PoS系統成攻擊目標 Android惡意軟件暴增

網絡攻擊愈趨精密複雜,除了針對企業機構和政府部門的目標攻擊(Targeted attacks),感染終端用戶的惡意程式亦不斷上升。據香港生產力促進局屬下的「香港電腦保安事故協調中心」數據顯示,流動設備和互聯網應用,滲透生活不同環節,為企業營運與大眾的生活帶來極大方便,但同時亦為資訊保安帶來各種風險。在2014年,該中心共處理了3,443宗保安事故,較2013年增加超過一倍。個案上升的主要原因,是源自中心加強了主動揭發及處理「隱形殭屍」電腦個案的能力。

Android惡意軟件激增4倍

以網上理財為例,去年在Android平台上的銀行業界惡意軟件,即錄得4倍增長;而Android平台上的惡意軟件,總數更高達426萬個。除了針對智能手機平台,就連功能單一的銷售點管理系統(PoS),亦成為去年最熱門的攻擊目標之一。趨勢科技亞太區研究部經理Ryan Flores指出,「由於PoS功能單一,基本上不會在其上安裝其他軟件及程式,設定上亦不應連接互聯網,故此一般僅進行點對點加密。

然而實際上,愈來愈多零售商、超市、酒店或連鎖式經營餐廳,會將其PoS系統連接到Windows OS及互聯網,大幅增加受感染的風険。加上不少商店人多口雜,顧客很容易便能接近PoS系統,插入載有惡意程式的USB,直接感染該PoS系統。」他續指,最大的問題是PoS系統雖經常處理信用卡等敏感財務資訊,然而現時的法規下,PoS系統並未受到嚴密保安規管,毋須部署任何防毒措施,一旦受感染外泄數據,則顧客的信用卡資料將全數暴露。不過Flores透露,目前的銷售點管理系統記憶體擷取程式(PoS RAM Scraper)大多發生在美國、加拿大和澳洲,歐洲和香港等地受影響較輕微。「歐洲的信用卡晶片技術較先進,而亞洲地區如日本、台灣和香港等地則較常以八達通等智能卡付款,因此影響不及美、加等地。」

電影公司外泄100 TB數據

根據趨勢科技的 2014 年資訊安全總評報告「安逸的高昂代價」(The High Cost of Complacency)指出,Sony去年遭受大量網絡攻擊的事件,為網絡安全史上最重大的一年劃上句號。在這件事故當中,約有100 TB的數據外泄,並造成高達1億美元的損失。這一年中所發生的各項事件再次印證,網絡犯罪集團會一直努力不懈提升其攻擊手法。

因此,Flores強調要有效保障用戶數據安全,首先必須釐清何者為最重要的資產,其次須部署最適當的防禦技術,與落實用戶教育。當然,確保公司核心數據安全,是每個員工的責任,而非僅限於IT部門。除此之外,報告也證明了趨勢科技在 2013 年的預測:2014 年每個月都有發生重大數據事故。過去一年,網絡攻擊無論在規模或影響範圍上,都是前所未見的。不幸的是,這種情況在未來很可能變成一種常態。為了防範數據外泄,Flores建議企業應妥善保護自己的網絡,並部署入侵偵測系統。

土法抗NSA

舊年，獲斯諾登文件嘅記者Glenn Greenwald所寫「No Place to Hide」一書，踢爆美國情報機構NSA堵截思科出口路由器，安裝後門程式竊聽內容，再重新包裝再送畀客戶。思科John Chamber曾寫信畀總統奧巴馬，指有關行動打擊思科；甚至整個美國科技產業信譽。美國保安業務受打擊，賣入唔少地區政府部門，困難重重。

美國政府當然不作回應，思科就率先表態。上星期，思科保安主管John Stewart澳洲墨爾本Cisco Live大會上話，客戶要求思科用假地址送貨，掩飾真正用戶身份，以免被NSA截獲。究意NSA係咪連假地址唔能識破？抑或有好過無？

