2014年12月31日星期三

第四季編輯之選入圍方案揭盅


年末總結,又是各大ICT廠商等派成績表的時間。綜觀今年的IT發展,物聯網(Internet of Things,IoT)可謂勢在必行,連帶相關項目基建如數據中心、軟件定義網絡(SDN)、雲運算等亦異常蓬勃。

在剛過去的第四季度,編輯部見證著新一代網絡基建技術漸趨成熟,電訊商如SingTel、中信國際電訊 CPC等,均密密推出最新型數據中心服務及託管式服務;思科更快人一步,乘大多數企業仍在摸索SDN之際,已率先推出下一代擴展應用中心基礎架構(Application Centric Infrastructure,ACI),將ACI解決方案從數據中心,擴展至WAN及存取網絡。而不少日常企業工作流程亦走向數碼互聯,FujiXerox的eSmart Flow便是一例;就連HP也迎合新世代的服務交付模式,推出革命性的打影印機上台計畫。第四季編輯之選為讀者搜羅各項新一代服務及解決方案,務求給企業一個全面指引,助他們思考如何轉型至萬物互聯新世代的服務及營運模式。

思科配合ACI策略推Nexus 9000

近年,市場不斷鼓吹軟件定義網絡(SDN)的技術優勢,然而概念較新,企業仍須一段時間消化。思科乘勢推出比SDN走得更前的ACI解決方案,集中網絡、應用和政策;而下一波數據中心趨勢,思科預期將會由萬物互聯和InterCloud主導,透過「統一運算」系統(UCS)的數據中心、雲運算網絡和雲端管理,為用戶帶來實質的業務成效。

SDN將所有配置管理交由控制器(controller)處理,採取配置模式(Configuration Model);而ACI則是全新一代的概念,比SDN走得更前,採取政策模式(Policy Model),不再由控制器負責所有配置,改為設定不同政策,由下層的智能決定最佳的執行方式,毋須擔心控制器一旦壞掉,網絡即全面癱瘓。思科並推出Nexus 9000,以配合其ACI策略,透過針對DevOps而設的開放式API提高編程能力,料將可在耗能和製冷方面,取得15%的改善,以及比前可靠2.8倍,提供更高透明度、開放度、保安及擴展性,有助數據中心順暢地遷移至小題:中信國際電訊 CPC TrustCSI實時警報防護面對日益複雜及具破壞性的網絡威脅,企業不能再倚靠單一安全設備保護網絡系統,必須配置全面的前線網絡安全解決方案,防禦由不同來源入侵的攻擊。

中信國際電訊 CPC TrustCSI一系列託管式安全解決方案,為企業提供全面的網絡防護,並由獲得ISO9001、ISO20000及ISO27001國際安全認證的專家團隊管理,配合中信國際電訊CPC安全運作中心(SOC),提供24x7的全天侯監察。TrustCSI可為企業提供應業務需求而設的解決方案,包括:鑑別各種威脅及排序、重定及執行安全政策、持續監察客戶的系統等。

原始事件數據將傳送到中信國際電訊CPC的在地事件數據收集器及進行過濾,繼而傳送到其安全運作中心。漏洞掃瞄器會定時掃瞄已選擇之資產,提交報告及儲存於資料庫內。安全運作中心應用先進的安全訊息及事件管理(SIEM)技術,將數據與資料庫作分析,並將結果分類及找出安全風險機會率。若安全運作中心內的安全專家,發現事件關聯結果高於用戶設定的水平,他們將會啟動事件反應機制。用戶可於儀表板得知企業的整體安全情況。此外,透過TrustCSI用戶在線平台,用戶不但可獲取世界各地的最新RSS新聞資訊,亦可全面了解企業信息安全的實時狀況,包括詳細的安全事件處理資訊,讓企業得以運用少量資源,即可擁有符合特定安全需要的解決方案,以確保企業可在資產受攻擊前,採取實時的矯正方案。

HP $0機價出機上台計畫不設最低打印量

打印成本乃辦公室其中一項重要開支,中小企重視開源節流,往往選擇從自置打印機,轉投租用或外判服務以免除前置成本。然而不少租用計畫暗藏隱含的租機費用及維修開支,若未有仔細了解條款及計費方式,則可能得不償失。

