2013年3月27日星期三

卡巴斯基提拔學界保安人才


人才難求,近年的IT業界尤甚。資優生爭相向金融及專業資格發展,令不少本地大學資訊科技學系,苦惱空有國際級教授而招不到一級學生。

資訊保安可謂漫長且瞬息萬變的角力賽,需要大量精英加入,方能遏制日益成熟有組織的網絡罪犯。卡巴斯基實驗室深明此理,為培育下一代資訊保安人才,在學界發掘有能之士,同時培養學生對資訊保安的興趣,遂由旗下Kaspersky Academy 舉辦「CyberSecurity for the Next Generation」(新世代網絡保安)會議,廣招學生發表其最感興趣之保安議題研究。其中,大會將邀請各區域專家擔位評審,挑選15份最優秀的研究,突圍而出的學生即可參加地區分組賽,於會議上演示其研究項目和心得,再由勝出的3位參賽者代表該地區參加全球總決賽。

今年假新加坡國立大學辦行的「CyberSecurity for the Next Generation」亞太、中東及非洲地區會議,已為第六屆,除邀得國際刑警跟與會者分析資訊保安局勢,更分別邀得卡巴斯基實驗室球病毒分析專家及研究員、新加坡國立大學、英國普利茅斯大學、香港城市大學、南澳洲大學等學院教授及資訊科技專家出任評審團,與參賽學生交流資訊保安見解及心得。據卡巴斯基實驗室教育倡議部副主任Natalya Obelets表示,今屆會議已先後完成南美洲,以及俄羅斯共和國與獨立國家聯合體之地區分組賽;亞太、中東及非洲地區會議乃本年度第3個分組賽事,成功出線的3名參賽者,將聯同另外4個地區賽合共15名出線參賽者,齊赴倫敦參加全球決賽。

日本、南非首次入圍

「亞太、中東及非洲地區會議共收到55份合資格的研究報告,反應較去年於香港舉辦時熱烈。今屆更是首屆有日本及南非學生入圍,為會議帶來更多不同地區的見解分析,別具意義。加上參賽學生的研究項目及議題十分廣泛,當中不乏極具創意的研究分析,為我們的專家帶來新視點,研究水準亦相當高。」Obelets透露,卡巴斯基實驗室投放大量資源辦此會議,旨在提拔學界人才及培養學生對資訊保安的興趣,為學生及資訊保安業界專家提供一個交流的平台,讓各地精英得以聚首一堂。

「當然招攬人才亦是重點之一,我們過去就成功聘用2名優勝者。另不少優勝者在會議上嶄露頭角,畢業後隨即被大型IT公司如Google等招攬,因此本會議對參賽學生而言,可說是個難得的機會,除可向業界專家請教,又得以和來自不同國家文化的學生交流,表現出色的更是事業起步的跳板。」

香港參賽者憑創意突圍而出

今屆合資格的55分研究報告,分別來自香港、澳洲、馬來西亞、印度、菲律賓、伊朗、日本、南非、印尼等不同地區之大學及研究院學生。經評審一輪激辯後,終挑出3位地區代表:分別由來自印尼,發表「Detection of Security Vulnerability in Indonesian Near Field Communication (NFC) Applications」的研究生Firman Azhari取得「最佳研究報告」(Best Paper);香港城市大學的Yuxin Meng則憑「Design of Behavioral Biometric based Authentication with an Adaptive Machanism on Mobile Phones」取得「革新及原創」(Innovation & Originality)大獎;另來自南非的博士生Rayne Reid則以「Back to basics: Information security education for the youth via gameplay」獲「實踐應用」(Practical Application)大獎。

對於身為香港區唯一入圍代表,且成功突圍而出,取得全球總決賽的入場券,Meng感到十分榮幸,「這次參賽研究項目質素甚高,許多都有作為日後繼續深入研究的價值。自己過往雖參加過許多國際學術會議及演說,但同類型的研究比賽還是第一次。大會辦得很成功,為學生們提供了一個很國際化的交流平台,讓我們見識其他地區的研究視點和熱門課題。」他續表示,去年卡巴斯基雖假香港城市大學舉行地區分組賽,有主場之利,惟學校內部宣傳不足,以致失去了參賽的良機。慶幸今年教授收到友儕通知,認為此會議乃難得的學術研討機會遂向他推薦,方有機會參與。因此他來年亦會把會議推介給學弟學妹,讓他們能把握這個跟業界專家和各地精英交流的好機會。

南韓IT新聞成IT會議話題


上星期講到Nutanix進軍香港,後來先知原來Bluecoat舊人PK LimMatt Young已加入。PK Lim駐守新加坡。PK Lim離開藍衣人之後,曾經去過Palo AltoNiciraNiciraVMware收購後,終於入咗Nutanix

不過Nutanix可取代SAN,但價錢唔平,聽講每部2U內建48 GB RAM320 GB Fusion ioDrive300 GB SATA SSD5 TB STAT碟儲存容量,至少三部先可開始運作(大概VM之間要有DR),盛惠十一萬美金,但Nutanix係全包宴;儲存、運算、虛擬化全包,唔需要整合工作,十足十Lego玩具,大大簡化基建,無SANI/O快到離譜,所以平貴見仁見智,美國唔少NetApp客戶研究轉用NutanixNutanixVDI市場亦有唔少迴響。但Nutanix似乎未物色本地分銷商。

昨日MIG搞嘅第五屆Information Security Summit舉行,會長Daniel代表政府致詞,亦有Palo AltoRapid7,仲有火眼等新廠商捧場,上星期南韓網絡受襲,今次有唔少話題,可以話切中時機。黑客利用惡意程式,破壞電腦內資料,針對南韓國產防毒軟件AhnLabsHauri ViRobot,老實講南韓一向實行保護主義,外國保安產品一向難以進入。南韓保護汽車工業無乜問題,防毒保安軟件都係國際品牌穩陣啲。

聽豬扒中人話,渠哋剛收購嘅DDOS產品Webscreen,以前豬扒亦買過Netscreen,今次又買Webscreen,近年DDOS愈來愈多,相信好快推出本港市場。

HP平板變陣 轉攻商業市場 Smart Options 生態系統 支援多種用途


平板市場的增長驚人,據研究機構IDC公佈的數據,去年第四季全球的平板出貨量達五千二百多萬部,按年度比去年同期,增長近七成五!平板出貨量已超越PC;其中蘋果佔最大市場,佔超過四成;商業平板市場上,iPad更壟斷近九成以上。

除了蘋果iOS作業系統iPad,其餘市場則被GoogleAndroid平板瓜分,緊隨是佔市場近15%的三星平板,連低價Android版的Kindle也佔去一成。

微軟上年底推出Windows 8,設計理念支援平板操作,加入大量觸控操作。Windows 8觸控介面為平板用途,固然加入了無限可能性。Windows 8為平板營造全新體驗。微軟更率先推出本身Surface平板。但作為消費電子產品;Surface評價一般。不單鍵盤設計不佳,配套更為人詬病。

Windows靠商業用途突圍

HP則採用Windows 8 Pro,推出首部針對商業平板市場的ElitePad 900。較早前,HP宣佈將推出以Android作業系統的Slate平板,相信五月份將正式推出,專攻消費市場。Windows 8定位主力搶攻商業市場。

HP個人系統產品業務總監黃浩章表示,ElitePad 900針對商業用途,除了強調耐用,電池續航力長,保安嚴密等特點。最關鍵是ElitePad 900具備配件生態系統,可擴充多種用途。

HPElitePad 900加入多種配件,可不同埠位和連接介面,支援外部器材;例如可變身為桌面電腦的Productivity JacketDocking Station;包括外接鍵盤、連接埠和SD讀咭器等。Expansion Jacket則可以加上HDMIUSB,另附長達10小時額外電池。

ElitePad 900具備3GWifi版本,支援不同流動制式,未來會支援4G,支援流動工作。

流動零售POS大勢所趨

黃浩章表示,HPElitePad 900推出不少Smart Options,包括專用的電子筆Executive Tablet Pen,可作簽收貨物,簽署信用卡,甚至作高精確度繪圖。黃浩章表示,香港已獲用戶訂購,大規模採用電子筆,稍後甚至推出信用卡掃讀器和條碼掃描器,搖身ElitePad變為流動零售管理(POS)系統。

