SAP與PCCW Solutions加強合作 推hybris助區內企業網上轉型

兩年前，電訊盈科旗下的電訊盈科企業方案（PCCW Solutions）收購SAP方案金牌夥伴Compass之後，一直致力於開發企業方案市場，成為區內SAP主要合作夥伴。兩年前，SAP同時收購hybris，並且成為中國最暢銷的電子商務方案。

PCCW Solutions擴展與SAP業務，宣佈擴大hybris合作範圍，攜手拓展及完善專為香港及中國內地企業而設的商務解決方案，為重新定義企業管理客戶關係及在雲端或內部部署下一代商業和營銷解決方案的方法。

SAP大中華區總裁紀秉盟（Mark Gibbs）表示，去年大中華區hybris業績增長，超過四十多倍。中國電子商務起飛，網購成為內地的生活習慣，直接帶動hybris增長。

PCCW Solutions董事總經理于禮安說，區內電子商貿興起，因此能簡化客戶聯繫，創建橫跨營銷、商務、銷售和服務互動，提供全方位客戶視野的解決方案的需求強勁。消費者傾向以數碼方式聯繫，並以社交網絡比較商品，掌握消費資訊。SAP的hybris方案提供全渠道（omni-channel）顧客維繫及商務解決方案，以預設現成（off-the-shelf）方案，協助傳統企業轉型，迅速配合流動、社交網絡、網站整合數據，全方位向客戶提供一致購客體驗，預計需求強勁。雙方遂加強合作，務求更快捕捉商機。

專為中國度造方案

而hybris針對不同行業，開發出加速器Accelerator，迅速拓展網上營銷，通過全渠道服務客戶，B2C Commerce Accelerator for China就是專門為中國市場訂造的e-commerce方案，迅速為國內客戶建立網上營運。

SAP也陸續為不同行業，推出不同Accelerator，再發佈針對保險及金融服務的Financial Services Accelerator，提供預先配置和建立的網站範本，迅速部署網上個人化客戶體驗的保險及金融業電子商務網站。

SAP也提供雲端hybris方案，所以並非一定針對大型企業。中小企亦可按照發展步伐，按步就班部署，選擇部署部分Hybris元件，從一部分功能開始，門檻成本不高。紀秉盟說，大部分新增客戶均屬於中小企。

SAP大中華區應用銷售副總裁Frank Zhang表示，hybris可提高消費者忠誠度，甚至交叉銷售。hybris實時從不同來源數據，估計客戶全面的偏好，相應建議提供折扣或相關產品。SAP hybris的客戶維繫及商務方案（Customer Engagement and Commerce，CEC）可以革新客戶在數碼經濟中的購物體驗。

hybris Billing管理複雜記賬模式

電子商務也必須結合靈活收費和付費模式，加上頻繁促銷活動，市務計畫經常更新，尤其流動電訊，促銷和優惠甚至涉及付款和預付計畫，更難以管理。電子商務迎合個人化要求，必須容易管理的記賬和支付模式。SAP為hybris加入Billing and Revenue Innovation Management (BRIM)，成為hybris Billing。本港現代貨箱碼頭(MTL)亦宣佈採用hybris Billing，簡化及革新從接收訂單至收取現金的流程，整合至該碼頭營運商的企業資源規劃(ERP) 系統。

MTL資訊科技總經理葉名輝說：「從2008年，MTL一向採用SAP軟件。MTL有眾多服務供應商，均希望同一發票清晰列明所有項目，以減少爭議。MTL決定升級記賬系統，顧問公司Accenture研究後決定採用 hybris Billing，估計可減少應收賬款的32% 錯誤。」

一般來說，服務供應商有預付金結餘在MTL賬戶，月底收到減除服務費用的收據。但貨櫃碼頭出現不同意外；如船期、扣關、損壞，收費出現差額，兩成多單據可能出現爭議。安裝hybris Billing後，客戶賬戶有更高透明度，收支整合於同一發票內，可減少與服務供應商糾紛。客戶賬戶也有更高透明度，同時紀錄從多個記賬系統和支付渠道進入的資料，隨時翻查準確回應客戶查詢。客戶結餘偏低時，自動建議收款策略，以減少收入流失。葉名輝估計，新系統可減少3-5%收入損失。