HP仿傚電訊商手機上台計畫,推出打印機「上台」月租新模式,企業只須一次過訂購指定耗材數量,即可以選擇以$0機價出機;一個月費包括耗材、租機費用及保養,一站式服務減低行政費用,更有助節省打印機及營運成本達30%。

企業亦可選擇按頁付費計算,不設最低消費,更毋須一筆過買機,以租用打印機形式免除前置成本,並有專人跟進耗材及維修保養。全新的打印機上台計畫備有多種類打印機可供選擇,無論商用噴墨多合一、黑白鐳射打印機、彩色多功能打印機等應有盡有,靈活更具彈性。HP的上台計畫能保證較低的每頁整體打印成本,因有關打印機租機費及打印耗材的開支,已計算入原本的上台計畫,沒有任何隱含成本,亦不設最低打印量。計畫費用一目了然,支出透明度高,讓中小企能更有預算。

Nutanix NX9000快閃記憶列陣

隨著Nutanix的超融合(Hyper-converged)架構等快閃儲存步入主流,市場遲早放棄以區域儲存(SAN)作數儲存架構。NX-9000系列控制器使用的Nutanix檔案系統NOS,重寫了NFS,除了可按數據存取「熱門」程度,儲存至不同速度的媒體上,每節點儲存本身相關VM數據,「數據本地化」(data-locality)的優點,大幅減少了數據要經虛擬控制器,再經以太交換器的互換,VM之間數據經同一主機節點內虛擬的vSwitch軟件互換,速度極高。

而且NX-9000系列也較傳統儲存系統容易管理,內建了數據管理和保護,具備災難復原性能,即使有節點發生故障,亦可維持正常。Nutanix亦針對虛擬化部署,配置運算能力、網絡和儲存,毋須額儲存管理,支援多種Hypervisor,具備冗餘刪除(Deduplication)和全天候的壓縮(Compression)等能力,也可整合私有和公用雲,支援AWS和Azure。

NX-9000系列的運算能力分散各節點,幾乎是實時作「垃圾回收」,令快閃記憶寫入的空間,時刻處於最充足狀態。NX-9000系列可隨節點增加,線性提高IO表現,也為業內僅有。今年VMware宣佈與硬件廠商合作,推出了VSAN軟件定義儲存的Evo:Rail架構,但Evo:Rail可建立叢集最多限於十六個節點,Nutanix則沒有限制。Nutanix架構又稱為「節點冗餘列陣」RAIN (Redundant Array of Nodes),有別於以往儲存所採用的硬盤冗餘列陣(RAID, Redundant Array of Independent Disks)。RAIN非常適合部署全快閃列陣。因此NX-9000系列快閃記憶不單IO極快,加上壓縮和冗餘刪除,使用率較高;耗電量也比較傳統為低。

IBM bluemix為PaaS功能最廣泛平台

IBM的「平台即服務」架構(Platform as a Service,PaaS)BlueMix,建基於開放平台標準Cloud Foundry(CF)之上。而CF已成為企業主要的PaaS標準,較諸Redhat的OpenShift平台等,獲得更多開發人員採用。BlueMix上所開發、測試、部署自動擴展應用,開發人員可毋須操心數據存放方式,負載平衡,路由設定、數據連接、容量和擴充等問題,全部皆可交由CF的平台自行管理。CF作為開發PaaS的意義,不單在容易開發出具擴充和安全的雲應用,也由於應用一旦開發,可自由移植至不同CF平台上執行,企業可隨時從內部基建,轉移應用至外部不同雲供應商,包括SoftLayer等支援CF的平台。

單純採用CF開發雲應用,並不代表完全支援雲運算,而BlueMix則讓用戶從單一介面,管理和移動雲平台和內部的CF應用,操作上完全沒有任何內外的分別。

開發人員不單迅速開發出支援BlueMix應用,也毋須擔心將來部署地點和管理的方式,甚至安全考慮等問題。BlueMix亦支援.Net架構,並與微軟合作加強應用互通機制。微軟Azure可運作IBM的中間件,如WebSphere Liberty、MQ、DB2等。IBM宣佈又與SAP等合作,旗下的SoftLayer成為首家營運商,也是迄今本港唯一可提供SAP HANA平台的服務供應商。