最近,多家銀行亦部署流動付款方案,匯豐支援了 Visa payWaveNFC手機方案。但信用卡流動信用卡收款方案,也有不少新興方案。尤其本港八達通的收費相對較高,銀行若調低信用卡收費,有望搶回不少流動收款業務。

去年,本港大新銀行夥拍了Visa,推出流動收款服務平台 Pay@Mobile,而PayPal也推出了PayPal Here流動支付解決方案,透過智能手機加上讀卡器,利用信用卡付款過數。事實上,流動設備信用卡收款,已成大勢所趨。美國Twitter的創辦人Jack Dorsey,亦創辦了以手機收款方案Square,讓小販和迷你商戶,甚至個體業者,利用iPhoneiPadAndroid平板,均可接受信用卡收款。

但是,Windows平台上已有不少POS方案,ElitePad加上信用卡收款配件,應可迅速擴大市場,與上述新興信用卡收款平台,爭一日的長短。

保安嚴密周全

為了應付商業用途的嚴格保安,ElitePad 900支援周密的硬件保護,包括了TPMTrust Platform Module)標準加密。TPM可從底板的硬件,從BIOS開始保護系統,透過英特爾保安晶片,未載入作業系統前,率先進行認證。Windows 8也進一步結合了TPM性能,可杜絕Rootkit入侵,一旦BIOS和載入系統MBR受感染後,就無法啟動和進入系統,甚至遺失之後,其他人亦無從破解進入Bitlocker加密的作業系統。

以往,微軟只在商業作業系統支援TPMWindows 8後擴展至所有產品,甚至未來Windows手機也支援TPM,並從作業系統支援加密,顯示微軟已洞悉,消費和商業市場之間,分野愈來愈小。

ElitePad 900針對商業平板市場,是迄今唯一支援32 BitWindows 8 Pro平板,也可連接企業內的AD目錄系統,以Group Policy管理用戶權限設定,保安較為嚴謹。

ElitePad 900並能應付苛刻工作環境,符合美國軍用MIL-spec 810G 標準,具備防塵、防震及防跌落功能,也採用Corning Gorilla第二代玻璃,耐用及永不刮花。

外套配件延長電力

HP推出以英特爾Atom處理器為基礎,新一代的Atom速度反應均極快,電源管理也有改善。阿聯酋航空採用了ElitePad 900作為機艙內通訊工具,供機艙服務員上機前,互相認識專長並自動安排工作,也可加快處理乘客航機上的客艙升級。

黃浩章表示, 阿聯酋航空採用ElitePad,其中一個原因因續航力強,ElitePad 900加上Jacket Battery外套,可連續操作二十小時,足以應付長途航程。

ElitePad可靈活加上不同介面,高解像度顯示,可支援新興的服務行業。黃浩章表示,醫療和保險等必須保障客戶私隱,也是ElitePad的重要客源。

類似iPad的平板亦有弊端,就是完全整合,電池儲存一旦出現問題,就必須回廠維修。對於企業客戶來說,此舉增加外洩的風險。Elitepad針對iPad,不能自行開啟外殼,維修更換部件。HP為客戶提供開啟外殼專用配件,可減少送往維修的次數。維修前,也可取出SSD記憶硬碟,甚至自行更換失效電池。

HP ElitePad外觀根據工效學原理設計,配備10.1吋對角顯示屏,重量僅0.63千克,機身只有9.2毫米。顯示屏採用1610設計。前置視像鏡頭解析度達1080p,後置攝影鏡頭8 MP,配備LED 閃光燈,HP研發了 PageLift科技, 可自動修飾、調整曝光、擷取白板上影像、紙張合約或其他文件,不用手動編輯圖像,隨時與人分享。

HP ElitePad 900 32GB/Wifi版本,建議售價由港幣6,380元起。

2013年3月20日星期三

新加坡電訊邀名講者,四月i.luminate演說


每年,新加坡電訊均在港舉行的CIO Day,一向堪稱地電訊及資訊科技業盛事,介紹最新電訊趨勢和IT技術,曾邀請多位知名科技界專才出席。今年新加坡電訊改為舉辦i.luminate大會,並訂於四月廿三日,假灣仔會議及展覽中心舉行。

i.luminate大會一向在新加坡舉辦,今年移師本港舉行。今年的主題演講嘉賓陣容亦較往年更加強勁,其中包括了知名的美國商業及科技作者Daniel Burrus。Burrus著有多部商業著作,其中包括了紐約時報暢銷書《Flash Foresight》。Burrus本身為著名創業家,近年則積極演說,作品散見於紐約時報及華爾街日報。他提倡以七種創新的思考工具,幫助CIO提高洞悉力,以嶄新角度解決問題、開發新產品、創造服務和業務。

助 CIO洞悉其他人所忽略的


Burrus的思考方式,可幫助CIO洞悉其他人忽略或未能注意的解決方法,甚至達成看似不可能的任務。紐約時報則稱譽Burrus為當今頭三位最傑出的商業權威。

發表主題演說的高級行政人員,除了Burrus以外,還有新加坡電訊企業業務行政總裁張學才、Deutsche Telekom高級副總裁Elias Drakopoulos博士等,而去年履新的國泰航空資訊技術總監Joe Locandro(之前Locandro曾任香港中電集團CIO)、UBS瑞銀集團科技總監Minerva Tantoco、EMC亞太區金融界顧問業務總監李凱翔、則主持小組討論。

簡化BYOD及桌面管理 VMware推Horizon平台


虛擬化的最大廠商VMware,去年成立了終端使用者運算部門 (End User Computing,EUC),委任了涂奕樂為亞太暨日本區產品行銷總監,正式挑戰Citrix等廠商。


後PC時代來臨,研究機構Forrestor估計,目前已有四分一流動設備,屬於智能電話或平板電腦,數量不斷增加,大有取代個人電腦之勢。

流動設備如雨後春筍,工作時間也愈來愈不固定,不少人甚至假日家中加班。另一方面,支援自攜流動設備(BYOD)工作,偶爾引致資料外洩。不少BYOD都是消費設備,也沒有任何保安考慮。而最徹底解決BYOD支援和資料外洩,只有虛擬桌面(VDI)技術。

VMware為虛擬化技術先驅,其虛擬化技術亦大量應用在「桌面虛擬化」,並發展出嶄新PCoIP傳輸協定,性能頗受業界肯定。VMware香港總經理楊君霈表示,VMware業務一向集中在數據中心,2012年營業額已達四十六億美元,營業額上升了二成二。今年VMware焦點,除了解決數據中心問題;進一步推動軟件定義的數據中心(Software Defined Datacenter)、也會推動混合雲和終端用戶運算(EUC)等,其中EUC已佔營業額一成。

VMware又宣佈整合多項EUC技術,推出了Horizon平台;包括三個產品 —Horizon View、Horizon Mirage以及全新的Horizon Workspace。透過VMware Horizon Suite,簡化管理VDI、實體桌面電腦和流動設備的管理,透過分層管理和代理程式,甚至可以分開管理個人設定、應用和作業平台的關係。

VMware也發佈View5.2的VDI新版。從多項業內測試,View採用的PCoIP協定,比Citrix的ICA協定,速度上更優勝,尤其以ARM處理器架構上的平板,如iPad和Android流動設備,分別更明顯。流動設備的迅速興起,對傳統的薄客戶廠商Citrix尤其不利;但Citrix支援的設備種類,則仍較多。

View最新版本可支援3D應用加速;透過客戶端的加速晶片(GPU)可處理3D圖像,包括製造業常用的電腦輔助設計/生產(CAD/CAM)、建築信息管理(BIM),解決一般的薄客戶,不能有效處理複雜的3D圖像難題。View可以讓不同地區設計團隊,通過3D圖像協作,省卻大批資料來回傳送,並保護知識產權。

View新版本也加強支援平板應用介面,解決了薄客戶先天不足,如VDI投影到平板上,應用介面圖示縮得太小,難以用手指觸控。新版View 的iPad客戶支援多種手指輕觸姿勢(Gesture),方便平板上操作。View甚至支援轉化桌面的功能鍵、鍵盤和觸控,轉化為 iPad介面。

