2012年11月28日星期三

後PC時代來臨

市場盛傳Windows 8反應一般,廠商業績股價紛紛受拖累,股價受壓。智能電話銷情持續上升,ARM晶片設計商高通(Qualcomm),十一月公佈第四季盈利,竟上升達二成,股價持續向上。今個月初,Qualcomm市值首次超越英特爾,兩者市值其後愈拉愈開,預示個人電腦日益被流動設備取代,後PC時代終於來臨。

台灣宏達電(HTC)同蘋果和解,新機反應不俗,帶動台股升勢,整個HTC供應鍵股價向上。HTC响日本同KDDI,合作推出日式風格手機HTC J蝴蝶機,受市場好評。蝴蝶機即將登陸台灣,香港亦有衍生機種推出,亦為美國Verizon推出HTC Droid DNA。高檔手機生產商就好似時裝咁,產品一流行,隨時升到唔信。高檔智能手機唔係吹台風就係韓風,其他地區廠商似乎只能鬥平價。

但另一家以H字頭嘅公司股價表現就麻麻地。科技巨人HP公佈季度業績,因收購Autonomy作大額撥備,又傳出賬目做假,當日Due Diligence可算糊塗 ,HP收購接二連三錯誤,後果陸續浮現。另一家收購成績麻麻嘅公司叫做思科,上星期以十二億美元收購Meraki,係一星期內第二宗收購。Meraki主要技術,係將WiFi控制器放上雲端,以租用方式提供控制AP,Aruba亦老早擁有同樣技術。Meraki規模好細,客戶又唔算多,香港好似由DataAssure做緊代理,究竟值唔值十二億?不過相較於以前以五億收購Flip,呢個價錢可能唔算太過。

此外,Dell亦宣佈收購Gale Technologies,呢家公司專門做自動化雲平台軟件,支援思科UCS同EMC虛擬化平台,如今Dell被買咗,其他平台會唔會繼續發展?Dell近期收購,最成功算係Force10,咗10Gb平台搶唔少生意,亦係最早推出40Gb廠商。 本星期Dell响北京舉行戴爾中國高峰論壇,應該再有新產品公佈。

VWware推動高層次虛擬化 vCloud Suite實現軟件定義數據中心

雲運算帶來不少優點,本港不少機構紛紛擬定策略,引入某程度的雲運算。虛擬及雲端架構平台廠商VWware,首次將本港納入雲端指數調查,發現三成六機構,均已實行某程度的雲運算。

本港企業對於虛擬化,或者狹義的雲運算,接受程度日高。絕大部分企業IT主管,均已將雲運算納入未來議程之內。

2012年,VMware首次納入本港、印尼和台灣在調查的地區範圍內,而本港則訪問了153位來自跨國企業、本地和地區公司、公共部門機構的資深行政人員。調查發現,六成半香港受訪機構表示,雲端服務跟業務發展「有高度關連」或已成為「重要部分」;超過八成受訪者表示,雲端簡化了IT資源運用,加速業務發展;八成受訪者以為,雲端有助於優化IT管理和自動化;82%受訪者認為,雲端能改善支援流動運算,提高工作方式靈活度。

雲運算為大勢所趨

上述調查顯示,本港企業對於雲端運算認識日深,應用範圍日廣。

事實上,虛擬化技術日趨成熟。不少機構已陸續從採用虛擬化平台入手,再陸續建立雲端服務。另一方面,大部份電訊商和軟件商推出多種雲端服務,包括微軟Azure和IBM的SmartCloud,提供「基建即服務」(Infrastructure as a Services),加快雲運算部署。不同雲端服務和虛擬化平台,各有不同優點,實際上也可能因時制宜,基於不同情況下,用戶傾向採用個別虛擬平台,或從不同服務供應商,採購公共雲服務,甚至以採用混合(Hybrid)模式,建立雲端運算平台。

雲端帶來最大好處,其中之一為縮短服務推出市場的時間。最初虛擬化平台主要用於開發環境,如今則主要為加快資源調配,以服務方式按用戶需求,回應市場要求,而雲運算除了支援多租戶環境,也必須自動化調配IT資源,甚至計費回撥,根據不同成本,調動雲運算資源,以符合效益。

vCloud統一不同雲運算平台

但是,雲運算有不同計費方式,成本效益不一,以往應用配置後要在虛擬平台之間轉移,也不靈活。

實際上,市場上除了VMware的vSphere以外,還有不少虛擬平台;包括了微軟Hyper-V和免費開源的KVM和XEN等,虛擬平台各有不同管理工具,以虛擬技術來實施私有雲。VMware的vCloud Suite,支援本身虛擬平台,建立私有雲;而Hyper-V則靠微軟本身的System Center的Cloud Services Process Pack來實現,KVM靠第三方產品,部分公司也甚至利用公共雲Hypervisor,例如Amazon的EC2,公共雲也利用本身管理工具,提供多租戶管理和式計費服務。

VMware佔去虛擬市場最大份額,企業採購雲運算之時,卻愈來愈見分散。用戶也有更大主動權,選擇不同服務方式,包括以類似Salesforce.com或Concur之類的SaaS,又或者以公共雲PaaS或者IaaS自行推出特定的應用。毋論如何,IT管理人員的角色,已逐漸從採購和整合系統,轉化為監管雲端和資源調配,或者制訂長遠雲運算策略,配合業務長期發展和符合監管要求。

用戶採用不同Hypervisor,有時是為了測試,或臨時的成本考量。如何整合管理不同Hypervisor上的虛擬系統,靈活採用和調度公共或私有雲資源,自動化管理計費,根據固定方針調度資源,以加快批核申請,虛擬化工具和流程,必須有更高層次的解決方案。

vCloud Suite支援異質環境

VMware香港地區總經理楊君霈表示,虛擬化的應用,早已超越作開發和實驗的平台,企業開始以跨不同虛擬平台方式實施,兼享私有和公共雲好處。
「VMware雲端指數旨在為香港雲端計算實施,提供理論分析基礎。雲端已是不少機構必須考慮和部署的部分,而VMware vCloud Suite則為綜合型的解決方案。」

今年,VMware作出了數次重大的收購,包括最近收購Nicira和年初的DynamicOps;兩者均為針對打破應用在公共雲和私有雲之間,日後自由移動的障礙;其中DynamicOps已完全整合到新的VMware vCloud Suite內,可管理不同Hypervisor下的虛擬化環境。此外,DynamicOps 也可以集中管理不同雲端平台,讓應用在不同虛擬和實體環境,甚至公共和私有雲之間自由轉移,又支援不同Hypervisor,包括微軟Hyper-V,甚至Amazon Web Services等。

VMware的新版vCloud Suite從更高層次,加入多項工具,整合和管理企業雲運算策略。

vCloud Suite新加入的 vCloud Automation Centre,毋須等待IT逐次批核,能完全以既定政策,例如成本效果來自動決定如何部署,批准用戶動用的虛擬化資源。vFabric Application Director也可根據同一 Blueprint,部署多層應用,至不同虛擬平台上,甚至Amazon EC2上。

楊君霈表示,VMware vCloud Suite解決了管理不同虛擬平台,甚至雲運算平台日趨分散的問題,令整個數據中心虛擬化。

楊君霈表示,虛擬化應用已經非常成熟,甚至部份金融交易應用,已放到虛擬平台上,虛擬平台可以確保服務質素,VMware的vCenter Operation Management能監察混合的雲端架構,確保應用達到承諾服務水平,符合監管規定,提高雲端平台的透視性,確保應用的運作效率合符標準,即使是關鍵任務應用,也可交託虛擬化平台應付。

楊君霈表示,VMware認為,日後數據中心可以完全利用最合符成本效益的運算資源,純粹依賴軟件去提供不同的雲運算模式,迎合不同時期的業務需求,也就是採用軟件定義數據中心(Software Defined Datacenter)模式,應對不同機遇和挑戰。

HP推出新多功能打印機 簡化文件數碼化工序

從來多功能打印機,大部分人均只注重打印,掃描往往只是附加功能,處理數碼化文件的專業掃描器,一向也價格不菲,又操作困難,成為一般辦公室數碼化文件的最大障礙。HP推出了兩款既可幫簡化數碼化文件流程,並可直接上載文件至Sharepoint,自動化處理紙張文件流程的多功能打印機,可望有助精簡文件管理程序。

除了打印文件以外,企業往往須處理大量紙張文件;包括了歸檔、加入索引分類、檢索擷取、儲存協作、甚至銷毀的整個過程,所耗費成本比打印更高。

此外,處理紙張文件佔去辦公室流程的時間,例如文件可能有客戶簽名不時核對,又或日常翻查用戶填寫文件和表格資料。單據必須有保存期限,不能隨便銷毀。如果文件不經數碼化,除了佔據寶貴空間,也難以日後作快速搜尋,更加不能作跨地域分享和協作,影響業務效率。

如果想以數碼化管理紙張,首先必經掃描和文字辨識(OCR)的程序,再建立起索引和檢索系統,作出正確歸檔,再配合文件檔案管理系統,控制整個文件生命周期。上述過程工序繁多,往往成為實施文化數碼化最大阻力。

簡化文件數碼化

HP香港打印及個人系統部打印產品業務總監陳啟昌表示,紙張數碼化的過程,除了涉及文件內容的辨識,也可能要手動加入一些MetaData,以幫助分類和搜尋。以往,掃描機只負責影像的數碼化,後期程序,如 OCR、頁面修正除錯、檔案分類,甚至加入索引和Metadata,還得依靠其他程式,,掃描後再回到座位,以個人電腦或經伺服系統完成。

雖然說,多功能打印機多具備掃描至資料夾或電子郵件的功能;但掃描後期處理,如連接到專業文件管理系統(Document Management System),或者載至協作系統,依然往往在桌面上完成,不方便之餘也容易出錯。專業掃描系統必須具備一定的可靠性能和糾正頁面的能力,甚至批次掃描,一次過處理上百頁的掃描。

HP推出了兩款flow MFP多功能打印機類別,全新HP LaserJet Enterprise flow MFP M525c多功能黑白鐳射打印機及HP LaserJet Enterprise color flow MFP M575c功能彩色鐳射打印機,能一次過快速掃描出整潔頁面,直接輸出成多類檔案格式,包括可檢索的PDF檔,基本上已可取代專業掃描系統主要功能,並緊密支援DMS和Sharepoint協作平台,可縮短整個文件數碼化和發佈過程,甚至自動化處理的流程。

上述兩款flow MFP提供部分DMS系統的性能,大大簡化數碼化文件的流程,支援高速的雙面掃描(Single Pass duplex scanning),即一次掃描,就可擷取文件正負兩面資料,比以往系統速度快了一倍,也內建了多種不同文字的辨識系統,支援中文繁簡體和亞洲多國語文,可即時掃描文件輸出為可檢索的多種格式文件。還加入了超聲波感應HP EveryPage的防止重複饋紙功能(Double feed detection),避免多頁文件進紙,遺漏了掃描,也可自動移除空白頁面,減省檔案的體積,也內建了不少優化功能,如自動校正扭斜文件的角度(deskew)、色調校正、除邊(edge erase)、自動頁面裁剪、自行旋轉頁面方向等功能。