長遠來說,PaaS可讓企業毋須坐擁和管理大量IT基建,只集中於開發應用然後透過支援CF雲運算服務,隨時按需要轉移應用到不同平台執行,再輕易建立大數據應用和數據湖泊等功能。應用可以隨時於私有雲或公有雲轉移執行。但是AWS也可支援CF,任何CF開發應用,也可直接轉移AWS之上於CF的instance上。

富士施樂eSmartFlow文件數碼化方便企業

在數碼化時代,企業對於文件的處理時間可謂分秒必爭。富士施樂瞄準企業對文件數碼化的要求,推出了eSmartFlow方案,以回應企業快速高效處理及接收文件的需求。

當使用eSmartFlow,一旦用戶收到電子文件,系統會即時通知,使用戶能適時展開工作,而且令用戶同時從多個源頭接收不同的文件,大大增加文件傳送的效率。另外,使用eSmartFlow後,不論用戶成功接收電子文件與否,都會自動通知傳送者,適合未能即時接收文件的員工使用,減少文件遺失的風險。eSmartFlow更能簡單整合紙張文件以及不同檔案式的電子文件,成為一個單一的檔案,然後用戶可輕鬆存取於雲端或電腦,方便整理電子文件櫃內的資料,不再需要大量辦公室空間用以儲存紙張文件。eSmartFlow的用戶也可自訂工具列,將自己常用的工具變成捷徑,方便搜尋文件,提高工作效率。eSmartFlow亦能透過OCR(光學文字辨識)分析紙張文件內容,更能轉換成可供搜索和編輯的文字檔案,方便搜尋、閱覽和進行文字編輯。

eSmartFlow的數據中心屬於最高安全級別,亦即JDDCC-FS Data Center Facility Standard的最高級別,安全性媲美國際銀行。而且eSmartFlow採用HTTPS(SSL/LTS的HTTP)加密處理,能防止第三方攔截互聯網通訊,保障企業私隱。使用eSmartFlow,即使身處辦公室外,亦能隨時接收新文件,因此系統特設有為含有敏感資料的文件而設的安全唯讀模式,以供用戶隨時隨地安全閱覽。

SingTel擴大雲端服務   托管服務奠下新標準

新加坡電信(SingTel)托管ICT服務建基於亞洲區內幅蓋地區最廣泛的數據中心聯網,支援多種雲運算服務,除了托管網絡服務,也擴展至企業應用和協作等SingTel廣域網ConnectPlus,包括了不同速度和介面的廣域連接服務;除了IPLC,也包括廣域以太網(Ethernet Line)、以太網VPN、IP層的IP-VPN/MPLS,甚至有超低延遲直連方案。

SingTel在ConnectPlus上,加入多項雲端管理的增值托管服務,用戶毋須添置設備或軟件,托管服務範圍包括了「應用性能管理」Managed APM(Application Performance Management),可確保應用於廣域網上的性能符合預期,主動為應用偵錯並發出預警。而「托管網絡保安服務」則可全天候監察攻擊和保護應用,毋須自建「保安運作中心」(SOC)。Unified Communication-as-a-Service從雲端提供多媒體統一通訊服務,毋須再管理複雜的通訊架構。

現代企業也不少同時安裝多種廣域連線;例如MPLS連接關鍵的一級應用;互聯網以VPN傳送次要應用,以減低通訊成本。SingTel的「Smart Routing as a Service」乃智能網絡應用,根據應用預設標準和不同準則,以符合預算方式,根據實時的使用率,動態決定應用如何傳送。

這項服務大大提高了廣域網效益,可通過成本較低的互聯網,為關鍵應用作後備連接容錯。服務清楚顯示各應用耗用頻寬和性能,是否符合預期目標,動態自動調節,充份利用頻寬。

以往建立混合式的廣域連接,以動態自動連接,必須先裝設「負載平衡」(Load Balancing)設備,既昂貴也難於管理;此項服務可減低資本固定投資。

此外,零售和服務業供客戶使用的免費Wi-Fi無線網絡普遍。為了確保連接質素、保安,還要管理流動設備登錄,管理Wi-Fi也所費不菲;包括控制器和數據管理。Wi-Fi好像只是純粹免費服務,其實也可轉化為實用的市務和客戶關係管理SingTel推出了「Wi-Fi-as-a-Service」雲端服務,以托管形式管理客戶Wi-Fi服務,可向登錄客戶傳送推廣訊息,自動向登錄顧客傳送歡迎電子郵件,甚至分析客戶到訪的行為,根據到訪的頻率和購買模式,度身訂造推廣優惠等,將成本轉化為市場推廣工具。