支援無客戶端HTML 5介面


View也加進了HTML 5支援,毋須安裝用戶端,利用HTML 5轉化為VDI。涂奕樂說,HTML 5可完全毋須安裝客戶端軟件,只要有HTML 5瀏覽器,就隨時隨地連接View。View開發了全新AppBlast協定,支援新HTML 5,但不能支援上述客戶端3D加速。HTML 5可方便用戶沒有攜帶設備下,仍可使用有限的VDI。


此外,View也可以支援微軟統一通訊( UC)平台Lync,可從客戶端處理語音圖像串流等解碼,即使以VDI進行通訊,也不會出現延遲或影響清晰度。涂奕樂說,不少客戶服務中心,已利用View簡化部署,話音和視像仍保持清晰。

機器轉移瞬間完成


去年,VMware通過收購Wanova,增加了支援實體平台Mirage,可分離應用和作業系統成不同層面,大大簡化了備份和升級程序; Mirage可分層處理用戶身份、應用和作業系統的關係,並自動升級和個別進行分裝,亦可更迅速恢復用戶個人電腦的裝組。

Mirage也解決了用戶端管理的升級難題,以往升級作業系統涉及不少事先測試和重新裝組。Mirage則可完全不影響正常作業,只要從背景下載,再重新啟動電腦,一次過升級作業系統甚至應用。涂奕樂說,Mirage支援從XP平台,平滑升級至Windows 7或8版本,卻保留完整的用戶個人設定和應用,過程自動化,毋須人手干預。Mirage也具備解決應用版本不兼容新作業系統的獨有虛擬化技術ThinApp。

「簡單來說,Mirage包含的ThinApp技術,升級作業系統,若發現某些應用,不兼容新作業平台,就轉而以ThinApp包裝運行。任何應用升級後,仍可正常運作。此外,Mirage也可將應用分門別類,專供不同部門使用,分開處理安裝,甚至針對用戶群個別安裝。」

Mirage也可通過從遠端,定期備份用戶系統,迅速解決用戶電腦損毀遺失後,重新安裝等問題。如用戶遺失手提電腦,Mirage迅速將用戶使用的終端環境,快速從VM下載,以V2P安裝另一部實體電腦上,無須相同硬件,但又保留完整應用和設定。

Horizon的原則,乃利用了虛擬化技術,終端用戶上的設定,轉化為vSphere上VM,同時發揮VDI和系統備份功能。涂奕樂說,系統轉化成VM後,會通過冗餘刪除(Deduplication),刪除VM之間相同數據,可節省九成以上儲存空間。

Horizon也包括了Fusion,Mac平台上安裝Windows作業系統及應用,愈來愈多的流動設備,除了管理困難,也增加了資料外洩風險。

Horizon套裝也加入了全新的Workspace,可用瀏覽器,在任何流動設備上共享資料,並可從iOS存取SaaS應用,例如Salesforce.com和Webex等。

涂奕樂表示,VMware降低了Horizon套裝和獨立售價,例如Horizon View的Concurrent用戶為250美元,而Mirage及Workplace的指定用戶,則從200美元降至150美元。Horizon合併上述三個產品的套裝售價指定用戶授權,則為300美元 。

微軟Office 365 推企業版


早前推出全新家用版Office 365後,微軟香港續宣布推出新一代企業級Office 365升級方案,其新增功能特別針對中小型及大型企業而設。

微軟香港市場及營運總監胡靄慈指出,現時全球逾3分1勞動人口為流動員工,今年流動員工的增長率更高達12億;其中,習慣時刻互聯的90後及千禧新一代已紛紛投入成為勞動力,加上IT消費化(Consumerization of IT)的影響,令企業連接能力變得空前重要。「此外,企業不論內部或對外的數據亦正高速增長,自動化技術簡化了蒐集收據,令海量數據變得更富商業價值。而雲運算技術的發展,亦促進了企業邁向雲端。然而隨之而來的,是企業必須面對監管及法規遵從等挑戰,同時,愈來愈多不同型號及平台的流動設備,亦增加了管理難度。企業必須能有效支援所有流動平台,讓流動設備與雲端無縫融合,方能予用戶最佳的使用體驗,得享BYOD的優勢。」

新版本提供企業社交功能


新上市的Office雲端服務則為企業提供完整的產品組合,包括最新版本的Microsoft Lync Online、Microsoft Exchange Online,及Microsoft SharePoint Online等服務,同時更為企業用戶提供常用的Office應用程式,並可於多達五部裝置上使用其雲端服務。新版本另配備了SharePoint及Yammer等企業社交功能,並將於今年6月進一步提供Lync對Skype的連結、即時訊息,及語音通話功能。已採用Office 365的客戶遍及商界、公共機構及教育界,包括香港理工大學、英皇集團、香港上海大酒店、利華商業服務及文華東方酒店集團等。據悉,本地逾90%新客戶均來自中小型企業,另近70% 客戶始於應用Exchange Online,以促進溝通及協作效益。

文華東方落實採用


文華東方酒店集團資訊科技基礎建設及資訊保安副總裁Raju Daryanani早前透露,文華東方酒店集團現正部署Office 365,供旗下5千名員工使用;並預計可於5年內,為集團節省逾20%成本。

「酒店資訊科技基建非常複雜,加上酒店全天候24小時營運,沒有休息日可言,對管理及員工協作要求非常嚴謹。目前,每家酒店一般使用25至40台伺服器,運行20至40個應用程式;在無間斷營運環境及有限資訊科技資源下,挑戰加倍。為簡化酒店管理的複雜性,和提升員工之間的流動協作能力,遂決定將採用雲端方案。其中以電郵為業務營運的關鍵應用程式,除了內部溝通,亦有不少客戶及訂房查詢經由電郵處理,堪稱酒店命脈,因此我們以Exchange Online為使用Office 365的首個部署項目。」

文華東方酒店集團在採用Office 365前,亦曾評估其他雲端服務商如Google、Skype等之服務方案。然而Daryanani認為Google缺乏Microsoft Exchange擁有的全面功能,如企業級的共享日程表等,難以滿足酒店業務營運的需求。而Exchange Online則可支援用戶使用不同的流動裝置,包括BlackBerry、Windows Phone 8及其他智能手機,以迎合BYOD的大趨勢。

「機器對機器」技術需求急增 ~愛立信夥SAP推M2M雲端方案


網絡商預測,至2018年全球將有8.5億台手機及平板電腦、33億智能手機訂戶、65億流動寬頻訂戶,和93億流動服務訂戶。


隨著雲運算、流動化、智能手機和平板電腦愈趨普及,機器對機器(Machine-to-machine,M2M)技術的需求正急速增長。

為滿足市場對M2M的需求增長,愛立信早前遂與SAP簽署協議,將共同推廣和銷售基於雲端的M2M解決方案和服務,以軟件即服務(SaaS)組合產品形式,通過全球運營商面向企業用戶提供。愛立信方面表示,透過愛立信設備連接平台(Device Connection Platform)和服務實現平台(Service Enablement Platform)的支援,加上SAP及其SAP HANA平台對企業業務領域的支援,必能助企業以創新方法更快速地回應客戶需求。

M2M智能互聯


愛立信和SAP聯手向運營商提供基於雲端的解決方案,不僅有助消除上述障礙,還帶來包括前置投資小、能更快地將產品推向市場等好處。

愛立信更有信心,新方案服務能助客戶打破採用機器對機器基礎架構的壁,助他們將海量數據轉化為實時信息和決策。

愛立信又強調網絡乃改變雲運算的重要元素,因此致力令其網絡更為開放,以實現軟件定義網絡(Software defined network,SDN),為營運商提供簡易開放的應用編程介面(API),讓網絡及應用服務配置更簡易更趨自動化。此外,由於流動網絡不比固網般容易統計流量,隨時可能湧現不尋常的流量,因此要將流動移至雲端挑戰更大。