MTL仍是採第三方數據庫的傳統ECC版本SAP應用。今年，SAP推出S4/HANA，可實時處理所有數據。HANA是SAP內存（In memory）數據庫，整合OLTP和OLAP，採用了Columnar儲存格式，並放棄Aggregate，數據量大減九成，可作預測性分析，處理非結構和結構數據，支援地理空間（geospatial）數據，甚至演算用戶關係的圖表引擎（Graph engine）。德國漢堡港口管理局利用HANA實時數據和流動網絡，解決了物流運算和貨櫃車泊位安排。

SAP計畫將所有行業方案以HANA重新開發，首先推出了Simple Finance，實時分析財務數據，稍後推出Simple Logistics方案。葉名輝表示，MTL亦有意研究HANA性能，遷移SAP應用往HANA數據的可能性，以實時數據改善營運。

雲運算成為業績亮點

會長Daniel Lai榮休，OGCIO總監一直懸空。政府終於宣佈，現時科學園企業發展總監楊德斌接任，下月二日履新。Allen Yeung係去美國德州大學讀EE，再去矽谷San Jose工作，投身晶片業，先後入Seagate、LSI、最後入Cadence後派回港。Cadence較少人識，主要做IC封裝設計，國內唔少客仔，包括華為。後轉投到私募基金做投資顧問，最後入咗科學園，建立本港科技生態發展，推動創業生態。

原來Allen係蘇浙公學81畢業，會考成職優異， 83年讀完預科後赴美，最近校友相聚亦出席。

當年蘇浙唔少舊生唸IT，剛好迎接科技熱潮，培正亦有唔少出色校友，點樣培養中學生對科技熱情，可能渠有心得。

美國上市熱潮回勇，上星期穿戴產品Fitbit紐約上市，首日股價升六成，顯示市場資金充裕，年內仍有多家上市。Fitbit市價達到六十一億美金，本港老頂Yolanda飲得杯落。Yolanda之前任職嘅Promethean，英國上市後蒸發咗九成市值。Fitbit已經開始盈利，增長數字唔錯。

Fitbit可量度心跳、睡眠、步行數據；用戶有唔少名人，包括三人組組長林鄭月娥及美國總統奥巴馬。Fitbit及Jawbone可算係本港最流行穿戴裝置牌子，中國小米手環則低價取勝。

今個星期，I記收購SoftLayer一周年有慶祝活動，並成業績亮點。不過，AWS亦好積極開拓企業市場，聽講前Nutanix大中華區Ahim Kho亦去咗AWS。

Amazon AWS開拓企業市場 助企業減省基建加快創新

公共雲服務供應商之中，公認以Amazon Web Services（AWS）功能最先進，開放API最多，用戶仍以創新企業居多。而AWS的企業用戶，則多以業務部門作為主導。業務部門要迅速回應市場變化，繞過開發應用須IT部門採購，諸多程序限制。雲運算即付即用的特色，可縮短回應市場時間。

企業採用雲運算，IT部門如果只是被動，往往缺乏雲運算整體策略。AWS一直希望打破企業成見，更多利用公用雲，取代傳統IT基建。

去年上任的AWS企業策略主管Stephen Orban，曾出任彭博（Bloomberg）和道瓊斯（Dow Jones）兩大通訊社的IT高層，推動以雲運算革新業務。Orban對雲運算如何加快企業創新，有深刻體會；加入AWS以本身經驗，集中向企業分享公共雲如何改善營運。

營運基建無助業務創新

Orban於彭博任職時，創辦了體育新數據分析服務Bloomberg Sports，後來出售給予STATS LLC，全以私有雲實現。2013年，他出任道瓊斯CIO，遷移亞太區數據中心往AWS，亦成績斐然。