此外,上述兩款皆配備100頁自動送紙器,可批次處理混雜不同尺寸及重量紙張的掃描,以A4頁面,每分鐘可掃描達42張黑白或31張彩色文件。而機面上配備了8吋HP Easy Select特大LCD彩色輕觸式顯示屏,除了管理作業,可即時預覽掃描效果作出修正,或者讓用戶直接在打印機編輯校正,重新組合已掃描頁面的次序,加入檔案名稱,又配備可拉出標準鍵盤,方便用戶輸入標籤或直接於打印機上,送出郵件附件隨便鍵入註釋。

支援協作及流程自動化

此外,兩款flow MFP均內建直接登入的send to SharePoint功能,可隨時發佈數碼化文件至Sharepoint,毋須額外加裝軟件,也毋須回到桌面登入,才能上載至Sharepoint分享文件協作,甚至啟動 Sharepoint的工作流程。

不過,即使沒有Sharepoint,flow MFP也支援HP Quick Sets功能,可在HP Easy Select特大LCD彩色輕觸式顯示屏上,設定複雜又常用工作流程。例如文件數碼化之後,需要抄寫至特定網絡文件夾或電郵戶口,同時歸檔至某個位置,甚至發傳真至某個地點,系統化處理不同數碼化文件。用戶可事先設定經常使用流程,避免操作一時疏忽出錯,也可以事先決定,掃描後輸出格式,甚至指定為PDF檔加密,或者利用已簽署和加密電郵,確保機密文件傳送途中不會被竊看。

寶利通推CloudAXIS Suite迎流動視像潮

流動化推動員工自攜個人設備(Bring Your Own Device,BYOD)的潮流,視像會議亦隨之朝流動化方向發展,各統一通訊廠商紛紛推出相關方案。寶利通推出全新Polycom RealPresence方案,把RealPresence Platform與Skype、Facebook等社交媒體整合,方便用戶隨時隨地與社交媒體上的聯絡人進行視像會議。

寶利通2011年營收上升23%至150億,市場佔有率上升8%。寶利通全球行業解決方案企業市場總監馬銳明預期,視像會議市場未來將會出現「流動潮」。「視像會議模式不斷演變:自95年開始流行,至2000年出現7200p高清錄像,及後於2006年實現網真會議;2011年終開始進入流動化時代,及至2012年更邁向雲端。」

他指出,4項有利視像會議流動化的因素。「首先,網絡基建大幅改善,由以往的無線網絡到刻下的4G LTE,頻寬顯著增加,足以應付更高質素的流動視像會議。其次,新一代年青人自小接觸網絡世界,對各類視像會議和社交媒體非常熟悉,例如Facebook、Skype等,帶動市場需求。」

「第三,流動設備日新月異,平板電腦和智能電話的興起,締造了BYOD潮流,視像會議也定必跟隨潮流,向流動化方向發展。最後,雲運算的興起,也有利VaaS(Video as a Service)的發展。」

整合社交媒體通訊錄

有見及此,寶利通推出全新Polycom RealPresence CloudAXIS Suite方案,把Polycom RealPresence Platform延伸,讓用戶通過Internet Explorer、Safari、Chrome、Forefox等瀏覽器,與Skype、Facebook、 Google Talk及其他商務視像應用上的連絡人,進行高品質、可靠安全的B2B及B2C視像會議。除了可進行多方會議,用戶也可以在視像會議中分享畫面,把視像即服務(VaaS)擴展為視像協作即服務(VCaaS)。

用戶毋須安裝代理軟件,即可使用上述服務。而且視像會議只經由Polycom的伺服器處理,而非Skype或Google Talk的伺服器,並經AES加密,確保會議的安全性。用戶也可為會議設立密碼,同時只准許獲認證的流動設備登入網絡。

馬銳明對市場前景非常樂觀:「Microsoft Lync、Skype和Polycom的用家人數加起來超過10億,市場潛力龐大。2012年,CloudAXIS Suite的市場為220億美元,預測到2015年更會急增至450億美元。」

他又指,有別於其他供應商,Polycom RealPresence Platform支援多種開放式標準及專利傳輸協定,包括H.263、H.264 High Profile、TIP及SVC,兼容性高。「Polycom使用H.264 High Profile技術,令視像會議所需頻寬減半,大幅節省所需成本,即使在家用網絡或流動網絡等較低頻寬環境,用戶仍可使用優質的視像會議服務,尤其適合中小型企業。」

現時,只有部分規格較高的智能電話和平板電腦可使用上述服務,當中包括Apple 生產的iPhone 4S、iPad 2、new iPad,及Samsung旗下的Galaxy Note、Galaxy SII、Galaxy SIII、Galaxy Tab 2等等。

協助政府優化服務

RealPresence Platform也有助政府、醫院和學校等公營機構提高效率,改善服務。馬銳明透露,將與香港特區政府磋商,探討如何利用視像會議系統,優化政府服務。「舉例說,香港警方可透過視像系統,與其他國際執法者協作,甚至即時向法庭申請搜查令和拘捕令。」

北京地壇醫院便利用RealPresence Platform,部署遙距醫療網絡,以監察和控制傳染病。醫護人員可透過系統,向醫療緊急控制中心匯報傳染病最新發展;病人親友也可透過視像系統,探訪被隔離的傳染病患者。除此之外,醫院也利用系統進行交流、培訓,以至遙距會診及深切治療。

富士施樂推新打印機 加強安全性

企業選擇商用打印機除比較性能,也十分注重打印成本及安全性。為此,富士施樂打印業務新近推出的DocuPrint P405 d彩色鐳射打印機,及DocuPrint CM405 df彩色多功能鐳射打印機,專為中至大型企業提供安全、高效及成本相宜的辦公室打印方案。

富士施樂方面表示,公司於2011年的總營收錄得23%增長,整體市場佔有率為全港第二,當中A3打印機更佔整體市場的29%。縱然市場需求放緩,在過去3年,富士施樂的市場佔有率仍然增加兩倍,反映市場前景仍相當樂觀。

市場對企業級打印機的要求也隨時代演變。現在,企業的首要考慮為安全性和環保,同時仍舊重視打印品質、速度和成本。有見及此,新系列打印機也重點加強保安和環保,迎合市場趨勢。

兩款型號的打印速度為每分鐘35頁單面彩色打印,及23頁雙面彩色印,配合高容量碳粉匣,降低打印成本。新系列內置壽命更長的感光鼓及自動雙面打印器,同時增加碳粉匣的打印量,提高打印機的工作效率,並延長生命週期。

4層面加強保安

打印機的保安大致可分為4層,包括實體、文件、數據,以及管理。新系列利用各種技術,包括IPv6、IPsec、Secure HTTPs (SSL) 及SNMPv3標準,確保機密資料的安全性。

SNMPv3標準確保機密資料於內聯網中,仍能加密內容,防止資料在傳送途中被盜。IPsec則防止用家資料於內聯網環境遭盜取或偽造。加上其LDAP協定結合Kerberos認證功能,確保只有授權人士方可接連儲存機密資料的伺服器。管理人員並可透過DocuPrint CM405 df系統介面,為大型內聯網絡環境內,不同身份的使用者設定打印權限,藉此控制成本及避免混淆不同的使用者。

加入環保碳粉技術

配合企業減碳及可持續發展的營商目標,新型號使用環保型EA-Eco碳粉技術,提供高達9,600 x 600 dpi (優化影像解像度) 打印解像度。新EA-Eco碳粉生產時所需的能源較以往少20%;溶合溫度也比傳統碳粉低20度,令打印時大幅節省多達40%耗電量。上述型號同時設有4種碳粉節約模式,調節打印質素,進一步延長碳粉的使用週期。

DocuPrint CP405 d 及DocuPrint CM405 df亦配備Citrix最新XenApp多用途打印工具軟件,提供一系列優化打印機可用性及改善管理流程的新功能。

富士施樂同時推出DocuPrint P455 d黑白鐳射打印機,每分鐘最高可打印達45頁,首頁打印速度少於5秒,有效提升生產效率。新型號亦內置自動雙面打印器,打印解像度支援最高達1,200 x 1,200 dpi,影像清晰。

上述各款打印機現已有售,DocuPrint CP405 d及DocuPrint CM405 df系列打印機建議零售價分別為港幣7,688及12,888元;DocuPrint P455 d則為港幣6,288元。

網絡馳騁安全至上 法拉利與卡巴斯基實驗室成技術夥伴

無論在賽車跑道抑或網絡上馳騁,除了速度至上,保安及安全措施同樣不容忽視,就此,法拉利與卡巴斯基實驗室所見略同,故正式宣布成為技術夥伴。

卡巴斯基實驗室創辦人及行政總裁Eugene Kaspersky笑言愛將工作寓於娛樂,既熱愛鑽研網絡保安,同樣熱衷追求速度的他表示,2010年開始成為法拉利贊助商源於其對一級方程式賽車的愛好。「卡巴斯基實驗室與法拉利皆秉承同樣的核心價值觀——領先的技術、創新以及對進步的高品質要求和熱情。我們在打擊網路犯罪和研發安全解決方案方面累積了15年的經驗,因此有信心能保護法拉利的資訊系統和賽車。」

今年,兩者的夥伴關係將進入新的里程碑,正式成為技術夥伴,分別由卡巴斯基實驗室的IT及分析專家,和Scuderia Ferrari一級方程式賽車隊之高級IT經理與工程師組成技術討論小組,為該車隊度身訂造保安方案,為法拉利旗下之數據及器材提供周全保護。

技術合作進入第二階段

是次技術合作主要分為3個階段,首階段於今年4月啟動並於本月結束,主要為法拉利車隊的保安現狀及需求進行全面評估。糅合卡巴斯基實驗室研發團隊及法拉IT利部門的專業知識,技術討論小組相信能有效改善兩家公司的IT基建與服務之技術及技術應用層面。技術討論小組同時針對法拉利之工業化GT和Gestione Sportiva,測試卡巴斯基實驗室為其量造之客製化保安方案,並為未來的部署作準備。

完成首階段測試後,技術討論小組將於其後兩個月內,專注於對複雜的法拉利IT結構進行分析,並衡量卡巴斯基實驗室的企業版產品系列,展開客製化和實施部署的計畫。

「與法拉利的合作可說是一場奇妙及意想不到的開展。一級方程式賽車可是個截然不同的世界,一般人只看到車手在跑道上馳騁,其實背後有上千專家同時為一場賽事進行技術研究或分析微調。這一點跟我們有點相似,在卡巴斯基實驗室內同樣有大量的IT分析師和工程人員,為打擊網絡罪犯而埋頭進行研究分析。」Kaspersky形容,雖然法拉利的目光放於賽道而他則著眼網絡,但兩家公司的專家同樣為成功而埋頭苦幹。

酒店網絡危機四伏

法拉利本就是一台高科技產品,而旗下一級方程式賽車世界冠軍級車手Fernando Alonso亦同樣與網絡結下不解緣。由於數度奪冠,Alonso在賽車圈子可說是個家喻戶曉的名字,除了車隊Facebook專頁,Alonso亦每天使用Twitter及Instagram等社交網絡應用,但伴隨名氣而來的便是私隱的煩惱。