是次推出基於雲端的M2M解決方案和服務,其業務模式將結合愛立信、SAP和流動營運商三方面的優勢,不僅能無縫地整合企業現有業務流程,同能支援流動和實時場景,讓企業在跨國經營環境下,更有效地連接企業資訊。以Volvo汽車為例,愛立信為其提供的Ericsson Connected Vehicle Cloud讓其汽車得以連接雲端,萬一遇上交通事故,即時第一時間向相關保險公司匯報,並自動電召救傷車,徹底發揮智能與M2M的優勢。

除致力推動LTE,愛立信近年亦積極拓展雲運算。針對雲運算演進需求,愛立信早前更推出了具有分佈式雲運算能力的愛立信雲端系統(Ericsson Cloud System),其中更包括了愛立信雲端管理器(Ericsson Cloud Manager),提供橫跨整個網絡的管理和運行功能,同時可支援營運商級性能。此雲運算解決方案使營運商和服務供應商能透過網絡實現端到端的彈性,可提供如網絡運算和存儲能力等服務,助用戶優化網絡資源。

此外,愛立信雲端系統並包括基於OpenStack雲運算管理,和KVM管理程序的愛立信雲運算執行環境。此解決方案將可能現有OSS系統更為完備,由於它建基於愛立信刀鋒系統和愛立信SSR平台之上,將有助於順利遷移,且能實現虛擬和非虛擬應用的同時執行。

Nutanix進軍亞太區


上星期獲悉河床亞太日本區市務老頂Paul Serrano離任,轉去做新興儲存商Nutanix,呢家公司2009年先成立,非常年輕,技術唔少突破,足以改變未來數據中心設計,被稱為近年最顛覆性創新(Disruptive Innovation)。

Nutanix嘅產品主要係用於虛擬化嘅專用設備,毋須利用NAS/SAN一類儲存設備,挑戰EMC同IBM。儲存設備管理甚至升級,花費數據中心最多投資。Nutanix內置VM,支援高密度 VM,同時有高容錯叢集功能,基本上係一部VM機器,2U機身內已經有四部主機,可以容納過百VDI,利用軟件定義儲存(Software defined storage),取代以往SAN功能,Google同Yahoo老早採用類似設計。由於唔須要SAN,ROI好易計。

Paul Serrano科技觸覺相當敏說,幾乎可講無寶不落,從Netscreen以至Riverbed,每次加入嘅新公司,事後證明炙手可熱,Netscreen後來被豬扒收購。筆者幾年前,首次聽Serrano講廣域優化技術,以為天方夜譚,後來河床打開市場,佔去半壁市場。

話說回頭,Nutanix响 VMworld獲唔少大獎,係重要拍乸,即使終端用戶運算亞太區 EUC阿頭Victor Thu涂奕樂亦話,Nutanix 同VMware兩家公司有唔少合作。兩年前Nutanix已經在VMware取得設計金獎,上年八月進行第三輪融資,投資者包括高盛,相信亦離上市不遠矣。

HP IT Performance Suite 四大服務 ~ 助企業衡量IT效能 減人手處理延誤

IT消費化不僅改變了不少企業的營運模式,和消費者的消費及使用行為,亦致使不少電子及科技產品生命週期大幅縮短。


HP香港軟件部總經理胡顯德回想,他昔日擁有的第一台手機,一用便是數年,如今卻不到1年已換1台新的;電視機亦然,過去一用好幾年,如今孩子卻不時為追上高清、3D等新技術,嚷著要他更換新電視。「現今電子產品的生命週期大幅縮短,加上手機Apps和社交媒體的普及,進步一凸顯了IT效能管理(IT performance management)的重要性。單看本地4A廣告公司均設有獨立團隊,專門針對社交渠道為客戶拓展市場,當中以大陸市場尤甚;據了解,大陸此際約有超過80萬網民,市場潛力龐大。」

有見及此,HP亦委託了第三方公司Coleman Parkes Research,進行了一項相關的研究,結果顯示對IT效能衡量(IT performance measurements)更趨自動化,及更緊密配合亞太區及日本機構的目標之需求日益增長。


本地IT效能衡量採用率不足

該項調查結果顯示,每10位商業及科技行政人員中,有9位認為IT效能衡量乃關鍵工具;然而,其中僅半數受訪者表示正使用衡量數據,以協助作出決策。胡顯德認為,IT消費化、社交元素和流動化正逐步改變企業服務的交付模式,加上海量數據的挑戰,令按商業指標衡量IT效能,以確保其與機構目標相符變得極為重要。


「企業營運日益倚重IT,因此必須能準確衡量IT效能,方可有效率地對其IT基建進行管理及提升。但隨著IT基建愈趨複雜,機構內部的資訊孤島(information silos)、未能物盡其用的應用,加上未能及時回應業務需求的基建,往往令IT管理困難,同時增加了企業的保安風險。」胡氏續引述調查結果,指企業及政府必須對鞏固為客戶和市民提供創新的IT,擁有實時可見性及控制,當中包括網上付款、流動解決方案及社交媒體服務。機構不但要管理服務交付,還須具備恰當的洞察力以平衡資源及IT投資。

調查報告又指,超過70%行政人員相信,機構必須以其核心效能指標衡量IT的效能。然而,現時最常用的IT效能評估均為傳統IT指標,例如「服務質素」(71%)及「事件修復速度」(66%)。與此同時,以商業為核心的指標例如「成本」及「客戶滿意度」,則分別只獲56%及41%的受訪者使用。研究亦強調企業須提高IT自動化,其中,逾7成行政人員表示其IT監控部分以人手處理。該群受訪者中,71%表示人手處理增加或延誤了向機構提供有價值資訊及反饋的時間;這些延誤,加上IT衡量不足,進一步阻礙了機構的靈活性。

HP早著先機,將早年併購回來的多家公司,包括:Arcsight、Autonomy、TippintPoint、Fortify、Vertica等,歸納於HP IT Performance Suite旗下,分別為機構提供IT優化(IT Optimization)、保安、企業管治(法律及法規遵從)和市場推廣等4大範疇的IT效能衡量服務。胡氏舉例指,機構期望IT能配合商業目標,迅速回應不斷變化的優先項目,而Autonomy擅長處理非結構性數據和海量數據,正好為企業提供以意義為本(meaning-based)的零售方案。

2013年3月13日星期三

港逾七成電腦中毒涉Java漏洞


據F-Secure實驗室的資料顯示,在2012年下半年用戶受感染的個案中,約73%個案為經Java漏洞入侵和影響用戶的電腦,在亞洲高踞第二位。

究其原因,主要是本港用戶對Java的安全意識薄弱,不常留意電腦上的軟件更新,或安裝Java安全更新。F-Secure實驗室的資料亦顯示,香港用戶感染電腦病毒的機會,比日本用戶高出一倍以上,亦比鄰近地區如台灣、馬來西亞等更高,這可能和本港用戶下載檔案、瀏覽網頁時的安全意識不高有關。F-Secure 亞洲保安顧問吳樹謙並指出,不少香港用戶經常使用Java來進行網上股票交易,或使用各類網上應用程式,但又忽略更新Java的重要性。事實上,許多病毒也是透過Java平台的漏洞,入侵用戶的電腦,因此F-Secure強烈建議用戶在毋須使用Java時將它關閉,只在有需要時才暫時短暫開啟。


跨平台病毒愈見普及


F-Secure在2012和2013年發現,有惡意軟件能同時感染不同的手機操作平台,包括Windows、Mac OS及Android。F-Secure並估計,過去數月,有黑客組織利用了Java漏洞,透過入侵一些手機程式開發網站和論壇,將惡意程式在世界著名軟件開發商之間散播。與此同時,Facebook、微軟、蘋果電腦、Twitter、Evernote 等多家大型科技公司相繼公布系統被入侵,相信與其員工使用Mac電腦進入有問題的網站不無關係。


「二、三月這數星期間,大量著名科技公司遭入侵。最令我們關注的是,他們的電腦被入侵後,有問題的編碼會否會滲入他們所開發的手機程式內。換句話說,黑客有機會利用那些受影響公司開發的Apps來散播病毒,如此一來,用戶要分辨他們使用的Apps是否安全將更加困難。」吳樹謙認為,程式開發員過去數月若曾瀏覽手機程式開發網站,且開啟了Java和在電腦中找到被入侵的證據,便應立即查看程式編碼中是否有問題,或須重新查看整個Apps的程式編碼,以防黑客進行攻擊和入侵,盜取其用戶資料和經他們的Apps散播病毒。

