趨勢科技Deep Security率先支援VMware NSX 實現「零信任」及即時隔離病毒功能

VMware的NSX網絡虛擬化,可謂邁向「軟件定義數據中心」(Software Defined DataCenter, SDDC)重要一步。目前,數據中心內產生虛擬機器(Virtual Machine)速度很快,但網絡設定卻不甚靈活,加上大量VM通過vMotion主機之間移動,造成沉重網絡負荷,而網絡和保安設定無法自動化部署,也減低了營運效率。

NSX正好是解決上述難題的答案。

VMware大力鼓吹SDDC,2012年以十二億六千萬美元的高價,收購軟件定義網絡(Software Defined Network, SDN)先驅廠商了Nicira,其創辦人Martin Casado於史丹福大學開發了OpenFlow協定。

收購之後,VMware推出了NSX網絡虛擬化平台,理論上任何網絡功能;包括了防火牆、路由器、負載平衡、VPN,都可以純軟件部署,組裝更靈活,可隨VM一起,根據應用個別要求,自動部署配合不同的網絡功能,甚至保安準則。

NSX賣點除了靈活,最近發覺原來可解決傳統上,數據中心保安一些盲點。原因是以往保安機制,分開主機(Host based)和網絡(Network based)。 Host based通常是防毒和反惡意程式軟件,安裝於主機內守衛;Network based則是IPS和防火牆一類設備,位於外圍防禦。

但是,惡意程式一旦通過了防火牆,就會先制服主機上防毒和反惡意程式,然後再感染其他設備,之後防火牆就有如馬其諾防線一樣,當然也無能為力。不過NSX可在VMware內核部署防火牆,任何VM必經NSX介面,只要在NSX部署了防火牆或保安代理,就可受到適當保護,比目前的軟件防火牆VM更簡單,也更加安全;防火牆可根據收到的保安事故,動態更改保安規則。

以往,保護VM必須安裝代理程式(Agent)到VM之上,逐一部署,代理程式也必須定期更新。趨勢科技的Deep Security產品,整合了VMware的vShield和網絡的API,不單部署簡單,毋須任何代理程式,耗用系統資源也更低;功能也全面;包括具網上信譽功能的反惡意軟件、以主機為基礎防火牆、入侵偵測/防禦系統、檔案的完整性監察(即系統檔案是否受損或竄改)、日誌檢查及網上應用掃瞄。由於Deep Security採用了無代理保安控制,管理上最為簡單。

NSX實現「零信任」(Zero Trust)和Micro-Segmentation等功能,不信任任何通訊,不斷檢查VM傳來數據是否具威脅,並馬上完全隔離出現問題VM。新推出Deep Security 9.5為部署VMware NSX的客戶,帶來度身訂造的無代理(agentless)保安防護,實現橫跨檔案及網絡的保安控制。理論上,「零信任」為最安全模式,任何VM之間通訊先經保安檢查,一旦偵察任何VM出現異常,就馬上隔離。

趨勢科技為首批支援NSX介面的保安廠商,NSX可將不同保安廠商功能,透過連鎖機制互相啟動;例如Deep Security發現有系統檔案遭竄改,馬上啟動更改其他保安設定,攔截或隔離有問題應用或用戶登入,甚至不能與外界控制惡意程式的C&C服務器通訊。以往,不同廠商的保安設備整合,得靠廠商互相協力;例如SIEM軟件發現有異常或入侵,自動向防火牆要求,增加新的Policy堵截,類似Splunk和Palo Alto,就有類似的合作關係。

Deep Security 9.5亦配備全新動態式Smart Agent,簡化部署及提升靈活性。Smart Agent技術亦充分利用新程式,以迅速應對Linux內核更新,這是現今動態部署內常見的情況,有助確保保安防護,不會拖慢公司業務運作。趨勢科技亦引入VMware vCenter Operations Manager插件,可通過顯示面板獲知各虛擬數據中心內,保安相關事件的即時狀況。

NSX也支援通過防火牆保護VM,只要在NSX上安裝軟件防火牆,就可以保護虛擬平台上所有VM,新一代防火牆Palo Alto Networks也推出了支援NSX的新一代防火牆,進行精細的保安部署,可按應用需要加入不同的保護。其他支援NSX的廠商,還包括了偵察保安漏洞(Vulnerability)廠商Rapid7等。

