2015年2月11日星期三

英國電信夥杜比實驗室推高效電話會議


至今,不少人已逐步放棄利用電話進行會議,轉投視像會議,原因多是電話的訊號不良、接收的背景噪音嚴重、難以分辨各與會者聲線等問題。許多人以為這是電話會議的死症,惟英國電信(BT)及杜比實驗室,卻致力突破這個瓶頸,並攜手推出BT MeetMe with Dolby Voice服務,及杜比會議電話創新技術,同時整合Cisco WebEx及Microsoft Lync服務,期望為大眾帶來清晰、自然及高效的會議體BT MeetMe with Dolby Voice提供切身對話體驗,掀起電話會議改革。BT MeetMe with Dolby Voice用戶可聆聽到絕佳音色,免受背景噪音干擾,更能聽清所有不同與會者的虛擬位置,因此易於辨認誰在發言及清楚聽到每把聲音,即使聲線微弱者亦不會被蓋過。該技術可使對話更流暢,所有人均可盡力出謀獻策。

相對傳統話音會議服務,使用BT MeetMe with Dolby Voice服務能顯著降低成本。用戶可透過數據網絡參加電話會議,該服務有助於降低傳輸與接達費用。

各種設備均可連接服務

另外,用戶亦可分別從桌面電腦、各種流動設備及會議室中的Dolby會議電話隨時隨地使用BT MeetMe with Dolby Voice服務。Dolby會議電話不斷創新,是一款可完善Dolby Voice會議室體驗及效率的電話。這款電話音色透徹,不僅可以收錄室內所有聲音,還可進行分音,然後清晰呈現給遠程參與者。除作為BT MeetMe with Dolby Voice的終端外,這款電話還可用於傳統IP電話通話。

BT會議技術全球副總裁Carlos Zamora表示:「音響質素對會議的效率有極大的影響。BT MeetMe with Dolby Voice現時整合BT One Collaborate for Cisco WebEx及BT One for Microsoft Lync服務,這個協作平台將顯著有利終端用戶。亞太及非洲地區客戶現時亦能享受這一技術帶來的所有益處。」

用戶選擇靈活

BT MeetMe with Dolby Voice與BT One Collaborate for Cisco WebEx服務整合,使用戶得以享受完整WebEx功能,同時獲得清晰及有效的用戶體驗。BT One Collaborate用戶現時可經WebEx介面,直接發起及管理BT MeetMe with Dolby Voice音訊會議,而不單止依賴與傳統的PSTN環境或是IP連線。

BT One for Microsoft Lync整合服務則為參與Lync會議的用戶提供靈活選擇,他們既可通過Lync客戶端, 亦可從BT MeetMe with Dolby Voice客戶端,以及透過杜比會議電話參與會議。用戶也可從BT MeetMe with Dolby Voice的切身音訊體驗中獲益,且十分容易與內外部與會者接駁。所有Lync客戶端均可全面享用Lync功能。

軟件公司WANdisco便正在體驗BT MeetMe with Dolby Voice方案如何幫助他們實現全球各辦事處員工間的合作。現時,WANdisco的高級管理層會議已改用BT MeetMe with Dolby Voice服務,與會者中包括英國、美國及澳洲的員工。WANdisco已計劃於未來數月更廣泛採用該服務,在更多會議室內部署該電話。



Adobe Flash再現零時差漏洞


2014年的電腦病毒攻擊愈趨精密複雜,讓電腦用戶疲於防護,企業也不得不花功夫努力防毒工序。然而威脅大眾網絡安全的又豈止病毒攻擊?去年便出現了令人心惶惶的Shellshock,及Heartbleed等針對漏洞的零時差攻擊(Zero-day attack)m當大眾以為踏入新一年,已平息風波之際,趨勢科技再次發現一個新的Adobe Flash零時差漏洞,編號為「CVE-2015-0313」,此漏洞將會影響Adobe Flash最新以及之前的版本,並且有可能被應用於惡意廣告攻擊之上。