雲運算市場中，思科力推ACI及InterCloud等新技術。澳洲Telstra新任CEO Andrew Penn同思科關係良好，特別支持InterCloud。但不代表Telstra唔重視保安，加上剛收購PacNet有被NSA入侵前科。Stewart澳洲有關言論，可能指在安撫澳洲商界。Telstra收購PacNet，Accenture及BCG評估架構，好快會統一以Telstra品牌做生意。

另一家正制訂InterCloud標準係IEEE，並成立IEEE Intercloud Testbed Project，而始創成員包括中信國際電信CPC。並且有P2302標準，香港理工大學亦有參與，豬扒、Docomo、Orange亦係成員，IEEE同思科標準各有各做，點樣合流仍未知。

中信國際電訊CPC推DaaS 採用VMware減低VDI部署風險

虛擬桌面（Virtual Desktop Infrastructure，VDI）技術出現多年，投資儲存系統成本，往往佔六成預算。建立VDI架構技術要求高，除了耗時甚長，也得面對失敗風險。

VDI基建前期投資大，加上風險高，令人裹足不前。隨著流動運算普及，VDI優點也愈益明顯，除了應用隨時發佈，減低支援成本，敏感數據集中保護，經營地點分散業務，VDI加快部署，好處更明顯。

本港部分地產代理、零售、醫療，已大量使用VDI。但VDI必須達到一定規模，才具經濟效益，規模較細難以負擔。VDI對基建要求高，諸如因大量用戶同時登入造成的VDI Boot Storm登入緩慢，可算最常見的規畫失誤。

2013年底，VMware收購提供「桌面即服務」（Desktop as a Service，DaaS）的Desktone，可轉化VDI為Horizon DaaS方案，由服務供應商以月租方式遠端配置虛擬桌面，毋須自建VDI方案。香港中信國際電訊CPC推出SmartCLOUD DaaS，成為本港首家Horizon DaaS服務供應商，提供虛擬桌面服務。

DaaS以多租戶方式，隔離不同用戶，毋須改動原有應用架構，即時利用DaaS以虛擬桌面，發佈公司內部所有應用。任何流動設備；從平板電腦、智能手機、手提／桌面，甚至精簡型電腦 (Thin/ Zero Client)，例如Dell的Wyse薄客戶，皆即時享用企業應用，省卻安裝更新的時間。

中信國際電訊CPC高級副總裁鄺偉基表示：「DaaS也提供免費試用戶口，可在一星期內，完成DaaS的PoC概念驗證。相對而言，VDI從設計到落實，須數個月才能完成。DaaS另一特點是配置簡單，虛擬桌面產生和配置過程簡單。」

3D設計公司反應積極

DaaS可向用戶分配不同配置；包括記憶體和處理器，甚至高端圖形處理器，虛擬化NVIDIA圖形處理卡，供3D設計或加速3D顯示。

鄺偉基表示：「高端的圖形卡不單昂貴，散熱也不容易解決。DaaS可從遠端配置圖型處理器，以不同模式共享，減低固定投資成本，解決配置和散熱問題。設計人員隨時隨地從事設計，也可供多人共用檢視3D模型。DaaS架構存取大型檔案，非常迅速，廣泛應用於工程和醫學。目前已有數家公司正試驗使用DaaS架構，供設計人員或3D圖型配置。」

「DaaS採用PCoIP協定加速呈現複雜的3D圖像，體驗跟工作站沒有分別，並可使用所有埠位，甚至利用鏡頭和音效設備進行視像會議，通過USB埠存取資料或軟件授權。DaaS也支援Thin Printing，文件可隨時隨地打印出來。」DaaS支援毋須安裝任何軟件的Blast協定，直接以HTML5瀏覽器或Chromebook，登入遠端桌面。

DaaS有多種不同配置和收費模式，一般用戶可擁有專屬的個人虛擬電腦，每次登入保留固定（Static）配置應用。流動用戶則可選配動態（Dynamic）模式，每次登入全新虛擬電腦，軟件授權根據登入實際人數決定；毋須按全體人數來購買，按使用量來授權，物盡其用，不少客服中心，以此模式運作，以DaaS統一通訊，支援客戶的查詢。用量最低員工，則可多人共同同一桌面，連接Windows服務器上Remote Desktop Session（RDS）發佈的應用。