Alonso坦言一年365日均離不開互聯網,因經常出國比賽,故網絡除可為他提供娛樂,亦是與家人及朋友聯繫的主要渠道之一。「當你累積了一定名氣,每個人都想從你身上得到些甚麼。互聯網是個面向世界的空間,因此更須保護我的數碼生活和身份。」

同樣經常為公事而周遊列國的Kaspersky深表認同,更笑指外遊時網絡危機四伏,尤其酒店商務中心,正當一眾行政人員以為商務中心網絡可靠,事實卻正好相反。「某次出差,正打算連接到酒店網絡並為使用其無線網絡進行付費時,竟發現該付費網頁已受感染,若繼續進行付費則可能泄漏我的財務及個人敏感資料。但許多時,你並無選擇,出差須與公司保持聯繫,必須使用酒店網絡連接互聯網,唯一可以做的便是確保你的筆記簿型電腦已安裝保安軟件。」他又勸籲用家千萬別貪免費隨意連接到不知名的免費WiFi,因市面上大部分免費WiFi皆屬虛假接入點,旨在套取用戶資料。

2012年11月21日星期三

科技市場音樂椅

上星期科技界最大新聞,除咗賣咖啡創辦人懷疑謀殺被通緝,肯定係咪記Windows老頂Steven Sinofsky突然離職。

呢位Sinofsky剛剛先為Windows 8紐約舉行發佈會,又管理開發Surface電腦,身兼多職,突然離任,令人聯想同Windows 8業績有關。Sinofsky一向被認為有機會繼Steve Ballmer任CEO,不會做繼任人一向係危險職位。過去幾年,咪記高層職位離任者多,Windows受蘋果Android夾擊,擬化市場亦係上蒸下焗,管理層壓力可想而知。

蘋果高層亦難坐得穩,流動阿頭Scott Forstall亦離職,據講原因係唔願為蘋果地圖失敗負責,消息震撼美國科技界。但難得蘋果iPhone 5無乜新意,銷情依然理想。市場傳言話,咪記有意聘請Scott Forstall,如果Forstall可令Windows Phone敗部復活,絕對係傳奇。上星期Gartner公佈流動平台市佔率,今年第三季Windows Phone只有2.4%,RIM同Symbian銷情更慘淡。Nokia嘅Symbian已近完成歷史任務,只剩2.6%市佔率,

講起咪記,闊別一年嘅Sharepoint Conference,又會响下年一月十四日,每位盛惠三百大洋。Sharepoint 2013其中一項最大特點,係支援多種流動平台;包括Windows Phone 7.5、iOS同Android。Windows Phone。

企業數據保安意識不足 個人隱私外漏風險增

私隱外泄事故時有所聞,令大眾愈加關注保護個人資料。誠然,企業和消費者雙方均有責任保護個人資料。調查卻發現,企業在數據保安方面仍然相當鬆懈。

愛德曼公關委託獨立研究機構,向全球29個國家及地區,共6,400名企業個人私隱和保安行政人員進行調查,發現不少企業的數據安全意識不足,未有周全的法規遵從部署。

香港區的調查結果顯示,僅4成受訪機構把保障私隱置於首位,逾半受訪者不同意或不知道所屬機構具備足夠資源保障私隱。同時,只有44%受訪者認為,所屬機構處理員工和顧客個人資料的手法具透明度。

調查亦顯示,企業並不了解數據泄漏的潛在風險。全球超過半數受訪者認為,泄漏數據不會對企業聲譽或財務帶來不利影響。此外,57%的受訪機構認為,員工不理解個人私隱的重要性,三分之二的受訪機構沒有盡力教育員工保護數據。

然而,消費者卻日益關注個人私隱。根據愛德曼早前進行的研究,全球85%消費者認為,企業需要更認真處理數據保安及個人私隱;70%受訪者稱,他們比5年前更關注私隱相關議題。顯然,大部分企業在處理個人私隱的問題上,仍然未能符合消費者的期望。

社交網站成黑客目標

社交網絡也成為罪犯覬覦的目標,經常出現各式惡意攻擊,以盜取用戶的個人資料。近日,有黑客透過社交網絡進行網絡釣魚(Phishing),騙取用戶的帳號和信用卡資料。

黑客假借Facebook名義,發送假警告電郵予Facebook用戶,指其帳號遭檢舉為垃圾帳號,須立即點擊電郵內的連結進行帳號安全性確認,否則帳號將可能遭永久停用。用戶一旦點擊該網址,將被導至假Facebook安全檢測系統,要求用戶提供Facebook帳號與密碼,以及信用卡相關資料,誘取個人資料。

網絡保安供應商趨勢科技表示,社交平台已成為現代人日常生活中不可或缺的一部分,因此當用戶得悉帳號可能被永久停用,就會焦慮不已,減低警覺性。黑客正是針對用戶重視社交帳號的心態,偽造警告電郵及檢測網站進行釣魚。用戶應時刻保持警覺,避免打開來歴不明的電郵及網頁;如對帳號安全性有疑慮,應到社交平台的官方網頁查證。

木馬入侵網上理財

網上理財服務牽涉大量個人資料,因此也淪為熱門的攻擊目標;有黑客利用木馬程式,偷取用戶的網上理財登入名稱、密碼,甚至其他個人資料,並從戶口中盜取金錢。有見及此,F-Secure於F-Secure Internet Security 2013加入全新Banking Protection 銀行帳號保護功能,保護客戶安全地進行網上理財,免受惡意軟件攻擊。

新功能在用戶登入網上理財時,攔截可疑的網上連線,只連接獲F-Secure安全認證的網站,預防各種木馬程式,同時不會影響用戶網上理財的交易和連線。有別於市面上的其他類似產品,上述功能不需要額外安裝應用程式或瀏覽器,而且支援任何瀏覽器。

現有F-Secure Internet Security 2013的用戶將於2013年第1季陸續收到更新,現在亦可自行於www.f-secure.com/download下載最新版本。

Designjet入門系列無線一身輕

大幅面打印機除是戶外廣告製作的恩物,亦是建築師和建造業不可或缺的工作良伴,尤其建築圖則、工程及設計平面圖,均要求嚴謹的精準度。相隔10年,HP終應市場需求,推出大幅面打印機Designjet入門系列:T120及T520雲端大幅面打印機系列。

「相隔10年才推出新型號,主要是上一代Designjet非常耐用,只須為企業提供維護與管理服務,市場對升級換機的需求不大。當然,隨著這10年間的技術演進,新型號在功能上有明顯的躍進,如Designjet T120及T520乃首個具備無線網絡連接功能及雲端功能的大幅面打印機系列。」HP(香港)影像暨打印部事務發展經理謝兆佳續稱,新Designjet系列大幅面打印機機身尺寸明顯比上一代輕巧許多,更節省空間,但解像度卻比上一代高一倍。

新型號Designjet同時亦簡化了工作流程,讓建築、工程及建造業界專業人士能簡易打印出高質素大尺寸文件,甚至透過第二代免費雲端打印服務HP Designjet ePrint & Share,利用iOS或Android作業系統的平板電腦或智能手機、手提電腦或ePrinter上的輕觸式屏幕,打印出大尺寸文件。

擴增實境技術短片教學

HP Designjet T120雲端大幅面打印機機身尺寸為987 x 530 x 285 mm,乃同級別打印機中最輕巧細小的型號,能有效節省空間。T120並將兩部打印機合二為一,內置B+/A3尺寸的入紙匣及前置式入紙捲筒,可打印出由信紙以至D 尺寸的印品。配合HP原裝油墨,T120的豐富色彩和銳利線條能為用戶帶來闊度幼細至0.04 mm的高質素打印效果。

T120另配備了全彩色4.3 吋輕觸式顯示屏,簡化內部打印流程,即使從未接觸過大尺寸格式的用戶,亦可透過清晰易明的導覽功能逐步了解程序並進行打印。以換墨盒為例,用戶只須打開機身盒蓋,彩色顯示屏即會自動播放如何更換墨盒的短片說明。HP並運用了Aurasma擴增實境技術,將IT人員懶得查閱或遍尋不獲的產品說明書內容拍成視像短片,用戶只須下載相關照片,並以配備iOS或Android作業系統的平板電腦或智能手機瞄準照片,即可播放相關的簡易短片教學,讓一般員工也能輕易掌握更換部件的資訊。

全新墨頭更精準耐用

分別具備24吋及36吋型號的HP Designjet T520雲端大幅面打印機,專為小型建築、工程及建造團隊的需要而設。除全面提升處理效能,處理速度及解像度均為上一代型號HP Designjet T510的兩倍。配備1GB RAM及支援如Autodesk 等專業繪圖軟件的HP-GL/2技術,T520的打印速度為每張D/A1尺寸圖像35秒。加上原裝HP油墨及全新開發的高耐用度的打印墨頭,可實現精準度達0.02 mm的最小線闊度,同時解像度高達2,400 dpi,讓用戶可於辦公室裡快速打印出細緻銳利的專業圖像效果。

「有別其他同類型大幅面打印機,T520全新設計的墨頭並不設有效期,因其毋須保存墨水,只需3至4毫升墨水已足夠啟動列印,不存在廢墨問題,亦不會因長期閒置而堵塞墨頭,故比坊間墨頭耐用得多。」

HP Designjet ePrint & Share遙距打印方案

T120及T520除為現時市面上唯一內置Wi-Fi無線網絡連接功能的大幅面打印機,全新HP Designjet驅動程式亦提供了真正的打印預覽功能,讓用戶可在打印前確保圖像精準無誤方進行打印,減少浪費打印資源。

全新Designjet系列更具備HP Designjet ePrint & Share流動存取及打印方案,HP Designjet用戶只需於www.hp.com/go/eprintandshare登記帳戶,即可享用該第二代免費網絡打印服務。用戶只須通過電腦的網頁瀏覽器、流動應用程式,或網絡連接HP Designjet打印機上的輕觸式屏幕,即可使用HP Designjet ePrint & Share的嶄新功能,包括電郵傳送項目檔案至Designjet雲端大幅面打印機即可進行打印。謝兆佳表示,用戶只須將附載PDF文件或其他可打印檔案於電子郵件,並發送至ePrinter之專屬電郵地址,即可打印出技術文件,讓專業人員毋須隨身攜帶笨重的圖則,可透過雲端隨時按需打印。

此外,HP Designjet驅動程式更提供高安全性的自動化網上打印記錄,讓用戶利用網上打印記錄鬆存取最新圖像,並可放大指定部分重新打印,讓團隊進度保持一致性,避免因進度落差引起誤會。利用其「轉化檔案分享模式」,只須傳送自動產生的超連結予同事,即可一鍵開啟打印記錄中的檔案。用戶亦可在單一介面存取多個FTP網站,簡易地閱覽及打印需要的檔案。

HP Designjet T120雲端大幅面打印機現已推出,售價為港幣13,260元,提供1 年保養。而HP Designjet T520雲端大幅面打印機24吋及36吋型號亦已推出,售價分別為港幣16,462元,及港幣30,100元,含1 年保養。

