2012年2月29日星期三

系統升呢

上星期國泰系統升級,搞到本港兩家大電腦公司,唔少人忙到一頭煙,唔止有煙,仲傳到話有火添!上星期國泰網上訂飛唔多順,熱線電話打極唔通。雖然話,系統升級經驗豐富,但係老貓都會燒鬚。國泰系統已經係八十年代產品,捱到今日算係咁,但訂票管理追唔上要求,必須要升呢。不過全球唔少客仔投訴,有排煩。

有O記同事話,新航之前升級訂票系統,亦搞咗半年,今次算係快手,系統升呢始終有風險,客仔唔滿意,損失可以好大。三月份聯合航空同大陸航空嘅系統亦會合併,到時分分鐘歷史重演。

本港IT除咗國泰係大客戶,近年馬會投資唔少。以系統嘅「關鍵」程度,有人話全港四大系統包括國泰、馬會、聯交所同飛機場。馬會客仔落唔到飛,分分鐘緊要過航飛公司訂唔到飛。

單記老總Michael話,馬會嘅Mobile App好收得,系統亦升呢快好多,尤其係六合彩投注,已經唔駛去投注站。雖然係人都知馬會係咪記大戶,手機投注服務App只支援iPhone及Android。

不過係人都知,馬會做孖屐亭嘅Richard Cheung好犀利,哈佛大學高材生,又做過麥肯鍚。上場已經出「回扣」殺手鐧,投注率一直上升。聽講呢位Richard,讀哈佛已經超級馬迷,搞到馬會修例,俾員工落注博彩,做馬會特別落力。

Symantec新備份軟件加強支援虛擬平台

系統備份(Backup)幾乎是系統數據的基本動作,Windows系統的備份主流廠商一直是Symantec的Backup Exec,近年不少備份廠商紛紛冒起、

近年,備份技術的最大挑戰是資料增長迅速,備份所須的時間愈來愈長。另外,法規要求更加嚴格,也令備份要求更高,保留資料期限更長。而虛擬化技術一方面提高了系統的可用性,例如VMWare的VCenter可以大大提高系統可用性,卻也帶來新挑戰,如何備份以及還原虛擬系統,對於IT人員都是嶄新概念,故此市場上出現不少專門針對VMWare備份方案,較為著名包括Veeam。

備份方案如何縮短災難或系統停頓時的恢復時間,也成為焦點。

Symantec香港區系統工程經理李輝表示,Backup Exec 2012加入了支援虛擬化平台新功能,除了備份虛擬機器,也可以利用虛擬技術,加快系統災難復原。Backup Exec可實行毋備硬件(No Hardware),以虛擬系統先還原備份,作所謂雲端式(Cloud based)還原。

Backup Exec可先行備份至硬碟,再備份至磁帶庫,令最近一次備份處於可快速恢復的狀態。此所謂D2D和D2T技術,2010版本則可再將備份輸出為虛擬平台可運行版本,也就是VMDK等。輸出成為虛擬機器的優點,可謂不言而喻,就是虛擬機器的還原較快,甚至,可大大縮短系統停頓時間。

Backup Exec是在2010版本中加入刪除冗餘(Deduplication)的功能,通過計算來獲悉數據的變動,只備份變動數據,縮短備份的時間,但更重要是大幅減少了傳輸了數據量,實現挎貝可利用廣域網,備份到遠端的Media Server,加快災難應變的反應能力。

IT人員以刪除冗餘技術,可備份分公司的系統,到遠端數據中心Media Center後,可再變成虛擬機器的格式,一旦本地系統故障,馬上在數據中心,先還原至虛擬平台上,供用戶暫用,再以V2P方式,還原回到分公司實體機器上,縮減系統停頓時間,作為應急方案,才爭取時間恢復系統運作。

李輝表示:2010版本可支援VMWare和HyperV虛擬機器。

V-Ray技術透視虛擬系統

Symantec也首度在Backup Exec 2012及Netbackup 7.5版本,加入了嶄新的虛擬化支援V-Ray,原理上好像醫學的X-光,也毋須安裝Agent,就可以透視虛擬機器內容,並且作細緻(Granular)資料還原,故此不影響虛擬機器的備份速度。

V-Ray技術可掃描和認出虛擬機器內的檔案和物件,系統人員不必先還原整部機器,就可以還原單一檔案或者應用的物件。不過,目前V-Ray只支援微軟的Exchange、SharePoint、SQL和Active Directory。V-Ray只支援微軟的系統應用,主要是基於其API,故暫時還不能擴展至不同應用,如Oracle數據庫等。

李輝說,有別於對手產品,V-Ray最大優點為毋須安裝Agent,大大減低系統負荷。「V-Ray可以透視虛擬機器內的檔案,省略已經備份檔案,不再重覆備份,大大減低備份空間。此外,Symantec病毒掃描程式也可獲悉那些檔案已經掃描,不再重覆檢查而省卻掃毒時間。

「其實眾多的虛擬系統內,存有大量共同的數據,例如作業系統檔案,不必每個虛擬機器每次都備份掃毒一次,費時失事。」

Netbackup百倍速備份檔案系統

Netbackup是Symantec應付混合環境,除了Windows亦包括Unix或Linux平台等大型系統備份方案。NetBackup 7.5版本也為備份非結構性數據,加進了「Acceleraor」技術,縮短備份龐大檔案庫的時間,可加快備份達到一百倍。李輝表示,舉例說備份61GB的數據,五十萬個檔案的系統,只須一分鐘三十三秒。

以往,備份必須分開完整(Full)及遞增(Incremental),最後的備份必須要依靠之前完整和的遞增備份才能還原,非常麻煩。理論上,完整備份的管理最簡單,但耗用位置最多。

NetBackup具備每一次備份的數據庫後,利用資料庫數據,獲悉上次備份儲存的檔案有新變動,已變更的檔案,才從Backup Server傳往Media Server,速度上比冗餘刪除更快。但冗餘刪除在Block層面進行計算,只備份變更的Block,Accelerator只限於檔案系統上進行,只備份變更檔案,毋須像冗餘刪除般逐個Block計算,只是比對檔案,故Accelerator比冗餘刪除快,原本花六小時的工作只要三點六分鐘。李輝說,IT人員此後幾乎放棄Incremental備份,只晚只做完整的備份,大幅縮短備份時間,管理也簡單,備份檔案體積也大幅減少,也可加長檔案保留期(Retention Peroid)。

但是,Accelerator只可針對非結構數據和大型檔案系統,冗餘刪除技術則可應付大型數據庫的備份,兩者的定位不同。

電閃雷鳴 EMC伺服器快閃儲存VFCache推出在即

海量數據全球關注,EMC亦乘勢相繼發布其閃電計畫(Project Lightning)與雷霆(Thunder)計畫,理念之前衛,震動儲存業界。

全球進入海量數據時代,恰逢經濟緊縮,企業不僅面臨嚴峻儲存挑戰,社交媒體所帶動的大量非結構數據,亦令挖掘分析大失效能。另一方面,CPU性能不斷升級,硬碟速度差距愈發成為瓶頸;而固態儲存(SSD)的出現,雖令效能躍升,傳輸頻寬應對虛擬化環境作業壓力,仍感吃力。Gartner甚至預測,及至2015年,僅有少數企業可利用相應技術與管理,獲益海量數據競爭優勢。

快閃儲存拓至伺服器

EMC技術解決方案總監郭榮忠認為:「駕馭海量數據,單靠無限拓展現有儲存已不可行,解決方案必以架構變革為前提。」

是次閃電計畫,以PCIe NAND快閃記憶體作快取記憶(Cache),將儲存推向伺服器端。應用不必經網絡由儲存陣列中拮取數據,可先於伺服器內快取中提取,與伺服器間路徑更短。加上PCIe高頻寬特性,可應對大量資料傳輸需求,前端讀取速度大幅提升。相比傳統HDD,I/O性能可增達4000倍。同時,用戶利用「Split-card」功能,可靈活分配PCIe卡資源,用作快取或DAS儲存。

「任何擁有可快取工作集的讀取密集型負載,如ERP及CRM數據庫、線上交易處理 (OLTP)、電子郵件、互聯網及報表系統等,皆可獲益PCIe 快閃記憶體的強大效能。」

儲存市場烽煙起

EMC跨入伺服器端閃存市場,勢將與PCIe先行者Fusion-io直接競爭。「與Fusion-io做法不同,VFCache並非單一硬件策略,而是基於EMC全自動儲存分層FAST(Fully Automated Storage Tiering)架構。憑藉VFCache,EMC快閃陣容以及FAST,可由磁碟陣列延伸至伺服器。」

亦即VFCache須與EMC VMAX、VMAXe、VNX和VNXe儲存陣列整合,寫入仍倚靠後端儲存,故不必擔心因VFCache故障而遺失數據,並可提供更為全面可靠的數據保護,如企業不可或缺的資料備份乃至災難復原。

VFCache所用PCIe卡,乃是由Micron生產SLC NAND。SLC (Single Level Cell)容量雖略遜MLC (Multi Level Cell),但速度三倍於MLC。「理論上,SLC支援十萬次存取,壽命高出MLC十倍。VFCache未來將引入EMC壓縮及冗餘刪除技術(De-duplication),以提高可用率,並將PCIe卡容量由現有300GB升至700GB。」

VFCache目前可搭配HP ProLiantDL、Dell PowerEdge,及IBM X-Series伺服器;身為VCE盟友,EMC更將針對思科UCS刀鋒伺服器提供支援。

緊接而來的Thunder計畫,則是一個多達15個PCIe卡的VFCache叢集,以進一步提升讀取乃至寫入速度;透過InfiniBand連接多個伺服器,更支援擴展與共享能力,以及vMotion等虛擬化技術。

VFCache一石千浪,激起各大廠商回應。NetApp宣布將推出基於伺服器的PCIe快閃記憶體,擴充其快閃儲存產品線;IBM則為XIV Gen3加入SSD緩存;HDS亦傳出消息,年內將推出高速快取方案。巨獸紛紛入林,今年儲存市場已現風雲。

EMC早前也推出業界首個基於橫向擴充NAS架構的Hadoop解決方案。Isilon橫向擴充NAS儲存平台,整合Greenplum HD,並為Hadoop提供原生支援。不僅為海量數據提供高延展儲存,亦針對非結構性數據強化分析功能,並可為Hadooop數據提供快照(Snapshot),複製以及備份保護,此外,EMC也提供相關服務、培訓與認證支援。

富士施樂推打印管理服務PagePack

企業1-3%年收入,用於打印與文件管理。研究機構Photizo Group報告顯示,2010年全球打印管理業務(Managed Print Service, MPS)收入已逾31.2億美元,亞太區更迅速增長39%,而香港中小企採納MPS速度尤其驚人。

主打中小企

富士施樂日前於香港推出打印管理服務PagePack,專門針對當前中小企打印管理需求。富士施樂打印業務香港區總經理張漢賢表示:「不少公司聚焦IT管理的同時,卻往往忽略打印管理。市面MPS服務對象又多是大型跨國企業;其實未設專業IT部門的中小企,更須類似支援,以便安心專注核心業務,並減少資本開支(CAPEX)波動。」