高通推入門級4核Snapdragon攻流動設備市場

智能手機早已是高通(Qualcomm)的天下,單就2014年第一季,便佔全球流動電話用基頻處理器市場的66%。且高通更快人一步,瞄準了LTE的龐大市場潛力,過去四年分別投放高達140億美元於相關研發項目,因此成功穩佔LTE基頻市場95%盈收亦半點不意外。

不過智能手機市場競爭激烈,高通亦須與時並進才能確保龍頭地位。美國高通(Qualcomm)之全資子公司美國高通技術(Qualcomm Technologies),便於上周假香港會展舉行的3G/4G Summit會上, 正式宣布推出一系列新產品及技術,藉此將高性能運算及連接能力,拓展至入門級別及主流的智能手機和平板電腦,以鞏固其一哥地位。

多項LTE功能延伸至入門級設備

是次發布亮點Qualcomm Snapdragon 200系列最新成員Snapdragon 210處理器,主攻100美元市場的低價智能手機及平價平板電腦,預計2015年上半年付運。

全新的Snapdragon 210將可提供更多新性能,包括無縫的LTE接駁功能,以及全面整合的4G LTE-Advanced Cat 4載波聚合,可支援LTE 廣播及LTE雙卡雙待(Dual SIM/Dual Standby)。據悉,在此之前,這些技術並未有在入門級產品中提供。此外,透過利用HEVC硬件作全高清(1080p)播放,將可為手機用戶提供高質素而具成本效益的多媒體經驗。

美國高通技術產品管理副主席Serge Willenegger即表示,新一代的設計加入了封包追蹤(envelope tracke),可達致動態電力管控,能有效減省耗電達30%;減少耗電加上散熱更有效,而電池續航力也更強,因此可進一步縮小產品大細。此外,新設計令天線訊號配對政策更趨精準,降低了錯誤訊號配對的機會,天線不必多番搜索,亦有助減少耗電。另利用4核CPU及Adreno 304圖像處理器,新產品將可提升入門級別裝置的性能及能源效益。

攝影功能可謂智能手機的重點功能之一,Snapdragon 200系列則配備800萬像素的攝影功能,及升級計算零快門延遲(Zero Shutter Lag)、高動態範圍(HDR)、自動對焦、自動白平衡及自動曝光等先進攝影效能。另新產品更支援Qualcomm Quick Charge 2.0,完成充電的時間,比缺乏快速充電技術的裝置快達75%。

加快LTE發展進程

「愈來愈用家開始傾向個人化設備,流動應用亦因應市場需要趨向個人化。新推出的Apps和流動服務,全都以智能手機為中心點出發,因為廠商深明只要成功攻陷智能手機市場,要在鄰近市場佔一席位亦容易得多。比方說,不少龍頭廠商看好的可配戴式設備,其耗電、續航力便關係著新產品會否成功。」美國高通技術產品管理高級副總裁Alex Katouzian指出,高通針對不同市場有不同的新產品,如主攻100美元市場的低價智能手機,有Snapdragon 210處理器;而高端流動設備及智能手機,則有808及810處理器。

他續指,市場從2G走向3G約花了5年時間,相信從3G邁向LTE的進程會稍為加快。他又笑言用家一旦嘗試過LTE的速度和效能,根本不會選擇回頭。對營運商而言,LTE提供創新及增值服務的成本亦遠較3G網絡為低。加上更高效更低耗能的Snapdragon 210處理器,將可負擔的LTE延伸至入門級設備,絕對有助加快LTE之發展進程。

推出首個支援 LTE平板電腦參考設計

QTI今天亦宣布推出首個支援 LTE 的平板電腦參考設計,讓OEM及ODM廠商,可開創全新級別的多模 3G/4G LTE平板電腦。平板電腦參考設計,最初階段將包括Qualcomm Snapdragon 410,及 210 處理器版本。此外,QTI亦公布其最新款式的28 nm 收發器,產品設計經優化以支援中端及入門級的LTE,及LTE Advanced 裝置,以及其新一代的Qualcomm RF360 前端解決方案,以方便製造商定制支援環球或不同地區頻段組合的LTE Advanced產品。