F-Secure又估計,今年Android將成為主要攻擊對象。吳氏透露,到目前為止,病毒和惡意軟件的攻擊仍未有放緩跡象。最好的保護方法,除了在所有裝置上安裝最新版本的防毒軟件,亦須提高個人安全意識,如避免安裝來歷不明的 Apps,並留意大型科技公司被黑客入侵的消息。「Android操作系統與以往的平台不同,它能覆蓋手機、平板電腦以至電視,令跨平台、跨裝置的惡意程式散播變得更容易。」


勒索程式復甦


F-Secure方面留意到,勒索程式網上罪行近期開始復甦,並預計今年也不會有放緩跡象。用戶進入被入侵的網站,且在不知情下下載惡意程式後,勒索程式會隨即將用戶的檔案加設密碼,用戶如想打開檔案,則必須向黑客繳交款項,否則檔案或會於短時間內被刪除。「網絡警察」亦被發現在瀏覽器中監察用戶「非法」的網站瀏覽,攔截用戶並要求繳交罰款,繳費的方式更讓收錢人無法被追蹤。

Zeus 網上銀行木馬和其眾多變種,就曾盜取鍵盤按鍵記錄和銀行表格資料,對美國某些地區造成影響。不過Zeus 的開發者在本年於亞洲旅行期間,已被 FBI成功拘捕。為保障重要資料,F-Secure大中華區總監李力恆建議Windows、Mac 電腦、智能手機、平板電腦用戶如非必要時關閉Java功能,並確保作業系統、瀏覽器Plug-in、Java、Flash、PDF 閱覽器等,時刻保持系統更新狀態。這不僅是為了得到最新功能,同時能更有效防止系統因保安漏洞而被黑客攻擊,導致其他安全問題及威脅出現。

內部保安漏洞急增 卡巴斯基推企業解決方案


網絡犯罪日益猖獗,企業除須面對外在威脅,新技術趨勢如BYOD、流動化、雲運算、流動應用程式等,紛紛加促了IT基建複雜化,引致內部保安漏洞急增。


卡巴斯基實驗室亞太區技術總監王南指出,流動設備的增加、員工在外存取公司網絡,或於工作期間使用自攜裝置,還有愈加頻繁的機密資料交換,USB等流動儲存裝置的大量使用,皆大幅增加了IT設備的複雜性;加上員工自攜個人設備(BYOD)蔚然成風,員工使用的應用程式和作業系統版本不一,進一步加重了IT部門的管理負擔。

卡巴斯基實驗室有見IT管理人員,除應付傳統惡意程式威脅及針對性攻擊,更須照顧這些改變帶來的安全問題,逐於香港區正式推出企業安全解決方案Kaspersky Endpoint Security for Business。Kaspersky Endpoint Security for Business是首款針對企業深層需要而開發的統一保安平台,讓企業能輕鬆處理系統安全的內憂外患,重新主導IT安全。「過去,IT管理人員須分別配置如流動裝置管理(Mobile Device Management,MDM)、系統管理或數據加密(Data Encryption)等專用解決方案,以處理不同保安問題,花費大量時間及人力資源。如今只須於單一介面進行管理,即可確保跨平台實現統一保安政策、安裝更新等。」

Security Center大量新功能


Kaspersky Endpoint Security for Business針對企業保安而設計,在傳統防毒上,加入更多資料保護及系統管理工具,並提供統一管理平台,實行同時監察、管理及保護企業網絡。因此Kaspersky Security Center亦將保安功能提升到另一層次,新增了流動裝置管理(MDM)和系統管理功能;而在Kaspersky Endpoint Security方面,亦加入了加密功能。

王南表示,全新的Kaspersky Security Center已邁向完備,能為企業提供完整的解決方案,其中包括核心的反惡意程式(Anti Malware)及防火牆、應用程式管理、設備管理、網頁管理、檔案伺服器保安;另可選擇性地加入流動端點保安,或流動裝置管理;此外還提供數據保護及加密。在高階保安層面方面,則新增了授權管理(License Management)、網絡存取控制(Network Admission,NAC)、軟件安裝、圖像管理、更新管理和漏洞掃瞄;再配合協作、電郵和關閘,即可全面確保企業網絡保安,提供全面的防護。

透過Kaspersky Endpoint Security for Business的單一管理介面,以及新增的流動裝置安全及管理(Mobile Security and Device Management)功能,企業能有效管理機構及員工自攜之流動裝置,推行保安策略、限制應用程式使用及破解Jailbreak/ Rooting等不安全使用行為。另透過MDM模組,可部署Mobile Endpoint Protection,進一步保護流動裝置及當中的資料安全,包括防毒、防盜及資料加密功能。

VMWorld靠流動運算食糊


新一年,唔少廠商紛紛搞拍乸會議,介紹新一年重點產品。VMWare嘅重點係流動運算,下星期五大中華區老頂宋家瑜親自來港,推銷Horizon Suite。舊年VMWorld大會推出呢套用戶端產品,雖然初版,已相當矚目,支援不同平台虛擬應用,Horizon 以虛擬化交付應用,整合不同流動平台管理,迎接BYOD趨勢,亦有效保護公司IP。

但VDI始終係Citrix強項,要打開VDI市場唔易,Citrix亦推出支援多平台虛擬應用產品,VMWare唯有靠拍乸努力推銷,負責亞太同日本區終端用戶市場嘅Victor Thu孭重飛,呢位先生精通多國語文,近日頻頻出鏡。

講開VMWare,上星期先見Edward Yeung同單記老頂Michael Chue講合作,上星期有消息話Michael Chue離職。Michael Chue單記做足十年,愈做愈高,舊年睇埋MessageLab同台灣市場,銷售公認數一數二,本港唔少公共事業都係單記長期客仔。聽講Michael加入P仔解決方案部門,渠同唔少上市公司CIO極好關係,加上熟悉雲運算,肯定大有作為。

今年一月初,單記大中華請咗前咪記嘅連智浩出任主管,接替舊年離開嘅Andy Wu。Michael兩個月後就離任,時間好巧合。講番Michael,大家最熟悉渠,每次見面講跑步,即使今年「環島行」傷咗腳,渣打馬拉松依然照跑,毅力驚人,

講起單記,全球老頂Enrique Salem,舊年公佈業績盈利下跌一成後,馬上被撤換,壓力可想而知,目前單記CEO仍然懸空。

前國泰航空董事Quince Chong,過咗檔去中電做企業發展,昨日搵糖妹宣傳「綠適動生活」展覽。近年兩家電力公司,積極搞節能環保,除消費者教育,中電响綠色數據中心,亦做唔少工夫,今年外來投資數據中心仍然活躍,日後可能經常見到渠出嚟。

助企業『聯所未連』思科融合有線無線環境


簡易一致管理

思科上週假香港君悅酒店舉行兩天「Cisco Connect 2013」,吸引了逾千業界夥伴、科技供應商、業務及技術機構代表出席。


以「Your Vision0 Made Possible」為主題,思科香港及澳門區董事總經理招卓敏在會上強調,萬物互聯(Internet of Everything,IoE)愈顯重要,「萬物互聯在網絡上以智能的方式將人、流程、數據及物件聯繫起來,而思科則為其客戶充當策略夥伴的角色,協助他們以最佳定位,在萬物互聯中獲取優勢,把握機遇。因此,思科十分重視如何「聯所未連」(connect the unconnected),如何應付及處理海量的數據增長,以及種類繁多的流動裝置。思科致力發展網絡技術,務求能夠提供一個可讓企業把握萬物互聯真正價值的智能網絡。」

會上,思科香港及澳門區系統工程師總監伍偉強,及思科香港及澳門區思科顧問系統工程師潘啟樑更作出現場示範,展示思科1240 Connected Grid 路由器、思科Nexus 3548交換器和思科Catalyst 3850 統一存取交換器說明思科如何實現「聯所未連」。