DaaS應付季節性需求

SmartCLOUD DaaS支援以月費形式，最低可訂購十位用戶。中信國際電訊CPC以10Gbps專屬網絡接口，無論何時何地，以任何流動設備，均可極速存取DaaS。

「企業通過SmartCLOUD的MPLS服務TrueCONNECT，可直接通過DaaS發佈應用。」鄺偉基說：「SmartCLOUD DaaS支援雙重認證，也可整合TrustCSI保安服務，防禦向DaaS網關的攻擊。DaaS也整合現存企業架構，包括AD、DNS和檔案系統。」

VMware的DaaS亞太區總監Asanga Wanigatunga，DaaS適合可用於應付季節性需求，毋須配置大量桌面電腦，客服中心可以DaaS支援臨時推廣活動的查詢；美國亦有大學利用DaaS來應付入學時暫時運算要求，避免購置大量硬件和授權。

Verizon全面升級亞太區雲端服務

亞太區雲運算增長速度之快,早獲各企業及機構高度關注,因此V erizon亦致力拓展亞太區的雲運算服務,並為選用V erizon Enterprise Solution企業解決方案的香港、墨爾本及新加坡用戶,提供一系列嶄新雲運算服務。有關服務的功能將會顯著提升,有鑑亞太區對高安全度企業級雲運算功能的需求持續上升,全新服務亦因此應運而生。

可連接六個主要雲端供應商

升級後的雲運算功能,為改良用戶體驗而設,服務不單改善記憶體、儲存空間以及網速,更加強了靈活度及可管理的程度。而且,V erizon雲端用戶除了可享用現有的預設虛擬機器配置外,更可指定運算、記憶體以及儲存空間的數量,令用戶選擇更多元化。V erizon的用戶亦會受惠於其雲端安全互聯服務(SC I),該服務讓用戶簡便連接至6個主要雲端服務供應商(M icrosoft、Salesforce、A m azon、G oogle、H P及V erizon),提供安全鏈結。

此外,V erizon雲端市場(V erizon C loud M arketplace)是針對以軟件為基礎的一站式雲端資源商店,有關資源已被驗證,可於V erizon雲端環境下運作。而V erizon的雲運算服務,亦可以任用戶選擇不同程度的服務,包括:B ased、G uided、Standard及Prem ium 四個級別;當用戶希望轉移雲運算平台時,可根據個人或機構需要,選擇不同的配套。

V erizon亞太區集團副總裁葉照長表示:「現時企業所關注的議題,已不是會否採用雲運算服務,而是應該何時、如何轉用該技術。由於數據分析及物聯網日漸盛行,企業雲運算已成為用戶提供產品及服務的預設平台。由於雲運算應用在規模及覆蓋範圍方面持續擴大,V erizon將繼續投資於亞太區的雲運算功能,令關鍵應用程式維持連貫及可預測的性能。V erizon結合其區域及全球雲端數據中心、全球IP網絡與託管保安服務組合,為用戶提供一站式雲運算功能。」

全球六成半企業使用雲端

據V erizon《市場狀況:企業雲端報告2014》分析顯示,全球65% 企業已使用雲運算,而71% 企業預計將於2017年前,在對外生產應用程式上採用雲端技術。另外,根據C isco G lobal C loud Index預計,由2013年至2018年,亞太區的雲運算服務,將可取得45% 複合年均增長率;而亞太區更是未來雲運算服務增長最迅速的地區,料及至2019年,雲端儲存將可達570億美元。因此,V erizon認為現時擴展在亞太區的雲運算服務,乃最適當的時機。

受惠於V erizon雲運算服務的業務進程指引供應商Panviva,其SaaS方案SupporPoint用戶多達20000人,包括世界最大的銀行、電話中心及醫療保健公司等。Panviva表示同意網絡的可用性、擁有成本,和資訊保安都是他們的關注議題,但現時Panviva與V erizon的重點,已由該把哪些應用程式或工作存放於雲端,轉移至如何利用雲端推動創新,為客戶提供更好的服務。因此,Panviva認為雲端速度、控制能力及靈活性至關重要,而V erizon是次升級雲端服務,正好能切合各大機構的需要。