該公司聯席主席兼執行副總裁 Cristiano Amon 表示,由於 LTE 商用網絡的發展進程相當快,目前全球分別於 166 個及 111 個國家或地區,有超過 500 個 LTE 營運商及 318 個 LTE 網絡,故藉著新推的 Snapdragon 210 處理器,透過低價智能手機及平板電腦,滿足市場需求,亦可進一步加快 LTE 在新興市場的普及程度。

愛立信演示端到端 LTE 廣播解決方案

LTE技術炒作多時,惟遲遲未見大規模普及部署,突破性應用亦一直處於紙上談兵階段。不過隨著LTE技術愈趨成熟,愛立信今年便於Qualcomm 3G/LTE峰會期間,與高通(Qualcomm)技術合作,於中國移動香港網絡上,成功演示了首個端到端LTE廣播解決方案。

愛立信產品經理Shaheer Syed表示:「目前外國已有體育館部署了LTE廣播解決方案。方案讓體育館能以多個角度分鏡拍攝賽事,並且同時於顯示屏旁展示相關球員或球賽分析數據,讓場外的球迷觀眾恍如置身現場,大受歡迎,有助提高紀念品銷售,增加賽事收入。」

演進型多媒體廣播

是次在本港的演示,採用了愛立信的端對端LTE廣播解決方案,由無線接取網絡、核心網和服務層組成,包括管理和組態設定功能。是次現場演示,由高通技術LTE廣播解決方案支援,提供演進型多媒體廣播多播服務(eMBMS),包括晶片組、廣播中間件、多媒體服務,以及用於LTE廣播應用開發的成熟介面。是次演示充分展示了LTE廣播的性能,可在沒有緩衝的情況下,同時將視訊內容傳送至多位用戶,並成功在中國移動香港網絡上,試驗同時傳送多個視訊和大容量視訊檔。Syed強調,LTE廣播將終端用戶的視訊體驗,提升到全新水準,可提供高端服務及視訊品質。

助運營商增加收入

愛立信預計,及至2020年,全球連接設備將達到500億,其中150億均具備視訊功能。愛立信2014年消費者實驗室電視及媒體報告也指出,現時75%的消費者,每週多次觀賞識視訊串流,而 77%的消費者則每週多次觀看傳統廣播電視,視訊串流幾乎與傳統電視看齊。愛立信香港及澳門區總裁羅志傑表示:「愛立信 LTE 廣播解決方案,充分利用了我們在無線、內容管理、視訊壓縮,及視訊傳送方面的專業,提供完整的端到端解決方案及生態系統,將有助運營商迎接並滿足LTE網絡中,視訊流量持續增長所帶來的挑戰和需求。」

LTE 廣播可使運營商在單播不能有效進行的密集區域,將優質內容通過 LTE 傳送至流動設備。因此,廣播商和運營商可以攜手合作,為消費者提供更佳用戶體驗,也使運營商能更有效地利用其網絡增加盈收。愛立信的端到端解決方案,結合了多媒體廣播多播業務(eMBMS)、高效視訊編碼(HEVC),和 MPEG DASH。

HEVC 可節省多達50%的帶寬,而MPEG DASH則能夠簡化並規範視訊適應性,對於單播和廣播來說,都是獨特的解決方案。

此解決方案支援多種應用實例,例如直播運動賽事或音樂會,以至用於的士、廣告板和公共展覽的數碼屏幕作宣傳用途,再到軟件更新和作為緊急廣播之用。愛立信並利用其專業技術,為客戶量身定做,以滿足個別行業客戶的特定需求。這種提供新服務的業務模式,能有助開闢新的收入來源。愛立信認為,本港不論在網絡容量、解決方案,及設備各方面均已成熟,可應對自如。是次的成功演示,正好引證LTE廣播服務的可行性。

慎防Linux遭DDoS殭屍網絡滲透及控制

先有大批荷里活女星私密照片外泄,繼有網絡安全威脅意見書指不法之徒或針對娛樂行業,發動系統分佈式阻隔服務(DDoS)攻擊,娛樂行業可謂正值多事之秋。

雲端服務供應商Akamai旗下Prolexic的安全工程及反應團隊,早前發布之全新網絡安全威脅意見書,即提示企業有關Linux系統感染IptabLes及IptabLex的高風險威脅。惡意攻擊者更可透過受感染的Linux系統,針對娛樂行業及其他特定行業,發動系統分佈式阻隔服務(DDoS)攻擊(如欲下載詳細意見書請瀏覽www.prolexic.com/iptablex)。

