出三款IdeaTab A1000、A3000及S6000，主打輕巧纖薄和優質娛樂體驗。

聯想最近大力推動「四屏一雲」，以智能電話、平板電腦、個人電腦、智能電視四類智能設備，透過雲端服務作融合互動，以嶄新用戶體驗開創PC+時代。香港及澳門區總經理翁雅麗在發布會上表示：「聯想一直致力創新，由7吋平板到27吋個人電腦，以至Rip & Flip、Yoga 360°等多種功能，希望滿足廣大用戶不同需要。除了個人電腦，我們亦全力開拓PC+市場。」


三款IdeaTab各適其適

Lenovo A1000屬入門級Android平板，僅重350克，7吋屏幕支援5點觸控，內置Dolby Digital Plus前置立體聲雙喇叭之餘，也提供USB OTG連接埠，即使用家不戴耳機，也可享受高音質影視娛樂。A1000配備前置鏡頭和wifi功能，內置16GB硬盤，用家亦可透過micro SD記憶卡擴充至最高32GB容量。

而高一級的A3000重量相約，但備有1.2GHz四核心處理器，和5MP自動對焦鏡頭，同時支援3G HSPA+ 42Mbps高速數據下載；其最大特色，是其雙卡雙待和語音通話功能，方便經常跨境工作人士。A3000不但流蜴度更高，同為7吋IPS屏幕的可視角達178°，可供多人同時瀏覽畫面。

至於高最階S6000齊備A3000的硬件規格之餘，並提供10.1吋IPS屏幕，配以10點觸控功能，內置容量亦提升至32GB。雖然沒有語音功能，但Lenovo特別為S6000設計了藍芽鍵盤底座，提升流動應用性。香港及澳門區零售業務部總監Angus Wong補充，3款平板皆採用低電壓記憶體，備用時間長達2星期，S6000續航力更達9小時。

A1000定價 $1,199，已於7月率先開售，以高性價比獲得不俗評價；然而A1000內置了16G容量，其設定分區卻只有500Mb可供應用程式使用，在Apps大行其道的當下，設計似乎有點不智。Angus表示，Lenovo收到用家意見後已即時跟進，現時用戶可透過無線OTA對系統進行升級，即時擴大應用程式區域容量至1.5GB。他強調，Lenovo非常重視用家意見，將繼續研究並完善產品，而且聯想對每項產品都作出長遠承諾，亦會陸續推出更多「非一般Tablet」。Lenovo3款產品定價均非常進取，可見其攻佔平板電腦市場的決心，看來平板市場又有一番龍爭虎鬥。

BB大會

唔少人認識Amazon，可能係因為買書，後來Kindle電子書大行其道，又買少其他用品，而家已經係最大玩具零售添。而另一部分人則因為雲運算，利用咗Amazon Web Services (AWS) 。Amazon係雲運算最成功平台，即使香港亦有唔少用家。

聽日香港科學園高錕會議中心，Amazon又舉行AWS Cloud Kata for Start-Ups and Developers，Kata係指空手道嘅「型」，指空手道訓練，假想四方八面有敵人，前進後退或轉身搏擊進行演練嘅姿勢。Amazon講Kata，想教點樣Amazon平台上創業各項裝備，介紹技術包括EC2、RDS、 S3、DynamoDB及Elastic MapReduce等雲端技術，基本上有唔用Template，相當易用，又教大家點樣吸引風險基金投資，即場有AWS Coding Challenge，挑戰開發功力。

講完A講B。

今年9月26日至27日香港亞洲國際博覽舘舉行BlackBerry Jam Asia 2013。家陣興乜BB物BB，但真正BB，最近比較閉翳。

BlackBerry Jam Asia 2013係專為開發BB嘅會議，介紹BlackBerry 10平台開發。BlackBerry Jam Asia 期間，訓練開發、探討商業策略、拓展人脈，相信唔少電訊商會參加。今次又會介紹BB創業心得，點同BB合作，最終到BB市場推廣。

HP Cloud OS推動開放標準 簡化配置及管理

近數年間，每年的十大IT趨勢，雲運算均榜上有名。IT巨擘一致看好雲運算技術，爭相推出相關設備，以至一整套雲運算策略方案，HP便是當中的佼佼者。

HP早年已開始致力推動其融合雲端（Converged Cloud）策略，除推出HP Converged Cloud Workshop，讓企業親身了解雲運算部署過程、當中的評估考慮及成效，亦提供HP CloudStart，助企業於30日內成功部署私人網雲；早前，HP更針對混合式和開放式的雲端環境，推出HP Cloud OS，以提高靈活性同時降低成本。