思科統一存取


思科統一存取(Unified Access)乃「聯所未連」的核心元素之一。為簡化網絡運作,思科於會上推出多項思科統一存取全新方案,通過融合有線和無線網絡,簡化網絡設計,讓讓系列產品可橫跨整個網絡環境,提供一致性的簡易智能管理,讓IT部門可從耗時的營運維護工作,轉而專注創新和智能業務流程。

「目前,全球每人平均持有2.5台裝置。及至2015,流動數據將激增6倍,其中逾6成為視像數據;而BYOD、流動化和雲運算亦將繼續改變企業的運作和消費者的使用行為。網絡必須作出相應改變,以迎合大幅度的需求轉變,針對不同的裝置提供不同的存取政策、提升效能表現等。思科統一存取正正就是為了迎合急速的市場轉變,而提出的解決方案。」伍偉強表示,思科統一存取能透過單一政策、單一網絡和單一管理介面,有效將人、雲端和萬物互連。

過往,無線網絡的構建覆蓋於有線網絡之上,導致要管理兩種不同特性和服務的邏輯網絡,大大增加了複雜性。隨着用戶將多種設備連入網絡,這些問題變得更加複雜,令IT部門難以部署共通的存取政策,支援BYOD趨勢和網絡保安。而思科的統一存取則透過基於劃一的政策源和統一管理方案,為整個企業園區網絡的有線、無線和私人虛擬網絡(VPN),整合為一個高度安全的統一網絡基建。統一存取更包括多項功能,如軟件定義網絡(Software-defined networking,SDN)的開放式介面,透過支援在未來新增的功能,提供更佳的投資保障。

新方案採用UADP ASIC


於會上推出的全新思科Catalyst 3850 統一存取交換器,和思科5760 統一存取WLAN控制器,均採用了思科統一存取數據平面專用集成電路(UADP ASIC)。透過全新思科統一存取數據平面(Unified Access Data Plane,UADP)的專用集成電路(ASIC)上,將有線和無線流量的處理工作融合到單一數據平面中。新ASIC能高效及大規模地處理有線和無線流量,並可為有線和無線網絡提供一致的服務,簡化網絡管理員的工作。思科UADP ASIC採用了可編程的數據平面,支援軟件定義的網絡服務的部署。

其中,Catalyst 3850 統一存取交換器內置了無線局域網(WLAN)控制器功能,能為有線和無線網絡提供統一的實體基建。此外,透過全面網絡可視性與分析功能,迅速排解網絡疑難,加上覆蓋整個有線及無線基建的精細分層服務品質保證(QoS),令Catalyst 3850能支援通用、一致的網絡智能。

2013年3月6日星期三

H3C力拓雲運算 打通國際 市場


雲運算、虛擬技術、視像通訊和海量數據等發展一日千里,直接間接推動了網絡市場的需求。單就去年,H3C全年營收高達16億4千萬美元,在網絡市場的增長率更超過百分之十五。

H3C環球客戶拓展部總監暨港澳區總經理許思偉透露,踏入2013,H3C將致力發展雲運算及數據中心,並且將投放大量資源在創新技術方案之上。他續稱,H3C除在中國大陸表現出色,在全球市場方面,H3C亦以HP品牌迅速打通國際市場,於全球企業網絡市場穩佔第二把交椅,故未來仍將繼續努力拓展海外業務。至於本港及澳門市場方面,H3C的營收亦較去年同期增長百分之十三,在政府、公用事業、教育及娛樂事業上取得佳績。

網絡虛擬化更靈活


未來,H3C將繼續致力為企業帶來全方位的數據中心產品方案,當中包括:提供由上至數據中心商用的S12500,抑或像S10500系列,能夠提供40G以至100G平台的全方位數據中心產品,以至提供低延遲的S5820V2交換機等,和能夠全方位管理企業網絡運作的iMC智能管理中心等,助企業應付各行各業的需要,以及滿足網絡世界的數據增長。此外,H3C並將繼續以IRF2開拓市場,除了在原有基礎上的N:1虛擬技術外,今年還將推出N:1的虛擬技術,使網絡虛擬化更加靈活高效。

H3C並將實現不同系列產品間的虛擬化技術,務求將整體網絡虛擬化為一個整體。同時,H3C也將投放資源在軟件定義網絡(Software Defined Network,SDN)產品開發方面,惟許思偉認為,SDN目前尚屬概念雛型的起步階段,每家企業或產品供應商對SDN的詮釋不一,市場難免混淆。好比昔日的虛擬化技術和雲運算,他相信市場需要頗長一段時間去認識了解SDN,SDN才會步入起飛階段。

助企業提升生產力 BYOD增長趨勢料持續

BYOD趨勢正在全球快速增長,香港作為世界主要城市之一,Good Technology亞太區副總裁兼總經理Jim Watson料此增長趨勢將更明顯。


就政府資訊科技總監辦公室統計,香港的手機和智能手機普及率分別為213%和61%,可謂全球之冠。Watson續指,香港乃商業中心,跨國公司密集,其中不少也傾向支援員工自攜個人裝置(BYOD)。

「愈來愈多企業意識到BYOA(Bring Your Own Application)在發展全面流動性策略上的重要性。目前,93.6%的香港智能手機用戶會安裝應用程式,顯示流動應用程式相當流行,因此我們預期香港在這方面將發展迅速。」

Watson續稱,BYOD和BYOA有助企業提升生產力,讓員工坐擁長期緊密連繫的優勢,同時賦予他們更大的彈性,能在工作與個人生活之間取得較佳的平衡,是正面的發展。然而,個人裝置和應用程式的大量湧入,也意味著敏感數據被暴露的風險大幅增長,故企業必須相應地強化保安措施,以保障企業數據。他透露,為迎合不斷增長的市場需求,Good Technology今年亦銳意擴充其本港業務,並針對流動保安市場,提供完整的解決方案,包括流動設備管理、應用管理、應用程式交付、企業應用程式商店的安全應用平台、生命週期和服務管理等。在容許企業員工使用能提升生產力的應用程式的同時,亦保障IT部門仍能掌握大局。

Good Technology早前發表的全球BYOD調查結果,揭示全球各地愈來愈多公司認同員工自攜個人裝置(BYOD),透過容許員工使用個人化設備,及流動應用程式進行協作,有助降低成本和提升工作效率。企業BYOD部署不僅是數字上的增長,更從最初僅限於美國本土現象,迅速擴展至全球性規模。究其原因,應是不少跨國企業均投入支援那些最先採用BYOD的大型企業,令BYOD趨勢火速延展。就連對保安方面有嚴格法規,及高度管制的行業,如金融服務、保險和醫療保險等,亦相繼投入BYOD的懷抱。

半數企業願為BYOD提供補貼


該調查結果進一步顯示,愈來愈多企業認同BYOD有助降低成本,並提高員工的工作效率。其中,半數支援BYOD的企業會主動為員工提供不同選項,並為他們的流動裝置或月費計畫提供補貼;而其餘50%的企業,則要求員工自行支付所有BYOD所涉的成本費用。

「我們相信,BYOD採用率上升的主因,是背後有『IT消費化』(consumerization of IT)推動,加上企業對BYOD的最佳業務實踐有了進一步的認識。毫無疑問,於工作上使用個人設備的趨勢將會延續,員工將繼續受惠於企業推行的BYOD策略。因此,企業亦須作出相應配合,好讓員工能以自己喜愛的裝置和應用程式,提高生產力和更有效地進行協作。不過同時亦須正視員工以個人裝置存取企業數據時的保安問題,以及其帶來的人力資源、法律、經濟結構和IT支援等的影響。」

MAM較MDM更勝一籌


提及推行BYOD,不少企業最先聯想到採用流動設備管理(Mobile Device Management,MDM)方案。Watson表示, 企業採用MDM方案,目的是要保護、監測、管理和支援員工使用流動設備。然而只有MDM是不足夠確保安全,防止數據外泄。而MDM本身也會帶來顯著的不便,致令BYOD的吸引力大降。比方說,採用黑名單的做法,往往會禁止部分非常流行的應用程式,如Facebook等;又或因家中孩子連番輸入不正確密碼,而錯誤觸發了遠程掃除,導致個人照片、訊息、聯絡人資料及其他個人數據資產永久丟失。Watson指這些均為MDM的不足之處。