Groupon設全港首家Concept Store

網上購物成風,團購網站競爭激烈。日前,Groupon率先開設香港首家Concept Store,以祈突圍而出,把戰線由網絡世界延至真實世界。

Groupon Concept Store座落銅鑼灣時代廣場旁的金朝陽中心,佔地超過4,000呎,以綠色為主調,設計時尚,貫徹品牌形象,讓顧客在更寬敞舒適的環境領取網購商品。店內設置數個顧客服務櫃位,由超過15位服務大使提供換領服務,盡力縮短輪候時間,提高效率,並即時為顧客解答疑難。

店內提供少量商品予顧客即場選購,例如名牌手袋和銀包等等。Groupon也會從網站精選部分產品,陳列於店內供顧客試用,同時設有多部Apple iPad,供顧客瀏覽Groupon香港最新的產品資訊,購買優惠產品,甚至即場列印優惠劵並換領產品。
優化顧客體驗

Groupon香港行政總裁兼創辦人楊聖武表示,開設Concept Store是為了確保顧客獲得優質的購物體驗。「8成香港網購顧客傾向親臨店內取貨,而非選擇送貨服務。開設Concept Store可確保顧客從購買團購優惠,到領取貨品,也享有一致的優質服務;選址也以交通方便為首要考慮。Groupon並提供3日退換保證,開創業界先河。」

Groupon現時佔香港市場約46%,會員人數逾220萬,每日處理超過2千件產品交易。縱然對手數目減少,楊聖武對香港團購市場仍充滿信心,預期明年業績將有雙位數增長。全球首家Groupon Concept Store位於新加坡,開幕後業務迅速增長,續於香港開設第2間店舖。然而,楊聖武指,暫時未有計劃在香港開設更多分店。且看Groupon Concept Store會否帶起潮流,令更多大型團購網站開設店舖,革新網購模式。

Global Switch

以歐洲及亞太區為根據地的Global Switch早前成功購得將軍澳工業邨一地皮,以擴展其亞太區版圖,正式進駐香港市場,於本港建設第3+級別的1數據中心。

Global Switch於全球擁有9家國際級數據中心,而香港則將成為Global Switch的第10個數據中心。該中心將與Global Switch位於倫敦、阿姆斯特丹、法蘭克福、巴黎、馬德里、悉尼及新加坡的數據中心一樣,按照世界一流的工程及最佳營運標準進行設計及興建。據悉Global Switch計畫投資總額約為28億港元,興建本地最大的數據中心以滿足龐大的客戶需求,並會根據客戶的具體需求作出進一步投資。是次投資項目與Global Switch致力拓展主要資訊科技及網絡連接區域樞紐的策略一致。

Global Switch已獲批將軍澳工業邨一地皮,預料竣工後,該數據中心將提供375,000平方呎的總面積,具備45兆伏安供電能力,並符合全球頂尖的能源與環境領先設計(Leadership in Energy and Environmental Design,LEED)白金級環保認證標準。工程計畫於明年開始動工,第一期項目將於2015年第一季投入營運。Global Switch並將為企業、系統整合商、銀行及金融機構、電訊公司及政府機構等客戶,提供一系列全面的網絡及批發管理服務,並在協助建設多項關鍵管理服務及雲端運算平台上,提供所需的重要基建設施。

Global Switch方面表示,由於亞太區內企業對災難復原設施的殷切需求,及企業加快應用雲端運算服務,故預期未來3至5年間,亞太區的數據寄存服務市場將錄得10%至15%的複合年均增長率。而香港作為亞洲主要數據中心樞紐之一,預計來自銀行、金融服務與保險,及貿易與物流等行業的增長將十分可觀。

樓上燕窩莊夥富士施樂 打造綠色辦公室

隨著業務增長,不少中小企業也會擴展辦公室,然而各項文件卻佔用大量空間和資源儲存,不符合經濟效益,因此造就文件電子化的趨勢。樓上燕窩莊便夥拍富士施樂,全面改善文件管理,提升競爭力,同時保護環境。

樓上燕窩莊近年業務迅速擴展,分店增至25家,零售網絡覆蓋內地和澳門,員工人數超過400人。隨著業務發展,公司去年決定把後勤部門,包括行政部、採購部、市場部和電腦部等,由九龍灣的貨倉,搬至位於大圍一座樓高7層的大廈,以提高生產力。

然而,搬遷辦公室卻為樓上燕窩莊電腦部總經理龍之光帶來難題。「我們一向有租用富士施樂的多用途打印機,以印刷廣告及其他宣傳品;可是這些打印機體積龐大,我們根本不知道從何入手去搬運,只好向富士施樂求助。」

文件電子化 環保至上

出乎龍之光意料,富士施樂除了協助樓上燕窩莊搬移打印機,更提供全面的文件管理方案。「以往公司的文件常常堆積如山,耗用大量空間和資源儲存,甚至有同事被案頭堆疊的文件沒頂,根本看不見他。」龍之光笑道。「公司希望新辦公大樓乾淨整潔,井然有序,並實踐環保,因此希望減少列印文件,改為電子化儲存和管理。富士施樂協助我們規劃文件管理方案〈Document Management Solution,DMS〉,整合打印機,集中管理,並把文件電子化,掃描歸檔。」

一般企業實施文件電子化的最大阻力是程序繁瑣,需要把文件逐一掃描、標籤、分類,再儲存歸檔,非常費時;員工都怕麻煩,抱著「多一事不如少一事」的心態,未有動力改善現況。搬遷辦公室正好提供契機,改革文件管理。龍之光表示,假如文件牽涉公司機密,富士施樂便會派員於玻璃房間中進行掃描,讓公司職員可以全程監察。

除此以外,龍之光也有另一項挑戰。「電腦部共有8人,當中主要為程式編寫員,對於網絡基建不算太在行,因此選擇委託系統整合(SI)服務公司,協助規劃網絡基建。」但是這些SI公司不是開價太高,便是一成不變,只推銷既有組合,未能按樓上燕窩莊的要求規劃。龍之光也擔心,一旦工程出錯或延誤,便會拖累整座辦公大樓的進度,因此承辦商的專業程度也是重要的考慮因素。

靈活規劃基建方案

富士施樂主動表示能夠承辦網絡基建,令龍之光喜出望外。短短2星期時間,富士施樂便完成計畫書,是最快提交計畫書的SI公司。有別於其他SI公司,富士施樂按樓上燕窩莊所需,靈活組合產品方案,並由約10人組成專業工程團隊跟進及支援,更提供4小時內派員上門支援的服務承諾。憑著靈活的方案、專業的團隊及十足的誠意,龍之光欣然與富士施樂合作,並建立長期夥伴關係,確保將來也能獲得充足的支援。

龍之光最欣賞富士施樂的問題上報途徑。「坊間有些SI公司把工程外判,即使出錯也投訴無門,投訴機制也流於黑箱作業。富士施樂卻設有清晰的投訴機制,透明度高,讓我們更放心。」

雙方在環保方面理念一致,也是促成樓上燕窩莊與富士施樂合作的關鍵。富士施樂(香港)有限公司市場部總經理鍾建業表示,富士施樂於設計產品時,也會考慮環保因素,盡量減低臭氧及其他有害物質的排放量,並提供舊機回收服務。「富士施樂的產品均可99.8%回收,把舊機各零件分解成膠粒,循環再造,達至零堆填,減低對大自然的耗損。即使其他品牌的電腦和打印機,富士施樂也可一併回收,按照程序安全可靠地處理這些電子垃圾。」
「升級轉贏」比賽 獎品達50萬

富士施樂最近推出中小企「升級轉贏大作戰」活動,由ICT專家和文件管理顧問團隊,針對6項營商難題,協助中小企迎接挑戰。活動歡迎中小企業負責人、資訊技術部、行政部、市場推廣部從業員,以至新創業人士參加,透過研討會及工作坊,分享面對逆境的經驗;參賽者也可與文件顧問會面,咨詢改善文件管理的方法。

活動設有6個獨立獎項,分別針對文件管理、市場推廣、創業起動、資訊科技、綠色環保及流動文件管理,並設有終極大獎,優勝者可獲得總值50萬港元禮品及富士施樂的文件顧問服務及解決方案。有關活動詳情可參閱中小企「升級轉贏大作戰」活動網站 (http://smbizperfect.fujixerox.com.hk)。

企業雲運算三步曲 ── 虛擬化、外判、雲運算

據市場研究機構IDC較早前的調查顯示,4成以上企業均已採用混合網雲。不少受訪企業表示,縱然目前仍以自建私人網雲為主,但相信混合網雲才是未來的大方向。

企業雲端生態系統因混合了公共、私人及自建IT架構而愈趨複習,該研究調查更顯示,全面地監控、維護和管理如此複習的IT環境成為了企業IT部門的一大挑戰。故逾半受訪企業均表示有意或已尋求第三方服務供應商協助推展雲運算策略和部署。Tata Communications 環球企業方案策略及市務部副總裁Amit Sinha Roy則指出,不少企業均由虛擬化發展至外判,再進一步伸展至雲運算,然而關鍵任務應用仍運行於企業自建網雲。

「無論是企業自建抑或私人網雲,其靈活性均無法完全滿足現今企業的需求。中小企IT預算緊絀,其自建數據中心難以時刻緊貼技術發展,更莫說投放資源在創新方面;企業數據中心在資金方面雖然較為充裕,但仍集中投放在維護龐大的系統之上,難免出現使用率不足的情況。奈何第三方雲運算服務供應供的技術往往未夠成熟,又或是彈性不足,無法全面照顧企業業務需求。」
慎選第三方供應商

對打算部署雲運算卻又無從入手的企業,Roy建議宜先從虛擬化著手,從處理器、記憶體到儲存系統逐步全面虛擬化,接著才將非關鍵應用以外判形式運作,改為投放資源在商業應用及策略之上。

「至於尋找第三方雲運算合作夥伴,除出最基本的成本考量,企業更宜注意供應商能否提供不同的服務選擇、穩定性、擴展性、行業經驗、備份復原選項、全球性支援,和是否能選擇不同地區的數據中心。」Roy續稱,在挑選雲運算服務時,首要是了解自身的業務需求,方能衡量哪一家供應商能滿足企業需求。

「說到底,無法彈性擴展的根本稱不上是雲運算。雲運算的最大優勢便是隨選即用和按使用量付費,要是無法提供高度擴展性和應付突發數據流量(data burst),又或是計費方式諸多制肘,不能彈性選用短期服務,則企業未必能盡享雲運算服務的優勢。」

雲運算以營雲商佔優

作為雲運算供應商,營運商對比傳統IT廠商或系統整合商有一定優勢。單網絡容量、數據中心遍全球、連接性和頻寬這幾項,後者便已難望其項背。以Tata Communications為例,於全球共設有42家企業級數據中心,其InstaCompute除可為企業提供作業系統和虛擬化選擇外,更提供虛擬私人網絡(VPN)和多協定標籤交換(MPLS)的連接選擇,確保連線更安全更高效能。

不過營運商或電訊商亦非全無競爭對手,畢竟猛虎不及地頭蟲,以印度為發源地的Tata Communications要進入香港及新加坡等亞太區市場,便必須與當地電訊商如PCCW及SingTel等正面交鋒。由於業務相仿,加上彼此均在全球各地設有數據中心或營運商夥伴,但當地電訊商則擁有本土服務經驗優勢,實力可謂旗鼓相當。