推OpenStack通用結構

HP營運總監Bill Veghte表示，企業在考慮部署雲運算時，除關心是否能符合法規要求，亦相當關注保安問題、能否沿用固有設備，並要求開放標準，同時亦有不少企業擔心一旦走向雲運算，容易受單一供應商綑綁（Vendor lock-in），意味著市場需要一個開放、混合式的雲運算方案，以創造新機遇並降低營運成本。HP深明市場對開放標準的需求日高，因此已為其私人、託管及公用網雲產品服務，提供新一代基於OpenStack通用結構(common OpenStack-based architecture)。

新推出的HP Cloud OS，乃開放式及可擴展的雲運算技術平台，利用OpenStack技術的力量，能橫跨整個混合式網雲環境，有助簡化部署、提升工作量的流動性，並增強生命週期管理。Veghte宣布，HP Moonshot伺服器將配置 HP Cloud OS，為特定的雲運算工作量如專用託管和大型網站等，提供簡化配置及管理。HP的公用網雲產品HP Cloud Services，亦利用HP Cloud OS技術，提供基於OpenStack技術的公用網雲。此外，為讓企業評估及了解基於OpenStack結構對其雲端需求的效益，HP正免費提供HP Cloud OS Sandbox以作試驗。

另一方面，HP的私人網雲產品HP CloudSystem，亦已嵌入HP雲端操作系統技術，為企業部署選項提供更多選擇。為協助企業迅速開啟初步的私有雲部署，HP亦提供HP CloudSystem企業入門套件。該解決方案提供一個快速及具成本效益的方式，讓機構得以開啟使用豐富的應用程式雲運算服務，並以配套產品減低前期成本高達20％。

HP企業服務加速雲端應用程式遷移

「HP的融合雲端創新策略，旨在為企業提供更多具透明度和開放標準的選擇，讓企業得以自單一供應商，取得跨混合式網雲環境的服務交付，同時得享企業級方案和專業的技術支援服務。」他又透露，HP較早前委託進行的研究中，約52%受訪者表示尋找合適的策略合作夥伴，是他們決定採用雲運算的障礙之一。

有見及此，HP推出了融合雲端專業服務套件，包括應用程式變革、雲運算旅程工作坊（Cloud Journey Workshop）及支援。HP另推出全新的簡化服務，包括HP融合雲端支援、HP雲運算設計服務、HP雲運算就緒網絡服務、HP Proactive Care for CloudSystem 、HP雲運算保安風險與控制諮詢服務，以及HP Applications Transformation to Cloud Services的強化功能。HP並強化了其HP企業服務（HP Enterprise Services）組合，於雲端整合及部署應用程式時，為企業提供選擇和靈活性，同時維持業務連續性並保證數據安全；另HP流動企業雲端解決方案，亦提供一套全面託管及整合的流動諮詢及管理服務，讓企業能安全地於各類型裝置，啟用應用程式及數據共享，以滿足客戶對流動及企業應用程式需求的增加。

微軟推出Windows 8.1企業預覽版，側載功能方便部署Windows App

微軟的Windows 8推出後，受到流動作業平台iOS和Android夾擊，應用介面改變過大，招來用戶不少抨擊。今年六月，微軟宣布年底推出8.1版本。上周微軟再宣布，推出Windows 8.1企業預覽版供下載。

Windows的8版本中，包括家用和專業版，主要隨一般個人電腦出貨，也可單獨購買；另備有專攻流動設備的「RT」版（只能預載於ARM處理器的Surface設備上）。可是，功能最強，還要數企業版。企業版Windows具備不少功能，此版本並無OEM預載，也不能從其他版本升級，只能通過「大量授權」（Volume Licensing），直接從微軟直接購買，一般用戶很少能直接享受。

