6waves冀帶動本土商業遊戲化

Facebook的出現寫下了社交網站傳奇一頁，同時也是不少成功故事上演的舞台。隨著Facebook版圖擴展，站內不少社交網絡遊戲也廣受歡迎，憑大熱Facebook遊戲「古惑仔online」和「開心農場」迅速崛起的6waves，於2008年在香港創立，短短數年已擁有2000萬活躍用戶，並將業務擴展至美國和日本等地，成為本地數一數二的遊戲開發商，其遊戲發行平台更拓展至日本的HANGAME、騰訊、IOS和Android等。

近年流動設備急速增長，有指社交網絡遊戲熱潮正在減退，6waves行政總裁及創辦人之一周邦亮則認為尚有增長空間：「Facebook有逾10億用戶，當中整整4份1人在玩社交網絡遊戲，而且其社交圖譜 (Social Graph)讓玩家之間可互動，提高忠誠度。6waves近期在Facebook發表幾款遊戲均成績不俗，『Farm Epic』更吸引逾350萬玩家。」

對於智能電話的遊戲市場迅速膨脹，周邦亮表示，跨平台(Cross Platform)遊戲是大趨勢，早前風靡全城的Candy Crush便是好例子，故未來亦會朝此方向發展。6waves最新推出的流動平台遊戲「123猜猜猜」，已登本地App Store免費遊戲榜首，不但因為當中加入不少本地文化元素，而且玩家可隨時將成績或難題分享到Facebook與朋友互聯，利用社交網絡的強大串連力吸引更多玩家。

開拓嶄新業務

6waves最初以網上廣告業務為核心，其後轉營遊戲業務，現時主要收入來自銷售遊戲內的付費道具。儘管遊戲發行做得很成功，但裹足不前便很容易落後於人，曾經雄霸社交遊戲的Zynga便是好例子。

「6waves作為互聯網創業公司，我們利用專門技能回應市場需求，必須迅速把握市場機遇，觀察到愈來愈多企業意識到將遊戲玩素注入市場推廣，或內部管理項目所帶來的好處，6waves正準備開拓『商業遊戲化』(Gamification)相關的商業服務，協助企業充分利用社交媒體優勢。」周邦亮表示，雖然Gamification於亞洲尚未普及，但美國已發展龐大市場，2010年的市場總額已達10億美元，更預期會以幾何級數增長。

「遊戲化」是指把遊戲概念和技巧應用在非遊戲內容中，以遊戲的驅動力改變人的行為模式，從而更有效地達到目標，甚至提升業務成效。周邦亮以Microsoft為例解釋，「在推出Windows 8初期，系統出現不同漏洞，微軟在公司內部以遊戲形容讓員工組隊比賽找bugs，結果大大提升了完善系統的效率。」海外多家大型商業機構如Starbucks、American Express都有以Gamification進行員工培訓或推動內部政策，因為遊戲可令員工更主動和投入之餘，亦可加強凝聚力，大大提高成效。

周氏對香港發展Gamification的前景非常樂觀，預期於2016年市場將達1.6億港元，「本港的智能手機普及率遠超美國，且擁有完備通訊網絡，是一個試行嶄新計畫的理想地方，我們相信Gamification在香港會迅速發展，在其他亞洲市場如日本、韓國、中國和東南亞等也可締造龐大的商機。」

他表示，6waves現正和數間企業洽談合作方案，將就企業的不同目標和需要，構建遊戲以及提供相關服務，例如設計遊戲程式或製作手機應用程式，6waves均可一手包辦。「6waves的使命是讓世界變得更有趣，遊戲驅動力可重塑我們的工作模式，我們相信遊戲化對員工或企業都有很大幫助。」

DCIM助打造數據中心樞杻

近年政府銳意拓展數據中心，期望本港能夠成為亞太區數據中心樞杻。不過，本地發展數據中心仍面對一定挑戰，施耐德電氣信息技術事業部副總裁趙啟文表示，實施有效的數據中心基建管理方案(Data Centre Infrastructure Management, DCIM)，可說是令數據中心能否蓬勃發展的關鍵。

香港土地供應緊張，適合發展數據中心用地亦不多，以改造工廈方式發展難雖然可行，然而工廈的供電、地高等問題又會帶來不少額外挑戰。不過趙啟文認為，香港地理位置優越，較少天災，發展數據中心有其優勢，不但資訊保安嚴謹而自由流通，而且海纜多而完善，可提供優質的國際網絡連接基礎，