Telstra崔護重來 再戰亞洲



舊年底澳大利亞電訊(Telstra)以十九億九千萬美記出售CSL股權畀HKT,終於以六億九千七百萬美金收購Pacnet,市場反應正面,股價升到十三年高位。

Pacnet擁有全球最大海底光纖網絡,全長達四萬六千公里。最重要Pacnet亦係唯一獲發牌中國大陸,國內可經營IPVPN及數據中心牌照外商。Pacnet獲多家電信公司洽購,今次成功出售Telstra,可能顯示中國刻意拉攏。

Pacnet海底電纜維修費用高昂,海底電纜租用價格,幾乎每年下調二成,係其中負債嚴重原因;過去幾年全球低息,先不致爆煲。明年息口趨升,加上Pacnet之前債務評分一度調低,加重利息負擔,收購後評級回升,上澳元又趨跌,Telstra收大批現金,急於尋求海外投資對沖,可謂一家便宜兩家著。

其實,Pacnet前CEO Bill Barney亦曾同印尼Telkom Indonesia傾過放盤,可惜功虧一簣。繼任CEO Carl Grivner再聘請前RackSpace亞太區主管Jim Fagan接手托管業務,近年Pacnet收入有回升跡像,又大舉投資國內數據中心。

舊年Telstra將中國售車網「汽車之家」(Autohome)美國上市,股價表現唔錯。咪記前老頂Tim Chen亦調番大陸打關係,拓展國內市場,Telstra想打入托管服務(Managed Services)市場,尤其係統一通訊服務同視像會議服務,類似Singtel、P仔Global、OBS都非常集中發展呢方面業務。估計Telstra會陸續推出多項雲服務,業務方向會有變。

Telstra以前Pacnet舊老頂Bill Barney過檔去Reliance Globalcom,公司改名為Global Cloud Xchange(GCX)。GCX亦擁有唔少電纜(前Flag Telecom資產)求售,電訊批發業務唔易做,Bill Barney接手亦改名「雲交換機」,做乜東東並唔清楚。GCX其中一個潛在買家叫中信國際電信,但以中國同印度近期關係,恐怕係神女有心,襄王無夢。



微軟與理大電子計算系 成立聯合智能運算實驗室


微軟與香港理工大學電子計算學系,宣佈成立聯合實驗室(PolyU-Microsoft Smart Computing Laboratory),支援智能運算(Smart Computing)技術應用研究及教學活動,促進相關應用開發及推動智能運算。

理大電子計算學系講座教授及系主任曹建農教授表示:「智能運算為新一代的電子計算技術;包括兩大範疇,分別為設計和建立智能運算系統,以及如何利用運算科技以設計的智能工具。智能運算逐漸發展為跨學科研究領域;結合軟硬件、社交媒體、通信網絡、數碼感應、智能裝置、互聯網技術,再加上大數據分析,通過預測性分析(Predictive Analysis),實現智慧化城市管理。」智能運算應用於商業、公共醫療、環境保護、保安管理、交通管理、娛樂、社會研究,廣泛應用於智能城市管理。今年底,理大亦舉行智能運算國際會議,探討智能運算發展。

微軟香港總經理鄒作基說:「微軟一向透過以SparkHK命名的義務計劃,推動本港競爭力及可持續發展;包括協助青少年發展潛能和智慧城市等項目。聯合實驗室可透過科技創新,推進本港成智能城市。」

「學生透過Azure雲運算平台,獲得以往難以接觸的龐大運算資源,分析大數據和社交網絡。目前這些技術可謂炙手可熱,學生可直接掌握,而非紙上談兵。」鄒作基說:「實驗室最大意義,在於轉化學生的創意和所學為實用的技術,直接為社會作出貢獻。」

理大行政副校長楊偉雄先生說:「理大校訓以『開物成務、勵學利民』為宗旨,今年也適逢電子計算系創系四十周年;學系以發展對人類生活有重要影響(High Impact)的研究為任。」