以企業環境，Windows仍主導市場，企業版有不少獨特功能，包括了作為廣域優化的BranchCache技術。2009年，微軟已於Windows 7推出此項技術，主要針對CIFS和HTTP協定優化。相較其他廣域優化技術，例如Riverbed和Silverpeak，甚至是思科WAAS，BranchCache支援的協定可謂少得可憐。但是，BranchCache作為整合檔案系統，相較傳統DFS/DFS-R還是有不少優勝之處。由於資料緩存於客戶電腦，分支機構可省免設置DFS檔案伺服系統，惟一旦廣域網出現問題，BranchCache內的緩存，就完全無用武之地。

Windows To Go隨時使用

Windows 8.1企業版也新增一些功能，包括Windows To Go Creator，能夠利用32GB或以上的USB 3.0手指或者外部磁碟，創建一個可供全面管理的Windows 8.1企業版桌面，可於Windows 7或者8專業版的PC開機，並且進入Windows 8.1企業版的作業環境。企業可容許自攜個人裝置的臨時員工，登入企業資源環境，而絲毫不影響安全性。

Windows 8.1企業版引人注目的功能，還有Virtual Desktop Infrastructure / VDI （虛擬桌面架構），透過 Microsoft RemoteFX及 Windows Server 2012增強功能，新的RemoteFX協定可展示3D立體圖像，使用USB外置裝置，支援VDI的多點觸控裝置，甚至透過不用類型網絡，甚至無線網絡執行VDI。但是，目前VDI是兩頭馬車之爭，Citrix的XenDesktop和VMware的View，兩者各有千秋，功能強大；Windows 8.1企業版VDI功能也仍有一定距離。

新增功能方便部署

其他附加功能包括了Start Screen Control，可於公司派發裝置上，控制開機介面佈局，確保使用者簡易地登入關鍵應用；DirectAccess則讓使用者遠端存取企業內部資源，不必啟動獨立的VPN。此外，亦可簡化軟件更新過程。

而Windows 8.1企業版也支援側載(Side-loading)。Side-loading原本是Google Android術語，只要容許Side-loading，即不經Google Play安裝APK，Apple也提供類似的開發授權，不經Apple Store側載至iOS設備上。Windows 8.1企業版支援的側載，指直接將App安裝到Windows電腦，不經Windows市集。一般安裝Windows市集上的企業內部App，要求先認證驗證，才讓設備可存取企業網絡。一般來說，內部App可透過兩種方式來部署：一為透過Windows市集下載，另外就是透過「側載」。不過，其他Windows版本，使用側載非常麻煩，其他Windows平台，更要購買額外的「側載」授權，甚至重新激活Windows。而加入網域的Windows 8.1企業版電腦，就可直接側載 Windows 8.1 企業內部應用程式。由於只要Visual Studio 2012開發平台，完全不須改動源碼，可快速產生不用平台App，在桌面、平板、手機上執行，側載大大簡化了內部App部署和更新過程，對於企業來說確是方便。

WatchGuard推新系列高性能XTM 打入高階市場

科技進程一直趨向多重功能的結合，例如現時的智能電話便集結了拍照、遊戲、GPS等以往多種不同產品的功能，網絡安全管理此一範疇自不例外。

UTM統一威脅防禦（Unified Threat Management）的原理，是在同一硬件結合不同保安功能，包括防火牆、IPS、防病毒、過濾垃圾郵件、網頁等，不但便於部署和管理，也能大幅節省成本。Gartner去年10月發表的報告曾估算，企業採用UTM可節省達50%整體擁有成本(TCO)，數年來，UTM市場的複合增長率也一直維持在10%以上。

兼顧整體性能

「未來的實際情況是，我們必須同時防備多種入侵。」WatchGuard行玫總裁王茁認為，UTM不但節省成本，工作效率也比多個分散的設備為高。「就好像一個房子裡幾個工人，一個負責擦地，一個負責倒垃圾，一個負責抹窗，完成自己的部分便可到下一個房間，這樣的話花的時間較長，但各人所要懂的技巧不多。如果一個女傭一次過整理好一個房間，便會快捷得多，講求的只是更高的技術。」

WatchGuard的新款XTM(Extensible Threat Management)集合多項安全技術，XTM2520型號更提供15Gbps IPS，及35Gbps吞吐量(throughput)，具備新一代防火牆、AP、VoIP全方位功能。然而，UTM的性能限制一直為人詬病，因為當裝置同時開啟愈多功能，封包經多重處理，效率易因超出負荷而驟降，故一直多為應用需求不大的中小企採用。