DDoS殭屍網絡對Linux系統造成威脅

Akamai Technologies安全部高級副總裁兼總經理Stuart Scholly表示:「在Linux系統內,受IptabLes及IptabLex感染的惡意軟體中,我們追查到2014年其中一宗最大型的DDoS攻擊行動。這可以說是網絡安全發展的一大變化,因為過去Linux系統往往不會用於DDoS殭屍網絡中。惡意攻擊者可從沒有修補的Linux軟件中的已知漏洞,發動DDoS攻擊。Linux管理員須了解這些威脅,並作出相應行動,方能保護企業的伺服器。」

透過Apache Struts、Tomcat及Elasticsearch的漏洞,IptabLes及IptabLex得以大規模地在Linux伺服器廣泛散播。攻擊者利用Linux未被修復的伺服器漏洞,取得存取和升級權限,並遙距操控機器,再在系統中加入及執行惡意編碼。最後,使系統能夠成為DDoS殭屍網絡的一部分,被遙距操控。而其中一個確認感染的指標,是/boot目錄內名為.IptabLes或.IptabLex的負載,這些程式在重新啟動時,會執行二元檔案.IptabLes。該惡意軟件還包含自我更新功能,受感染的系統會聯絡遠端主機下載檔案。在實驗中,受感染的系統曾嘗試聯絡兩個位於亞洲的IP位址。

亞洲成DDoS攻擊主要來源之一

據報告顯示,IptabLes及IptabLex的指令及控制中心位處亞洲。受感染的系統最初是由亞洲開始,但愈來愈多較近期的感染,來自美國及其他地區的伺服器。過去,大部分DDoS殭屍病毒感染均源自俄羅斯,可是現時亞洲儼然已成為了DDoS發展的一個重要源頭。

威脅意見書並指出,在Linux系統上偵測和預防IptabLes或IptabLex感染的方法,包括修補和鞏固Linux伺服器和防病毒偵測。PLXsert預料,DDoS殭屍網絡將會進一步受感染和擴張。意見書中另提及,PLXsert會提供bash指令,以清除受感染的系統。DDoS限速緩和技術,能夠針對控制發動殭屍病毒的DDoS攻擊者。

此外,PLXsert在威脅意見書中亦分享YARA規則,能協助分辨所觀察的攻擊行動中,使用ELF IptabLes的負載。

IptabLes和IptabLex殭屍網絡,能對某些已請求DDoS專家保護的目標公司,發動顯著的DDoS攻擊行動。Akamai方面則有提供緩和DDoS方案,阻止從IptabLes和IptabLex殭屍病毒發起的DDoS攻擊。

微軟倡流動為先、雲端為先 邀合作夥伴創雙贏

綜觀近年十大科技趨勢排行榜,流動化和雲運算必佔兩席。尤其在智能手機滲透率甚高的香港,企業及商戶走向流動化,彷彿已是保持競爭優勢的必然手段。

儘管大企業對公共網雲仍有保留,但雲運算日益普及已是不爭事實。加上本港九成以上企業為中小型企業,雲運算技術的彈性和按需收費模式更備受青睞,單從去年微軟雲運算授權,錄得三位數驚人增長可見一斑。難怪微軟今年亦以「引領新世代 行動裝置和雲端 成就未來」為題,於上周舉辦的M icrosoft C hannel K ick-off 2014,與逾700位合作夥伴,深入探討在「流動為先、雲端為先」的市場趨勢下,如何藉雲端和流動服務,助企業革新業務,攜手創造雙贏商機。

推多項創新解決方案

微軟香港總經理鄒作基表示,合作夥伴策略乃公司過去的成功關鍵,至今已有逾1,000家雲端合作夥伴,加入了M icrosoft Partner N etw orks。據ID C調查顯示,雲端合作夥伴比其他合作夥伴,於總收入中有多1.6倍的經常性收入。ID C同時預測,本港公共網雲服務的支出,將由2013年的2.51億美元,上升至2017年的6.85億美元。在這個「流動為先、雲端為先」的世界,微軟將繼續邀合作夥伴,為企業提供由基礎架構到應用程式的一站式服務,利用雲端來増強業務價值,並透過創新解決方案、嶄新的授權模式,以及一系列全新的合作夥伴支援計劃,協助他們在雲運算時代中取得成功。