鄒作基說:「雙方同意多辦比賽,鼓勵各學系組隊參加,促進交流;設立獎項,包括現金和進入微軟的實習機會,並提供國際交流,勝出可前往微軟海外辦公室交流。」

微軟贊助智能運算實驗室軟件、雲運算服務及裝置;又提供培訓課程、專業顧問服務以設立和營運實驗室,上述為期三年的計劃,微軟投資額約一千萬港元。實驗室預計2014/2015年學期結束前啟用。



發展綠色數據中心推動可持續發展


隨著雲運算和海量數據的普及,香港企業對高效數據中心服務需求日增,對關鍵應用系統的支援尤其殷切。數據中心的存取量迅速增加,加上土地不足,以致趨向部署耗電量較大的高密度伺服器。惟產生大量熱力,惡性循環以致需更多電力供製冷之用,大大提高數據中心耗電量及營運開支。面對不斷上升的電力成本,加上全球暖化問題,發展綠色數據中心頓成推動可持續發展的重要一環。

目前,本港已具備發展綠色數據中心的關鍵技術,其中,高能源效益的製冷方案,如熱/冷通道封閉(Hot/Cold Aisle Containment),及精密空調(Precision Air Conditioning)、數據中心基建管理方案(Data Center Infrastructure Management,DCIM),以及預製數據中心模組(Prefabricated Data Center Modules)等,都是推動綠色數據中心發展的重要科技。

採革新製冷方式

要提升高密度數據中心的能源效益、降低科技能源消耗,施耐德電氣信息技術業務發展經理黃文滔認為,革新的製冷方式、採用數據中心基建管理(DCIM)軟件和模組化方案,是企業的最佳答案。

黃文滔闡釋,指傳統的機房式製冷(Room-based Cooling)因無法全面為IT設備提供有效製冷,產生不少熱點,無法達到理想的製冷效果之餘,更會增加供電成本。採用EcoAisle通道封閉系統作製冷途徑,讓製冷效果直達IT 設備,是直接減低耗電成本的關鍵。當中包括冷通道封閉系統(Cold Aisle Containment System,CACS),及熱通道封閉系統(Hot Aisle Containment System,HACS)兩類:前者將冷空氣經地板輸送至封閉空間內,讓冷空氣直達當中的各組 IT 設備,故毋須耗用大量電力輸出溫度過低的空氣;後者則把封閉空間內來自機櫃的熱空氣,經封閉空間直接導入製冷系統,令製冷效果更理想。

此外,行級製冷(Row-based Cooling)則為另一確保數據中心設備,能高效運作的重要元素。行級製冷的冷空氣路徑,較一般的機房式製冷系統為短,免除為整個房間提供全域製冷而令流動途徑曲折,更可準確將冷空氣傳送至IT設備,同時減省製冷機組風機的能耗。採用行級式的製冷架構,可根據不同行級IT設備的密度調整製冷容量,而且更易預測製冷表現,確保製冷機組可發揮最佳的製冷效果及效能。

利用數據中心基建管理軟件

數據中心基建管理(DCIM)方案,提供集中的控制及監控管理、數據整合、資產管理、容量及變更管理,以及數據中心內的能源管理。DCIM更可於整個數據中心的生命週期中,協助收集和管理有關中心資產、資源運用和運行狀況的數據,並於適當的時間傳遞正確的訊息予相應用戶,讓IT團隊能優化數據中心的性能和能效,達到可持續發展的目標。施耐德電氣的StruxureWare Data Center Operation 7.4 版本,即能優化數據中心托管管理、能源監控和網絡管理,有助數據中心和設備管理人員釋出供電容量,建立合適的實體基建,並整合現有的數據中心基建管理系統,從而節省投資成本及營運支出。

「綠色數據中心並非紙上談兵,本地一大學為實現可持續發展校園的願景,建立全新綠色數據中心,即採用了施耐德的Turnkey Solution,包括DCIM以及製冷方案,藉其模擬功能,協助設計數據中心及優化基建容量,以改善中心內供電及製冷的分佈,同時實現智能能效管理。」

採用模組化方案

相比傳統建立數據中心的過程,需要涉及多方供應商的部件,以及較長時間去設計數據中心的基建設施,預製數據中心模組(Prefabricated Data Center Modules)可提供標準化、可擴展、預先組裝的數據中心元件,包括:供電、製冷、機櫃的集裝式(Containerized)模組,作為「一站式」設計及部署數據中心的方法,能大幅節省部署數據中心的時間及成本。