「遷移往雲運算的優點，可更集中精神於業務，加速創新及服務轉型，毋須分心於管理基建。公共雲的伸縮能力，令經營更靈活（Agile），可隨時推出服務，更快回應市場。」不少IT部門精力和時間，花於維護營運基建，結果本末倒置，無從兼顧創新。

「遷移應用到公共雲，有不少自動化工具，非常成熟，風險甚低。」去年，AWS推出了目錄服務（Directory Services），確保私有和公共雲，享有相同登入和保安機制，甚至可以專線（Direct Connect）直接連入AWS，完全隔離外部風險，建立Virtual Private Cloud (VPC)虛擬網絡，其設定有如內部網絡。

兩年前，Orban遷移道瓊斯香港的數據中心往AWS，就採用了Puppet自動化技術。Puppet毋須改動應用，自動部署應用至雲運算。「道瓊斯用了思科廣域加速，也有其他網絡設備。AWS上齊全的思科Amazon Machine Image (AMI)，全以Puppet組裝，遷移過程順利，幾乎全自動化完成。」道瓊斯全球四十個數據中心，最後減至六個，省卻了一億美元基建開支。

以小項目開始試行

萬事起頭難，IT內部文化最難改變。企業的內部沿用技術和習慣，經多年累積形成，過渡到雲運算，並不會一夜之間完成。如何掌握雲運算技術，只是其中一環；更難是轉變管理流程和員工習慣；教育和鼓勵員從傳統基建遷移至公共雲，並非一足即蹴。Orban建議可從小項目開展。「毋須特別設計雲運算的項目，順其自然選必須落實計畫，先行刀牛小試。不少企業可能仍沿用的主機（MainFrame），毋須刻意取代。可選新服務試行，雲運算的用途愈多，得心應手之後，順理成章，取代傳統IT模式。」

DevOps模式大勢所趨

雲運算上所有服務，均以軟件定義，開發新服務時間也大為縮短。開發人員毋須等待購買硬件和設備，設備以API開關裝組，開發和營運合二為一。開發人員毋須等待設備改動，一切以軟件控制，可直接面向用戶，也就是所謂DevOps模式。開發─測試─部署，可不斷循環升級。目前，流動應用絕大已以雲運算和DevOps開發更新，加快升級和回應市場。有人預計，未來應用開發，均會以DevOps為模式為基礎，雲運算就正是DevOps的前題。

Orban說：「雲運算亦可承擔關鍵任務，甚至根據應用特徵來採購服務。例如OLTP可購買高I/O運算服務，甚至可應付HANA新一代數據庫。」關鍵任務的企業應用亦可遷移公共雲。新加坡SEACO營運貨櫃集箱業務，向全球供應不同用途貨櫃箱，全套的SAP Business Suite；包括ERP、CRM、數據倉庫、入門網站、商業智能，均以AWS運作減低營運成本，改善災難復原時間。

AWS有不少獨家API受企業用戶歡迎。Orban舉例，Lambda獲企業客戶接受程度就極高。Lambda根據網上特定事件執行預設程式。例如檔案上載某個位置，系統可根據要求作出反應。以往開發人員可能以迴路（Loop）逐一查看，Lambda卻可監視大量系統事件，即時作出反應，又不損耗資源。

Dimension Data助電動工具供應商實現無縫通訊

近幾年，很多企業購置多年的科技開始老化，當中語音技術的老化則造成企業員工間的溝通不便，從而影響辦事效率。資訊科技服務及解決方案供應商達科（Dimension Data）近來獲得一家香港工商業用電動工具供應商委任，為其統一化通訊基建項目進行升級以應付未來需求，並支援業務增長及提高員工的流動性。Dimension Data把該供應商舊有的Microsoft Lync 2010版本解決方案，轉為功能豐富及配備企業語音體驗的嶄新Lync 2013版本，並升級一系列設備，以改善語音技術的不足。