WatchGuard的產品在中低階市場的成果有目共睹，然而王茁表示，他的目標不止於此。「傳統看法認為UTM的性能，不足以應付高階市場的高要求，但自WatchGuard三年前重構業務以來，積極開發UTM高端效能，我們於大型企業方面的業務增長，亦高出市場平均表現。」王茁指，WatchGuard獲測試機構證明，當啟動標準UTM功能後，其性能只有些微下降，整體表現比其他品牌快逾3倍，性能表現穩定為同行之冠。

防火牆推至Access Point

無線網絡和BYOD出現後，網絡保安更加複雜，然而相關的安全措施只可在VPN範圍以內，在實體線路訊接下方能使用。「不少企業都不得不跟上發展趨勢，就自攜設備(BYOD)制定相應措施，加強維護無線基建的安全。我們新推出的無線接入點(access point)，把WatchGuard智能防火牆的高性能及統一管理功能延展到無線網絡，讓客戶輕易兼顧有線和無線網絡安全。」

另外，WatchGuard的XTMv也增添對Microsoft Hyper-V的支援。據IDC去年的虛擬化市場佔有率研究指出，約有26%的虛擬化環境採用Hyper-V技術，而且數字有上升趨勢，王茁指，WatchGuard希望確保這些客戶也可享有功能強大、易於管理的安全工具。

分散式雲數據中心成大趨勢 應重自動化資源調配

互聯網應用普及以來，網絡需求有增無減。數據中心發展廿多年，不但其規劃和密度大幅度提升，近年間雲運算、虛擬化等新興技術更帶動其不斷演化，管理模式也隨之而變化。

「發展不能走向極端，我們認為下一代的數據中心並不會是超大型數據中心一統江湖，而是趨向適度集中的分散式雲數據中心(distributed cloud data centre, DC2)。」華為數據中心商業解決方案部部長伏興平指，數據中心發展廿多年，企業不同時期、不同規模、不同地域的數據中心也應獲充分應用，故要實現「物理分散、邏輯集中」的運作模式，以虛擬化技術建設一個資源池，以作統一管理及確切的資源調配。

Manage One 統一管理

「管理成本高、資源利用率低、服務水平難以保證等，都是數據中心持續發展必須解決的問題；而最令客戶頭痛的，是數據中心效率並沒有因投資增加而提升，反而隨著發展，架構複雜化，不但效率下降，而且管理和保持可靠性也成為一大難題。」伏興平表示，現時的數據中心資源利用率大都低於30%，而且IT支持援總是落後於業務需求，現時分割、煙囪式的IT維護管理和複雜架構，也令數據中心發生故障的時候，管理人員難以快速診斷問題。

伏興平提出業務定義數據中心(Business Defined Data Centre)的概念，認為數據中心應根據企業的業務重要性來分配資源，「企業說time to market並不是口號，拿我們其中一個客戶鳳凰衛視來說，它在不同方面業務的要求是不一樣的，首要保障的是其媒體業務，其餘的辦公或支援業務可容後再說。所以在管理上分出SLA (服務水平承諾)，再作自動化資源調度，是非常關鍵的一環。」

伏氏強調，有效的資源調配非常關鍵，所以數據中心必須具備簡化而敏捷的管理方案。華為新推出的ManageOne管理方案，可實現多個數據中心統一管理，分權、分地域來調配資源，除配置管理數據庫(CMDB)，更分為運作、資源調度、業務支援、SLA管理等四個範疇，不但可統一管理多個異構數據中心，也能實現以業務為中心的管理，而可視化的操作版面讓管理人員毋須具備專業知識，亦可輕易快速作出資源調配或增刪。

伏興平指，ManageOne可以根據業務不同類型作配置，不但可降低營運和維護成本，提高可靠性，提升數據中心的資源利用率達至少60%，亦開放應用程式介面（API），保障客戶既有投資和將來的發展。

MicroDC快速部署

除了與安樂數據中心基建公司合作，正式進軍香港數據中心市場，華為也針對中小型企業對數據中心的需求，準備全面推出Micro Data Centre，提供一站式ICT整合式方案，小至24U的體積之中，機櫃、供電、環境監控、布線等基礎設施，以及存儲、網絡、安全、通訊設備等架構，還有視頻監控、文件共享等應用程式，都一應俱全。