以往本港的數據中心以企業自用為主，近年數據中心服務供應商的數據正不斷增加，多家國際企業如Equinix、Google等近年陸續進入香港市場，其數據中心的部署一絲不苟，要求嚴謹，多為Tier 3或以上級別高端數據中心。與此同時，亦不乏內地電訊企業來港建立數據中心，進一步促進本港數據中心的發展。

善用DCIM 革新數據中心管理效益

「從前數據中心管理人員須透過試算表人手規劃數、監控據中心能效表現，但現在透過 DCIM 工具進行便可完成。尤其在目前愈趨複雜及動態的數據中心環境，DCIM 的作用更為明顯。」趙啟文指，DCIM 作為整合數據中心的 IT 及設施管理，能夠提供自動化集中監控、管理，並作出智能化容量規劃。

目前全球DCIM的普及率只有數個百份比，但趙啟文對其增長潛力非常樂觀，預期在2015年會錄得30-40%的增長。「DCIM的意義主要在於防患未然，不但確保數據中心無故障下健康運作，並促進能效，更可節省能源成本達兩至三成。長遠能夠改變用戶行為，並節省能源。」

太古坊效應

法國電訊公司Alcatel-Lucent原本在太古坊常盛，因為太古坊2期重建，搬咗去英皇道泓富產業千禧廣場，响北角海逸酒店旁邊，裝修剛剛完成。太古重建太古坊，包括和域大廈亦短期內重建，唔少IT公司搵地方搬。太古坊可以話成功製造IT公司叢集（Cluster）效應，附近商廈稍後需求可能大增。

講起話音，本港唔少人做服務中心（Contact Center），大部分都係用IDA-P線路，其實好無彈性。不過聽講香港大電訊商積極籌備SIP  Trunk，大家無須再在PABX上插轉換卡，上星期薄餅正式推出SIP  Trunk，其他電訊商推出亦應該為期不遠。Asterisk為人熟悉，好多人期待SIP  Trunk。Alcatel嘅PABX亦支援SIP  Trunk，直接駁寬頻線講電話。

NTT亦在本港大展拳腳。8月22日，即係下星期四，NTT再在香港會議及展覽中心，舉辦NTT環球論壇，主題係雲運算及未來數據中心，第一場演講係IDC亞太區新興技術研究總監Claus Mortensen，價錢絕對唔平，不過NTT大把錢，所以唔計較，其餘又有NTT介紹SDN技術。

黑客覬覦企業數據 應用防火牆阻外泄

一旦連接互聯網，機構大都會裝置網絡防火牆（Network firewall），以抵禦網上的攻擊入侵。但是，很多人卻不知道，網絡防火牆其實並不能保護企業資料和網站安全。更糟的是，內部權限一旦設定錯誤，暴露了重要數據予授權以外人士，結果也可導致資料外泄。

網絡防火牆並不能保護針對應用層攻擊，而只是針對保護協定，例如禁止通過Internet某些協定，或作為VPN連接。可是，現代應用廣泛採用HTTP協定，也就所謂「Web 2.0」應用，網絡防火牆幾乎一定容許HTTP協定通過，不少攻擊正針對Web應用弱點，從網絡防火牆看似正常訪問，其實可能是黑客攻擊。

網上盗竊可通過Web應用，甚至進入檔案系統，甚至登入數據庫，然後抄走資料。諸如此類的保安漏洞鄉，多不勝數，為了保護客戶數據，各國金融監管紛紛設立法規，要求企業處理客戶的敏感資料，尤其是金融機構，必須遵守的嚴謹程序和保障。其中最著名是發卡機構所訂立的PCI-DSS標準；任何機構儲存、處理、使用和傳送金融卡用戶資料，都必須遵守以上標準，否則受嚴厲處分和罰款。

但每年不少商業網站，仍成功遭黑客從應用層入侵，或者遭受內部盗竊，招致金錢損失或客戶資料被盗，甚至知識版權和商業機密流失。

網上攻擊防不勝防

事實上，過去數年，大規模數據外洩，幾乎層出不窮，導致大量用戶個人資料被盗，轟動一時的入侵案；包括了新力集團的Xbox網站和社交平台LinkedIn等，均遭從應用層入侵網站。年初，新力集團就因上年的資料外泄，被英國當局重罰了二十五萬英磅。上月，美國芝加哥金融研究機構MorningStar亦被入侵，也損失大量客戶資料。