這家供應商經營多個用於家居裝修、五金和建造業的設備及工具品牌，其香港辦事處有四百多名員工，當中近半數須要公幹或在偏遠地點工作。與時並進的通訊技術不但令公司能夠內外保持聯繫，更可確保香港以至亞洲的員工之間，以及與客戶和業務合作夥伴間迅速高效的協作。作為一家正不斷擴展的國際企業，要在競爭激烈的市場上脫穎而出，該公司明白必須具備強大流動效能，且足以應付未來需求的通訊平台。因此，Dimension Data在察覺到該供應商所使用的老化技術造成了不少難題後，迅速替他們制定了有效的升級解決方案並提供完善的支援，以幫助他們實現拓展業務版圖的目標。

大幅節省長途電話成本

Dimension Data為該供應商提供深入的分析後，便建議客戶把通訊技術即時升級至Microsoft Lync Voice 2013。此計畫包含了透過部署VoIP網關，把新方案與該供應商現有的用戶交換機（PBX）系統加以整合，以便設定適當的電話撥號屬性設定和規格守則。這項Lync應用升級服務更覆蓋Android和iOS流動平台，為該供應商的員工帶來可靠順暢的通訊體驗。此外，Dimension Data還利用了多項 Lync會議設備，增強該公司的Lync Online Meeting解決方案。在更改技術及設備後，該供應商的員工不僅享受到全新Microsoft Lync通訊平台的頂尖網絡語音通話功能，還能在流動裝置上進行網絡會議，隨時隨地皆可有效協作。另一方面，該公司亦能藉此大幅節省國際長途電話成本。

Dimension Data香港區董事總經理林展鵬表示：「香港的流動電話服務用戶滲透率高達237.4%，可見本港員工是實行流動辦公模式的先驅。為了能夠善用這些思想敏捷、熟悉科技的員工，企業必須具有先進的智能通訊技術，方可迎合現有及未來的業務需求。我們的團隊憑藉長期經驗以及與Microsoft穩健的合作夥伴關係，將確保該公司能夠受惠於符合未來發展需求的高效通訊平台，從而提高員工生產力並促進環球業務拓展計畫。」

阿里雲支援港初創企業

較早前，阿里雲計算在港舉辦初創企業見面會，宣布將向香港優秀初創企業提供創業扶持和本地化服務；包括雲伺服器、技術培訓以及本地化支付服務等。阿里在國內電子商貿的巨大影響力，又積極拓展海外，今年底阿里雲將擁有十二個數據中心，一半位於海外市場，並與國內無縫對接。

阿里雲助國內初創衝出海外，同時也助海外進軍國內。本港企業可藉阿里雲，打入國內和衝出國際，因此也受到初創企業關注。阿里坐擁大量資金，亦正進入風險投資行阿里巴巴集團副總裁喻思成表示：「香港是阿里雲發展全球化的首站，也是內地以外最重要市場之一。香港有不少優秀的初創企業；包括要大量雲計算功能的遊戲、移動和金融行業。通過一站式、高效安全雲計算方案，以及本地化服務，阿里雲可助香港初創企業，更快開展業務。另外，也探索和香港的企業孵化器或風險基金合作，提供更多創業資源。」

「創客+」大賽開設香港專場

阿里雲對香港初創企業的具體扶持計畫，包括與香港本土企業孵化器和風險基金合作，向優秀初創企業提供雲服務和雲計算技術培訓，再提供商務、營銷和資金支援。

阿里雲提供全球創客資源支持，包括今年「創客+」大賽中開設香港專場，向香港初創企業，提供發展項目、直接投資、融資配對。阿里雲「創客+」平台也向互聯網初創企業，提供開發元件、推廣、辦公場地、前後期投資、雲服務資源的扶持措施。稍後舉辦線下比賽，發掘優秀的初創企業。

見面會上，幾間阿里雲企業成員分享創業的看法；不約而同認為，創業最重要乃團隊與合作伙伴，比起資金及技術更重要，擁有互信及共同目標的團隊，為創初公司成功關鍵。其次，則要尋找願景一致的投資者，彌補經驗不足。合作公司之一包括了塗鴉美國總裁楊懿，他表示與阿里雲合作，乃基於阿里雲的可靠程度、底層技術支援及成本優勢。阿里雲曾於幾個小時內快速部署，化解了塗鴉突發的高峰流量需求。