施耐德電氣與香港科技園合作推能效項目

隨著香港人口愈來愈密集,消耗的能源日增,加上政府有意於本地發展智慧城市,令不少機構及企業也愈發關注建築物的可持續發展及節能的問題。能源管理機構施耐德電氣便與香港科技園公司(Hong Kong Science & Technology Parks Corporation,HKSTP)合作實施能源管理項目,實現可持續發展目標。施耐德電氣為香港科技園所部署的能源管理方案(Energy Management Solutions),將用電量視覺化以幫助租戶及公眾進行能效管理,另外該園亦推出首個綠色租約(Green Lease)計畫,以改善租戶及公眾在用電行為上的習慣。

城市耗能最嚴重

現時,城市人口佔全球總人口50%,但城市的能源消耗及碳排放量卻分別佔全球總量的75%及80%。在本港,樓宇用電量則佔整體耗電90%。因此,改善樓宇的能源效益,無疑是香港蛻變為可持續發展的智慧城市的關鍵。香港科技園的這項能效部署項目,展示了如何透過簡單能效方案改善樓宇的用電量,同時顯示施耐德電氣推動企業及整個社區實踐可持續發展的決心。

為了向科技園內第三期的租戶推動綠色及可持續發展的工作環境,該園首次推出綠色租約,鼓勵租戶更有效地使用能源。這項創新的節能計劃由施耐德電氣基於雲端的能源管理方案所推動,為第三期所有的租戶的用電量,提供更佳的可視性,以更深入了解他們的用電量情況,作出更智能的控制及管理。

用電量視覺化

施耐德電氣所提供的能源管理方案,讓香港科技園有效監察第三期每幢樓宇及每個租戶辦公室的用電量。方案實行後,租戶能透過登入專用網頁,通過豐富的立體圖像視效和量度,監察實時用電量,從而得悉用電異常及浪費情況。另外,租戶亦可以透過流動設備利用雲端,隨時隨地瀏覽用電量數據,並取得分析和報告。此外,設於第三期每幢樓宇大堂內的公眾資訊亭(Public Kiosks),讓大眾能比較樓宇之間的能效基準和表現。科技園藉著施耐德電氣所支援的能效項目,以改善租戶用電習慣,為實踐綠化和可持續發展的工作環境上踏出一大步。

香港科技園公司可持續發展高級經理Kevin Edmunds表示:「科技園推出綠色租約以鼓勵租戶更有效地使用能源。這項創新的解決方案是推行綠色租約項目成功的關鍵因素,而與施耐德電氣合作讓我們安心邁向可持續發展。我們的租戶已就能源監察系統,給予非常正面的回應。香港科技園期待能夠充分發揮施耐德電氣能源管理方案的優勢,期待施耐德電氣在我們邁向更低碳工作環境的歷程中,繼續提供建議和專業知識。」

EMC針對中型企業推VSPEX BLUE超融合基建

全球數據量與日俱增,對儲存設備供應商而言自是佳音,不過既是塊肥田,自然競爭者眾。其中的龍頭大哥EMC業績年年向上,2014年亦不例外,港澳區更錄得雙位數增長;有此佳績,全因EMC從不鬆懈,積極推出新技術及產品,以迎合不同市場需要。

EMC香港及澳門區總經理梁成琯指出,「雖然雲運算、流動化和社交媒體帶動了海量數據增長,然而目前的Platform 3尚未完備,因此市場大多仍處於Platform 2.5的階段。企業的維護與創新投資比例,雖成功突破了既有的80/20瓶頸,稍微超越了70/30,但創新方面仍遠追不上市場需求的變化。」

秉承EMC『Redefine Simplicity』的宗旨,最新推出的一站式VSPEX BLUE超融合基建設備,兼具靈活、可擴充和易於管理的優勢,同時提供運算、儲存、網絡和管理功能,有助徹底簡化IT基建的部署和管理,從接電到完成虛擬機器(Virtual Machine)配置,僅需時15分鐘。雖然VCE 的Vblock Systems同樣是all-in-one系統,但對規模相對細小的中小企而言,則VSPEX BLUE更能切合業務需求。