PagePack將以往大型企業MPS方案,轉為中小企所用。不設最低印量限制,企業按需選擇不同印量與打印機組合的月費計畫,按頁收費,且每頁打印費用固定,亦即彩色打印不再受色彩覆蓋比例 (Coverage) 影響,企業可充分獲益。

「PagePack月費已包括支援保養、零件及耗材,富士施樂更承諾三年合約期內不會加價。相比定額打印套裝服務,中小企可節省更多不必要支出,賬務管理大為簡化。」

張漢賢說,在中小企及零售市場,富士施樂去年已錄得89%的增長,憑藉PagePack,將進一步拓展中小企客戶。

富士施樂打印業務亞太區及中國策略項目總經理Thomas Dijohn稱:「PagePack方案倚賴合作夥伴推進。富士施樂深明亞太區文化多樣,不同地區運營環境不一,因此極為重視與當地分銷商合作,以提供貼合企業實際需求的打印服務。PagePack在香港提供多達16款打印機型號,以滿足不同企業訴求,包括A4及A3網絡打印機,黑白及彩色多功能機,可謂區內最豐富組合。」

綠色打印

對中小企而言,搬運及存放大量打印耗材不僅麻煩,耗材用量也難以追蹤,若未能適時補充,更會延誤辦公;碳粉匣如棄置不當,也會污染土壤與水源。
富士施樂為合作夥伴提供Dashboard儀錶盤,以便即時反映客戶所需;企業用戶透過統一控制平台PagePack Assisstant,不但能檢閱每月打印記錄報告,優化預算之餘,亦可監察各打印機用量情況,訂購所須耗材;管理軟件更能偵測墨水及碳粉餘量,自動提醒供應商增補原廠耗材,同時回收空置碳粉盒。自動化運作流程,用戶甚至不必自行管理或採購,耗材處理也更為環保。

Dijohn並透露,PagePack亦配有評估服務,可依據公司空間及員工打印需求,優化部署設備。預計年中將於本港推出。

卡巴斯基整合VMware推虛擬保安方案

虛擬化日益普及,確有助企業大幅降低資本開支(Capex),但伴隨而來的,卻是更趨複雜的保安問題。

網絡基建虛擬化,意味著一台實體伺服器上,可能設置了上百組虛擬機器,各自掌管不同應用。而虛擬化的特點之一,正是按需配置,若某虛擬機器僅運作一個月,是否也得為其添購保安授權?加上虛擬化基建保安與實體端點保安原理有別,難怪不少企業IT部門束手無策。

有見及此,卡巴斯基實驗室繼去年底推出的Kaspersky Endpoint Security 8後,進一步推出全新Kaspersky Security for Virtualization,助企業安全順利地實施虛擬化。Kaspersky Security for Virtualization能無縫整合VMware的vShield Endpoint,為虛擬IT基建提供中央化防止惡意程式保安功能,讓用戶得享單一整合式管理,及橫跨整個實體、虛擬與流動環境的保安平台。

透過vShield Endpoint Security框架,中央化管理的Kaspersky Security for Virtualization將可自動偵測、掃描、保護及更新網絡內每一台虛擬機器,包括:虛擬數據中心、伺服器及桌面電腦。當企業網絡新增虛擬機器時,新配置的虛擬機器亦會即時自動受到保護。卡巴斯基實驗室方面表示,整合VMware有助用戶在可靠的VMware基建上,部署卡巴斯基實驗室的保安技術。是次整合乃兩家公司展開夥伴關係的第一步,目前已有計畫藉VMware API開發更多功能,如隔離受感染虛擬機器等。

據悉,新產品將於3月6日在CeBIT上正式發布,乘勢登陸歐洲市場。讀者如欲了解更多相關產品資訊,可瀏覽以下網址: http://www.kaspersky.com/beready。

2012年2月22日星期三

三月話題

又到三月,IT會議陸續有嚟。三月五至七號灣仔會展有咪記每年一度TechDays,應該吸引過千用戶出席,不過搞咗幾年嘅Francis Lam原來已轉咗工,過檔去咗HP,Francis做Event能力過人,TechDays無咗佢,今年唔知搞成點。即將推出嘅SQL 2012,有唔少人捧場客,負責SQL同BuzTalk嘅Lenie Young話忙到甩轆。

今年TechDays河床有份贊助,大概介紹佢地嘅Sharepoint加速方案Stingray。河床同期又响泰國布吉搞APJ拍乸大會,咁啱河床APJ老細John Higgs就住布吉島,孖屐亭大概忙到飛起。此外,三月廿三日又有SingTel舉辦嘅CIO day,今年聽講已有六百幾位CIO參加,河床又係主要贊助商之一。
 
另一個應有唔少人感興趣嘅IT會議,係亞瑪遜嘅雲運算AWS,三月一號响灣仔中環廣場嘅三十五樓搞咗場介紹會,唔少人都話會去睇吓。亞瑪遜嘅亞洲雲運算中心响新加坡,舊年二月亦嚟過香港搞推介,似乎每年例牌嚟走一轉。

另一家剛嚟港開拓市場嘅SoftLayer亦有數據中心設响新加坡,呢家號稱係私營嘅最大嘅雲運算公司之一。SoftLayer管理數據中心技術唔錯,管理相當自動化,用戶完全自己搞掂,最近推出新儲存技術,可以自己用嚟做CDN。不過SoftLayer本地無數據中心,策略總監George Karidis長駐新加坡,佢話本地有POP,Karidis保證從本地至新加坡,連接速度唔慢過四十ms。

不過香港人比較熟悉嘅應該仲係RackSpace,始終係上市公司,香港一早又建有數據中心,速度有保證,RackSpace剛收購SharePoint911。SharePoint911行內非常有名,專門搞SharePoint諮詢工程,有成六位咪記MVP,亦有唔少專著。RackSpace搞SharePoint主機代管已經兩三年,近年生意唔錯,擴大嚟做。

最近又見過一家本身嘅雲運算公司,專門搞Exchange、SharePoint同埋Lync代管,叫做SuperHub。聽SuperHub位靚女銷售Wallis話,近期Exchange同SharePoint賣得唔錯。SuperHub响本地有三個數據中心,上海亦起緊一個,擴展好迅速,講明價錢一定平過Office 365好多。另一家本地品牌做主機托管嘅香港網庫,今年係TechDays贊助商之一,產品無同咪記嘅雲運算咁直接競爭。

HP Officejet與鐳射機較勁 打破噴墨機謬誤

噴墨打印機向被定位為家用產品,因在速度、打印成本、印量各方面皆比不上鐳射打印機,遇水更會化墨。

然而HP香港影像及打印部噴墨及網絡方案零售業務總監陳啟昌卻指出,上述缺點均為舊式打印機殘存的謬誤。「隨著打印技術不斷改進,噴墨打印機早已達商用水平,最新推出的HP Officejet Pro 8600 Plus,表現甚至比同級鐳射打印機更出色。」

陳啟昌隨即以Officejet Pro 8600 Plus,及Laserjet Pro CM1415 fnw作比拼示範;前者售價為港幣2,488元,後者則售4,288元。他續稱,Officejet Pro系列打印鐳射打印質素的速度,高達每分鐘20頁黑白或16頁彩色,與一般低階鐳射打印機相若;而Officejet Pro 8600之ISO打印速度,亦達每分鐘18頁黑白及13頁彩色。事實證明,同樣打印一份4頁的ISO文件範本,Officejet Pro 8600 Plus確比Laserjet Pro CM1415 fnw更快完成打印工作。

至於打印量方面,Officejet Pro 8600每月最高打印量為25,000頁,並附有容量高達35張紙的自動送稿器,已足夠應付1至9人的中小企業務需求。此機更兼具自動雙面打印、傳真、掃描、影印及上網功能,同時內置WiFi及以太網網絡,以便進行資源共享,能切合中小企要求打印機體積輕巧,但功能多合一的需要。

環保省電 成本減半

「一般人以為噴墨打印機用墨量高,打印成本一定較高,且噴墨遇水更會化開,因此商用為鐳射機專美,事實卻不然。」

陳氏指出,HP Officejet Pro採用四色顏料性油墨(pigment ink)打印系統,耐水性強,遇水不易褪色。而Officejet Pro系列可支援特大裝油墨盒,黑色油墨盒可印多達2,300 張,而彩色油墨盒亦可印多達1,500張;前者每頁打印成本低至0.12元,後者則為0.56元,比同級鐳射打印便宜50﹪之餘,更毋須經常更換墨盒,省時方便。

除了用墨的打印成本,設備耗電亦不容忽視。Officejet Pro系列具備如自動開/關技術、自動雙面打印,及電腦收發傳真等多項環保功能,較鐳射打印節能多達50%。而擁有ENERGY STAR能源效益標籤的Officejet Pro 8600 Plus,其一星期耗電量約為457Wh,較市面上一般低階鐳射打印機,可節省高達80%用電量。

多項選擇迎合不同業務需求

若說Officejet Pro 8600 Plus無論在打印速度、印量和質素方面也不輸同級鐳射打印機,且更可節省耗能和打印成本達5成或以上,考慮到機價成本,明顯噴墨打印機佔優,那豈不是叫人別買Laserjet Pro?

陳啟昌笑指HP一向提供不同選擇,讓商戶選取最能切合其業務的產品,務求助中小企以最低成本滿足其打印需求。以Soho或蚊型公司為例,平均每月打印量少於250張,選用Officejet最實惠;而Officejet Pro系列則適合1至9人,平均每月打印量不高於1000張的中小企;至於鐳射打印機則切合員工較多、打印量高,且需要進行打印管理或實施網絡打印政策的企業,各有市場,不會造成「自己打自己」的局面。

率先預覽SQL Server 2012

本港正式邁進雲運算世代,各大企業爭相構建私有雲,對支援雲運算技術的資訊平台需求甚殷。

有見及此,微軟亦早已部署於今年的Tech Days Hong Kong ,正式發布提供支援雲運算技術的 Microsoft SQL Server 2012。據悉,SQL Server 2012的 Application Component(DAC) 同位檢查,連同SQL Azure 和SQL Server Data Tools,可提供跨資料庫、商業智能及雲運算功能的統一開發經驗。其中,SQL Server 2012更分別增設了 針對高可用性、關鍵任務及數據保安的AlwaysOn,和提升查詢效能表現的ColumnStore Index,以支援快速資料搜尋,深入洞悉跨機構資訊。

而全新的User-defined Roles及Default Schema for Groups功能,則可進一步確保資訊保安及符合法規和規範;加上透過強化SSIS、Excel內的Master Data Services增益集,及全新的Data Quality Services,即可確保伺服器資料的一致性,進而利用Data-tier優化跨伺服器,及雲端上的IT生產力,助企業用戶快速建立解決方案,和將數據處理延展至內部部署基建系統、私有雲端及Windows Azure。 此外,SQL Server 2012亦內置商業智能,透過SharePoint進行自助式分析及IT管理,讓用戶得以利用建基於Excel及Power View的PowerPivot,建立互動數據及視像化分析資料。

贏門券先睹最新雲運算方案

現今的伺服器,經常面對突如其來的巨大數據流量及突發要求,急需一套能隨時按需靈活進行調整的管理解決方案。將於Tech Days Hong Kong 上同場發表的Microsoft System Center 2012,正好能協助IT人員,以已知及已有的基建平台(包括其他廠商所提供的平台及虛擬化技術)建立私有雲,一方面加快部署速度,同時進行疑難排解及提升整體能見度。

Microsoft Tech Days Hong Kong 2012將於2012年3月5 至7日假灣仔香港會議及展覽中心舉行,同場除發布Microsoft SQL Server 2012、Microsoft System Center 2012,及Windows Server 8等新方案產品,更會預覽微軟最新的私有雲端科技方案,並安排了一系列主題講座及體驗環節。為讓讀者能親身體驗最新技術,IT Square特別送出5張免費入場券(每張價值$1,600),讀者只須答對以下問題,並將答案連同姓名及電話電郵至project@singtao.com,即有機會得到Microsoft Tech Days Hong Kong 2012門券一張,名額有限,先到先得!