預製模組將規劃及實施數據中心週期的重心,從現場施工轉變為現場整合預製組件,從而更準確地預測其性能;加上模組式的設計,企業可隨時按需增加組件,以便日後擴展各項組件的容量及增加靈活性,免除因為規劃不周,令日後數據中心出現「過分擴容」的情況。



華為加強本地夥伴策略


華為一直致力建立面向企業和公共事業客戶群的合作生態系統,並定位為「一站式ICT基礎架構供應商」,聚焦在企業「雲、管、端」的產品解決方案。2015將至,華為遂於其「2015年華為合作夥伴峰會」(Huawei Partner Summit 2015)上,表明來年的市場策略及目標,再次強調未來將繼續加強發展夥伴體系、擴大行業ICT市場的覆蓋,以及提升本港ICT基礎設施的建設和營運水平。

此外,華為在企業業務市場將繼續保持高投入、高增長,為合作夥伴和客戶提供創新和易於整合的ICT產品和解決方案,堅持「被整合」(Being integrated)業務策略以及開放式合作,和本地合作夥伴共同成長。華為香港代表處企業業務部總經理盧永平更笑言:「華為相當看重各夥伴對行業客戶業務需求的長年合作關係,會盡力協助夥伴把握市場機遇,結合雙方的專業,和華為在產品及方案、市場行銷的經驗,共同為行業用戶提供高性價比的方案和服務,攜手營造行業客戶、專業夥伴及華為的三贏局面,甚至夥伴比華為多賺些也沒關係。」

著重創新研發

他續透露,華為與技術合作夥伴多年來聯手創新,如華為與SAP合作開發一體機FusionCube for HANA、與帝國理工大學共同建立基於海量數據的聯合創新實驗室、與Intel建造開放雲端作業系統等。在香港,華為和本地多個ISV合作,其中包括:Infocast、電訊盈科企業方案等,為金融和大企業用戶,提供創新的解決方案和雲運算服務。

華為一直秉持創新宗旨,因此華為每年均會投放超過盈收的10%於科研研發之上,以反映華為對企業解決方案市場的信心。踏入2015年,華為及合作夥伴將重點發展多個主要行業,包括:政府、交通、能源、教育、醫療、金融服務、媒體資訊及數據中心服務供應商等。而本地合作夥伴則包括分銷商聯強國際、神州數碼和科訊系統;另主要系統整合商則有電訊盈科企業方案、香港電訊、中通服香港、BTGS、Siemens、信興集團、維特技術、IT Channel (Asia)及澳門電訊。截至 2014年底,華為預計於世界各地將有6,000多個合作夥伴。



HP首推$0機價出機上台計畫


打印成本乃辦公室其中一項重要開支,中小企重視開源節流,自然得在文件輸出方面下點苦功。因此,不少中小企從過去自置打印機,轉投租用或外判服務,以為按打印量付費最精明化算,事實上不少租用計畫暗藏隱含的租機費用及維修開支,中小企若未有仔細認清條款及計費方式,往往可能得不償失。

有鑒市場上大量收費不清晰的打印機租用計畫,HP遂仿傚電訊商手機上台計畫,推出打印機「上台」月租新模式,企業只須一次過訂購指定耗材數量,即可以選擇以$0機價出機;一個月費包括耗材、租機費用及保養,一站式服務減低行政費用,更有助節省打印機及營運成本達30%。企業亦可選擇按頁付費計算,不設最低消費,更毋須一筆過買機,以租用打印機形式免除前置成本,並有專人跟進耗材及維修保養。全新的打印機上台計畫備有多種類打印機可供選擇,無論商用噴墨多合一、黑白鐳射打印機、彩色多功能打印機等應有盡有,靈活更具彈性。

支出一目了然

市場上不少影印機計畫,表面上按印量付費,實則具隱含的租機費用及維修開支。

HP打印機上台計畫,則保證較低的每頁整體打印成本,因有關打印機租機費及打印耗材的開支,已計算入原本的上台計畫,沒有任何隱含成本,亦不設最低打印量。計畫費用一目了然,支出透明度高,讓中小企能更有預算。