此外,微軟今年亦將重點推出A zure M achine Learning的數據分析技術,助企業將海量數據化為業務發展優勢。同時,為協助企業更簡易迅速推出A PP,微軟已推出Project Siena(B eta),毋須涉及編程技術,只須簡單揀選數據來源,即可為W indow s 8平台製作互動A PP。另全新的Pow er B I讓企業亦毋須熟諳SQ L query,以簡單的Q & A 形式直接輸入問題即可。另微軟亦加強了其設備管理,可輕易針對基於微軟流動平台的裝置,進行重設、還原、遙距刪除數據等設定指令。文華東方酒店集團便瞄準了這等優勢,於旗下4家酒店提供配備W indow s 8.1的M icrosoft Surface Pro平板電腦,以提升住客的使用體驗。

助文華東方提供優越數碼體驗

酒店向以服務素質招徠客人,為進一步提升住客體驗,文華東方酒店集團遂於旗下4家酒店,包括倫敦、華盛頓、拉斯維加斯及東京的酒店房間內,設置配備 W indow s 8.1的M icrosoft Surface Pro 平板電腦,為住客提供一站式優越服務。透過是次合作,文華東方開發了一套W indow s 8.1的應用程式,分別為住客提供9種語言選擇,配合搭載了 W indow s 8.1的Surface Pro平板電腦,只須一指觸控,即可輕鬆瀏覽酒店設施資料,並享用各式酒店服務,包括客房內餐飲、禮賓、客房管理等服
務。此外,每個應用程式均可透過運行於M icrosoft A zure平台上的雲端管理方案完全配置。住客並可於Surface Pro平板電腦,登入個人M icrosoft帳戶,以存取電子郵件及O neD rive上的文件,或開啟帳戶所設定的喜愛應用程式。為保障客戶私隱,客戶退房後,M icrosoft的遙距數據刪除功能,會將所有客戶的帳戶及個人資料,從Surface Pro 平板電腦中刪除,並還原至酒店專頁。

平板互動吸納新生代住客

文華東方酒店集團資訊科技基礎建設及資訊保安副總裁R aju D aryanani表示:「應用程式無縫整合至酒店各部門的系統,比方說,住客透過平板點餐,其訂單會直接顯示於廚房的屏幕上。對比其他酒店的流動裝置只提供特定應用程式,我們容許住客自由使用平板電腦,如更改語言設定及隨意下載喜歡的應用程式。

因已為平板電腦設置隔離網絡,毋須擔心保安問題,且客退房後,平板電腦即會自動還原設定,住客所有瀏覽及下載記錄亦會一併刪除,相當便利安全。」

D aryanani透露新服務是為向住客提供更多選擇,因他們留意到新生代住客傾向網絡交流多於面對面查詢,喜歡經由網絡要求服務,多於致電禮賓部,因此文華東方酒店集團盡可能滿足不同年齡層住客的喜好,為他們提供相應的服務。他續稱住客對於新服務反應良好,文華東方計畫將擴展平板電腦部署至更多市場,包括香港的置地文華東方;初步目標將引入1,000部Surface Pro 平板電腦。至於日期則未有定案,但預計將率先於新建酒店部署。

台灣WiMax大龍鳳

Autodesk老總Wendy Lee升職,Wendy大力本地推動BIM(建築信息模型),唔少政府及建築公司,甚至鐵路都有採用,Wendy應記一功。Wendy嘅博士論文亦以BIM為題,以前渠做兼職天氣女郎,如今間中填詞,多才多藝。

上星期,台灣WiMax業界搞大龍鳳。投得WiMax頻譜廠商大同電信,無法兌現投資承諾,台灣國家通訊傳播委員會(NCC)宣佈收回牌照,WiMax業者向NCC及行政院示威,威達雲端老總賴富源,當場下跪,場面壯觀,大罵馬政府背信棄義。