2012年11月14日星期三

OpenFlow旋風吹至

上星期去萬豪VMware大會,聽聞有一千人登記,仲有免費午餐,真係少有。遇見渠哋亞太區唯一駐港代表Victor Thu,原來VMware正搵地方搬。渠哋人多,寄居太古城EMC好唔方便。

VMware收購Nicira之後,軟件定義網絡(Software Defined Network)概念愈炒愈旺,OpenFlow一類嘅SDN技術,對於管理虛擬環境, 或者所謂雲運算重要性,愈嚟愈明顯。傳統網絡唔可能追上虛擬化後帶嚟好多問題,未來唔用SDN,管理唔到日後虛擬化嘅環境。

今個月,Nicira主要對手Big Switch Networks,剛完成第二輪融資,總數為二千五百萬美金;投資機構包括高盛,以及Index、Khosla兩家創投基金。

Big Switch創辦人Guido Appenzeller,亦係史丹福大學Clean Slate實驗室前主管,OpenFlow 1.0版本奠基者,亦係响史丹福取得博士學位,本身係德國人,講流利日文,常在Open Networking Summit發言。雖然Big Switch只有大概50人,影响力不容忽視。明年上市,肯定萬眾矚目。

連HP都宣佈,下半年推OpenFlow控制器,思科同豬扒同時急急支援,豬扒之前嘅Space計畫,早有SDN影子,會唔會完全轉向OpenFlow就唔知,但OpenFlow係純軟件技術,對思科一類Box Mover尤其不利,至於豬扒,老早想轉型軟件。Brocade支援OpenFlow之餘,宣佈禮聘前思科高層David Meyer任首席科學官。Meyer在OpenFlow標準組織好有名氣,向Brocade副總裁兼總經理鄭剛健Ken Cheng報告。呢位鄭剛健先生係香港移民,講流利廣東話,美國科技界中亦好有地位。

今日佐敦逸東酒店舉行「世界雲運算論壇」亦有SDN課題,收購北電資產,主攻DWDM光纖傳輸器材嘅Ciena,市場發展總監Chris Janz以「軟件定義廣域網絡」為題演講,亦以OpenFlow為重點。自從Google公佈廣域網絡採用OpenFlow,唔少電信商先驀然驚醒,SDN唔再係紙上談兵。

Telstra任命新總裁及集團董事總經理

澳大利亞電訊(Telstra)在澳洲本土固網電訊市場擁有壟斷性地位,於01至02年間自電訊盈科全盤收購了CSL後,於本港成立全資附屬公司澳大利亞電訊國際集團(Telstra International Group)總部,專責管理Telstra旗下在澳洲及新西蘭以外的資產,包括CSL、Telstra全球業務的環球網絡及託管服務,以及中國的搜尋及廣告業務。

Telstra早前宣布,委任陳永正為澳大利亞電訊國際集團總裁及集團董事總經理。據聞Tarek Robbiati於上月宣布將離任,故履新後,陳永正將接管Robbiati於澳大利亞電訊國際集團的現有職務,致力拓展亞洲和跨國業務,並直接向澳大利亞電訊行政總裁David Thodey匯報。於台灣土生土長的陳永正,乃Telstra首位能躋身行政總裁領導團隊的華人,相信與Telstra有意於華人市場大展拳腳不無關係。Robbiati亦曾透露,陳氏的任命將有助公司集中發展亞洲業務,有效掌握當地的發展機遇。

陳永正擁芝加哥大學(University of Chicago)工商管理碩士學位,以及俄亥俄州立大學(Ohio State University)計算機科學和數學碩士學位。加盟Telstra前,陳氏曾為總部位於北京的國際私募股權基金公司GL Capital Group 之合夥人。他亦曾出任微軟副總裁及區域行政總裁、摩托羅拉公司副總裁及摩托羅拉(中國)電子董事長兼總裁、AT&T貝爾實驗室高級行政人員,以及21CN Cybernet之行政總裁;後憑其專業知識及私營和公營企業的策略和業務經驗,於本年3月獲邀加入Telstra董事會。

IBM推出PureSystems新成員 PureData針對大數據應用

有關大數據的報導不絕如縷,為了更快從大數據改善營運,不同廠商推出多款結合軟硬件的數據庫機器,以加快部署過程。BM剛推出了三款不同數據庫機器,針對不同的工作負荷;其中作分析用途的兩部,加入了其收購Netezza的獨家技術。

IBM最早提出「大數據」觀念,「大數據」跟「智慧地球」(Smart Planet)關係密不可分,因為從城市管理、交通運輸、再生能源,甚至醫療衛生,都有可資利用大數據的空間。

數據庫應用,包括了多種不同負荷,不少企業考慮集中數據庫,至一些所謂數據庫機器上;數據庫機器非新鮮事物,著名的數據庫機器可數TeraData和Netezza,均以數據倉庫(Data warehousing)為主。Oracle的 ExaData,則可說更進一步,據稱可適應不同數據庫的應用。

Patterns高速部署應用

數月前,IBM推出了「專家集成系統」(Expert Integrated Systems)PureSystems家族,這些系統集合了系統管理、交換器和Storwize V7000儲存系統,集快速部署和簡易管理一身。四月份,IBM先推出了虛擬化硬件的Pureflex,支援x86和Power處理器。至於PureApps,則為可快速部署雲運算,支援以「預設格式」(Pattern)作快速安裝,整合所有軟硬件、網絡、儲存,一次過部署整個運算環境。今月,IBM推出針對數據庫PureData,針對處理大數據的數據庫應用,也同樣支援以Pattern的快速部署。

PureData是PureSystem最新家族成員,IBM軟件部資訊管理技術經理董群領說,PureSystem的設計重點,是為了減低管理和營運數據庫成本。過去一年,Big Data成長驚人,實踐個案相對較少。據統計,五個IT專案之中,四個仍是升級工程,耗去大部分時間。「PureSystems可縮短系統安裝管理的時間,騰出更多精力開發新應用。」

預設格式一次設定

「舉例說,有家南韓公司,每次升級SAP NetWeaver數據倉庫應用前,必須要先改變網絡設定,再重新接駁,又得重新編配儲存位置,然後才升級伺服器,涉及長時間的多個步驟。採用PureData之後,以Pattern一次過,設定整個系統軟硬件,毋須再像似往般,逐個環節設定。」

PureData也可一次過升級更新作業系統、數據庫版本、系統Firmware;完全毋須停頓,以同一介面管理所有元件,毋須任何佈線安裝,升級和更新,也毋須事前轉移系統,至另一部機器上。

PureApps和PureData引進了Patterns技術;仿如智能電話Apps的概念。也就是說,設定一次過自動化裝組。IBM與多家應用廠商合作,為PureApps和PureData預製了Patterns;包括了佈局設定(Typology)和數據庫Patterns。Pattern有如智能電話的Apps;下載後,自動按既定的格式安裝妥當,然後直接執行,縮短設定時間,可從數十小時減至十數分鐘。

「目前已經有超過二百種應用,支援PureSystems,陸續支援更多不同範圍應用。」

三種型號針對不同負荷

不過,PureData跟Oracle的 ExaData較大分別, IBM不強調同一部數據庫機器,整合多種不同負荷;PureData分開了三種不同系統;分別為Transaction(OLTP)、Operational Analytics和Analytics。

OLTP特點為讀寫次數頻繁,存取位置隨機多變;如購票和銀行收支系統,都屬OLTP。「同一機器整合一百個OLTP數據庫。大量查詢可令處理器負擔極大,記憶體存取的 hot pages,則決定了能否快速回應。「PureData優化了記憶體應用,比對手只使用SSD更快速,不單讀快,寫也更快。」Transaction版的PureData支援384個處理核心,記憶體可達6.2TB;運算能力和記憶體均十分驚人。

Operational Analytics則針對集中短促的查詢動作,大量連續位置讀取(Sequential Read),須快速製作臨時報表,即時作出判斷;應用範圍包括了客服中心,即時分析消費模式,向顧客提出建議;信用卡中心則從不尋常交易,偵察出可能的詐騙個案。此外,愈來愈多再生能源,如風力發電亦以大量數據,根據即時數據來,調整電力採集過程。

Analytic則可應付海量級數據分析,以AMPP技術加速分析龐大數據,上述兩種分析機器,均結合Netezza關鍵技術。Netezza可是說是一體機的先驅,靠緊密結合軟硬件,以加快數據庫效率的最佳例子。董群領說,IBM的PureSystems不少概念,均來自Netezza。

「例如Netezza獨家技術,可從高速旋轉的硬盤,快速過濾走達九成半多餘數據,又毋須建立索引(Index),也毋須調校優化、不要畫分和管理儲存,免除大部分DBA的管理工作,可自動處理複雜查詢。」Netezza通過數據庫內,直接進行查詢,免除數據來回的傳送,進一步加快數據倉庫效率。

董群領指出,PureData另一個最與別不同之處,為採用了大型主機System z技術,容錯和高可用性能,無出其右。跟較早前推出的pureScale系統一樣,所有元件均有多重後備,即使一個節點完全失效,也不會停頓或效能下降。

趨勢科技推數碼生活新安全策略

平板電腦與智能手機的市場動力在亞太區有增無減,與此同時,雲端數據與應用程式的普及率亦正不斷提高。目前,單就亞太地區便已有10億互聯網用戶和近 30億流動電話用戶。隨著愈來愈多消費者擁抱數碼生活方式,有關裝置遭受攻擊、資料遺失或損毀、資訊交換私隱等問題亦勢將激增。

有見及此,趨勢科技發表其最新數碼生活新安全策略。除繼續專注防毒軟件研發外,趨勢科技全球消費性業務也將拓展至四大重點領域:裝置、資料、私隱和家庭,提供全新整合軟件和硬件解決方案,以全面保護用戶的數碼生活,預計其消費性業務從2011至2016年間將可增長45%。

趨勢科技董事暨全球消費性業務執行副總大三川彰彥表示,愈來愈用家擁抱雲端和流動裝置,透過數碼生活新安全策略,配合趨勢科技主動式雲端截毒技術(Smart Protection Network)的經驗,有助保護數碼生活所有層面,提供跨平台、跨作業系統、跨人員的解決方案,為各種裝置、數據、私隱及家庭的資訊安全作最周全保護。

在現存的互聯網安全與流動安全領域之外,趨勢科技將投入100名開發人員,於拓展全球產品研發至家庭與數據管理領域,並致力促進亞太地區業務成長,展望明年在此區域將可取得雙位數的業績增長。在香港,趨勢科技將透過強化銷售渠道,與網絡服務供應商來拓展業務。

甲骨文推Solaris11.1強化關鍵任務雲管理

企業為保持競爭優勢、迎合市場需求,必須能更迅捷地於企業網絡上提供服務,雲運算因而興起成為IT策略的重要一環。然而,雲運算在帶來機遇的同時,亦令企業面臨不少挑戰。

由用戶生成的數據量愈來愈龐大,企業應用亦必須按需擴展,好應付急速增長,同時須確保網絡數據傳輸安全。萬一網絡無法應付流量高峰,則不僅基建服務將受阻或停頓,更意味著盈利損失,甚至因而流失顧客。Oracle Solaris平台正正針對雲運算,結合了關鍵的運算元素包括虛擬化、保安、部署、可用性和效能表現,為用戶提供一個穩定、安全可靠的關鍵任務平台。