「針對這些弊端,我們留意到不少用戶從MDM,轉投向流動應用程式管理(Mobile Application Management,MAM)模式。MAM能覆蓋從設計、部署到管理在商業環境下,以及個人使用裝置上運行之內部和商業流動應用程式,能同時兼顧智能手機與平板電腦。」

在MAM的層面,Good Technology透過企業流動應用程式開發保安平台Good Dynamics,為開發人員提供「集裝箱」(containerization)模式的保安技術;開發人員同時得以存取應用服務,和其他由內部或第三方獨立軟件供應商(ISV)開發的Good Dynamics應用程式。開發人員可將Good Dynamics技術整合到他們的應用程式,以提供全新的服務,又或是藉此創建跨應用程式之保安流程。這有助於企業更便捷並能以更低成本構建安全的流動應用程式,同時更有助縮短部署時間。Good Technology更可透過Good for Enterprise,分發及管理企業應用程式商店所售的應用程式。

此外,開發人員更可利用AppKinetics,讓單一裝置上運行的應用程式之間,能夠安全地互換訊息,而不會損害企業數據保安,但同時亦不會侵犯到員工隱私,或影響個人的使用經驗。此應用程式間的相互操作性,讓企業能以創建安全、端到端的工作流程。

《APM最佳實踐》Compuware發報告

流動化、雲運算和虛擬化等技術,令應用有如雨後春筍,百花齊放;然而不少企業對應用效能管理和用戶體驗,對整體業務的重要性也相對提高。Compuware APM卓越中心的多位分析師和技術專家合作,共同編撰《應用性能管理(APM)最佳實踐方法》研究報告,深入淺出地探討APM的技術、最佳實踐,以及整體發展狀況,從而改善管理並優化應用業務的性能。

Compuware公司APM卓越中心負責人Andreas Grabner表示:「這份報告能為所有業務和技術管理人員,提供應用性能的寶貴資訊。IT專業人士可以透過報告,將劃時代的APM實踐方法,應用到所屬的企業,主動改善應用性能。」他又鼓勵目前尚未使用APM的機構,可以藉著這份報告,參考其他公司如何利用APM來解決業務和技術問題,以尋找適合自己機構的解決方案。

探討APM技術 


報告共分為10卷,其中近日率先發表第1卷,題為「2013年APM跨時代技術與發展趨勢」。本卷主要針對應用性能技術發展方向,探討APM新技術對業務的潛在影響,並建議如何充分利用APM技術。

其中主題包括網絡邊緣和雲端各處控制應用的複雜性、營造APM文化的10大要點、分析終端用戶應用體驗欠佳對業務的影響、從真實用戶監控個案中剖析用戶感受、分享真實的大數據實施案例等。研究報告現時可透過以下連結下載:http://cpwr.it/gKb4g

思科Nexus 6000交換器登場

思科推出全新Nexus 6000系列第二層和第三層固定交換器,密度提高至業界最高的10 GE/40GE密度,是全球第一款具備96埠40 Gb線速的固定交換器。系列支援乙太網路和乙太網路光纖通道(FCoE),單一交換器可支援75,000個虛擬機器,而且所有埠的延遲率均低至1微秒,性能甚佳。

思科香港及澳門區系統工程師總監伍偉強表示,不少企業正面對數據中心空間有限的問題,然而網絡速度也非常重要,如果因空間不足而犧牲效率實在可惜。Nexus 6000系列交換器高密度、高網速和低延遲性的特色,正好有助企業解決上述問題,輕易部署虛擬化數據中心和遷移到雲端環境。

Nexus 6000系列包括多款不同規格的型號,具備葉/針架構、纖巧匯聚,或高密度 FEX匯聚部署選擇。其中Nexus 6004具備業界最高密度,僅4RU內置有高達96個40GE線速的連接埠,或384個10GE線速的連接埠;Nexus 6001則於1RU內設有48個GE/10GE線速的固定連接埠和4個40GE上行的連接埠,或16個10GE的連接埠。

InterCloud助拓混合雲

雲運算蔚然成風,企業也逐步由私有雲,轉而發展公有雲和混合雲;然而當中卻遇上各種疑難。「一般企業最關注供應商能否應付突發數據流量及收費方式等,保安問題、管理責任,以及支援資源也是重要的考慮因素。」

思科也將於上半年度推出全新的混合雲解決方案Nexus 1000V InterCloud,配合思科的N1KV InterCloud,在企業的私有雲和供應商的公有雲之間提供安全加密的通道。企業可以透過單一介面,把所有私有雲上的政策設定轉移至供應商雲端上,輕鬆管理兩邊雲端負載等問題,同時保留目前的網絡功能和L4-7服務。IT管理人員可以在一致的實體、虛擬和雲端環境,運行、移動和管理應用,協助企業邁向混合雲。

利用解決方案中的思科虛擬網絡管理中心(Virtual Network Management Center,VNMC),管理人員可透過單一介面有效管理複雜的網絡環境,包括管理混合雲上的多個虛擬機機器生命周期,以通過單一應用程式介面管理多個供應商雲端。

除了雲運算,軟件定義網絡(Software Defined Network, SDN)可謂另一新興趨勢;思科作為業界領導者之一,也著手發展相關領域。

伍偉強稱:「軟件定義網絡可以經由3種途徑實現,一是網絡上的應用程式介面,二是軟件控制器,三是虛擬覆蓋網絡。然而畢竟軟件定義網絡現時仍屬摸索階段,思科希望為企業提供更多選擇,因此涵蓋3種方案。」

2012年6月,思科推出思科開放式網絡環境(Cisco Open Network Environment,Cisco ONE),使企業能靈活建設網絡基建,自訂合適應用,提高效率以達到業務目標。2013年上半年將推出嶄新的Cisco ONE 軟件控制器,支援高可用、可延展及擴展的架構,為業界首個具備One Platform Kit(onePK)和OpenFlow的多重協定介面。思科也將透過Nexus 3000、Nexus 7000、ASR 9000和Catalyst 6500,加強對Cisco onePK開發人員供應商平台及OpenFlow平台的支援。



HP新商用噴墨打印機 速度全球之冠

自鐳射打印技術面世,速度和質素都勝過噴墨打印;然而噴墨打印的成本較低,而且隨著技術改良,速度和成品質素均大幅改善。


HP近日慶祝25週年,推出全新HP Officejet Pro X500系列噴墨打印機,為中小型企業帶來高效率、高質素、低成本的打印方案;系列更獲健力士世界紀錄列為全球最高速桌面打印機,卓越性能可見一斑。

HP香港打印及個人系統部打印系統產品總監陳啟昌表示,噴墨打印的成本較鐳射打印低,市場潛力不可小覷。研究機構InfoTrend於2012年12月發表的預測也指,商用噴墨設備的市場佔有率將逐步提升,全球商用噴墨打印設備數量將由2011年的1,470萬部,增加至2016年的1,890萬部,年複合增長率達5.2%。

「除了效率和成本,用戶也日益重視其他考慮因素,例如流動打印功能,以及色彩質素等等。因此新系列也加入多元化的功能,帶來更全面的打印體驗。」

速度快一倍


Officejet Pro X系列包括多款型號,如X576dw和X476dw多功能打印機,以及X551dw和X451dw打印機。整個系列的特色是打印速度較同級彩色鐳射打印機快1倍,成本卻僅需1半,每月打印量可高達75,000頁,特別適合資源有限的中小型企業,以節省時間和開支。此外,新系列的耗電量較同級打印機少一半,能有效節省能源,達至環保。

為方便企業管理,Officejet Pro X系列兼容多種打印機管理工具,例如HP Universal Print Drivers、HP Embedded Web Server、HP Web JetAdmin 10.3等,方便管理人員一站式管理所有裝置。新系列也支援以密碼保護內置伺服器。各式功能如自動雙面打印、HP ePrint、HP AirPrint、HP wireless direct printing等亦一應俱全。