此外,HP更採用均衡配置(Balanced Deployment),為企業用戶建議打印機組合,根據不同部門需要而推薦以多部小型打印機,以取代單一大型打印裝置,例如市務部用彩色多功能打印機、財務部則用黑白單一功能打印機,避免出現閒置情況,設備投資更具成本效益。此舉不但減少輪候時間,萬一其中一部打印裝置停止操作,亦可以其他打印機接手進行打印工作。

HP為商業客戶提供多種類打印機選擇,包括:商用噴墨多合一、黑白鐳射打印機、彩色多功能打印機等等。全新的上台計畫備有$0機價,及按頁計費以供選擇;用戶於3年內購買指定數量油墨盒或碳粉盒,即可以$0機價免費獲得打印機,並享有3年上門保養服務。至於按頁計費用戶,則可於3年內月租HP打印機,並根據實際打印量繳付打印月費,印多少付多少,完全不設最低消費,合約期間企業更享有保養及技術支援服務。計畫更適用於現有打印機,客戶可帶機上台。



Fortinet料黑客手段更趨成熟


2015年,由於連接網絡設備大幅增加,網絡罪犯將會持續增強實力,特別是有關物聯網攻擊和進階的閃躲技巧,同時會因金錢或其它邪惡目的,繼續攻擊大規模伺服器的漏洞。因此Fortinet推算,未來全球的企業、政府和消費者的重要個人訊息處境都十分危險。

在2014年,Fortinet首次觀察到Blastware的跡象──Dorkbot和NGRbot,內裡有黑客內建的程式,一旦遭更改就會自我銷毀,然後刪除硬碟上所有資料,這是Blastware對事件回應服務(incident response services)興起的直接反擊。Fortinet預測,進階持續性滲透攻擊(APT)的開發者,將會內建自我銷毀機制,來阻隢執法和搜證的工作。黑客也可能在勒索方面採用手段,如若不在特定時間內交付贖金,便將資料銷毀。此外,2015年黑客進階的閃躲技術,將會持續進化以隱藏行蹤。現今的規避技巧著重在對抗防毒和入侵防護,及antibotnet防殭屍網路系統,然而Fortinet預估,它將進化至如何規避沙盒(sandbox)。此外,與反擊情報系統類似,黑客可能在攻擊活動中發放假訊息阻礙調查,或故意將線索指向無關人士,以此陷害無辜,為消費者和企業帶來威脅。

NAS和路由器乃攻擊目標

未來將有更多設備連接網絡,黑客會繼續依循阻力最小的途徑入侵,尋求攻擊漏洞,如消費者家用自動化和安全系統,以及網絡攝影機在2014就有入侵的案例。

Fortinet提醒,企業應正視網絡附加儲存系統(network attached storage,NAS)和路由器,因其將繼續成為目標問題,重要的基礎設施如人機界面(HMI)和供應鏈系統亦將成為攻擊目標,因而將對第三方組件和修補檔案的管理,產生顯著的問題。未來的惡意軟件常見的散佈和銷售,也將包括SCADA的功能,例如Havex的OPC程序,能辨識工業網絡設備的特徵,並將其回報給使用者。

隨著2014年發生如Target、Michaels和Home Depot等美國商店的重大資料遭竊事件,Fortinet預測資料外泄的趨勢,也會在2015年會持續。黑客愈來愈靈巧,將能找到新的漏洞滲透,進入零售和金融系統。未來,破壞會擴展到組裝生產線、工廠、ERP/SAP系統,以及保健和大樓管理的阻斷服務攻擊,令全球企業組織面對更多的挑戰。企業須花更多功夫以保護重要的消費者資訊,避免營收和商譽上的損失。另外,由於犯罪服務已延伸包含攻擊研究和範圍評估,因此黑客將會依循相同類型的程序,來決定迴避安全系統的最佳方式。隨著安全廠商從惡意軟件偵測擴展至威脅關聯情報的研究,網絡罪犯同樣也會以相同的方式來反擊,查詢他們的殭屍網絡架構是否已在情報系統中被標記,再繼續盡力隱藏他們的行蹤,令用戶防不勝防。

Fortinet全球保安策略專家Derek Manky表示,2014年出現了針對伺服器端的漏洞和攻擊的趨勢,如Heartbleed和Shellshock之類;踏入2015年,預計隨著黑客衝擊物聯網時,該趨勢會以驚人的方式持續。隨著威脅轉向攻擊新產品和軟件解決方案,企業風險將更大。