瀏覽器頻彈惡意廣告

資訊安全研究機構NSS Labs,依據商用安全漏洞市場資料的計算結果指出,網絡犯罪者與國家,平均每日持有多達100隻只有他們才知曉如何操控的零時差軟體漏洞。目前,已有惡意網站利用該Adobe Flash漏洞進行攻擊。趨勢科技監測發現,國外某熱門網站的訪問者,會被引導至一系列被篡改的URL,並最終連接到包含該漏洞的惡意網站。用戶訪問該惡意網站之後,即使不採取任何操作指令,也有可能感染惡意軟件,導致瀏覽器頻繁彈出惡意廣告。目前,趨勢科技已將該漏洞命名為「SWF_EXPLOIT.MJST」,並攔截了相關的URL。

趨勢科技香港區技術經理陳貴強指出:「零時差漏洞非常危險,在被修復之前,這些漏洞提供了讓網絡犯罪分子肆意利用的渠道。今次發現的Adobe Flash零時差漏洞威脅,覆蓋範圍非常廣泛,有很大機會導致大量用戶遭到攻擊,用戶務必提高警惕。除了惡意廣告攻擊之外,趨勢科技正在持續監控與此零時差漏洞相關的其他攻擊,以協助用戶及時抵禦漏洞威脅。」

本周內發佈修補程式

截至目前為止,Adobe公司還未發布針對此漏洞的正式修補程式或解決方案,趨勢科技正與Adobe保持密切合作,以確保能於本星期內發布修補程式,而在修補程式發布之前,建議用戶暫時停用受影響版本的Flash Player。

趨勢科技呼籲使用趨勢科技安全產品(如WFBS和OSCE)的用戶,可利用其「瀏覽器漏洞阻止功能」(BEP),攔截漏洞訪問的URL,BEP還可以保護漏洞所針對的瀏覽器或相關插件。另外,TDA用戶則可以通過 Vulnerability Protection(原OSCE的IDF插件),並部署最新防護規則與特點,以獲得針對該漏洞攻擊的防護。以下為相關規則和特點:Deep Security規則DSRU15-004;Deep Packet Inspection(DPI)規則1006468,此規則適合Deep Security和Vulnerability Protection(原OSCE的IDF插件)用戶;目前,即使沒有作任何威脅引擎和特徵碼更新,TDA的沙箱和編程分析器引擎,也可以用來檢測這種威脅。



2015年2月4日星期三

Symantec分拆資訊管理Veritas NetBackup力求發揮數據價值


Symantec宣布將資訊保安及資訊管理公司分拆成兩家公司,獨立資訊管理公司命名為Veritas Technologies,將於分拆完成後正式成立。Symantec公佈了Veritas全新品牌標誌。2005年,Symantec及Veritas合併,當年交易涉資達135億美元,為迄今以來最大宗軟件業合併收購。Veritas擁有NetBackup及Backup Exec等產品:合併後統一以Symantec為品牌經營,如今決定恢復使用Veritas品牌。

最近,Symantec舉行了「Symantec CIO Engage」活動,向IT管理層講述未來產品設計理念。Symantec全球副總裁暨大中華區總裁連智浩表示,隨著大數據興起,愈來愈多客戶依靠數據作出商業決策。NetBackup功能也不再停留於保護數據,而著眼於提高數據商業價值,以更容易從手頭數據作出分析。

Symantec調查顯示,香港不少CIO已反映,正開始分析數據,以支援決策。但數據快速增長,保護數據又更吃力。連智浩說,外洩入侵事故頻生,IT保安複雜性,不下於數據保護。Symantec全球滿布偵察探測網絡活動的終端客戶;不斷從數以百萬計終端,以遙感勘測(Telemetry)自動蒐集數據,快速作出反應,以保護客戶數碼資產。

但是,數據保安和管理方案,兩者愈趨複雜,分野又更明顯。「分拆業務可更專注客戶要求,快速決策和改善產品。」

從數據保護到數據管理

Symantec備份與恢復產品管理副總裁Simon Jelley表示,研究機構Gartner估計,管理數據對業務愈來愈重要。今年之後,約有四分之一的大型企業,聘請「數據總監」(Chief Data Officer)的新職,以應付數據管理任務,並提高從數據所獲的商業價值。Jelley說,Symantec致力於幫助企業發揮數據力量,以提高業務的價值。但是,前題必先有穩定的儲存數據架構,確保數據的可用性,並隨時隨地可確定數據準確位置。