一、今年於Tech Days 上Microsoft同時會發佈哪兩項最新產品?

二、請用30字說出你希望參加是次Microsoft Tech Days Hong Kong 2012的原因。

如欲了解更多活動詳情,請瀏覽以下網址:http://www.microsoft.com/hk/technet/techdays2012/。

拓流動協作 Avaya推iPad版Flare

平板裝置攜帶輕巧,操作便捷,已成為不少僱員流動辦公設備首選。企業通訊方案供應商亦趁機推銷流動平板上的協作通訊方案。

Avaya宣佈推出Flare Communicator for iPad,可取代個人或筆記簿電腦,只要透過Wi-Fi及3G網絡,無論身處何地,可享用語音通話、即時通訊(IM)、電郵,以及感知用戶的在線狀態 (Presence),相應採用不同的通訊方式。介面整合了常用的通訊功能,更可數項操作並行;如同時查閱電郵、收發即時訊息,管理兩個通語音通話,不致因切換通話而中斷。

Flare Communicator也應平板裝置操作習慣,簡化繁瑣的設定,上下滑動的通訊錄,可檢視同事在線狀態,再選擇適合的通訊模式;或拖曳最多三位的聯絡人至介面「Spotlight」區域,啟動多方通訊,也可建立多個「Spotlight」,切換於不同群組間的通訊。

Avaya延伸Flare Experience至更多平板電腦上。Avaya Flare Experience以單一用戶介面,整合了語音、視像、電郵、即時通訊(IM),甚至螢幕分享(Screenshare)及社交媒體等多種通訊渠道,同時也推出Android應用,用戶毋須轉換多個介面,惟須利用Avaya自家平板設備ADVD (Avaya Desktop Video Device)。

Avaya香港及台灣董事總經理麥啟明表示:「Flare強調一致的跨平台體驗,平板電腦的通訊功能,建基於Avaya的Aura統一通訊開放架構上,支援不同裝置與作業系統。」其實Flare也具備Android系統研發,Flare Communicator率先推出iPad版,稍後也登陸Android流動裝置,乃至其他平台。

「智能手機的尺寸相較較細,平板電腦更加適合於視像通訊。雖暫未集成視像通訊,Flare Communicator for iPad進一步融合多方視像會議功能,毋須使用高端配置,視像會議不再限制辦公室才能舉行。」

Flare Communicator for iPad現已可於蘋果App Store下載,採用上一代Avaya或其他廠商系統,則可通過Mobile Collaboration Pack流動協作方案套裝,以部署Avaya Aura,套裝包括Flare Communicator for iPad、Avaya one-X Mobile,支援50位用戶,還同時提供系統部署、培訓與支援服務。

2012年2月15日星期三

美國科技股行情看漲

雖然話經濟前景好多隱憂,春茗幾乎家家科技公司都話到數,以儲存公司生意甚好,儲存大廠EMC一月中公佈第四季業績,全年營業額達二百億美元,比舊年上升達一成八,而每股盈利則上升二成,股價馬上急升,港澳區老頂Gabriel Leung話本港市場升幅更犀利,亞太區已經成為美國科技公司嘅增長動力來源,唔怪得啲機票愈來愈難卜。

儲存廠商包括HDS及NetApp生意亦都唔錯,但EMC前年底以二十二億五千萬美記購Isilon,呢家公司專門做非結構性數據嘅NAS,舊年蘋果買咗大量儲存推iCloud,傳聞話首批儲存量達12 PB。Gabriel話今年香港有唔少數據中心,相信業績更上層樓,佢話香港最大問題係土地供應唔夠,Liz Tse已好盡地搵地,但香港奉行自由政策。Gabriel話新加坡推數據中心由部長級直接負責,仲要孭數,比香港落力好多,搶咗唔少地區性Tier 4數據中心。新加坡部長最近減完人工,年薪似然過千萬,相比Liz Tse只係D8,制肘又多,做到咁算唔錯。

咪記每年三月初都搞Techday,除咗有美國專家嚟港,通常亦會預先介紹最新產品,今年最矚目嘅技術係SQL 2012及Windows 8。至於SQL,產品經理Lenie話今次 2012包括好多新功能,包括咗結合Excel嘅Power Pivot同PowerView,令BI嘅視覺效果相當震撼。舊年十月唔少人响港麗酒店睇過SQL 2012介紹,都話印象深刻。

唔少人已經在Youtube上介紹Windows 8嘅新功能,3D效果睇到頭暈。年電腦廠商大力推Ultrabook,加上Windows出新版本一般有助銷情,又支援ARM處理器。舊年PC被Tablet同iPad打到飛起,今年絕地反擊,市場肯定熱鬧。美國好多家大科技公司組成嘅Technet調查指出,自從二OO七年iPhone推出,美國人做流動設備嘅應用,已經產生咗差不多五十萬份職位,美國靠 IT救國,唔係亂嗡。

http://www.technet.org/

卡巴斯基: 網絡戰爭一觸即發

「網絡戰爭」(Cyber War)聽似荷里活電影主題,然而現實卻往往比光影世界更戲劇化。當荷里活電影描繪主角如何遏止黑客入侵核武設施,向各強國發射核彈,現實中亦上演了一齣伊朗核設施遭Stuxnet蠕蟲病毒感染並破壞的戲碼;網絡戰爭如箭在弦。

1994年,每小時便有一隻新病毒問世;至2006,病毒誕生週期縮短至每分鐘一隻;及至去年,更是每秒鐘便出現一隻新病毒。難怪卡巴斯基實驗室主席兼行政總裁Eugene Kaspersky早於數年前便已預警須慎防網絡戰爭。

「首先,我們須釐訂『網絡戰爭』的定義。個人認為若涉及一個國家或地區性的破壞,而發動攻擊的源頭基於某些理由無法查出,那就是一場戰爭,因很有理由懷疑攻擊背後有國家撐腰。」

網絡戰爭是否存在,各國專家眾說紛紜。卡巴斯基實驗室首席惡意程式專家Vitaly Kamluk則認為,有證據顯示首場戰役早於2007年揭幕;08年,俄羅斯與格魯吉亞的衝突,更由現實延伸至網絡世界;及至2010年,全球多家跨國企業遭受暱名黑客攻擊,受害企業包括亞馬遜、Paypal、Visa、VeriSign、澳洲政府、ABC News、Bank of America等。而當中最廣為人知的一場網絡戰爭,莫過於2010年的Stuxnet蠕蟲。

軍事競賽移師網絡

Stuxnet為一針對工業控制系統的蠕蟲病毒,從其複雜性可反映出開發者對工業生產過程,及工業基礎設施有深入透徹的了解;它不但使用了數種程式語言,更同時利用4個Windows漏洞發動零日攻擊,並通過偽裝Realtek與JMicron兩家公司的數碼簽名,以繞過安全產品的檢測,專門攻擊伊朗的核設備,可見背後有一龐大的專業開發團隊,乃有組織之網絡犯罪行為。

「從前的戰場主要為海(Sea)、陸(Land)、空(Air)及太空(Space),如今則擴展至網絡世界(Cyberspace)。因何花那麼多人力時間編寫病毒攻擊核設備而不發射飛彈?首先,空戰不但成本更高昂,且防衛亦較牢固,網絡攻擊非但相對成本較低,且更有效率;再者,躲在電腦網絡後可隱姓埋名,若有國家勢力從中阻撓,實難以追查攻擊源頭。」

Kaspersky補充指,中國、美國、俄羅斯、日本、印度等均擁有開發Stuxnet的技術,但若論動機,中、俄、日等則可能性不大。儘管主謀呼之欲出,沒有確實證據在手,一切只屬猜想,主犯仍得以逍遙法外,這便是網絡罪行和網絡戰爭之可怕。

促推行互聯網護照

Kaspersky稱,防止網絡戰爭乃他的願景,「教育當然需要,但互聯網發展神速,加上推行網絡保安教育有一定難度,光憑教育根本追不上,亦阻止不來。」

因此他建議各國推行互聯網護照(Internet Passport),讓網絡罪犯無所遁形。當然,此建議即時引來不少爭議及疑慮,畢竟網絡實名有侵犯私隱之嫌。就此,Kaspersky認為技術上應可在不侵犯私隱的情況下實施互聯網護照,諸如銀行交易等,甚至可在沒有私人資料被記錄的情況下進行。

「電子選舉正是一好例子。只須設置兩台伺服器,一台用以辨識身份,確保投票人為合資格選民,而另一台則僅收集選票資料,而兩台伺服器之間不涉及任何人為干預,不對外公開任何私人數據,即可確保選舉得以順利進行,同時又能辨識身份。」這無疑是理想對策,在自由民主國家確實可行,不過如何能保證在高壓政策統治下,互聯網護照仍能穩守個人私隱,則Kaspersky亦笑稱有待研究。

除促請各國實施互聯網護照,卡巴斯基實驗室在促進訂立國際條款,及協助網絡罪案調查方面亦不遺餘力,更不時為ITU、國際刑警、聯合國等提供技術支援。Kaspersky深信必須加強立法,才有助執法組織將網絡罪犯繩之於法。他並建議成立國際網絡保安機關(International Cyber-Security Agency,ICSA),作為全球獨立的國際協作平台,以對抗網絡恐怖份子。

其實恐怖襲擊不僅限於武力,侵犯知識產權長遠亦有損各國利益。面對龐大的中國市場,Kaspersky亦無奈表示當地逾九成盜版軟件,加上大量免費保安軟件,暫容不下外來競爭者。

「目前我們只能靜候,讓用家明白免費保安軟件品質相形見拙。當中國的免費保安軟件之爭結束之時,就是我們出擊的時機。」他充滿信心表示,產品品質便是卡巴斯基實驗室的最佳市場策略。