黑客通過出售資料圖利，入侵誘因大增。故此，保護數據庫和檔案系統的專用防火牆和保安產品，大量湧現。例如Varonis以保護檔案系統、AD和SharePoint作主打、而IBM的InfoSphere Guardium，則專門保護數據庫，而Tivoli產品則保護AD，IBM的ISS也能攔截 Web攻擊。

不過，以應用層的保護，最全面的方案仍要數Imperva。

Imperva亞太暨日本區副總裁Stree Naidu表示，Imperva乃由全球首部網絡防火牆，CheckPoint創辦人之一，以色列專家Shlomo Kramer於2002年所創辦。Kramer很早就洞悉，單靠網絡防火牆，築起外圍防禦工事，不足以保護企業數據，必須有一種專門保護數據的機制，故創立了Imperva，開發專門保護數據的應用防火牆，簡稱WAF（Web Application Firewall）。

Naidu指出，Imperva不能取代網絡防火牆；例如Palo Alto、Juniper、CheckPoint，WAF只檢查應用層活動，也不能設置大量的規則，監察不同協定和IP。反之，網絡防火牆也不能告訴管理人員，究竟誰在存取數據庫？是否有人正大量抄走資料？是否有人企圖越權存取？那些訪問屬於可疑活動？AD是否被不尋常地改動？這一切，均要靠WAF才能做到。

WAF清楚探測網上訪問，那些屬於正常的要求，那些要求可能是黑客刺探和攻擊。一般而言，WAF能辨認出多種的攻擊形態，並即時拒絕。不少網站開發時，採用的工具有不少漏洞，針對網站弱點（Vulnerability）攻擊，例如以PHP語言開發的網站，就經常受Remote File Inclusion (RFI)攻擊，其中包括了Cross site attack，甚至通過Java漏洞發動攻擊，能讓黑客直接登入遠端的檔案系統。

應用防火牆花多眼亂

近年流行，專針對數據庫應用SQL Injection，甚至毋須用戶名稱和密碼，只利用SQL語法的漏洞，就可直接進入資料庫予取予攜。

針對數據庫有不少方案，包括了IBM的Guardium，主要針對結構性數據。而部分「應用交付控制器」ADC廠商；例如F5和Riverbed的Stingray，甚至雲端的CDN廠商Akamai，紛紛加入了WAF功能，能夠辨認部分的攻擊。

Naidu指出，部分的方案，幾乎只是純粹為應付法規要求，聊備一格。部分卻只針對結構或非結構性數據，部分則針對內部目錄系統，或者檔案系統設定。迄今為止，Imperva的SecureSphere仍是最全面的保護方案。

WAF必須通過滲透測試（Penetration Test），Imperva在不同測試中所獲的評分最高。「Imperva不單通過所有滲透測試，也從來未被黑客攻破。」

Imperva同時針對結構和非結構性數據，從內而外，提供全方位的保護；包括類似Guardium的數據庫活動監察（Database Activity monitoring，DAM）工具，防止內部違規行為。

Imperva保護數據庫、Web應用、檔案、目錄系統、甚至是SharePoint的檔案。Naidu指出，Imperva指對不同數據庫，甚至免費PostgreSQL和IBM主機上的IMS，作出針對性保護，Imperva也能確保不同檔案系統，例如NFS等，免於受到入侵。

2011年，Imperva在紐約證券交易所上市，目前有二千二百多名客戶。除了SecureSphere，也設有Incapsula雲端應用防火牆方案，保護供較小型的企業的應用。

Splunk針對Hadoop推出測試版本數據分析工具

近年愈來愈多企業或機構，採用Hadoop作為數據儲存，貪其開放式架構兼且可分散地運行於多台廉價伺服器（commodity server）。Hadoop以java寫成，可提供大量資料的分散式運算環境，用以儲存和處理超大規模的資料。

有見及此，實時智能市場軟件供應商Splunk早前便針對Hadoop市場，推出Splunk Analytics for Hadoop測試（beta）版本。此測試版本Hunk乃Splunk之最新產品，具備Hadoop資料探索、分析、圖像化功能，並以Splunk建置的海量數據分析技術為基礎，大幅提升與Hadoop數據互動及分析的速度和便利性，毋須設計程式、斥資整合或被迫遷移數據。