其次則為改良數據管理,解決管治難題,才能有效利用數據。Symantec的NetBackup及Backup Exec都是針對保護和恢復數據;前者主要針對擁有多種不同作業系統和應用,Backup Exec則針對微軟Windows作業環境。Jelley說,Symantec將利用上述兩者穩定的備份架構,再加入了新技術,以便數據更易於運用於分析。

追蹤數據來龍去脈

Jelley說,目前企業有數以PB數據,通過上述兩者備份,分散不同系統、數據中心,甚至儲存在雲端,Symantec稱之為「數據結構平台」(Information Fabric Platform),即使雲端數據亦可以準確追蹤權限。NetBackup也加入新的性能,可憑儲存數據的Metadata和備份目錄,顯示系統所有可用數據,毋論儲存於任何系統,甚至雲端環境;包括Azure和AWS的S3,準確標示位置和擁有權限,作實時分享。

Jelley說:「除了清悉知道儲存數據位置,可找出存取的「熱點」,那些數據最經常被使用。數據儲存重覆複製等問題,皆可一目瞭然。」用戶可更易發現數據來開發應用,以發掘現有數據價值。

「不少數據不斷複製,已經到了泛濫地步。大量複製數據,不單消耗大量儲存空間和時間,外洩風險也上升。上述技術可針對數據用量,大幅減少數據無謂的複製,降低成本。」實現數據虛擬化,除了可實時共享,也減少大量複製成本。

大數據分析經常要求複製不同來源的數據,新版NetBackup支援數據虛擬化(Data Virtualization),虛擬化系統數據,毋須改變格式或抄寫,可直接供外部應用存取分析。由於毋須移動和更改數據,可減少出錯和外洩風險。「數據從同一來源,供不同的大數據分析,也減少處理數據和抄寫時間,分析結果更加實時。」

簡化備份大勢所趨

NetBackup新版本也可保護更多不同來源的數據,亦可備份至更多不同目標。「企業一般不希望花大量時間在備份過程,卻要求穩定的性能。NetBackup可直接支援不同專用數據庫;包括了SAP Hana和Oracle的Exadata數據庫機器。NetBackup一直可支援不同平台、應用、作業系統,不同雲端,甚至專用設備。」

未來版本NetBackup,也更注重簡化備份的過程;例如服務器虛擬化後,用戶往往只選擇整部VM備份。NetBackup可自動偵察VM內容,所屬的應用種類自動優化。備份過程也會簡化,毋論是選擇備份數據中心或雲端,皆以同一介面操作。

「而簡化操作其中有效方式,乃是客戶以自助形式,甚至自行釐定服務。NetBackup也支援備份簡化為服務方式;供用戶從入門網站,自行要求備份服務。」

「英國有供服務供應商,就以服務形式提供不同應用NetBackup備份。NetBackup也可整合VMware的vCloud介面。用戶不單可自行要求備份,甚至決定備份『復原點目標』(Recovery Point),知道系統一旦發生事故,所承擔最大的資料損失。一般而言,愈短『復原點目標』成本愈高。用戶衡量不同成本後,決定備份質素。」

客戶除了簡化備份過程,也趨向採用NetBackup的專用設備來簡化部署。Jelley表示,數據高速增長,性能和擴張能力更重要,才能符合服務的承諾。愈來愈多客戶採用NetBackup的專用設備,目前,Symantec佔去「備份專用設備」(PBBA)市場的四成。新出NetBackup 5330設備可備份達到229TB的數據。



Tech Days初窺Windows 10


二月從十一至十三號,灣仔會展又舉行咪記Tech Days,Windows 10出場,但似乎並無介紹萬眾期待嘅HoloLens。

Nadella口號係mobile-first, cloud-first,離不開流動雲端,有關Azure嘅Track;包括熱門嘅container技術,Azure終於支援Docker,舊年咪記宣佈與Google及Docker合作,加入Kubernetes同埋libswarm開源計畫,因此Azure上可以管理同支援Docker技術Linux應用,好多人Docker甚至應為可替代昂貴嘅Hypervisor虛擬技術。另外介紹咪記自家製NoSQL產品DocumentDB,自動支援JSON,如果正研究MongoDB或DynamoDB,可比較下Azure上DocumentDB有乜強項,到時應該有答案。