IBM助卓健醫療邁向智能化

隨著病歷及醫療記錄數碼化,醫療機構對伺服器運算能力、儲存、虛擬化,以至網絡的需求均與日俱增。

對港澳兩地擁有逾六百間醫療中心的卓健醫療而言,面對日漸老化的伺服器、有增無減的軟件應用授權、高昂的維護及管理成本,盡早構建一個私有雲運算環境所需的虛擬化基建架構,方能配合業務發展需要,同時亦可提升整體營運效率與服務水平。

別以為只有醫院才需要大型資訊科技基建,當一個醫療集團不斷擴展,旗下多達六百多家醫療中心,就必須視之為一盤生意去管理經營。

伺服器老化增成本負擔

卓健醫療首席資訊總裁Gerhard Zielinski不諱言他上任當天,即意識到固有IT基建,根本無法滿足卓健醫療管理層的需求。

「管理層需要財務報告以擬訂營運政策,然而舊有系統製作報告一般需時1至3星期,難以配合業務所需。加上過百台過時的伺服器,先別說維護成本及所需人力,要進行備份亦有一定困難;若按業務增長不斷購置新伺服器,不但管理維護須增添人手,授權數目亦令整體成本上升,治標不治本。」

Zielinski形容,集團業務擴展迅速,故具高度彈性及擴展性的虛擬架構,方能滿足集團在運算資源、儲存備份、冗餘等各方面的需求。為此,Zielinski四出物色相關方案,並於2010年中落實採用IBM System x伺服器、IBM System Storage DS3500,同時設置IBM Cognos商業智能方案。

「市場上確有不少同類型私有雲方案,但IBM除提供產品方案,背後的專業隊團和支援,卻是方案部署暢順的關鍵所在。IBM和Microware緊密合作,與卓健醫療溝通無間,清楚明白集團的需要,以不足一年時間,即將集團所有關鍵事務系統,遷移至私有雲環境。」

虛擬化助削減成本

是次私有雲部署,乃將卓健醫療網絡上合共一百多台伺服器,整合至八台IBM System x伺服器;而新伺服器架構更加設自動中央備份系統至IBM System Storage DS3500,即使出現故障亦能迅速復原,正好迎合Zielinski對高可用性及故障轉移(Failover)的需求。而單一私有雲環境,有助卓健醫療的關鍵事務前端及後端系統匯集其中,以支援港澳兩地逾六百間醫療中心的運作,從而降低資訊科技系統的維護及災難復修成本,同時確保營運系統易於保護、保持高效運作和節能。

隨著系統整合及虛擬化,不但卓健醫療的資訊科技運作成本降低25%,同時亦得以節省軟件授權和相關維護費用達23%;虛擬化大幅削減實體伺服器數目,意味著電費以及維護成本亦會相對下降。

「電費開支節省約70%,而人力成本亦相應減少達12%。更重要是部署商業智能後,大幅削減製作報表所需時間;以往需時2至3星期才能完成的分析報告,如今只消一日即可完成。」

Zielinski透露,部署商業智能方案的第一階段,為促進分析報告的製作流程,下一階段將瞄準提升服務水平及病人滿意度。他表示,從病人踏入診所大門,到他們會見醫生,至最後領取藥物,整個過程皆有記錄可查。透過IBM Cognos商業智能方案的分析,相信日後可改善流程,縮短輪候時間,讓病人獲得更體貼的醫療保健服務。

夥拍英邁國際 施耐德推數據中心基建管理

企業數據量並不受有限IT預算約束,一路飆升,帶動數據中心外判服務。但數據中心規模日漸複雜,能耗問題也不容小視,數據中心基建管理(DCIM)方案需求亦將上升。Gartner報告預計至2014年,DCIM市場滲透率將由2010年1% 迅速攀升至60%。

施耐德電氣日前宣布與英邁國際 (Ingram Micro)合作,於本港分銷其StruxureWare數據中心管理平台(StruxureWare for Data Centers)。施耐德電氣信息技術事業部副總裁趙啟文表示:「中型乃至大型數據中心,不僅機櫃眾多,負載也動態變化。僅靠人手管理,已難滿足企業關鍵任務需求,需要更為智能及自動化管理工具。」

DCIM市場潛力大

英邁國際(中國)有限公司高級董事總經理杜迪力 (Dirk Doets) 認為,現時香港DCIM市場基礎已然成熟:「放眼亞太區內,香港與新加坡網絡基建完善,且地理位置優越,少有天災,尤為適合建立數據中心,加上政府愈見重視,發展頗為迅猛。多數企業雖已有基本電力及製冷管理,仍欠整合,全面基建管理方案相當具市場潛力。」

「英邁國際乃是全球最大IT分銷商,StruxureWare解決方案可藉助其完善銷售渠道;IT系統管理經驗,無縫整合VMware、IBM、Redhat、思科、惠普及微軟等主流廠商軟件,從而為數據中心提供全面解決方案及服務組合,亦可靈活包裝,作為新業務模式推出;同時也因應當前數據中心實際運營環境,提供虛擬機版本。」

全面優化數據中心管理

StruxureWare數據中心管理平台包括電力與製冷系統監控模組Facility Power Monitoring、Facility Cooling Monitoring;中央管理模組StruxureWare Central,不僅可兼容多廠商軟件系統,更可與樓宇、電力、企業及網絡管理系統交換訊息,並針對iPhone及BlackBerry智能手機推出流動版本。

營運管理模組StruxureWare Operations 7.0則以單一軟件套件,蒐集數據、自動規劃,並能監控分布全球的多個數據中心,提供全面可視性,管理人員不必仰賴數套獨立軟件。數據中心設備布局是否合理,對能耗影響極大,StruxureWare Operations Capacity具模擬及規劃功能,考慮供電、製冷、空間及重量限制等因素,為數據中心擴展,預測設備最佳部署位置,並能模擬設備改動後,耗電及製冷效果,甚至試驗設備故障對企業關鍵應用影響。管理人員可利用自動化工作流程管理Operations Change,分派工作指令及追蹤任務進度。

Operations Energy Efficiency與Energy Cost,可協助管理人員了解數據中心PUE(Power Usage Effectiveness) 能源效率指標分析,甚至提供細化至機架的能耗及費用報告。Operations Insight則可利用數據,按需客制化報表。

助陣流動管理

Operations Mobile手持式裝置集成條碼掃描功能,透過無綫網絡瀏覽、修改並同步工作單(Work Order)及資產數據,跟蹤設備變更,毋須人手輸入數據,錯誤幾率大大降低。StruxureWare Operations VIZOR,則通過iPad、iPhone及Android裝置,隨時隨地掌控數據中心電力、製冷、空間、網絡乃至各機架實時狀況,並查詢歷史記錄。利用iPhone鏡頭,同樣可實現條碼掃描功能。

Equinix推動數據中心外判 助力雲運算服務

全球企業向亞太區擴張,帶動區內數據中心業務起飛。區內不少城市力爭成地區金融中心,各地政府相繼推出措施政策,大力推動興建數據中心,一方面吸引跨國企業進駐,也支援金融服務等產業發展。

數據中心服務供應商Equinix大中華區董事總經理譚永耀認為,數據中心正借機擺脫數據儲存倉庫或伺服器農場(Server Farm)單一角色:「雲運算趨普,兼且企業全球擴展,業務需求劇增。企業發現難以如過去般,僅靠單一數據中心,向全球各地用戶提供企業應用,轉而化整為零部署分布各地的數據中心,要求以合理成本提昇效能,同時分散故障和災害等風險。」

全球平台助CWW拓展

然而中小企資源有限,自建數據中心不但綁縛大筆資金,也難以隨數據增長即時擴展,加上管理複雜冗繁,反成負擔。跨國公司各地分支,也顧慮數據中心部署,愈來愈多公司傾向外判數據中心業務。

Equinix早前與Cable & Wireless Worldwide (CWW)合作。CWW乃是由老牌電訊公司Cable & Wireless分拆出來,專為全球企業客戶提供多租戶(Multi-tenant)基建即服務(IaaS) Flexible Computing、視像會議、應用性能管理(Application Performance Management)及資訊保安等資通訊服務。

「Equinix 99個IBX(International Business Exchange)數據中心,遍布全球38市場,可緊隨跨國企業足跡,並提供一致服務水準;且為全球四千餘客戶提供服務,無論應對任何部署及管理,甚至突發事件,均經驗豐富,較諸於自行部署,可省下大量成本及時間。」

「CWW目前已於17個IBX數據中心完成部署,包括香港、新加坡、東京,藉此強化現有雲端及數據中心服務,主機代管(Colocation)及各類託管服務(Managed Hosting)已拓展至亞太地區。」

CWW為銀行與金融業客戶提供服務,正與Equinix不謀而合。現時亞太區內金融服務及電子商貿競爭激烈,承載高頻率查詢及交易之餘,更追求極低延時處理業務。Equinix數據中心策略性設於網絡連接最為密集的城市,地理位置接近客源市場,令延時大幅減低。

生態系統促數據中心轉型

Equinix提供數據中心服務之餘,亦為客戶建立自給自足的生態系統,可透過Equinix Platform迅速互聯(Cross Connect)。Equinix網羅包括金融、雲運算等公司,以及Verizon、AT&T、電訊盈科、九倉等逾680家網絡服務供應商,雲運算服務商可靈活選擇連接,提升性能。

「CWW企業用戶更可藉助Equinix生態系統,提升關鍵應用性能。CWW不少合作夥伴也同樣是Equinix客戶,於同一平台內協作,更為便捷。」

Equinix Marketplace為生態系統內合作提供免費社交平台,可利用平台加速IT供應鏈流程,不必大海撈針,自行搜尋潛在客戶。去年十月底Marketplace推出後,已吸引一千四百七十家廠商參與, 二百八十多家經Marketplace平台獲得活躍客戶,其中二成更擁有多個客戶。

「憑藉生態系統與Marketplace業務配對平台,Equinix由單純數據中心轉型為收入中心,協助企業拓展業務渠道。」

亞太區雲運算聯盟 推動區內合作

亞太區雲運算聯盟 (Asia Pacific Cloud Alliance)日前成立,整合資通訊科技、電訊基建以及商業監管,構建區內雲運算商業生態系統。創會成員包括甲骨文、香港和記環球電訊 (HGC)、馬來西亞Telekom Malaysia旗下VADS公司、韓國LG CNS、澳洲Telstra以及AAPT,羅兵咸永道任聯盟顧問,協助制訂雲運算互動操作標準框架。

羅兵咸永道亞太區科技業務部總監Greg Unsworth指出:「雖然雲運算備受追捧,不少企業尚未釐清實施雲端運算的目標。」

此外,圍繞雲運算各種顧慮,仍未妥善解決,包括最受關注的資訊保安及私隱,以及雲端服務性能及可靠性問題;企業採用雲運算,亦不得不顧及如何與現有IT環境整合,甚至未來跨越雲端平台實現互操作;不少國家法律要求數據須於境內儲存,令雲運算優勢難以發揮。Unsworth認為,若欲解決這些問題,須進一步加強區內合作。