華為香港企業業務部總經理盧永平笑指，該款產品早前在歐洲市場推出後大受歡迎，因為客戶只須按單抓藥，華為就會將整個數據中心安裝好送過來，部署時間由3個月大幅縮短為3天。Micro DC的設備皆是華為出品，不過亦可隨時加裝其他廠商的設備或應用，以保障客戶投資。

金融行業慎防韓國APT攻擊重演

有南韓多家主要銀行、電視台及機構的前車可鑑，不少企業意識到進階持續性威脅（Advanced Persistent Threat，APT）滲透力高、破壞力強，一旦感染或爆發，影響嚴重而深遠。

事實上，APT愈趨精密，不少為有組織及有目標的針對性客制化攻擊，能輕易繞過或避開防火牆及保安軟件的偵測，防不勝防，因此市場上湧現了不少專門針對APT的保安方案。趨勢科技網絡安全監測實驗室（CRTL），近日便監測到數件針對國內金融行業的APT攻擊事件。該威脅多變，會導致用戶重要數據外泄。趨勢科技通過檢測BKDR_CORUM、TSPY_GOSME、TROJ_JNCTN，及TROJ_GENERIC.APC等惡意病毒家族，目前將此威脅命名為「証券幽靈」。趨勢科技特别提醒金融行業用戶須作應急措施，評估内部網絡風險，慎防韓國金融行業APT攻擊事件重演。

CRTL研究表明，「証券幽靈」威脅擁有典型的APT攻擊特點，瞄準銀行、証券等更具攻擊價值的企業網絡，並主要針對 IT 管理人員的終端、域控、DNS伺服器、保安，和業務管理系統伺服器。其感染途徑可通過網絡共享、其他病毒，及被篡改後的第三方軟件傳播，但「証券幽靈」進入企業網絡後，不會立即大規模傳播，反而會潛伏下來，並尋找其他更具價值的數據和替代者。

隱藏文件路徑 剷除日誌瞞惡意行為

趨勢科技技術總監侯振業表示，該威脅極具智能，針對金融行業 IT 管理人員和網絡服務節點伺服器進行攻擊，並尋找網内軟件的漏洞進行全網控制。由於受攻擊人員和伺服器的權限極大，攻擊的特徵將被視為正常通訊和授權操作，其可能造成的數據外泄危機實難以估計。一旦全面觸發，金融用戶將面臨前所未見的沉重打擊。已部署趨勢科技 Deep Security 的用戶，將能從威脅預警和趨勢科技報告中，第一時間發現該攻擊的網絡惡意通訊行為和感染源。侯振業建議証券和基金類管理層，應立即啟動 IT 風險管理流程，有針對性的徹查此次 APT 攻擊釋放的惡意程序代碼。他續指，由於香港金融界在國內的業務日多，因此必須留意此事件的發展，以免受到攻擊。

據了解，該病毒藏匿頗深並比較狡猾，還具有隱藏文件真正路徑、為惡意 DLL 文件找替身、惡意軟件完整性監測、偽造軟件版本信息、逃避剷除和清除日誌等特性。透過 Deep Security 的啟發式偵測，與沙盒動態分析提示，趨勢科技能監測出APT 攻擊相關郵件中的惡意附件，並使用客制化防禦策略，助企業事先發覺並採取防護措施。趨勢科技並已連同國内金融客戶，成功攔截多次 APT攻擊，助用戶擺脱了以特徵碼為主的傳統保安方案的局限性。而針對「証券幽靈」惡意威脅，用戶也不必在後面苦苦追趕。趨勢科技建議，使用趨勢科技用戶端保安方案的客戶升级至最新病毒碼，便能自動清除該惡意軟件目前的所有變種。而未採用 Deep Security  ，和非趨勢科技用戶端保安方案的用戶, 則須針對以下關鍵訊息進行自我檢查：

部分特徵表現包括：利用反向連接技術，連接到控制伺服器的 443 端口，實現後門功能；使用保安軟件，在目標電腦上創建用戶，並打開共享，再利用遙距計畫任務啟動；通過 Winlogon 的 Notify 和 Service 方式自啟動，部分變種會替換系统的 DLL；在文件系统中創建 Junction，將系统 DLL 複製成和惡意 DLL 同名，用於混淆用戶 ；在註册表中創建 briefcase.server 的鍵值，用於記錄狀態、配置和備份訊息。