每分鐘印70頁 列健力士紀錄


Officejet Pro X500系列在一般辦公室模式下,打印速度高達每分鐘70頁。X571dw和X551dw早前便獲健力士世界紀錄證明打印500頁紙張之最快時間,為全球最高速商用彩色桌面打印機。幕後功臣正是突破性的噴墨打印技術HP PageWide Technology。

透過HP PageWide Technology,打印機可以同時把HP原裝顏料油墨的4種顏色,列印至移動中的紙張。打印頭經改良後在打印過程中靜止不動,只移動紙張進行列印,使打印過程更快速和更寧靜。

配合高速打印的創新技術,全新的HP 970及971油墨盒採用快乾持久的顏料油墨,優質耐用。每盒HP 970XL特大裝黑色油墨盒的打印量可高達9,200頁,每頁打印成本只需0.1元;彩色打印每頁打印成本也可低至0.52港元,為同級打印機中最低。新油墨也特地加強防水效果,使用螢光筆也絲毫不損打印色彩效果,方便辦公室用戶日常使用。

打印成本只需0.1元

HP同時推出專門打印A3文件的HP Officejet 7110大幅面雲端打印機,支援B4尺寸打印,採用專業顏料油墨,能有效防水而且避免褪色,方便企業用戶以合理成本打印高質素A3文件。Officejet 7110也具備流動打印功能,包括HP ePrint及HP wireless direct printing,方便用戶隨時隨地遙距打印。
上述各款打印機現已發售,Officejet Pro X系列售價由4,188港元至6,588港元不等,Officejet 7110定價則為1,588港元。

思科在港二十年

薄餅嘅「魔童」搞香港電視,免費牌未到手,已經當真咁做,去到EMC春茗,遇見香港電視位女主播Carmen Wu,正在跟新聞,跟住到咗思科春茗,同系統工程師總監Garrick Ng講起,話香港電視製作中心,唔少技術採用思科數碼電視技術,如果獲發牌,肯定係思科全球省招牌之作。

Garrick話魔童曾帶領七十人代表團,訪問三藩市思科總部參觀,包括Macroview一眾老頂隨行,魔童曾多次美國取經,高威PH都跟過團。但特首話明發牌好複雜,可能比思科技術仲要複雜。

講起思科,以前管商業市場嘅Fiona去咗管拍乸,渠話本港係思科今年在港創立二十周年,今明兩日响灣仔君悅酒店搞咗Cisco Connect,介紹思科拍乸最新科技。老頂芭芭拉話渠哋UCS,銷量响本港已去到第二位,唔怪得Cisco Connect「策略贊助商」竟然係英特爾,白金贊助商係九倉電訊,證明出貨真係好勤力,推咗唔少UC畀客。

新年河床搞拍乸會議,收購之後,終於見到Opnet嘅負責人,原來係長駐新加坡嘅Daniel Chu,以前果位香港負責人Tixon Law,老早過檔去咗Attachmate做SE經理。講起Attachmate大家可能唔多熟,呢個私人投資集團,亦擁有好多年前紅極一時嘅Novell,其他包括SUSE同NetIQ等產品,生意唔細,Tixon以前亦做過Opnet競爭對手Netscout。

不過Opnet呢類產品,十年唔發市,發市當三更,唔多值有太多人長駐一地,SE都係空中飛人。講起NetScout,Fireeye現任SE經理Matthew Wong,亦曾任NetScout全球SE,某大發鈔銀行用緊NetScout,以往馬不停蹄英美兩邊飛,雖然人工真係唔錯,都係番嚟做番本地市場為主嘅「火眼」好過,況且「火眼」今年上市在望,等吓Pink Form好過。

攜手解決虛擬化難題,Symantec與VMWare全面合作

推動雲運化普及

VMWare香港總經理楊君霈憶述,數年前 VMWare才提出才雲運算的概念;短短數年之間,雲運算不再遙不可及。

2012年,VMWare在亞太區進行第三次「雲運算指數」調查,超過一半受訪者認為,雲運算可簡化IT環境。
Symantec香港、台灣及大中華區全球性業務董事總經理徐海國說,VMWare是虛擬化和雲運算技術的領導廠商,而Symantec則是保安和IT基建技術的最大廠商,深度支援VMWare平台,推出了超過逾一百項技術整合。

他強調,兩家公司所公布,為全球性的合作協議,適用於各個市場,攜手為客戶解決虛擬化常碰見難題,包括了保安和法規遵從要求,確保虛擬環境與實體環境各方面,均具相同水平。

徐海國說,雲運算的不同模式,以私有雲的增長較快。目前,全球約有四分一商業資訊儲存於雲運算架構,雲運算也成網上犯罪攻擊的新目標。如何虛擬化架構上,維持保安和法規遵從,確保商業持續性,均是必須考慮的問題。兩家企業技術整合,可增加企業信心,加快虛擬化接受步伐。

Symantec香港系統工程經理李輝表示,虛擬化後最常見整合問題,包括資料備份和還原支援、如何確保高可用性、整合儲存環境等各項考慮。

虛擬化的最大優點,包括大大簡化了落實「叢集技術」(Clustering);以往「叢集技術」必須多項硬件、作業系統、應用緊急配合,幾乎可說不切實際。反而虛擬化打破上述限制,純以虛擬機器VM,已建立多種作業系統的高可用性(HA)叢集。VMWare的vCenter可通過虛擬化 VM,實行作業系統水平的HA,分散VM負荷到不同實體機上,終於大行其道。

但是,虛擬環境跟傳統上「叢集技術」最大差異,在於只能探測VM的作業系統(OS)運行和工作負荷,從VM傳回作業系統的「心跳」,得悉運作正常,卻不提供VM內應用(Application)情況,不少關鍵的所謂「Tier 1」應用,均涉及多層架構(Multi-Tier),甚至多部虛擬機器上同時運作,其中一層出了問題,整體已不能操作。不過,VMWare卻提供了API,可供第三方廠商,開發聆聽VM內應用「心跳」工具。Symantec是其中一家以上述API推出ApplicationHA方案,另一家則為NeverFail的vAppHA;但其中仍以Symantec方案較為全面。

應用層面提高可用性

李輝說,ApplicationHA結合了VMWare的HA,一旦發現VM內應用掛掉,首先嘗試重新啟動應用,如果問題是源於作業系統或VM受損,就通知VMWare的HA機制,先試重啟VM,或者索性轉移至另一vSphere上。上述手段ApplicationHA均無法奏效,就配合Backup Exec備份軟件的Plug-in,就從備份還原整個系統。

ApplicationHA為VMWare上應用,提供了更佳保障,甚至支援多種不同虛擬平台,如 KVM和IBM的LPAR,還原系統至不同虛擬平口。除了為確保應用可用性,Symantec備份方案,包括Backup Exec和Netbackup,也可改善虛擬環境下,備份和資料恢復性能。

免費技術整合虛擬儲存


此外,虛擬化與儲存整合,可說一體兩面。Symantec的VERITAS Storage Foundation一向具備虛擬化儲存的能力,新版本也加進的叢集技術,進一步支援vCenter,甚至從vCenter或VERITAS本身的VOM管理,數秒內即可重新啟動或移動VM,比單vMotion或vCenter快得多。


虛擬環境必須配合儲存區域網絡(SAN),才能完全實現雲運算優點,伺服系統與儲存的輸入╱輸出(I/O)性能,甚為關鍵。

Symantec新推出的Symantec Storage Foundation也加入動態多重路徑(Dynamic Multi-Pathing),支援VMware雲端基礎架構,整合了vCenter,目前支援VMware vSphere 5版本。支援VMware 6.0的動態多重路徑,可提升SAN的I/O效能,以及vSphere環境下高可用性,其中一條路徑中斷,馬上連接至另一路徑。此外,動態多重路徑針對底層不同品牌的儲存系統,可提供更高能見度,檢視VM內各項應用的運行狀況,甚至包括磁碟轉速。

李輝說,不少用戶均以為,Storage Foundation非常艱深難用,Symantec特別推出了Basic版本,供免費下載使用,支援動態多重路徑和虛擬不同儲存,方便連接虛擬環境與SAN,亦可跟其他付費Storage Foundation版本共存,改善雲運算環境中,儲存系統I/O性能。