簡易部署毋須特殊技能

Splunk產品市場推廣部副總裁Sanjay Mehta表示，「由於目前市場上缺乏支援Hadoop的商業分析技術，要從Hadoop擷取數據進行分析並不容易，因此我們推出Hunk，目的就是為了在Hadoop上進行數據探索、分析和視像化。現階段參與測試的用戶，主要從事銀行金融、網上零售、電訊以及大學等。」

Mehta續強調Hunk的一大優勢在於簡易部署整合，毋須數據科學家的特殊技能與專業知識，亦能於一小時內完成安裝整合。「Hadoop的一大缺點是非實時，然而Splunk的虛擬索引技術，讓Hunk得以在接收到查詢請求（query）之時即能得出結果；此外，Hunk又融合了加速和視像化技術，令整體效率大幅提高。」

據悉，Hunk的主要功能包括正在申請專利的Splunk虛擬索引技術，讓用戶可流暢地使用所有Splunk技術，包括運用Splunk Search Processing Language、互動式探索、分析與圖像化數據，而不受儲存位置所限，令數據如同存放在Splunk索引內般便利。此外，Hunk亦適用於互動式探索大型多元數據庫，毋須事先了解數據內容，只須將Hunk設定於Hadoop叢集，即可開始進行數據探索，讓用戶能深層分析龐大的數據，同時偵測各項模式與異常狀態，也能自數據中發掘趨勢，並歸納出值得注意的數據規則或模式，從而助用戶總結出有價值的洞見。

新一代APM對準大數據 深入監測應用效能

隨著雲端運算和各種網絡技術發展，IT環境愈趨多變，應用程式管理效能的需求亦愈來愈明顯，皆因從數據庫到中間件、Web服務器，以至瀏覽器，應用程式有延誤時，要在多層架構中找出問題根源往往有如大海撈針。

Riverbed年初併購OPNET後，完善了其IT效能管理方案。最近更推出OPNET AppInternals Xpert 8.5，為複雜的多層應用提供深度可視性，讓IT人員可迅速識別和診斷應用效能問題。AppInternals Xpert既能完成代碼級交易追蹤和使用者體驗檢測，也能監察應用組件效能，為Web應用程式提供全面的應用效能管理（Application Performance Management, APM），而且適用於開發、測試，甚至部署和運營的整個應用程式發展週期。

海量交易數據追蹤分析

Riverbed亞太區產品市場總監Bill Ting表示，與市面上的APM有別的，是AppInternals Xpert 8.5針對現況增強了對海量數據的處理功能，可捕捉所有交易數據，而非採集樣本，更可快速查找多達數十億個交易。事實上，AppInternals Xpert追蹤和收集數據之餘，也同時就數以千計不同類型的原始數據、性能指標及相關材料，進行迅速和高效的分析。

「AppInternals Xpert持續監控所有應用層的效能指標，包括Java、.NET、數據庫等，而專利的即時分析引擎，可自動判定效能異常狀況，也可就過往數據作分析，通過識別數十萬事件之間的關聯性，以及多個應用層的性能指標，制定參數，自動識別出不正常的數據，為潛在問題提供預警。」Bill指，AppInternals Xpert的低消耗連續追蹤乃專利技術，能提供深度的應用程式代碼透視性，協助管理者組建一個完整的跨層交易（Multi-tier Transaction）路徑，並從而鎖定效能瓶頸的根本原因，助IT人員快速修復故障。

「Web應用和SOA不斷發展且持續增長，雖然有助應用程式的開發和部署，卻也令監察和分析問題的難度更高，而APM的全天候監測，則可及早作出預警，確保應用效能。」AppInternals 8.5可以與常用的集成開發環境(IDE)互相整合，包括Microsoft Visual Studio和Eclipse等，管理雙向工作流程(bi-directional workflow)，簡化應用程序的測驗和故障排除，提供視覺化管理的同時，大大增強操作(operation)與開發(development)團隊之間的合作。

使用者體驗可視化

另外，OPNET AppResponse Xpert BrowserMetrix提供的實際用戶體驗數據，作應用的終端用戶使用體驗(end user experience)監測。Bill解釋，AppResponse Xpert利用JavaScript作實時監測，詳細顯示用戶位置、瀏覽器和平台類型，以及應用程式回應情況。

「網頁性能對使用者滿意度有直接影響，我們的技術將用戶體驗監察大幅擴展，不但將用戶體驗視覺化，也加快應用效能問題的分類和解決速度。」

他補充，相比起其他同類方案，AppResponse Xpert BrowserMetrix提供更細緻的虔能數據，例如前端、後端延遲、DNS、連接裝置和資源加載時間等，可直接關聯應用程式後端的相關效能數據，與AppInternals Xpert整合，提供跨層級完整的端到端(end-to-end)交易分析。