軟件廠商甲骨文亦藉機加速向SaaS轉型,以應對市場競爭。較早前收購基於雲端客戶服務供應商RightNow與人力資源軟件商Taleo,通過併購強化其軟件即服務(SaaS)業務。

甲骨文亞太區執行副總裁歐陽保國表示,公司向重軟硬件整合,配合雲運算時代企業業務需求,相繼推出一體機,包括高效能數據庫機器Exadata,集成線上分析處理(OLAP)及線上交易處理 (OLTP);中間件機器Exalogic Elastic Cloud,理論上每秒可處理一百萬餘次HTTP請求,亦即兩個機架便可承載Facebook全部流量;實時數據分析機器Exalytics引入In-Memory技術,與專門針對非結構性數據的Big Data Appliance,大幅提速商業智能分析。

聯合區內雲樞紐

香港作為跨國企業進軍中國內地門戶,乃是區內雲運算重心。聯盟成員和記在港深西部通道、羅湖口岸、落馬洲及文錦渡建有光纖網絡,並聯手內地三家一級電訊商,提供跨境電訊服務。馬來西亞領先託管ICT服務商VADS,背倚Telekom Malaysia全球通訊網絡,成為東盟地區雲運算服務樞紐。

「聯盟成員間合作,先進資訊技術可藉助高速光纖網絡及數據中心等完善基建,未來企業無論身處何方,皆可受惠於聯盟會員所提供雲運算的服務。」

2012年2月8日星期三

師奶愛陳豪

新年開始,雖然金融業盛傳裁員,但IT業未聽見收縮,唔少繼續請人,兩家F字頭嘅公司都响度四周搵人。舊年V字頭電訊商有少量裁減,唔少電訊商同SP,相繼大搞數據中心,加上擴張IT外判同雲端業務意,賣設備嘅公司,吼實SP同電訊商,仲要增聘添。

前年NTT收購Data Dimension,亦即係前身Datacraft。KDDI又收購MDX股權, 年盛傳P仔出售外判業務俾神碼。一時之間IT外判業好似七國咁亂。

NTT响香港、新加坡、日本新建大型數據中心,上星期新加坡Serangoon數據中心率先落成,規格講究,係第四級嘅數據中心,每隻櫃供電有成12kVA,密度幾高都夠,專針對金融業高速交易同私有雲。NTT香港嘅數據中心預計二O一三年落成,規模係日本境外最大。Datacraft區內唔少金融客,食正條水。不過,唔少Datacraft舊人收購大有斬穫後,傳聞唔少短期離任,加上其他SP擴張IT外判業務,有唔少PM職位出現。

至於收購MDX嘅KDDI就對網上音樂或者流動電訊興趣比較大,最近又夾中國移動,响內地推日本出產嘅Android Apps,MDX負責同中移動合作,開發內地市場,KDDI對企業市場似乎興趣唔大,仲有淡出趨勢。日本流動Apps攻內地有無市場?以受日本文化影響程度,照計香港嘅機會仲大啲。

P仔大改組後,聽講開會頻頻。據聞陳豪做家居網上行寬頻代言人好成功,生意有改善,證明陳豪貴啲,真係好有客緣,特別係屋邨師奶,遲啲唔知會唔會搵佢幫埋商業網上行,可能好過鍾舒漫,雖然唔夠薄餅咁有創意,至少好有誠意。

類似I記同埋HP都大舉擴張IT外判,競爭好大。近幾年IT業變化好大,市場成熟得快,新技術留強汰弱,但電訊商轉型,流動通訊需求大增,帶動唔少機會。P仔Bruce二月份上任CMO,呢個職位暫時無人知做乜,肯定有大搞作就唔駛講。

IBM大力拓展社交技術,改變企業營運模式

Facebook申請上市,集資額達五十億美元。社交網絡的市場價值,十分驚人。原來社交技術除了應用在人際網絡,也發展到商業上,例如累積專家經驗,以集體智慧解決技術難題。

傳統協作(Collaboration)技術,只泛指自動化工作流程(Workflow)而言。協作技術的具代表性平台為IBM的Lotus Notes。

近年,Notes已經加入不少社交功能,以提昇傳統的協作技術。微軟SharePoint新版本,除了文件管理和協作,亦突出了社交功能。

所謂社交功能,乃是指以Web 2.0介面,建立個人化入門網站(Personalized Portal)或小組網站,內建工作流程和一切所須文件、甚至論壇和新聞群組,甚至微博和即時訊息。

電郵一向是企業的主要通訊方式,隨著社交技術大行其道;更多員工、業務夥伴、甚至客戶通過論壇,蒐集用家意見和發表評論,社交技術亦應用至商業。最初不少公司通過論壇集思廣益,或向內部以至外部專家求助,加速解決難題,也用於蒐集情報、用家的反饋等,甚至利用社交網絡作市場調查,加快改良產品。

社交技術處理的主要為非結構性數據,Notes一向支援非結構數據平台,數年前也順理成章,開發出支援社交技術 Lotus Connections。

去年,IBM宣佈大舉押注社交網絡技術上。今年 LotusSphere用戶大會上,Connections從Lotus平台分拆成獨立產品,IBM確認社交技術為大勢所趨。一年前,IBM協作方案部門總經理Alistair Rennie在Lotusphere上甚至預期,社交技術(Social Technology)是繼主機、部門運算、PC、互聯網之後的第五個改變商業運作的最重要IT技術。未來成功的大企業,皆是利用社交技術建立的社會企業(Social Business)。

IBM定義的社交企業,並不是指靠FACEBOOK或 TWITTER等工具作市務宣傳,乃是一套經營理念,結合社交網絡的技術,從內而外,改善營運和加快決策。

社交網絡所涵蓋範圍甚大;從最普通的新聞群組(Newsgroup)和論壇(Forum),博客(Blog)、微博(MicroBlog)、 Twitter、Wikis,以至社交網絡如 Facebook,甚至電郵內容和日程安排。

IBM結合FileNet文件管理系統,Cognos商業分析功能,可深入分析社交應用,帶來精闢的洞察力,又通過WebSphere中間件,通過Web 2.0技術和不同流動設備,隨時更新入門網站。

IBM社交技術完全針對商業環境,而並非消費的市場,從設計理念開始已整合了目錄系統和企業保安,又大力推動公開標準的OpenSocial 2.0介面,促使不同的商業系統,可通過社交技術,發展不同 Plug-in支援功能,包括ERP和CRM,甚至人事系統,用戶毋須從不同系統切換,只消從入門網頁,就可處理所有日常事務。

「活動流」打破系統之間屏障

IBM社交企業商部門副總裁Jeff Shick說,Connections可連接到任何內部或外部社交網絡,可以實時監察,甚至馬上建立討論,針對新聞組別蒐集資料,Connections通過OpenSocial介面,甚至支援新興的「活動流」(Activity Stream)功能。

「活動流」為社交應用的新興功能。去年社交網站TWITTER就加入了此功能。用戶可按不同準則排列交談訊息,或者就追蹤某件事來龍去脈,按用戶指定準則隨時更新。例如指定某個題目,排列有關的討論主題,任何人或者系統發出有關訊息,活動流就整齊排列出來。

「活動流」應用在商業流程,則可打破系統之間的隔膜。員工可從不同的系統,發現以前難以找到新資訊幫助協作。企業內有不同系統和部門,以往員工往往只專注監察某業務系統,難以獲知其他系統發出訊息,獲悉時可能為時已晚。「活動流」則從不同來源和系統即時更新和擷取資訊,按發生先後次序鋪陳,用戶一目瞭然。

「例如員工可追蹤某個客戶,銷售人員只看到CRM或ERP內資訊,客戶信用情況一旦變壞,卻必須從財務系統才得悉。「活動流」從不同系統蒐集資訊,除了客戶的訂單更新,甚至信用情況突變,可通過「活動流」追蹤,馬上協調和反應行動。」

由於SAP支援OpenSocial 2.0介面,故可在Connnections入門網站,通過「活動流」介面讀取SAP ERP系統發出訊息,甚至審批進入SAP交易。

相較而言,SharePoint並不支援「活動流」概念,只能通過內部討論或通過Teamsite功能資訊更新,較為被動,也不能外掛其他業務系統,例如處理SAP交易,必須切換不同系統才完成工作。

「活動流」可省卻用戶不少時間,自動發現新訊息,幫助決策、加快行動,加強機動性;預計其他產品很快支援類似功能。

電郵嵌入Connections網頁

IBM顯示Connections也可嵌入不同應用,除具備Notes Plug-in。IBM的Lotus Notes早已支援XPage技術,開發人員可將 Notes數據到流動設備網頁上。

Connections以Web 2.0介面實現部份電郵功能,Notes也公佈下一版本Social Edition,Notes可以連接到社交技術,也具備Plug-in版本,毋須離開入門網站而處理大部分電郵功能。Connections支援Connections Mail,可內嵌Notes和Exchange電郵和日程。雖然Connections Mail無法取代電郵用戶如Outlook和Notes所有功能,但已可省卻用戶切換間。

另一方面,IBM的Notes Domino也溶入更多社交技術。Rennie表示,Notes不會因為Connections獨立發售重要性下降,相反Notes會加入更多的社交功能到電子郵件和協作功能。

上述整合令Connections的入門網站,較之SharePoint更加全面,因為用戶已完全毋須離開入門網頁,就可處理不同系統業務和電郵,其整合之細緻,也是SharePoint無法望其項背之處。


網上編輯的IBM Docs

為了省卻編輯文件時間,Connections甚至毋須通過Word或Excel打開文件。IBM支援類似Google Doc的網上編輯工具,直接從網上編輯文件、試算表和簡報,稱之為IBM Docs。IBM Docs非常類似Google Docs,其實是 LotusLive Symphony網上版本。但IBM Docs不一定要儲存雲端上,可自行建立本身的IBM Docs系統,文件儲存內部,仍讓員工通過網頁編輯,甚至指派某部分文件內容予同事修改。

Connections也可在入門網站支援內嵌的IM和視像會議,通過Polycom合作,可直接舉行多人的視像會議,支援Sametime直接對話,毋須離開Connections頁面,就可完成所有通訊,也可支援從流動設備啟動通訊。

目前,流動技術已變成社交技術最重要一環,愈來愈多用戶以流動設備;如手機和平板參與社交網絡。IBM高級副總裁Mike Rhodin表示,社交網絡用戶接近七成以流動電訊更新閱讀內容,Connections也支援不同流通設備,甚至從流動設備製作和改動內容,也可以利用Cognos工具分析網站用戶情緒和用量變化,透過商業智能,分析評估用戶反應。

企業管理顧問麥肯鍚資深研究員Michael Chui表示,社交技術的最大優點是企業均表示實施後的結果可清楚衡量收益。

「不少企業員工離任,以往無法保留專長,社交網絡其中的優點,是溝通本身就是內容,通過商業分析可以為機構保留了不少集體智慧,也可以藉公共的社交網絡,延伸通過自然語言分析,獲悉討論者情緒,話題的投入程度,為某個問題找到最可靠的答案和專家。」