香港曾推適合WiMax嘅Unpaired頻譜競投,結果無人問津。台灣廠商則大舉投資,因唔少台資終端廠商,當年英特爾帶動推動。幾年以嚟,被LTE打到落花流水。台灣以為可借WiMax東風,電腦端終產業起飛,美夢成空。台灣政府面對現實,加上4G頻譜不足,必定向WiMax廠商收回,回撥作LTE用途。

美國Sprint曾托中興ZTE興建WiMax網絡,亦已宣佈後年關閉,損失慘重。WiMax係IEEE標準,亦曾經獲ITU通過納入IMT作為4G標準。如今4G已肯定係LTE天下,理論上WiMax大幅降低授權成本(LTE專利不少為高通持有,授權費唔平),又有大批廠商支持,可惜技術演進速度,始終追唔上LTE。全球WiMax網會逐一關閉,做開PC嘅台商,更風光不再(當然聯發科MTK除外);業者指責政府當年大力鼓勵,畀政府誤導,真係唔知怪邊個。

4G以CDMA技術為基礎,主要係充份利用頻譜。中國大陸有份開發LTE-TDD制式,可有效利用剩餘Unpaired spectrum,加上頻譜價格較低,LTE-TDD有機會全球配置,主導LTE市場,甚至有日超越FDD制式。中國政府大力推動LTE-TDD,改變中國高科技產業地位,當年押注LTE-TDD,如今有機會雄霸流動產業,可謂一箭定江山。

Druva流動設備方案InSync 保護流動設備資料

愈來愈多用戶,直接以流動設備上工作,每人還可能擁有數部流動設備。不少用戶利用了Dropbox或OneDrive等,儲存檔案和分享檔案。但資料儲存於公共雲,不一定符合企業管治要求。近期蘋果iCloud資料外洩,突顯公共雲儲存,有一定風險。

市場上出現不少MDM方案。可是,MDM只保護流動裝置,並不保護應用和數據。目前,流動設備的方向,已從單純保護裝置,轉移至應用或數據。Druva保護終端設備數據的inSync方案;集合了遠端備份、數據保護(Data Loss Protection, DLP)、分享、加密、自動檢索、封存、遠端刪除等,以符合企業管治。

隨著BYOD愈來愈普遍,保存企業數據須符合某些規管,包括備份和加密鑰保管、存取記錄、搜尋資料、數據封存和保護步驟。雖然市場上有不少方案,Druva方案卻較為簡單,且容易執行。

Druva亞太區銷售及業發展副總裁Peter Yamasaki說,Druva支援AD的Group Policy,或可以任何主流MDM方案配置,自動發現流動設備。Druva已獲本港部分企業;包括羅兵咸永道(PwC)會計師樓採用,保護流動設備數據。

流動設備內資料,須跟私人應用數據分隔,防止不明來歷應用存取,也須從中央備份,防止一旦遺失設備,或可按法律程序,隨時封存重要資料。

支援多平台協作

「Druva也可讓多個平台分享資料,於多平台即時協作,毋須一定使用SharePoint,多個流動設備可保持同步,確保協作上靈活。」

Druva也可作終端備份,市場上也包括了EMC的Mozy,HP也有Autonomy Connected、CommVault也推CommVault Edge;其他新興方案包括Code 42 Software和Asigra等。

「但是,Druva支援流動平台(Mobile Device Support)最為廣泛,研究機構Gartner比較市場上七種方案,Druva獲最高評分。」Yamasaki說,Druva可支援大部分流動平台,包括iOS、Android、Windows、Mac的不同版本。

流動設備備份卻跟數據中心備份分別在於;流動設備比較分散,連接亦不穩定。他說,Druva也支援冗餘刪除和廣域優化,即使備份期間斷線,也不須從頭開始,重新連線後,可從中斷處繼續完成備份。

冗餘刪除縮短備份時間

Druva也支援冗餘刪除(Deduplication),除了比較流動設備與備份之間,相同的冗餘數據,也會比較用戶之間數據,可節省達九成備份空間,減少無線網絡備份時,消耗的頻寬,以加速存取。

Druva也支援雲服務配置,可直接利用AWS公共雲端服務安裝,以AWS的Active Directory連接方案,或通過SAML協定,以AD管理用戶權限作一次登入。

「Druva也可準確追蹤流動設備位置,利用GPS和無線基站,追查設備的準確位置,並按照規定,遠端自動刪除,確保符合企業管治。」