Adobe Creative Cloud 2015推iOS及Andriod流動程式

流動設備增長迅速，加上雲端可以存取創作，平板已經有取代PC趨勢。設計人員採用平板創作、修改，通過雲端協作，設計採用雲端和流動設備，也可加快從意念至完成設計的周期。

截至2015年第一季，設計軟件商Adobe的Creative Cloud，用戶已超過460萬，剛發布新版Creative Cloud 2015，涵蓋Adobe桌面工具的主要更新；包括Photoshop CC、Illustrator CC、Premiere Pro CC、InDesign CC，還包括了全新的iOS和Android流動應用。Adobe亦擴大Creative Cloud企業產品，包括企業級別管理、保安、協作和發布服務。

設計應用加入支援Android

Creative Cloud於2012年面世，Adobe一直提倡「流動裝置應是創意過程中不可或缺的一部分」的理念，推出了跟CC桌面工具無縫交接的免費流動應用程式。但一直以來，一系列流動程只有iOS版本，而Android用戶只有引頸期盼CC流動程式。Adobe終於推出支援Android平台的Brush CC、Sharp CC、Color CC和Photoshop Mix，Android智能設備也可享流動的工作流程。

Adobe也推出iOS平台全新Adobe Hue CC，只要用iOS流動設備的攝影機，拍攝照片後，Hue CC便可保留照片上燈光與色調，可轉套至Premiere Pro CC或After Effect CC檔案，即可於其他不同短片、電影和相片，加上同樣燈光和色調，其他不同的照片和影片，可重新感受同一氣氛。

Photoshop CC推出Artboards，可於單一Photoshop文檔上設計多個畫板，並能於另一個裝置上快速預覽。Adobe推出一個預覽版的Photoshop Design Space，專為流動應用和網頁設計師建立全新工作環境。

Lightroom CC增霧霾功能

平面設計師常用Lightroom CC和Photoshop CC，新增消除霧霾（Dehaze）功能，可消除照片中煙霧和灰霾，亦可套用於水底拍攝影像，讓照片變得清晰，反之亦可於照片添加霧霾，達致藝術效果。

Adobe又推出Character Animator提昇2D平面模型效果，變得生動有趣；利用攝影鏡頭追蹤臉部活動和紀錄對話，臉部動作可實時套用至另一個配置的動畫角色，令角色可跟隨臉部表情，加快制作動畫的過程，相當有趣。

思科預測保安趨勢 萬物互聯加上整合成本高昂 單一保安產品廠商陷於困境

思科CEO錢伯斯（John Chambers）最後一次以行政總裁身份，出席Cisco Live用戶大會。從1991年起，錢伯斯從出任CEO超過二十年，思科每年營業額從十二億美元，2014年達四百七十億美元，公認為全球最佳CEO之一。

七月錢伯斯退位，繼任CEO為羅賓斯（Chuck Robbins）。羅賓斯一再強調，他的要務是必須安排思科優先次序，並尋求客戶未來三年內所需。他相信未來二十年，業務機會比錢伯斯在位更多；包括了數以億計物件連接上網，形成所謂「萬物互聯」（Internet of Everything）。但同時IT保安考驗也愈益嚴峻。思科的首要任務，必須簡化方案，減低保安整合成本。

簡化方案，1+1=3

保安市場分散，不同環節產品，出自不同廠商。錢伯斯說，未來單一產品IT保安公司前景困難。客戶花了七成半預算，整合不同產品，這種情況無以為繼，市場會出現鞏固。思科亦發展全面性方案，令保安無處不在，減低成本和複雜性。

錢伯斯說：「思科策略是建立保安架構（Architecture），不再集中單一產品。長遠而言，只有架構才取得IT保安最終勝利，東湊西拼不同產品結果，時間花在整合，保安仍千瘡百孔。」