Gartner發布IT趨勢預測

研究機構Gartner發表每年一度的IT趨勢預測, 副總裁兼研究總監Andrew Rowsell-Jones形容:「資訊科技的作用有如擴音機,能以倍數擴大企業創造的價值。」

但他指出,北美與歐洲IT預算下降,亞太區則上升3.4%,拉丁美洲更高達12.7%;縱觀全球,二O一二年IT預算與去年相若,意味企業須以更有限預算,應對多重的IT挑戰。根據調查,除卻預算資源限制(17%),公司的架構與文化(13%)、技術差距(12%)等因素,也制約了企業利用IT來增值。

業界形勢錯綜

Gartner研究副總裁Brian Prentice表示,工業化的廉價IT服務(Industrialized low-cost IT services, ILCS)將重新定位IT產品價值。二O一五年,外包方案供應商收入,勢受廉價雲運算服務侵蝕。
隨IT變成仿如消費性產品,具備固定標準包裝可供採購,加上雲運算流行,IT部門有可能大權旁落。日後企業三成半的IT預算,可能轉由其他部門管理,原屬於IT部門的責任亦轉移。「IT預算分配至其他業務範疇,部分IT項目也重新界定,只屬於標準的業務流程。」

社交泡沫破裂

「縱觀二O一二年,業務增長、拓展及維繫客源、控制成本,仍是企業三大業務目標。雖然社交媒體是達致上述目標有效工具之一;然而受訪企業之中,僅有二成決定採納社交技術,八成仍抱觀望態度。」

近來Facebook上市,推高互聯網乃至社交網絡的熱潮。然而Gartner預測,愈來愈多的類似服務爭取用戶;加上微軟、IBM、Google等巨擘,進軍企業社交技術市場;市場出現整合,小型獨立社交技術廠商勢無以為繼,消費者社交網絡的投資泡沫,最快明年破裂,再蔓延至企業市場。

雲運算加收能源附加費

「二O一六年,逾半數世界頭一千位企業,將轉用公共網雲儲存敏感數據。而四成的企業採用雲運算服務之前,會要求供應商提供第三方資訊保安測試或證書。」

「能源費持續高企亦值得關注。預計二O一五年,全球八成的雲運算服務收費項目,將包括能源附加費。」

流動化運算方面,據Gartner的全球CIO調查顯示,六成一企業繼續增加投入設備流動化。預計二O一六年,最少過半企業用戶將透過瀏覽器或流動裝置存取電郵,取替以往傳統個人電腦。
電郵服務供應商可藉機獲取更多流動用戶,並拓展服務;即時通訊、網絡會議等協作服務供應商,則面對更大競爭壓力。

針對智能設備開發的應用成為主流,數量會超出個人電腦的應用四倍,客戶端應用研發,轉向集中流動平台。
Gartner預測同時預警,雲運算與流動裝置流行之際,黑客也不斷利用新技術和漏洞攻擊,網絡犯罪招致的財政損失,逐年會上升一成。

思科以桌面虛擬化推進雲運算

構建「未來思科」(Next Cisco),乃思科今年的核心目標。其中,路由器、交換機與服務、協作、數據中心虛擬化、網絡架構,以及視像均為本年重點發展的核心業務。

本地流動裝置使用率飆升,帶動企業加速步向社交網絡,加上雲運算崛起、視訊和視像會議漸趨普,大幅提升用戶對網絡及連接性的需求。思科亞太及日本地區協作銷售董事總經理Dinesh Malkani表示,思科早已於視像會議及網真通訊市場取得領導地位,接下來,須延伸至個人電腦外的世界。

「下一代的工作環境,將結合流動性、社交元素、視覺效果與虛擬技術。」Malkani預期,目前的虛擬桌面,將進一步發展成虛擬工作間(Virtualized Workspace),「及至2014年,企業虛擬桌面電腦將達7000萬台,是個相當可觀的市場。」

Jabber將高清視像延伸至流動裝置

最新一期思科視覺網絡指數(Cisco Visual Networking Index)亦顯示,亞太區的IP流量,正以每年35%的速度增長(CAGR),並將於2014年前,達致每月17 exabytes,相當於每月串流38億套網上電影。在流動設備的普及和雲運算的快速增長帶動下,此IP流量正為數據中心造成極大壓力,須龐大靈活的可延展性,以及穩健的安全性支援。

為迎合市場對虛擬化及多媒體視像的殷切需求,思科勾劃了其數據中心虛擬化架構策略,當中包括一系列嶄新交換器產品,和桌面虛擬化解決方案。新發布的交換器產品,能以一半成本開支調整Data Center Fabrics至目前業界的兩倍;而桌面虛擬化解決方案,則簡化資訊科技配置,把統一話音和視像帶到虛擬化環境。

其中,WebEx會議服務加入了出色的視像功能,從過去的360及480,提升至720高清。此外,透過全新Cisco Jabber Video for TelePresence軟件,用戶更可以桌面或筆記簿型電腦,及平板電腦進行高清視像通話。據悉,在Mac及Android平台上運行的高清版Jabber,已於今年1月上市;而在Windows及iPad上運行的高清版Jabber,則要到3月才推出。

VXI更上一層樓

思科新一代的Nexus 7000交換器,和延伸至思科Nexus 550的思科FabricPath,提供了Data Center Fabrics可延展性。FabricPath具備涵蓋數據中心的可延展性、彈性和效能,能為Layer 2網絡帶來路由的穩定性和可延展性,並可支援超過12000個10GB的伺服器端口,應付因複雜的虛擬化要求、多變的流動工作量需要,以及高效運算的聚集應用環境而引致的數據中心和雲運算挑戰。

至於目前的虛擬桌面基建(Virtual Desktop Infrastructure),並未能支援豐富的多媒體,無法滿足結合流動性、社交元素、視覺效果和虛擬技術的市場需求。有見及此,思科遂推出其新一代虛擬體驗基建(Virtualization Experience Infrastructure,VXI)。VXI透過一系列技術創新,可橫跨思科的協作、數據中心及無邊界網絡架構,填補現有虛擬化方案的功能空隙;其簡單、具延展性和高安全性,則有利支援不斷增加的虛擬桌面。加上VXI易於管理,同時在能源效益方面亦有顯著改善,較之傳統VDI,可節省達35%至40%的整體擁有成本(TCO)。

雲運算為簡化整體資訊科技基建帶來巨大契機,但同時亦造成新挑戰。思科亞太、日本和大中華區總裁Edzard Overbeekrespectively表示,思科致力透過基礎網絡智能和虛擬桌面技術,為企業在雲運算環境提供效能、安全性和關鍵任務應用的可用性。思科的標準規格和產品方案的開放性,加上龐大的夥伴網絡,為走向雲運算環境必經的轉變,提供有力的支援。

Verizon:個人化服務成IT焦點

有傳今年經濟放緩,市場分析亦預期IT預算將逐步收緊。Verizon則認為企業IT有助革新工作場所,提升客戶服務模式效率,因此如何將IT融入企業並發揮極致,將持續為IT部門的要務。

就新一年之IT前景,Verizon環球服務部副總裁David Kim相信去年勢如破竹的企業雲運算(Enterprise Clouds)、海量數據(Big Data)、企業社交網絡 (Social Enterprise)、視像技術和IT消費化(Consumerization of IT)將持續成為2012年的IT發展核心。除上述五項,Kim另指出個人化服務、M2M2P(Machine-to-Machine-to-People)、商業法規遵從(Commercial Compliance)及綠化節能亦為今年的IT大趨勢;當然,亦背後必須由高智能網絡配合支援,方能發揮最佳效果。

勇於嘗新才會贏

「2011年充滿轉變和不明朗因素。在全球市場不斷演變和浮動的環境下,無論企業或個人層面,都承受著以有限資源取得更多成果的壓力。但我們相信企業應向前望,因當前面對的最大挑戰和機遇,是他們如何運用IT在新一年成功推動營運。捨棄既知的營運模式或有風險,但亦只有那些敢於冒險嘗新的企業,才能取得最大的成功。」

企業社交網絡正是一例。雖然企業普遍對社交網絡之實際成效有所保留,但亦有不少跨國企甘之如飴,乘勢吸納網絡客戶群,加強企業、員工、夥伴與客戶四方面的互動。因此Kim預期,本來已具網站功能及基於網絡環境的企業,未來將進一步傾向社交網絡,同時,自企業各層面取得情報的功能亦將成新趨勢。企業若能採取合適工具,如高清視像等以推進協作,即可更有效地生產、搜尋或發布訊息,對企業創新和生產力皆有莫大裨益。他續形容,不同世代的勞動力,將能有效運用資訊科技,從而達致真正無邊界的工作模式。

近年同樣風行的IT消費化,動力源自終端使用者。有鑒愈來愈企業管理層及流動員工自攜流動裝置上班,不少企業亦因應需求修訂IT政策,致力改善用家體驗,藉提供並整合基於雲端的應用程式,提升員工生產力。因此Kim相信,未來將有更多企業應用程式面世,不讓消費者市場專美。與此同時,個人化將繼續推動創新,促使企業重新研究其工作流程及業務模式。

「企業欲尋求機遇和接觸客戶的新渠道,便須迎合客戶的行為模式。在傳統零售店外增設多功能自助機(Kiosk),為客戶提供電話中心轉接及『click to chat』視窗功能,有助提供更貼心服務。而雲運算則容許企業在apps加入更多智能,整合應用程式和現實環境,有助提供更優秀的個人化服務,增進客戶忠誠度。」

一站式方案推動M2M2P

在IT消費化與個人化的影響下,亦帶動了M2M2P的風氣日盛。從耗能、產品庫存,到關鍵業務資產和車隊管理服務(Fleet Management),機器與機器間的通訊模式,正逐步改變人們管理工作以至生活的方式。不過Kim認為,人這個因素仍在整個流程中扮演著重要角色,負責推進數碼智能和創新。

Kim以近年盛行的流動裝置及雲運算為例,指企業員工並不在乎數據存取自企業內部、雲端抑或代管環境,因對他們而言,能隨時隨地取得所需資訊至關重要。而在企業立場,則在乎如何運用那些資訊,助員工將之轉化為行動力。而流動性則取決於裝置上可用的應用程式(apps),以及是否能隨時隨地於任何流動裝置上取得相關數據。

「企業網絡未來勢將支援更多智能裝置及軟件應用。終端裝置愈先進,要求的運算能力亦會相應提升。企業網絡若未能追上,一旦出現服務中斷,則得不償失,因此企業必須謹慎計設並管理其核心IP網絡骨幹,以及高速無線網絡。」

Verizon Enterprise Solutions便可提供一站式平台,包羅流動方案、雲運算、策略性網絡及高階通訊等方案,並針對不同行業提供專業服務。此外,Verizon較早前更推出全新基於雲端及現場部署(on-premise)企業應用程式,更與SAP攜手推廣其強化版Managed Mobility平台及產品。Kim表示,Verizon致力為企業提供有助促進生產力的應用程式,讓企業員工能隨時隨地取得所需工具及資訊。他又強調,Verizon乃目前唯一一家服務供應商,提供可於任何裝置上建立流動應用程式的端到端方案。透過整合SAP CRM與Verizon的雲運算環境,Verizon得以讓客戶按他們所需,輕鬆建立流動應用程式。