甲骨文早前正式推出了Oracle Solaris 11.1和Oracle Solaris Cluster 4.1。Oracle Solaris 11乃第一個雲作業系統,讓用戶能在SPARC和x86伺服器,以及甲骨文整合式設計系統上,建立大型企業級基建即服務(IaaS)、平台即服務(PaaS),以及軟件即服務(SaaS);而Oracle Solaris Cluster 4.1則提升了Oracle Solaris的高可用性和災難復原能力,並包含獨特的虛擬叢集功能,可支援高效率的應用整合,帶來最佳可用性。

新版本增強優化功能

Oracle Solaris 11被廣泛應用於金融服務、通訊、醫療保健、零售、公共部門、媒體,及娛樂等多個行業的關鍵任務部署上。Oracle Partner Network(OPN)上更有數百個已通過Oracle Solaris Ready資格認證的應用,讓OPN成員得以在Oracle Solaris 11上開發、銷售和實施其解決方案。

甲骨文系統部執行副總裁John Fowler表示:「Oracle Solaris 11.1提供了300多項新性能和增強功能,務求與甲骨文數據庫、中間件、應用軟件全面整合,以提高性能、簡化管理,並對甲骨文部署提供自動化支援。Oracle Solaris Cluster 4.1與內置虛擬化功能的Oracle Solaris 11.1結合,有助企業將關鍵任務應用放諸具最佳成本效益的靈活雲端環境,讓企業應用得以實現極高可用性。」

新版本11.1分別提升了最新甲骨文數據庫技術的性能、可用性和輸入/輸出處理能力。此外,甲骨文數據庫和Oracle Solaris 11.1之間的優化共享記憶介面,可將數據庫開關,以及在線調整甲骨文數據庫SGA區大小的速度提升8倍。新版本並推出了用於優化甲骨文數據庫性能的獨特新功能,開放了Oracle Solaris DTrace的輸入/輸出介面,使甲骨文數據庫管理員能識別輸入/輸出異常值,從而隔離網絡或儲存瓶頸。

綜合部署

用於Oracle Java Mission Control的全新Oracle Solaris DTrace插件,讓用戶能在Oracle Solaris生產系統上管理Java應用程式。而新的雲管理功能同時也加入到Solaris 11內置的零成本跨系統、網絡和儲存資源虛擬化效能中,例如借助邊緣虛擬橋接增強功能,以擴大對軟件定義網絡(Software Defined Network, SDN)的支援,把網絡資源發揮到極限,並管理雲環境中的頻寬。

另一方面,新的內置記憶預報器能監控應用程式的記憶體使用情況,並提供最佳的記憶頁面尺寸和資源位置,以加速應用程式的整體性能。透過支援32 TB RAM和數以千計的CPU,徹底釋放甲骨文最新伺服務器系統的潛力。Oracle Enterprise Manager Ops Center更為Solaris 11,提供了全面的雲管理功能,包括適用於Oracle Solaris 11 Zones的自助服務配置等。Ops Center的綜合系統管理實現了企業級的雲性能。

在Ops Center Everywhere計畫下,Oracle Solaris用戶毋須支付額外成本,即可獲得Oracle Enterprise Manager Ops Center。另用戶和合作夥伴均可利用Oracle Solaris 11的內置升級工具和軟件庫,快速地升級到Solaris 11.1。

Google地圖新增語音導航功能

流動設備日新月異,蘋果和Android兩大陣營的競爭愈加激烈。這邊廂,蘋果iOS 6的地圖功能飽受抨擊,用戶大為失望,甚至有管理層因而離職;那邊廂,Google宣佈提升香港地圖服務,包括支援Android流動設備的Google地圖導航,司馬昭之心,路人皆知。

IDC的最新數據顯示,第3季度出貨的智能手機中,每4部便有3部採用Android操作系統;全球Android智能手機出貨量達1.36億部,佔智能手機總出貨量的75%,大幅拋離蘋果iOS的2,690萬部。Android的成功,Google全面的產品配合功不可沒。

Google地圖導航服務擴展至香港,用戶透過Android 2.2或以上系統的流動設備,可使用中英文語音導航服務、街景實圖及圖層功能。新版本加入語音搜尋功能,用戶只需對著手機,以英語、廣東話或普通話說出目的地,系統便會自動搜尋位置,然後規劃路線,並提供逐項轉向(turn-by-turn)語音導航。此功能對駕駛者來說無疑是喜訊,既省卻按鍵搜尋目的地的煩惱,同時無需頻頻查看導航指示,可專注駕駛。

系統並會實時顯示路面交通情況,以黑、紅、黃、綠四色標示路面的交通流量,並可自動根據實時資訊來規劃路線,提供最快的路線建議。

實境導航增準確性

Google地圖的街景功能一向廣受歡迎;用戶現在也可在手機上,選擇使用街景實圖導航,只需在導航中點擊右下角的「衣夾人」圖示,便可把地圖轉為實境,提高導航的準確性。導航功能也附有沿途搜尋功能,在不同的圖層上,標示路線附近的油站、餐廳或銀行等服務。

地圖導航服務暫時只供Android用戶使用,然而Google方面表示希望稍後可擴展至蘋果iOS平台。

Google地圖也更新了多條登山路徑,包括適合一家大小的郊遊徑,以及熱門進階登山路徑。登山人士可利用GPS定位,規劃遠足路線並確認自己的位置,減低迷路風險。美中不足的是並非所有登山路徑能夠提供實境導航。

中興成第4大手機商

此外,在IDC最新的智能手機廠商排名中,中興通訊超越HTC,成為全球第4大智能手機製造商。第3季度的研究數據顯示,中興通訊的智能手機出貨量為750萬部,佔全球市場份額的4.2%,超過HTC的730萬部(4%),市場份額僅落後RIM(770萬部)0.1%。

中興通訊過去主要依靠本土市場銷售,近期則積極向外拓展,主要國際市場佔其智能手機出貨量逾3成,當中主要銷售至北美市場。2011年,中興通訊智能手機出貨量超過1500萬部,比2010年增加4倍,發展速度直追蘋果。隨著更多廠商加入戰圈,流動設備市場未來應會掀起一番龍爭虎鬥。

金融法規要求日趨嚴謹 RSA助實踐eGRC迎挑戰

香港譽為亞洲金融中心,金融業和銀行業乃本港經濟支柱;然而外圍經濟環境不明朗,金融界面對的挑戰愈加嚴峻。要保持競爭力,完善的企業管治、風險及法規遵循(enterprise governance, risk and compliance,eGRC)不可或缺。

EMC香港及澳門區總經理梁成琯指,對金融機構和銀行來說,法規遵循至為重要。「以銀行業為例,一旦未有依循相關法規,除了有可能洩漏機密資料,更會影響其信貸評級,繼而影響同業拆息率,牽涉到經營成本,影響深遠。」

他續指,自雷曼事件後,本地金融監管機構對法規遵循的要求更嚴格,需要監管及記錄每個交易,並追蹤過去的紀錄,以保障客戶和業界的利益。早前有銀行的伺服器受黑客攻擊,網上理財服務受影響,也令人關注相關數據和客戶資料外洩的風險。由此可以預期,隨著大眾對資訊安全的意識提高,社會也期望金融界等掌握敏感資訊的機構,對法規遵循一絲不苟。

中港合作成趨勢

此外,隨著中港交流日益頻繁,香港企業也需要了解內地法規要求。「雙幣雙股買賣預示了人民幣將來有機會成為本地流通貨幣,因此本地金融機構需要未雨綢繆,有系統部署架構,以便將來靈活適應內地的法規要求,井然有序地過渡業務。」

梁成琯認為法規遵循普及性高,除了金融機構,每個行業也有其行業法規;而物流、貿易、醫療、公營機構,以至娛樂行業如賭場等等,法規要求則更為嚴謹。「不論各行各業,如漠視法規,未能有系統地管理資訊風險,除了有損聲譽,也會影響牌照資格;若資料涉及病歷紀錄或警方資料等機密,更可能關乎人命,不容輕視。流動化、雲運算和社交媒體的興起,也增加資訊流通量,令數據管理更複雜,風險大增。」

要全面保護數據,便需要端對端監控,透視整個網絡,同時平衡服務水平協議及風險管理。有見及此,EMC旗下的RSA提供Archer eGRC Platform統一平台,協助企業集中管理企業管治、風險及法規遵循。

Archer eGRC集中管理法規遵循

Archer eGRC包括9個核心方案,分別為風險管理、政策管理、威脅管理、審計管理、供應商管理、法規遵循管理、企業管理、業務持續管理及事件管理。統一平台整合IT基建上的各項資訊,分析對業務的影響,推動業務流暢運作。新版本並符合最新「支付卡行業數據保安標準(PCI-DSS)」與「醫療保險轉移和責任法(HIPAA)」等全球保安規範。

RSA,EMC信息安全事業部香港及台灣區銷售總監蘇嘉遜表示:「Archer eGRC Platform透過以上9個方案,針對人(People)、流程(Process)和技術(Technology)3方面,全面協助企業簡化風險管理,遵循法規,把業務自動化,並增加企業風險和監控的透明度。」

RSA最近憑著Archer eGRC Platform,在市場研究機構 Gartner最新發布的《2012 企業管治、風險及法規遵循平台Magic Quadrant》報告中獲列入「領導者」組別。Gartner Magic Quadrant旨在對某一特定市場方向、成熟度及其市場參與者進行質性分析。

2012年11月7日星期三

Aruba高層Dominic Orr來港

上星期講起河床業績有唔錯表現,跟住就有收購消息。今次繼續收購網絡監察工具OPNET。OPNET响電訊商有啲名氣,但係一般企業市場就較少人知。過去幾年Riverbed都有收購,舊年收咗Zeus同Aptimize都較細,前年收CACE。但今次收購價總值十億美金,收購後河床股價急跌,唔知市場認為價錢太高,還是對增長前景懷疑?