VSPEX BLUE Manager簡化配置管理

EMC VSPEX BLUE超融合基建設備,由VMware EVO:RAIL和EMC軟件支援,提供運算、儲存、網絡及管理功能。其橫向擴充基建,讓企業可緊貼業務變化的步伐,滿足用戶不斷變化的需求,並擺脫進行進階IT預測的負擔。VSPEX BLUE超融合基建設備由通用的模組化區塊組成,為中型企業提供流暢可擴充性,可從1個擴充到4個2U/4節點系統,適合基建整合、大型遠端,或分支辦公室內的虛擬桌面,以及託管服務供應商採用。

VSPEX BLUE超融合基建設備更簡化了IT配置、管理和維修程序,提供更佳的整合管理體驗。VSPEX BLUE Manager擴展了原生的EVO:RAIL部署、配置和管理(DCM)引擎功能,提供內置支援體驗,以及能夠讓用戶通過簡潔直觀的EMC介面,從一站式的Market存取指定軟件和解決方案。

EMC VSPEX BLUE Manager並能提供流暢、協調的終端用戶體驗,可簡便地存取電子服務,如EMC知識庫內的文章、大量來自社群的網上實時訊息,並可同時了解EMC優化設備運作的最佳案例。VSPEX BLUE Manager更提供軟件修補及更新通知,從而簡化IT管理,這些修補和更新軟件可自動安裝,而毋須中斷系統運行或停機,確保設備軟件永遠是最新的。

VSPEX BLUE Market

EMC更首次在VSPEX BLUE Manager中,新增VSPEX BLUE Market。Market讓企業可獲得EMC,及其技術合作夥伴的解決方案和技術,這些解決方案和技術,都是預先針對VSPEX BLUE設備進行驗證,然後才開放到Market以供下載。EMC推出的第一版Market,包括EMC RecoverPoint for Virtual Machines以提供業務延續性;提供基於磁碟、為虛擬環境優化的重複數據刪除備份及復原的VMware vSphere Data Protection Advanced;以及通過EMC CloudArray Gateway,存取接近無限量的混合雲儲存。

EMC VSPEX BLUE超融合基建設備同時提供EMC Secure Remote Support(ESRS)。ESRS內置於設備介面中,通過聊天、社群或電話提供端對端、一致的支援,為所有硬件和軟件提供單一接觸點。EMC可透過ESRS定期監控EMC VSPEX BLUE設備,獲取故障通知,從而採取預防措施避免停機。結合ESRS,EMC 24 x 7 Support變得非常簡單易用。所有設備問題,不論是硬件還是軟件,均可由EMC解決。

Brocade增強VCS平台 VDX6940降低SDN門檻

虛擬化和雲運算技術大幅躍進，數據中心設計往往不能追上。虛擬化不單減低了系統複雜性，改變了軟件開發流程，簡化數據中心管理。為了配合虛擬化和雲運算，網絡設備均加強支援軟件定義網絡（SDN）。Brocade支援SDN最力，也積極收購NFV廠商，以配合其策略。

虛擬化帶來不少挑戰。特別數據中心設計。以往數據中心的流量以「南─北」的直向互動；數據以向外為主。虛擬化以後，服務器之間流量和移動大增；「東─西」橫向流量大增。以往，為了建立多可用性（High Availability），交換器均支援Spanning Tree協定（STP），STP不能應付大量橫向的流量，加上過半的埠位，又因STP備用閑置，逐漸被Fabric「網狀技術」淘汰和取代。

為了迎合數據中心的虛擬化，廠商支援不同的Fabric技術。除了廠商自主研發的制式，IEEE也提出SPB（Shortest Path Bridging），IETF支援TRILL標準。不同標準各自為政，Brocade的Virtual Cluster Switching（VCS）採用TRILL標準。

有關Fabric技術的爭論，至今仍然未有完結，新興公開技術還包括MLAG。但其他虛擬網絡技術，形勢卻反而日漸明朗。

Brocade宣佈推出新VDX6940系列產品，以1U機架，合組成Brocade VCS Logical Chassis，多達48部交換機，可化作單一邏輯機箱管理。VDX6940可以減低建立Fabric前期投資，但埠位的密度卻極高。三月份推出的VDX6940-36Q，支援多達36個40GbE埠位，或可利用分線纜，分拆成144個10GbE埠位。VDX6940具備Chassis性能，也支援大量SDN功能。稍後六月份推出Brocade VDX 6940-144S，2U高度內提供96個10GbE埠位，以及12個 40GbE或4個100GbE埠。