中小企網上交易海外市場猶勝線下商戶

在租金急增和最低工資等成本暴漲的壓力下，不少本地中小企致力開源，將業務擴展至海外市場，而互聯網則可謂最無遠弗屆，同時成本較低的渠道。跨境電子商貿增長迅速，變相帶動了網上交易、付費，加上近年流動平台抬頭，流動交易商機龐大。有見及此，PayPal遂授權第三方市場研究機構Ipsos，針對逾500家具出口業務中小企業進行研究調查，上周並就有關跨境貿易的一手資料和最新趨勢，發表了「香港中小企業指數（Hong Kong SMB Index）」。

據「香港中小企業指數」調查顯示，過去一年，香港網上中小企業於海外市場的表現，較線下商戶超越1.6倍；其中，受訪網上中小企平均營業額高達港幣4,300萬元，相比之下，線下中小企平均僅為港幣2,600萬元。報告續指，雖然高達七成受訪中小企認為明年全球經濟將放緩，或只能維持現水平，但網上中小企預期海外銷售額增長將高達5%，遠拋離線下中小企所預測的0.03%。本地網上中小企出口商的樂觀展望，反映他們強烈的創業精神，不但積極進軍新的海外市場，更懂得善用跨境電子商貿來推動業務增長。

無懼全球經濟放緩  出口增長樂觀

世界各地買家對於高質素，低價格產品的需求殷切，受訪網上中小企的海外銷售額，已達港幣3,600萬元，佔總收入64％。而隨著跨境電子商貿成為主流銷售渠道，PayPal香港中小企業指數反映，去年本港網上中小企的海外銷售額增長了3.3％；同期，線下中小企的海外銷售額卻下降了3.4％。該報告亦揭示了本港中小企的發展策略，以及向全球客戶銷售時所面對的障礙和安全關注。

儘管大部分受訪中小企出口商對明年的業務增長樂觀，他們仍面臨重大挑戰。調查顯示，受訪中小企視匯率波動（40％），通脹及成本物價上升 （37％），以及外來競爭（31％）為業務增長的首要障礙，而對於對外貿易條例（23％），以及市場知識不足（19％）影響出口增長的顧慮則相對較小。雖然通貨膨脹和幣值波動的外來經濟因素，非本地中小企可控制，他們依然無懼全球經濟放緩，有信心於全球市場競爭。

流動商貿將成業務增長關鍵

本港中小企紛紛進軍跨境電子商貿市場，以推動業務增長。其中，約71％受訪中小企透露計畫在未來一年，增加網上銷售活動。另一方面，分別69％和68％的中小企則表示計畫開拓新的出口市場和買家，以及擴大商品及服務種類。他們第一個策略顯示，愈來愈多中小企利用跨境電子商貿，透過互聯網擴大品牌影響力和全球銷售量；第二個策略則反映更多香港中小企出口商，圖以多樣化產品及服務進軍海外市場的決心。

此外，調查更顯示在過去一年，每4家本港商戶就有一家採用流動平台作為銷售渠道。為配合電子商貿，中小企出口商和零售商，往往須採用一個為流動購物度身訂造的付款解決方案，以讓世界各地買家體驗多渠道購物。PayPal香港，韓國及台灣董事總經理黃朱寶燕表示：「為協助商戶拓展流動平台電子商貿，PayPal為他們提供各式API，讓他們得以在5分鐘內，輕易將現有的網站轉化為合適於較細小屏幕上檢視的流動平台版本。中小企一般缺乏IT專才和預算，如此一來，既不必花費額外開支來開發流動網站版本，又可增加營商渠道，一舉兩得。」

黃朱寶燕續指，雖然現階段從事流動商貿的商戶，盈收仍以網上平台為主，當中來自流動平台業務的盈收僅佔兩成，但她認為流動平台業務增長迅速，商機無限。「中小企投入跨境電子商貿乃大勢之所趨。我們留意到過去一年，有近五成流動業務銷售是通過PayPal完成，而在流動平台提供PayPal服務，更令流動銷售額增長近兩成（18％），足證配備簡單、安全結帳程序的流動購物網站，有助商戶在當今競爭激烈的零售環境中站穩陣腳。」