河床除咗招牌產品Steelhead,亦有Cascade用嚟作網絡性能分析,又有出 Stingray等ADC產品。驟眼各不相干,其實針對未來所謂「Software defined datacenter」。河床產品支援虛擬化,未來數據中心全面虛擬化後,肯定有好高市場價值。

不論收購價是否過高,不過河床策略清晰,OPNET會整合入Cascade;總好過思科買咗Flip視像玩具,過兩年又摺埋。下星期Cascade高層來港,加埋開發Wireshark嘅Gerald Combs來港,聽講報名人數好踴躍,香港有唔少Wireshark用戶,到時會解釋OPNET點幫到手。

講起高層訪港,聽講Aruba Networks嘅CEO,Dominic Orr柯萬柯,下月初亦來港。呢位柯先生係美國矽谷傳奇人物,澳門出生,講流行粤國語,後來去咗美國讀書,Caltech取得博士學位,曾出任HP高層,嚟香港同日本HP任職,又曾經帶幾家高科技公司上市,見證科網泡沫驚濤駭浪,後來去咗西非做慈善工作。2006年,Aruba董事會幾經辛苦,請柯先生出山帶領咗Aruba上市。近幾年,Aruba作為小型WiFi無線廠 商,竟然經常砌低思科同摩記,本港贏唔少大破席,上季計嘅全年營業額,突破五億美金;一般嚟講,營業額超過呢個數,科技公司就較難被收購。呢位柯先生來港,亦安排同本港金融界CIO見面,政府有心搞科技局,特首應該同呢位柯先生見吓面。

Verizon資料外泄調查揭示行業網絡犯罪趨勢

數據乃企業重要資產,雖有調查顯示企業日益重視網絡保安,除部署防火牆,一般亦會採用保安方案,然而資料外泄問題卻愈益惡化,外泄事故頻仍,「Verizon2011及2012年資料外泄調查報告」便按行業劃分網絡犯罪概覽,旨在助各機構深入了解資料外泄的原委,以及如何提供最佳保護。

該報告主要針對零售業、酒店業、金融服務業和醫療保健業,並就知識產權盜竊進行了深入分析,揭示了許多行業要防止知識產權盜竊愈益困難。

醫療保健業低風險成攻擊目標

作為具高價值的目標,金融服務業容易引起犯罪分子針對性的關注。總的而言,該行業的資料泄漏主要與資金有關,方式或為直接(透過存取內部帳戶和應用程式),或為間接 (透過下游欺詐)。許多攻擊針對自動櫃員機、網絡應用程式和員工。妥善監控登入認證、開發安全應用程式、提高員工安全意識,及自動櫃員機安全問題等方面仍有待改善。

醫療保健業的資料外泄,大多發生於100員工或以下的中小型企業,其中大部分集中在門診護理設施,如醫務診所和牙科診所。報告指出,攻擊幾乎全部由有財務動機的有組織犯罪團體進行,且通常攻擊較小的低風險目標,為各種欺詐計畫獲取個人及付款資料。 大多數攻擊涉及黑客入侵和惡意程式,通常針對銷售點(POS) 系統。不過醫療保健業亦須注意保護醫療器械和電子醫療記錄。報告建議,大部分資料外泄可透過一些較小且容易實施的步驟加以防範,如變更所有 POS 系統上的管理密碼、架設防火牆、避免使用 POS 系統瀏覽網絡等,同時應確保 POS 符合 PCI DSS支付卡行業資料安全標準。

零售業欠內部管理

Verizon資料外泄調查報告顯示,零售業持續受大量資料外泄的困擾,相信當中許多由有財務動機的犯罪集團進行。他們透過日常交易中使用的 POS 系統取得權限,然後透過第三方遠端存取服務,利用安全性弱、易於猜中或預設的認證。 最易受到攻擊的,是加盟企業和其他中小型企業,他們通常缺乏管理自身安全的內部資源和專業技術。因此,這些企業一般依靠第三方供應商,或使用即開即用型解決方案,但第三方供應商往往無法提供足夠保護,而使用即開即用型解決方案時,又未充分調查解決方案是否能滿足其業務安全需求。

在許多案例中,員工皆有意或無意地牽涉其中。員工保安意識偏低,以致不慎以公司電腦點按了惡意電子郵件附件,或瀏覽有問題的網站,致使系統遭到惡意程式感染,或讓黑客有機可乘,取得權限存取網絡中的其他裝置。

知識產權盜竊內賊難防

整體而言,為證實知識產權(Intellectual Property,IP)盜竊搜證十分困難,過程相當專業。在此類別中,許多資料外泄在損失發生頗長時間後才會被發覺,而且常常需時很久才能成功控制資料外泄。

知識產權攻擊普遍涉及內部人員與外人串謀。外人通常會直接發起惡意攻擊,但通常會引誘和協助內部人員。大多數盜竊人員均屬企業的競爭對手,他們目標明確,瞄準知識產權,將其視為取得某種策略、財務、技術或相關優勢的捷徑。攻擊者通常會混合或搭配各種方法,直至找到最佳組合。

Windows 8進軍平板市場

10月26日,微軟正式推出了Windows 8,並以多項本地應用軟件和多款新機種一同發表。預計Windows 8刺激下一波升級浪潮;包括平板電腦,微軟亦推出專為觸控介紹設計的新版 IE 10,加上全新的Metro應用介面;以動態磚(Live Tile)顯示動態更新的應用、自動連接雲端儲存SkyDrive等功能。

此外,Windows 8的RT版也支援ARM處理器的Surface Windows RT新機種,代表微軟全面向平板電腦和觸控化介面進發,並開發出多種手動觸控方式,比對手iPad和Android,甚至OSX起步略慢,能否扭轉劣勢,固難估計。但微軟為催谷Tile應用,找來多家本地大企業,開發出不同應用;包括煤氣公司、中原地產、甚至海洋公園等,相較其他Apps的市場, Android和iOS仍佔最大份額,如何吸引眾多開發商轉向,還是費煞思量。

雖然說,日前有關HTML5已唱入雲霄,Windows 8亦終於推出更佳的Javascript支援環境,開發商可跨平台開發,也不會犧牲性能和各項硬件控制的能力,微軟亦同時推出嶄新的Windows 8開發模式,就是以C#配合XAML來開發。開始時,XAML並不引人注始,但其可輕易適應不同的畫面解析度,熒幕大小均有最好顯示效果,又支援極豐富的視覺效果,可輕易作數據連結Data binding,甚至可製作工作流程(Workflow),再緊密整合至.Net架構,較諸HTML5/Javascrpt有更大彈性和功能。不少開發人員均以為,XAML前景不俗,微軟支援更佳的開發環境,長遠可能為微軟的應用開發生態,創出另一番新天地。

WatchGuard推XTM 5系列優化效能

保安產品廠商WatchGuard主力發展整合式威脅管理〈UTM〉方案,並將於2013年第1季推出XTM 5系列新型號,大幅提高數據吞吐量,同時保留易於管理的特點。

XTM 5系列四款新型號包括XTM 515、XTM 525、XTM 535以及XTM 545,適合50至500名員工的中小型企業使用。其主要功能包括閘道防毒(Gateway Anti- Virus)、入侵檢測及預防系統(IDS/IPS)、URL篩選(Web Filtering),電郵保安(Anti Spam) 和應用管制(Application Control)等。

WatchGuard香港、台灣、澳門區總經理徐偉正表示,新型號的最大特色是吞吐量高。「一般防火牆逐個用戶版權形式收費,WatchGuard則以頻寬為標準,基本防火牆吞吐量為XTM 515的2Gbps 到XTM 545的3.5Gbps不等;即使選用完整的UTM功能,吞吐量最高仍可達到1.23Gbps。企業可以按業務需要,選擇合適的型號,以獲得一定的吞吐量保證。」

雲端同步配置

新型號加入快速部署(RapidDeploy)功能,用戶端只需正確接駁裝置,系統便會自動從雲端傳送配置資料到個別裝置,短時間內完成配置過程,減省配置時間與總成本。徐偉正稱,此功能特別適合擁有大量分店的零售商。「以韓國一家擁有2千分店的便利店為例,即時每間分店人手不多,仍能快速自動完成配置,隨裝隨用,無需技術人員到訪每間分店處理配置。」

一旦裝置出現故障,當更換裝置後,系統會自動把資料由雲端同步到裝置,完成配置,將停機時間及影響減至最低。

夥其他品牌優化效能

徐偉正反覆強調,WatchGuard的定價較同類型產品低,然而效能毫不遜色。新型號全面加強效能,設備封包過濾效能增加近4成、閘道防毒加快190%、入侵防護 (IPS) 速度提升220%,而整體UTM性能更提高逾150%。

徐偉正指,WatchGuard夥拍多個業界頂尖品牌,優化系列的各項效能;例如使用AVG和Kaspersky防毒技術,配備Websense的URL過濾,IPS和應用管制方面則與台灣品牌Broadweb合作,涵蓋各種Web 2.0應用,包括Facebook、Twitter和LinkedIn,以至QQ、迅雷等亞太區流行的應用。

新型號內置4個以太網交換器接口,支援多廣域網絡(Multi-WAN),並具備無線存取點(Wireless Access Point)功能。現時,XTM方案包括4個系列,分別為2、5、8、10系列,針對中小企至大型企業等不同層面所需。

Wireshark原創人首度訪港

互聯網以至現代的企業網絡,均靠IP協定來傳送。掌握和學習IP協定,以至深入監察偵錯,成為最重要的技術。最流行和強勁的分析工具,首推Tcpdump或者是Wireshark兩套自由軟件。前者創作人為網絡優化工具Riverbed的創辦人Steve McCanne。

Wireshark具備視覺化的環境,又能分析最多應用協定,一直深受歡迎。Wireshark源於1998年,當時任職於服務供應商的Gerald Combs所開發,起初只為自學TCP/IP協定,同時為網絡除錯,命名為Ethereal。Combs在網上公開了Ethereal源碼,吸引不少高手下載,並陸續加入多種協定分析器,其後又能處理不同傳輸方式,突破了Ethernet範疇。2006年,Ethereal遂改名為WireShark。

2008年,WireShark推出了1.0版本,數月下載已越百萬,每年又舉行用戶大會Sharkfest。今年的Sharkfest大會,選址於加州大學柏克萊分校。Combs又成立了Cace,開發加強WireShark工具Pilot,以贊助營運Wireshark經費。2010年,Riverbed收購Cace,Pilot合併進入Cascade產品家族。如今Combs領導Riverbed開源產品部及Wireshark首席開發人員。

數年來,Sharkfest邀請業界精英分享經驗;包括了花旗金融集團(Citi)負責基建性能和設計架構的Hansang Bae。Bae在美國業界深受尊重,經常巡迴演說,講述鑽研技術心得。數月前,Bae亦獲邀加盟Riverbed,出任Cascade產品架構總監。Bae曾任花旗集團高層,掌管其中一個全球最複雜網絡;他願意加入Riverbed,也間接為Cascade投下信心一票。

Riverbed也實踐收購時承諾,保持Wireshark作為完全免費開源軟件,自由下載,並致力擴大社群。為了推廣Wireshark, Riverbed 下月邀請了Combs和Hansang Bae訪問本港,介紹Wireshark未來發展和如何作深度分析,解決複雜網管問題。

Riverbed大中華區產品市場總監丁偉說,本港甚少舉辦純技術性講座,但Wireshark應用相當普遍,相信不少人有興趣探討Wireshark,分享佈署和應用Wireshark策略。

丁偉表示,研討會訂十一月十三日,假北角英皇道的海逸酒店舉行。有關內容可參考http://riverbed.it-events.hk/

筆電平板二合一 Lenovo推新機迎Windows 8

隨著Windows 8正式面世,各大OEM廠商也密鑼緊鼓,準備推出相關新產品。聯想上周便強勢推出預載最新Windows 8/RT運作系統的全新Convertible系列,包括備有13.3吋及11吋高清IPS顯示屏的IdeaPad YOGA,以及為商務用家而設的ThinkPad Twist。