流動平台開發方面,第二同三日亦有幾個介紹Xamarin。Xamarin開發工具整合Visual Studio,一次過跨平台開發iOS、Android、Windows流動設備,並且可模擬唔同設備操作。咪記開始陸續將.Net開源,未來更可用.Net函式庫,開發Mac及Linux跨平台程式。咪記一度傳出收購Xamarin,最終雙方只係加強合作。Xamarin可利用Visual Studio以C#一次開發跨平台程式,香港唔少人熟悉C#語言,Xamarin又派工程師專程嚟港,不容錯過。

另一個精彩題目係咪記Project Siena,毋須程式經驗開發平板應用,亦可結合社交平台,甚至自行為內容翻譯,本港咪記技術專家Andy Cheung,用廣東話主講Project Siena,應該好有水準,值得捧場。聽講今年亦係主理Tech Days嘅Bridget小姐最後一次負責,咪記正積極搵人。

上星期報導,話I記大裁員,不過講到有成十萬人;I記一反常態,發聲明強烈否認。唔少科技企業都正轉型,類似咪記及I記,收入短期難免受打擊,但此消彼長,凡事無謂太悲觀。



聯想假數碼港建立研發中心 樂基金進軍本港創投市場


數碼港與聯想集團簽署戰略夥伴框架協議,並攜手建立亞太地區首個雲服務及產品研發中心。聯想也宣佈投資本港高科技行業,並將從一家設備生產商,逐步變為設備加服務供應商,雲技術將為主要技術平台,服務全球聯想的用戶。

數碼港主席周文耀和聯想主席楊元慶,代表雙方於行政長官梁振英見證下,簽署戰略夥伴框架協議。雙方合作將為雲計算相關的新興企業、研究機構、香港大學生等,提供培養人才搖籃,聯想亦擬加大力度,投資本港高科技企業。

根據發展計劃,研發中心重點集中研發「大數據」和「企業級雲服務基礎設施平台」,預期不少員工,可能來自本港大學深造的內地生。聯想也計畫建立亞太區數據中心,為亞太區市場提供服務,支援雲服務全球化發展。

目前,聯想已經是全球最大個人電腦生產商。隨著收購IBM的X86服務器,加上從Google收購摩托羅拉流動業務,已經晉身為全球第三大服務器和流動設備生產商。楊元慶說,聯想的創投基金「樂基金」也進軍本港。樂基金於2010年成立,去年八月投資孵化的樂逗遊戲,成功於美國納斯達克上市。

聯想高級副總裁及雲服務業務集團總裁賀志強說:「聯想已在流動平台上廣泛使用雲技術保障Android平台用戶安全。雲平台從手機用戶蒐集的數據,也有助用戶節省用電量,加長續航力。聯想又利用雲平台,測試手機用戶對遊戲的市場反應。聯想已經從單純的設備制造商,轉型為設備加服務的公司。」上月,美國賭城CES上,聯想也推出基於個人電腦的雲應用DOit,包括了SHAREit、REACHit、WRITEit。

聯想的全球研發團隊有超過一萬名工程師,業務遍佈160多國,分支機構設於64個主要國家及地區,歐美亞均設研發中心。本港研發中心將數碼港獨有的地域、技術、人才等,專注建構與創新雲服務產品。



Gartner 料網絡安全及大數據將成隱憂


雖然去年年底,市場研究機構Gartner已針對2015年,提出了10大科技預測,不過正式踏入2015年不足兩個月,Gartner再就數碼業務、未來的科技架構等作出新的預測。其中,Gartner對未來的網絡安全,及海量數據的發展感到憂慮。

業務漸趨依賴不穩定流程

至2015年年底,全球將有5%企業設計具備競爭優勢的「極度靈活」 (supermaneuverable)流程。為求靈活敏捷,當中一些業務流程必須是故意不穩定及可變的,方便根據顧客的需求進行動態調整。Gartner預測,及至2017年,約70%的成功數碼業務模式,將故意依賴不穩定的流程運作,並且更有25%企業軟件供應商,會改組以回應市場需求的用戶體驗。