Akamai HD Network推動跨平台視頻交付

智能手機與平板電腦流行,加上3G網絡用戶大增,令網上的視頻串流通訊劇增;不少人已習慣交通工具上,甚至室外隨時收看視頻節目。
思科的視覺網絡指數報告甚至預期,至2015年,九成以上視頻節目將轉至網上平台播放,勢將改寫了影視和廣播業的發行和消費模式,業界亦必須處理新興授權及盈利模式。

荷李活電影公司聯袂蘋果、三星等,再獲Amazon加盟,較早前美國CES消費電子展上,力推Ultra Violet 平台,以類似Netflix經營模式,用戶一次過購買節目,可透過雲端各裝置觀看及下載視頻節目。Ultra Violet服務已於英美等國推出,並計畫擴展全球。

跨裝置一致視頻體驗

Akamai為全球最大之內容交付網絡(Content Delivery Network, CDN)營運商,分布於世界之網絡基建,負責傳送全球三成互聯網流量,相當驚人。Akamai的HD Network借助分散各地逾十萬台伺服器,通過緩衝方式,為全球用戶加速交付視頻。全球化的內容供應商,幾乎必須借助CDN部署基建,才能於全球供應流暢視頻內容。

Akamai數碼媒體高級副總裁Bill Wheaton指出:「視頻節目於流動平台發行播放,先決條件必須能應付不同裝置的特點,甚至影音格式的兼容等問題。如果內容供應商或發行商,針對不同裝置逐一優化播放格式,成本肯定大增。Akamai HD Network方案有助打破跨越地域,以至不同裝置限制,動態調整播放格式;一套節目可同時於電視、Xbox、電腦、平板或智能手機上,隨時以最佳效果播出,確保觀眾有最佳體驗,也簡化Ultra Violet製作流程。」

Akamai除針對蘋果用戶支援HLS (HTTP Live Streaming)的影音串流之餘,也支援Flash平台引入最新的HDS (HTTP Dynamic Streaming),亦可加速SilverLight串流。「客戶毋須轉換現有視頻作業流程(Video workflow),單一MPEG4視頻,已可兼容HLS及HDS格式輸出,向全球不同設備的用戶分發視訊。」 Adaptive Bitrate Streaming技術可按實時頻寬自動調適,即使於流動設備上播放,高清視頻亦能達至最佳效果。

「流動平台急速擴張,推動網上視頻發展,也為盜版大開方便之門。Akamai SecureHD包括HD Token Authorization、HD Player Verification、 HD Media Encryption及Content Targeting模塊,提供兼顧視頻訪問與內容保安的解決方案。Akamai並可集成UltraViolet Coordinator,簡化帳戶及視頻管理等流程。」

Akamai香港及台灣區域經理林慧娟說:「雲端、流動技術、媒體及保安等領域仍是Akamai的業務重心,同時也強化合作夥伴體系。客戶即使在多元裝置環境下,也可化繁為簡。Akamai極之重視亞洲市場,二O一一年第三季網絡報告顯示,亞太區網絡連線速度領先全球,韓國、香港及日本分列名前首三位。」

收購Contendo助力流動加速

去年底,Akamai收購了以色列加速公司Contendo。Contendo原是Akamai競爭對手,專攻動態加速技術,提供整套網站及流動平台加速方案,可助Akamai拓展流動網站及應用加速市場。隨著流動裝置上視頻流量迅速攀升,AT&T和Verizon等跨國大型電訊商亦相繼計畫進軍CDN市場;Contendo另一競購者為AT&T,此番收購也許促成兩家公司的策略性合作。

去年底,Akamai成功收購Contendo後,股價曾一日內飊升近兩成。過去四個月,Akamai股價已從十月低位收復逾七成失地,成為納指最表現突出股份之一。

2012年2月1日星期三

新年新氣象

IT技術優勝劣敗,唔駛呃你十年八年,好快歸邊。以廣域優化市場嚟講,舊年河床市場佔有率,據Gartner統計已經有半璧江山,而BlueCoat佔有率從兩成跌至不足一成,舊年底BlueCoat更被私有化,思科勉強維持二成佔有率左右,豬扒差不多完全退出廣域優化市場。

有人辭官歸故里,仍有新競爭者加入;另一家叫銀山(Silver Peak)嘅廣域優化產品,O八年先加入市場,市場佔有率雖然不足一成,但已係唯一佔有率上升嘅競爭對手,最近終於來港推介,銀山主要客戶係數據中心,據網頁介紹話ARM、Autodesk、谷歌、Linklaters、VMware都係客仔。

最近,銀山亞太區系統工程總監Shamil Fernando嚟香港推介產品,目前分銷係Westcon,聽講話香港亦會駐同事,佢哋有一個免費版本,全裝 VMWare上,可以試啱先買,不過河床嘅電信商分銷網絡好強,知名度亦高好多。但係Westcon老頂Stanley Chung做過BlueCoat,對廣域優化一啲都唔陌生。

另一單有趣新聞,係IT嘅大老Hansen Chang,最近竟然重出江湖,加入Infoblox做亞太區銷售老頂,佢老人家曾經領導未上市前Netscreen,又响太陽及I記做過高層,唔少人跟佢搵過食,本來早已退隱夏威夷好耐。Infoblox老頂 Robert Thomas曾經亦係Netscreen全球老頂,從太陽過檔Netscreen時亦請Hansen幫手管過亞太區,請佢老人家出山。Infoblox已經申請今年上市,呢間公司專門搞IP位址自動管理(IPAM),明年上市話唔定掀起熱潮。

BYOD之機遇與挑戰

本港漸次步入雲運算年代,而IT消費化(Consumerization of IT)近年亦勢如破竹。

以平板電腦為例,不少管理層均人手一機,銷售人員更賴以為簡報工具,貪其便於攜帶,外觀時尚,能予客戶高科技有系統之感。另一方面,亦愈來愈多企業允許員工以私人設備,如智能手機等存取公司數據或企業應用,形成一股員工自攜裝置(Bring Your Own Device,BYOD)氣候。

「BYOD確能提高員工流動性,有助促進生產力。不過與此同時亦帶來不少保安憂慮,如以私人裝置遙距存取企業電郵,當中不少均件或電郵內容均為敏感或機密資訊,為企業帶來法規遵從及保安方面的憂慮。」怡和科技(JOS)系統整合及配置部消費及電腦產品顧問陳威綸指,雖然現今不少流動裝置,均提供遙距刪除重設的功能,惟在流動裝置同時存有私人及企業數據的環境下,一刀切的清 除做法未必可行,因此實施BYOD的企業,需要一套MDM (Master Data Management)方案,以有效管理企業數據存取,以及推行一致的保安政策。

採MDM方案解決保安問題

陳威綸認為,BYOD可促使企業提升應用的可用性和流動性,同時有助大幅削減企業的購置成本,大受企業歡迎亦無可厚非,只要採取相應保安措施,落實MDM方案,能貫徹企業保安政策,有效管理流動裝置,大幅減輕IT部工作量,可望達致三贏局面。

「MDM方案提供應用管控,能拒絕安裝惡意程式或應用、防止員工私下進行破解(jailbreak),或更改root權限。MDM方案並可支援憑證式認證(certificate authentication),提供自助式登記網站,員工不消五分鐘即可簡易完成登記程序。隨後,系統即會按企業保安政策,按裝置使用者本身的權限接入企業網絡,存取其權限相應的資訊及應用。」他舉例指,若有員工離職或遺失其流動設備,方案即可鎖定該流動裝置,並依照安全政策,選擇性地清除裝置上的相關文件資訊(selective wipe),以確保企業數據保安的完整性。

網絡安全與應用加速兼收並蓄

Juniper香港區系統工程師霍運鏢則表示,BYOB風氣漸盛,帶來的保安顧慮其實與當初盛行自攜筆記簿型電腦或智能手機類同,只是刻下的智能手機功能強大,好比一台掌上電腦,加上平板電腦普及化,所以問題才會被放大。「正如當年以IPSec VPN及SSL VPN解決企業網絡保安問題,究其根本,先要確保網絡安全。此外,Juniper的Junos Pulse分別與Ios,及android等最普及的作業系統緊密合作,可支援多重服務與網絡,讓使用者能隨時隨地獲取動態的網絡連線、安全防護,以及應用加速等功能。」

Junos Pulse乃一整合式用戶端軟件,可辨識使用者身分與連線地點,並可依據裝置連線地點,自動轉換成不同的存取方式,以提供網絡安全、存取與加速功能,有助提透明度與管理性,讓網管人員可根據使用者的身份,為其提供不同的網絡資源。

高通超級處理器改寫流動設備性能

智能手機和平板電腦以ARM架構處理器為主流,雖然英特爾最近在CES國際消費電子展中,宣佈夥拍摩托羅拉及聯想,推出了以Atom處理器的平板電腦和手機。但ARM架構處理器以低功耗和高整合性能,也就是所謂System on Chip(SoC);所有功能整合至單一晶片。

高通和Nvvida兩家廠商均推出四核心超級ARM處理器。ARM處理器已廣泛應用於Android平板電腦和多種嵌入式裝置,為更多電子裝置,甚至未來的家電,加入流動電訊性能。

ARM架構高性能處理器之中,以高通(Qualcomm)Snapdragon的市場佔有率最大,也是首枚突破1GHz時脈的ARM高性能處理器。除了智能手機,也廣泛應用於其他不同產品內。據高通市務副總裁Tim McDonough說,除了流動寬頻手機以外,非手機流動上網設備增長迅速,估計從二OO九年,每年出現約二成半至四成的複式增長。

Snapdragon不單止應用於手機,也應用於電子書如Kindle和Android平板內,甚至遊戲機、GPS定位儀和多媒體相架。微軟宣佈Windows 8支援ARM處理器,較早前微軟BUILD大會上,亦已展示了內置Snapdragon處理器,加上Gobi數據機,可以連接3G/4G流動網絡。高通亦收購了以著名Wi-Fi廠商Atheros,Gobi數據機整合WiFi性能後,未來手提電腦可具備自動選擇切換不同流動寬頻。

Snapdragon不斷擴張產品線,高端第四代Snapdragon針對高性能運算的S4系列,MSM8960除了雙核的設計,更計畫推出時脈高達1.7 GHz四核心超級處理器,支援1080P串流高清視像和二千萬像素,整合了3G和4G數據機,支援LTE/TD LTE雙制式,加上Adreno 225的圖像處理器(GPU),記憶體的頻寬較上一代足足快出兩倍,也是為迄今性能最高 GPU,MSM8960流動產品估計於今年第二季推出市場,預計此款處理器,勢將成Android平板電腦主流設計,四核的設計亦支援Windows 8產品,Adreno也支援DirectX加速。