支援任何ODL控制器

Brocade技術顧問黃智恆說：VDX6940支援OpenFlow 1.3標準，可經由ODL的控制器配置SDN功能。ODL為開源計畫，客戶可選擇Brocade支援的Vyatta控制器，可也採用其他品牌ODL控制器，就應用的要求，配合OpenFlow來配置。

Brocade也收購不少NFV（Network Functional Virtualization）產品，即是將以往硬件提供網絡功能，轉而由軟件取代，以X86服務器提供。Brocade收購了著名虛擬路由器Vyatta，最近又收購Connectem，均屬於NFV產品。NFV支援SDN；包括OpenFlow和OpenDayLight（ODL）計畫，跟OpenStack整合，經由控制器動態產生及管理。

今年一月，Brocade為了加速客戶採用SDN，宣布建基於 OpenDaylight 的Vyatta控制器提供一年免費授權，也就是可獲官方的技術支援，免除開源軟件的後顧之憂。

VXLAN簡化跨網絡營運

以往交換機採用VLAN技術分隔網絡，裝組不靈活，加上位址數量限制，VMware提出了VXLAN虛擬技術，取代VLAN技術。

Brocade亦加強支援虛擬網絡VXLAN（Virtual Extensible LAN）的Overlaying Network。VXLAN有效解決傳統VLAN限制，不再需要在交換機CLI介面輸入繁瑣設定，以NSX控制器，可快速分隔出大量虛擬網絡。

VMware提出VXLAN獲得了業界廣泛支持，成為IETF公開標準，不少網絡廠商紛紛響應產品加入VXLAN閘道功能，並兼容VMware的NSX控制器，可更迅速作部署。不過，VCS fabric還可作單一VXLAN閘道，也就是多部VDX交換機可當成單一NSX閘道，改進性能與可靠性，並簡化管理工作。

VCS fabric作為VXLAN閘道，自動化管理實體和虛擬網絡的互動，分析虛擬網絡內通訊和瓶頸等效能問題。Brocade推出IP Analytics Pack for VMware vRealize Operations，可透過VMware的vRealize工具監察VXLAN功能，優化VXLAN管理。黃智恆說：VDX6940可配合虛擬Vyatta路由器，為VXLAN提供路由功能，利用VM部署路由器，更加簡單。

Linux內核KVM已支援VXLAN協定。VCS平台上暫時還沒有KVM上分析VXLAN虛擬網絡的效能，Juniper則率先推出了Cloud Analytics Engine，分析KVM上VXLAN效能。隨著KVM趨向流行，相信更多網絡設備會加入支援。

支援DevOps快速開發

SDN不單解決舊的問題，也帶來新商機；包括支援DevOps開發模式。所有基建設備利用軟件定義和控制，縮短開發人員建立環境、測試、排錯的時間。Puppet和Chef均是DevOps工具，用於自動化管理系統裝組，包裝預先配置的環境，加快部署VM。開發人員可根據本身配置要求，快速部署到VMware、OpenStack，甚至Azure的環境。

VDX作業系統包含了Puppet代理程式。開發人員可在Puppet上自動化裝組交換器的各項性能和網絡設計，實現以DevOps快速開發，不斷臻善軟件性能。現代的軟件，尤其流動軟件須快速增加功能，推陳出新極快。以往軟件開發過程；從蒐集用戶要求，設計原型，編寫程式、測試和質量工程，經長時間才完成一次版本升級。Puppet幾乎是最流行DevOps平台。開發人員可快速建立原型和進行各項測試，並開放給業務人員試用。透過Puppet快速以預設網絡環境自動化部署，而目前幾乎所有的網絡設備，作業系統均已內嵌Puppet的代理程式，相信未來以Puppet為基礎的DevOps潮流，即將席卷IT業界。