這些極度靈活的流程,同時與其他較大和穩定的流程共存,能夠支援客戶難以預測的互動,和作出即時的針對性決策,使較大和穩定的流程得以繼續運行。這種做法使競爭對手難以複製其流程。Gartner認為這些故意不穩定的流程,將有助企業和員工以更流暢的方式轉變,而利用此方案的企業將擁有更強的應變能力。

架構消耗下降

Gartner又預計,2015年將有超過40家供應商,借助智能機器及工業化服務,提供商業託管服務。至2018年,企業將投資少於20%的時間與人力於科技架構上。

機器及工業化服務將推動著數碼業務革命,客戶因此可隨時隨地以任何渠道取得更快、更便宜、更好的產品及服務。業務流程及營運的整個價值鏈,將由「勞動力推動及技術實踐」的模式,轉向「數碼推動及人類實踐」。人類仍擔當著決策及分析數據的重要角色,因此智能機器不會取代勞動人口,而是取締營運衍生的低效率,加快營運速度。因應消費者喜歡使用互聯網及流動服務,以提升工作效率及優化時間管理;行業將努力以不同途徑改善客戶體驗,例如把流程簡化及自動化、採用更多智能化點對點流程、減少人為干預、進一步採用消費者自助服務

海量數據引致眾多問題

此外,Gartner預測及至2018年,將有50%網絡交易,是因為不當使用海量數據而引起違反網絡道德問題。在未來,各種設備及企業需要使用海量數據已是必然的趨勢。但海量數據迄今仍未有一個非常有效的管理方法,因此未來將出現因使用海量數據不周而產生的各種錯誤;料至2020年,供應鏈安全管理將失效。Gartner表示,供應鏈安全管理能確保網絡安全的要求和標準,一旦失效,後果將堪虞。未來,衍生的網絡風險將導致至少50%數碼業務夥伴,須特意談判並訂立合約,以
分擔風險和責任,避免隨時出現的問題引致糾紛。

Gartner研究副總裁Brian Prentice表示:「最能善用靈活流程並建立更流暢運作模式的企業,將擁有更強的應變能力,應付客戶不同的要求。未來,融合業務模式、流程、科技及人才的全面方案,勢將成為企業的成功要訣。」



善用地理資訊進行智能城市規劃


未有Google Maps以前,地理資訊系統似乎只屬專家使用的工具。事實上,Jack Dangermond早於1969年便創立了Esri,專門開發地理資訊系統軟件(Geographic Information System,GIS)及相關方案。從電腦、工作站台走向Web和App,Dangermond坦言GIS的應用在這數十年間確有明顯轉變,尤其在民用智能手機亦能進行強大運算的今日,GIS的潛能更見廣泛:智能城市規劃、IoT、物業管理、零售商店選址、交通規劃等等均可實時進行。

「過去十年,Google Maps將地理資訊系統可視化,並成功推廣至個人市場,而Esri則集中商用及政府市場,兩者相輔相成。GIS新推出的10.3版本,更為現有用戶免費升級至實時功能,同時提供3D視像化功能,讓城市及建築管理更得心應手。」Dangermond並透露,港府多個部門已沿用GIS多年,分別用於規劃高速公路、土木工程、房屋興建等範疇。

至於商用方面,零售、保險、物流業等應用最為廣泛。Walmart、Starbucks、FedEx、KFC等,均透過GIS的人口分層地理資訊分析,如人口密度分佈、年齡層、咖啡口味喜好等進行商業決策。而WHO這類的組織,則可利用GIS進行研究,仔細記錄伊波拉病毒的爆發源頭和散播地理位置,以作最有效的病變管理對策。本港方面,九巴公司亦利用GIS改革其路線資訊儲存、擷取和顯示方式,以地圖形式按目的地展示最佳巴士路線,加上實時路面交通資訊,讓熱線職員能更有效回應
乘客的查詢。近年,GIS邁向雲端應用,Esri更推出雲端方案,企業為商舖選址後,只需付出25美元即可於其雲端應用,查核該址的各項人口及人流資訊分析,以決定選址是否恰當。