錢伯斯強調IT保安要全盤方案，不能靠一項產品；只靠單一產品的IT保安廠商，遲早陷於困境。傳統IT保安思維，乃守住外圍（Edge）或主機（Host）。思科則是「從點至面」防禦，佈署於各環節上。思科提出了「持續性守禦」（Attack Continuum），以「威脅為核心保安模式」（Threat centric security model）想法。類似架構部分從收購SourceFire新一代入侵防禦（NGIPS）獲得啟發；推廣至整個網絡。即使病毒突破外圍保護，仍可追溯再隔離惡意程式。

思科已將SourceFire技術，加入整合服務路由器和ASA防火牆，加入追溯功能，推出新一代進階惡意程式防護（Advanced Malware Protection, AMP），配合新成立保安研究情報組織Talos即時更新，緊密整合，作出實時性保護。

整合NAC及Netflow

思科提出新理念，以「網絡作為感應器」（Network as a sensor）和「網絡作為防禦者」（Network as an enforcer）。思科通過本身「網絡存取控制」（Network Access Control，NAC）技術身份識別服務引擎 (Identity Services Engine，ISE)，配合網絡設備，取得統計偵察入侵。NAC原用於控制登入點；包括無線接入、自擁設備（BYOD）、VPN登入，結合Netflow後，用戶從點到點各項動作，均一目瞭然。

思科以第三方廠商Lancope的StealthWatch方案，整合Netflow和ISE。Netflow記錄了流量來龍去脈；加入身份、登入位址、登入設備資料，快速判斷入侵。Lancope提供功能，跟傳統NAC大廠NetScout相若。但思科整合了NAC、Lancope和現存Netflow資料，令整合更簡單，成本更低。

惡意程式擴散必然通過網絡，思科分析工具Netflow，內建於IOS作業系統。思科路由和交換設備，一直以Netflow分析流量，也不增加設備負荷。每天，思科從網絡設備的Netflow，蒐集達150萬次攻擊，超過130億條Netflow和350GB紀錄，通過大數據分析，可從偏離歷史數據流量和登入細節，比對之下獲結論，理論上更準確。

機器學習偵察入侵

去年，思科成立了Managed Security Services（MSS）幫助客戶整合保安設備，MSS副總裁Tom Powledge表示，MSS幫助客戶充份利用思科資源保護，也整合第三方廠商設備。保安中心（SOC）作全天侯監察，即時發出警告。MSS部署思科新一代「認知威脅防禦」（Cognitive Threat Analytics，CTA），以設備「在場」（On Premise）部署，長遠也可於雲端上遠端偵察。

思科利用了Hadoop大數據，以統計模型和機器學習，加上Talos的保安情報，可準確向客戶報告入侵情況，比SIEM更精確。SIEM只偵察已知的通作模式，CTA則準確判斷未知攻擊。Powledge說，SIEM缺點是難以部署，速度太慢，誤鳴（False Alarm）嚴重，客戶已怨聲載道；反之CTA命中率極高，幾乎百發百中。「MSS成立雖短，最近一名零售客戶的防毒和IPS全沒預兆，MSS已發出收銀銷售終端（POS）的人侵警報，阻止另一次Target事件。」

思科投資機器學習，包括著名大數據分析廠商Platfora，以高速分析大數據，短時期從海量數據，大海撈計獲蛛絲螞跡，因此效果更勝SIEM。機器學習，或者「認知計算」，已有取代SIEM之勢。類似IBM的Watson認知運算，亦正運用機器學習，提高偵察入侵準確性。

發現入侵後，思科TrustSec技術，可透過專屬的安全標籤SGT，加上ISE的NAC架構，可配合思科設備，即時隔離入侵擴散；但問題在於，TrustSec部署複雜，非一般企業所能負擔，也須全盤部署思科特定的交換設備，長遠大概只有待思科SDN架構ACI方案，加入第三方的支援，並簡化部署難度，才能更廣泛推廣即時的入侵隔離功能。