新系列設計顯示屏可360度自由旋轉,扭轉為4款使用模式,包括筆電模式、帳幕模式、平板模式、直立模式,集筆記簿型電腦和平板電腦於一身;配合10點觸控技術,以支援Windows 8/RT全新模式轉換功能。

ThinkPad Twist 最高搭載第三代Intel CoreTM i7處理器,並配備Windows 8 及Windows 8 Pro作業系統,具備 500 GB 7200 HDD儲存量,且提供額外24GB SSD固態硬碟,效能出色。該型號具備12.5吋高清IPS多點觸控Gorilla Glass顯示屏,以及內置 Dolby Home Theatre 4.0(杜比家庭影院),視聽效果優異。電池效能達7小時,並支援30日待機時間。貫徹ThinkPad系列特色,ThinkPad Twist同樣設有商務解決方案Lenovo Solutions for Small Business 及Lenovo Cloud Storage,以滿足中小企商務用家所需。

IdeaPad YOGA 一機二用

作為全球首批多模式Ultrabook,IdeaPad YOGA 13採用第三代Intel CoreTM 處理器,機身僅厚16.9 mm,電池續航力長達8小時,功能媲美筆記簿型電腦。上述型號兼具備Dolby Home Theatre v4技術等視聽功能,配合13.3吋高清IPS顯示屏,視聽效果不俗。用戶更可透過Motion Control特別(動態控制)技術,靈活手動翻閱相片,或以手指在YOGA 13的10點輕觸式屏幕上作出指令,簡單方便。

IdeaPad YOGA 11亦具備11吋高清AHVA顯示屏,機身薄至15.6mm,是全球最簿的多重模式電腦。此型號採用全球唯一的四核心處理器NVIDIA Tegra 3,續航力更高達13小時。

IdeaPad YOGA 13 將於11月中旬在各大門巿公開發售,零售價由$10,998港元起,稍後更會推出橙色版本;IdeaPad YOGA 11則將於12月登陸本港,定價港幣$8,998起。ThinkPad Twist亦將於11月內於各大門巿有售,零售價由港幣$8,988起。

Integralis保安託管服務進駐香港

歐、美經濟環境不樂觀,IT業界首當其衝。不少營運商及IT廠商均轉攻亞太區市場。NTT亦看好亞洲區經濟發展潛力,近年積極部署亞洲市場,除已在香港、新加坡建置大型數據中心,NTT Communications亦先後併購了歐洲安全服務供應商Secode和Integralis。

Integralis爲德國資訊安全服務商,主要為金融銀行作保安諮詢,09年被NTT Com併購後積極部署進駐亞洲市場。NTT Com總裁兼行政總裁有馬彰曾表示,Secode連同全球安全分部Integralis AG將有助豐富NTT集團的托管安全服務種類。除部署亞洲,NTT並提出「願景2015」(Vision 2015)的成長策略,有馬彰望NTT能以此願景為基礎,持續擴展亞洲的網絡和數據中心基礎建設,並透過與歐洲、美國和其他地區的本土電訊業者合作,以強化NTT全球化的覆蓋與服務範疇。

併購後,Integralis仍保持獨立運作,但目標與母公司NTT Com一致,放眼亞洲區市場,並看準了香港作為亞洲區金融中心,其智能手機滲透率為全球第3高,市場潛力雄厚。Integralis行政總裁Simon Church早前便訪港,為擴展其保安託管服務打好基礎。

落實保安最佳業務實踐

「香港流動電話滲透率高,是個流滿活力和具前瞻性思想的城市,加上香港金融機構林立,是我們拓展亞洲市場的重要據點。目前,我們主力發展新加坡、香港及東京等城市,集團在香港設置的數據中心更將於明年初正式啟用。」Church又透露,Integralis於本港與多家保安方案供應商結為合作夥伴,包括Websense、Fortinet及Palo Alto等。

「保安方案和技術只是工具,最重要的還是行業知識和Best Practice(最佳業務實踐)。Integralis在此範疇具有25年經驗,能針對金融及行銀業務相關法規要求提供相應的政策和支援,為客戶針對4C提供全面保護:Compliance(法規遵從)、 Crime(網絡罪犯的外來威脅)、Cloud(雲運算)和Comsumerization(IT消費化)。」

NTT Com旗下Integralis與Secode合作下,可支援多種 ICT保安,範圍從個人電腦設備覆蓋,至網絡、伺服器與應用,對抗有針對性的攻擊、資訊外泄和機構內聯網上的異常行為等外部威脅。

HP推新電腦迎Windows 8

Microsoft Windows 8問世,各大廠商隨即爭相推新產品,好讓Windows 8作業系統的全新觸控技術盡展所長。

作為個人電腦市場一哥,HP自不落人後,迅即推出多款預載Windows 8的家用電腦。是次率先登場的產品,包括配備十點觸控技術的HP ENVY 23及HP ENVY 20 TouchSmart、機身纖巧的HP Pavilion Sleekbook/Ultrabook 14筆記簿型電腦系列,和主攻多媒體娛樂與影音性能的HP ENVY dv6及dv7筆記簿型電腦系列。

HP香港打印及個人系統部個人系統產品業務總監黃浩章表示:「HP 電腦憑藉原創技術加上人性化為本的獨特設計,連續5年全球銷量第一,自推出以來已售出超過500萬部。是次推出的新產品均採用了最新的Windows 8作業系統,強強聯手,最佳組合為用家帶來的極致使用體驗。」

HP配Windows 8最佳組合

預載了Windows 8作業系統的HP ENVY 23及HP ENVY 20 TouchSmart,貫徹了該系列的一體式簡約設計。HP十點觸控技術配合Windows 8,螢幕在同一時間可感應到十隻指頭的觸控,反應迅速流暢。機身設計配備23吋及20吋的對角高清顯示屏幕,加上採用最新Intel處理器,可提供高達2太位元組(terabyte)的儲存空間,方便儲存大量圖片、音樂和視像。

HP ENVY 23及HP ENVY 20 TouchSmart一體式電腦並提供Beats Audio,及多項 HP獨家創新技術,包括HP TrueVision HD webcam,及HP Connected Photo,後者可以將智能電話內存相片,在原有解像度保持不變的設定下同步傳送至電腦內儲存。此外,預載於HP ENVY 20 TouchSmart 的HP Connected Remote,更可將智能電話或平板電腦,搖身一變成為遙控器,無線操控在電腦播放樂曲、電影及瀏覽相片,提升視聽享受。

超薄型格筆記簿型電腦

HP Pavilion Sleekbook/Ultrabook 14筆記簿型電腦,專為追求流動性能與型格設計的用家而設,同樣預載了Windows 8作業系統,並配備最新Intel處理器。部分選定型號的Pavilion Ultrabook 14,更配備Intel Core i5 雙核心處理器,及32GB mSATA SSD,可支援Intel Rapid Start 及Intel Smart Response技術,啟動程式及處理多工多作業。其機身超薄,厚度不足 1吋,備有炫黑和緋紅兩種顏色以供選擇。麻雀雖小五臟俱全,其高達750GB的硬碟容量可儲存大量檔案。此外,機身更設有多個不同連接埠,包括HDMI、USB 3.0 及 USB 2.0,可快速連接至其他流動裝置和配件。

HP Sleekbook/Ultrabook不僅具備HP TrueVision HD視像鏡頭,讓用家可隨時隨地進行高清視像會議,遊戲迷更可選購備有NVIDIA GeForce GT 630M顯示卡的型號。此系列並配備了HP獨家創新技術HP CoolSense,能加快散熱,同時減低噪音;另備HP ProtectSmart硬碟保護技術,有助電腦受到撞擊或碰撞時,確保資料檔案不會遺失或損壞。

所有預載Windows 8 的HP家用電腦均現已上市,HP ENVY 23 TouchSmart建議零售價為$10,999港元起;HP ENVY 20 TouchSmart則為$7,499港元;HP Pavilion Ultrabook 14由$5,980港元起;另HP Pavilion Sleekbook 14則售$4,380港元。

Fortinet推FortiOS 5.0 新增沙盒檢測檔案

隨著新興的變種攻擊數目攀升,以及自備工作裝置(BYOD)的趨勢,機構對保安的需求相應提高,發展出「新一代防火牆」(Next Generation Firewall)。整合式威脅管理〈Unified Threat Management,UTM〉解決方案供應商Fortinet宣佈,推出最新保安操作系統FortiOS 5.0,新增逾150項功能,加強保安並優化管理。

新版本將惡意偵測系統升級,加入操作系統沙盒(sandboxing),任何檔案進入防火牆前,先隔離運行,作簡單測試;一旦發現活動紀錄異常,便立即傳送至基於雲端的沙盒,配合FortiGuard殭屍IP地址數據庫,全面測試,防止病毒入侵。Fortinet網絡保安顧問吳維穎指,新功能為企業提供多重保護,有效防止木馬和殭屍病毒。

FortiOS 5.0加入客戶信譽功能,按每名用戶日常的網絡活動,量化為數值,並綜合為企業裝置安全性排名,繼而決定保安權限,同時有助及早識辨受損系統,以及潛藏的零時攻擊。「傳統的防火牆只集中防禦病毒或限制用戶活動權限,較少評估用戶的潛在風險。客戶信譽功能綜合電郵、網站、應用等各項網絡活動的潛在危險,讓企業實現更全面的風險管理。」

加強BYOD保安

針對BYOD的趨勢,FortiOS 5.0加強流動設備保安。企業無需於流動設備額外安裝代理軟件(Agent),即可透過無線控制器(Wireless Controller),透視無線存取點(Access Point, AP)上的所有裝置,辨認用戶身份,並分派相關UTM資料。無論用戶經由Windows AD、Citrix環境、802.1X以太網交換機還是強制門戶(captive portal)連線,系統也會按位置、數據、應用偏好等數據,自動調整身份認證,執行相應的保安政策。此功能可實現基於裝置的保安政策,讓企業按裝置類型,設立不同的保安和網絡使用政策。

吳維穎強調:「BYOD的趨勢擴大了保安需要,因此新一代防火牆要兼顧流動設備;然而電腦和流動設備所需的保安技術卻截然不同。電腦主要從電郵和網頁感染,流動設備上的病毒卻多半來自應用程式,特別是遊戲程式。FortiOS 5.0能透視流動設備的操作系統等資料,從而針對iOS、Android等不同系統,各自部署保安政策。」

智能晶片防DDoS

近日多次出現DDoS的相關新聞,吳維穎也特別介紹FortiDDoS。FortiDDoS為獨立硬件,內置Fortinet自行研發的FortiASIC-TP晶片,在防火牆前分流,隔離不尋常活動,最多可把8百萬流量移至硬件內處理。吳維穎笑言:「處理DDoS的難處在於所有攻擊表面上皆為正常流量,都是『好人』,而非已被防火牆識辨的『通緝犯』。而利用FortiASIC-TP晶片,FortiDDoS可以把這堆堵塞企業網絡的『好人』一網打盡,隔離處理,維持企業正常運作。」
產品具備自動學習功能,能從過去兩星期的活動紀錄,分析企業日常活動,辨識異常請求。目前,FortiDDoS最高配備6塊晶片,反應時間低於10 Microseconds,亦即快至十萬分之一秒,有助提高網絡速度。