市場上其他ARM處理器仍未內建3G和4G數據機,加上圖像處理器也不及Adreno,預計短期內Snapdragon仍主導平板市場。

雖然,去年底NVIDIA Tegra3成為首枚四核心的ARM處理器,但製程技術只為40nm,相較起MSM8960的28nm製程技術,耗能和熱量肯定比Snapdragon高出不少,故兩者皆為四核設計,性能不可同日而語。雖然英特爾的Atom亦為finfet 22nm製程技術,但性能與28nm相比並不突出。

此外,ARM處理器亦開始出現多核心,可能會遇到功耗增加的問題。高通產品管理副總裁Cristiano Amon說,Snapdragon每個核心時脈皆隨需獨立運作,稱之為非同步多核系統(Asynchronous Multicore systems),當某個應用只使用其中一個核心,其他核心仍保持低運轉,以維持低功耗,也毋須改動任何軟件。Amon說,相較起其他多核處理器,Snapdragon的產品系列也更全面。

趨勢科技Deep Security 8針對虛擬及雲端保安

愈來愈多企業步向虛擬技術與雲運算,企業網絡環環愈趨複雜,威脅亦相應增加。

日益複雜的進階持續性滲透攻擊(Advanced Persistent Threats,APT)、只針對個別對象的偽冒詐騙、不受網絡管制的個人流動裝置等,為企業帶來的保安顧慮與日俱增。

「虛擬技術與雲運算的應用,令企業網絡保安增添不明朗因素;而虛擬機器(virtual machine)增加的同時,亦為企業帶來法規遵從的疑問。」趨勢科技香港區首席顧問陳紹斌續指,以往管理人員慣將耗用資源的病毒掃描程序,安排在辦公時間外進行,以免程序影響日常運作。惟此法在虛擬機器上行不通,因虛擬機器不比實體設備,一般不設停機時間,全天候運作。

「虛擬伺服器和虛擬機器普遍按需配置,隨業務擴展而增長。虛擬機器不斷增加,亦意味著管理愈趨複雜,尤其遇上針對虛擬機器間的攻擊,偵測系統容易出現盲點。」

有見及此,趨勢科技遂針對虛擬環境,首推無代理(agentless)反惡意軟件Deep Security 8,為無代理方案引入入侵防禦和網上應用保護功能。

無代理方案迎合虛擬環境

無代理保安方案不受實體伺服器束縛,更彈性,因此更能配合虛擬和雲運算環境。企業只須為安裝於指定伺服器上的安全組件購買授權,以授權密鑰即可添加模組,十分便利。

是次推出的Deep Security 8伺服器保安平台,結合了反惡意軟件、防火牆、IDS/IPS、網上應用保護、完整性監察和日誌檢查等功能,同時亦專為VMware vSphere 5虛擬環境而設。陳紹斌表示,其無代理完整性監控功能,以及其他源於雲運算的新技術,將可減少數據中心實行檔案完整性監察的障礙,並有助達到更高水平的數據保護和法規遵從,而毋須增加額外成本和複雜性。

Deep Security 8新增功能分別針對實體伺服器、虛擬伺服器及虛擬桌面三個範疇。實體伺服器方面,不但具備以雲運算為基礎的自動化事件白名單,及可設定的可信賴事件的功能,同時配備基於代理程式的反惡意程式功能,讓企業得以把同樣的Deep Security政策,一致地延伸至運行Windows和Linux操作系統的實體伺服器。至於虛擬伺服器方面,則透過早已在虛擬環境內提供無代理反惡意程式,和無代理入侵防禦功能的共通Deep Security Virtual Appliance,實行無代理檔案完整性監察,減低完整性掃瞄時的系統負荷,大幅簡化操作,據悉可減少對效能表現的影響達10%至20%。

Deep Security 8靈活的部署架構,則讓企業可在指定的虛擬機器內,設置可配合虛擬設備的自選代理,從而提升防禦。此外,亦可配合VMware vShield Endpoint 5.0,以支援VMware vSphere 5及VMware vShield Manager 5,同時具備往後兼容能力,可配合VMware vShield 1.0,以支援 VMware vSphere 4.1。

虛擬桌面方面,則是Deep Security 8唯一針對VDI 近端模式,提供基於代理的反惡意程式,在虛擬桌面離開及回到數據中心的過程中,持續進行優化保護。Deep Security 8採用了網頁信譽評等功能,可防止用戶誤入惡意網站。而在Deep Security無代理反惡意軟件功能保護的虛擬桌面環境,用戶則可選擇採用終端用戶通知功能,一旦發現惡意軟件,即實時收到通知。

智能卡借力流動趨勢 亞太躍龍頭

智能卡技術起源法國,1975年CII-Honeywell Bull公司造出首張IC卡;1985年巴黎創辦首屆智能卡展會(CARTES),自2010年拓至本港,今年三月將假亞洲國際博覽館,舉辦第三屆亞洲智能卡展(CARTES in Asia),展會內容包括手機支付、電子交易與網上銀行、身份識別與電子政務、NFC技術與應用,乃至相關資訊科技保安。

「業界赫然驚覺,亞太區即將躍升爲全球智能卡與科技產業最大市場。」主辦方Comexposium展覽集團保安業務部總監Michael Weatherseed表示,「根據The Nilson Report預測,2012年亞太區智能卡交易金額將佔全球總額44%,Frost&Sullivan報告也指,2015年亞太區NFC交易將達393.3億歐元。」

Comexposium展覽集團CARTES展會活動項目總監Isabelle Alfano稱,上屆亞洲智能卡展會吸引逾三千訪客。「參會者以副總裁、總監及主管等高層決策者為主,其中31%來自智能卡工業,69%分布於銀行、零售、政府、電訊乃至物流等行業。77%訪客參與了採購流程。」

整合多元應用

當前智能卡最熱門技術要數近距通訊NFC (Near Field Communication)。HP、MasterCard、NEC、微軟及Google紛紛加盟NFC論壇(NFC Forum)助陣,推動其發展,製造商亦相繼推出NFC手機。

Weatherseed指,隨技術邁向融合,市場對一卡多用智能卡需求攀升。以香港八達通為例,最初推行僅用於公共交通,逐漸被零售等行業接納,延展至多元消費應用。相較多數國家,本港身份證不僅提供身份識別,也可用作出入境、借閱書籍之用。

NFC應用亦趨多元,除用於流動支付之餘,亦可實現裝置間數據交換、身份識別,乃至針對性行銷推廣,未來可僅憑手機,取代多張智能卡,覆蓋多種用途。

香港盛華電訊有限公司行政總裁郭耀輝表示,本港智能手機滲透率位居全球前列,NFC技術潛力不可小視。流動平台上研發NFC應用,將進一步推動流動化發展。據聞,本屆智能卡展會也將展示最新NFC應用。「NFC跨境漫遊服務,例如跨境流動支付 (Roaming of m-Payment),將令用戶體驗更為便捷,並帶動智能卡服務升級。」

NFC多方博弈

雖近來備受關注,NFC發展卻仍顯蹣跚。郭耀輝認為,NFC倚賴多方合作,生態系統極為複雜,「NFC須跨行業協作,往往難以整合;而銀行與電訊商等各方權衡博弈,發展速度亦受影響。以內地為例,中國移動通訊已自行研發基於SIM卡的2.4GHz RF-SIM技術,而中國銀聯則支援國際標準NFC 13.56MHz。」

郭耀輝說,電訊商與銀行等金融機構角力,實乃控制權之爭。「過去以智能手機代替電腦作遠端支付,主控權仍在金融機構手中。電訊商意在憑藉用戶優勢,透過SIM卡,重掌控制權。」

Blue Coat發布2012年網絡與安全預測

Blue Coat早前發布2012網絡與安全預測,指流動設備及平板電腦繼續普及,即時串流模式也大受用戶歡迎,現有頻寬將難以負荷大量數據傳輸;而流動裝置與社交媒體來襲,企業亦不得不升級傳統保安架構,倚靠雲端助陣。

SaaS推動廣域優化

Blue Coat亞太區產品推廣總監Jonathan Andresen表示,「流動裝置、網絡視頻愈來愈多,企業亦開始將應用推上雲端,隨網絡連接覆蓋至分支機構,這將迫使企業尋求基於雲端的廣域網絡(WAN)優化與網絡資訊保安。」

Blue Coat MACH5廣域網絡優化方案搭配其Cloud Connector,分支公司可直接連入互聯網(Branch to Cloud),數據流量不必再集中於公司數據中心往返。不但網絡性能獲提升,網絡結構亦更具成本效益,同時能保證分支機構配享與總部一致的資訊保安政策。

「MACH5采用非對稱式(Asymmetrical)加速,公共網雲環境下,不必於雲端增設裝置,即可加速SaaS應用;並可加速SSL加密流量,甚至毋須經由公有雲服務一端認證。運用MACH5,微軟SharePoint BPOS平均提速40倍,文件存取及備份更可提至300倍。串流分割及快取技術則大幅改善頻寬效率,企業不必憂慮大量視頻束縛關鍵應用性能。」

網絡行為須謹慎

預測報告亦詳細分析未來企業資安趨勢,認為企業愈發重視利用社交媒體,而社交媒體融入企業傳統應用程式,雖可改善協作效率,也帶來資料外泄、惡意軟件入侵等威脅。社交媒體亦令高度針對性攻擊更易得逞,犯罪者可利用公司高層及其親屬的電子郵箱、Facebook帳戶,竊取敏感資料,企業須加強防衛此類進階持續性滲透攻擊(Advanced Persistent Threats, APT)。

Andresen並提醒,即使SSL連接也不再能保障網絡安全,「網頁上端綠色圖標已然失去意義。黑客日益狡猾,入侵Comodo、DigiNotar這些CA (Certificate Authority)供應機構,從而偽造假憑證以進行網絡攻擊。SSL中常用SHA-1加密演算遠非固若金湯,SHA-3仍在研發。相較SSL,TLS 1.1安全性更高,可惜多數瀏覽器尚未能提供支援。」

「搜索引擎吸引大量互聯網用戶,他們傾向信任Google、Bing或Yahoo搜索結果的安全性。事實上,搜索引擎已是散布惡意軟件的主要渠道,集中了網上40%的惡意軟件,成為連接惡意網站的起點。如誘導用戶連接至虛假視頻站點,用戶發現無法觀看後,網站即會要求安裝成解碼器或升級Flash Player,其實皆是經偽裝的木馬程式。」

傳統保安措施難以應付不斷演化的威脅環境時,WebPulse雲端安全服務每周處理逾30億次請求,與Blue Coat ProxySG方案整合,不僅能針對網絡威脅提供即時識別及防禦、實時驗證CA證書,亦可集成企業安全政策,靈活控制員工使用社交網絡等網絡活動,降低潛在風險影響。

「Blue Coat照顧不同企業需求,提供完全基於雲端的Cloud Security Service保安服務之余,亦能與企業現有實體資安設備整合,成為Hybrid Security Service。」Andresen補充。