2013年4月24日星期三

科技股首季業績埋單


上星期,美國科技股表現麻麻,股價繼續受業績拖累。蘋果股價跌破四百美元心理關口,從上年九月份七百美金高位起計,回落超過四成。另一家股價急跌嘅係Dell,原因係私募基金黑石,決定退出收購Dell,原因係看淡PC前景。Dell股價下跌,反而有利Dell私有化。大約一年前,Dell已經進行多項收購,轉型數據中心及IT服務,下跌令私有化機會增加,業績改革唔需要再只受市場壓力。

那邊廂,咪記公佈第三季業績盈利升19%,股價一度重上三十美金水平。但IDC公佈PC銷情黯淡,咪記流動市場又無乜進展,市場對前景仍然唔敢太過樂觀。但咪記公佈業績,一直持續較市場預計為好,實在唔可以睇得太淡。

I記公佈盈利亦低於預期,結果股價跌超過8%,破二百蚊水平,落至一百九十蚊先有支持,有消話第二季仲可能裁員;或者再出售低檔伺服系統,買家可能係聯想。聯想一直有向I記購買授權,生產X86伺服器。但I記軟件增長理想,再出售業務機會唔高。

提起I記,負責硬件系統嘅STG部門,上星期Blue Ocean夥伴業務又响半島酒店聚會,人山人海,見到原本做拍乸業務嘅Micheal Choy,已經轉任STG經理,Savio Ng則又再上一級。

剛接通知,以前從太陽過渡到O記,做開系統業務嘅Willie Hung,後來過檔到CA後,最近升為香港及台灣銷售阿頭。河床亦終於搵到大中華區銷售主管,以前曾經做過EMC嘅Patrick Yuen,亦係香港人。至於近期招兵買馬嘅Nutanix,銷售總監係以前BlueCoat嘅Matt Young,亦有唔少舊部歸隊。

HP登月計畫啟航 ProLiant Moonshot正式上市

Project Moonshot(登月計畫)乃HP主席兼行政總裁Meg Whitman上任後,最大規模的企劃之一,全面針對社交媒體、流動通訊、海量數據和雲運算4大範疇,提供革新的軟件定義伺服器(Software-defined Server)。

中國作為HP全球第二大地區市場,緊接第一大市場美國,假北京舉行全球首個商用HP Moonshot系統發布會,正式推出其專為數據中心而設的軟件定義伺服器HP Moonshot系統。HP市場、營運部副總裁兼行業標準伺服器及軟件部總經理Jim Ganthier指出,全球IT氣候深受社交媒體、流動通訊、海量數據和雲運算等影響,企業必須重新審視其IT基建,因傳統基建往往無法支援上述4大趨勢未來的急促發展,在佔用空間、簡化複雜性、成本、能源消耗和管理上,未必是可持續而全面的解決方案。

放眼十年後技術躍進

Ganthier續稱,打從Project Voyager到Project Odyssey,及至現時的Project Moonshot,HP一直將目光放遠至足以回應十年後的市場需求。他指出,過多的人手操作流程致令系統變得成本高昂、耗時且當機時間也太多,而具備智能、自動化和削減耗能的Project Voyager,正是HP回應市場的最佳答案。「以Integrity 伺服器為例,即兼備x86的經濟效益和關鍵任務效能表現。而Project Moonshot則是首個專為數據中心而設的軟件定義伺服器,較之傳統伺服器可節省89%耗能、80%空間、77%成本,並能降低多達97%之系統複雜性,能有效助企業加快創新步伐,進行大規模擴展及大幅提升效率。」

市場及企業對大型數據中心需求有增無減,然而受限於傳統基礎架構,無論在佔用空間、耗能供電和成本上均受壓,難有突破,莫論回應十年後市場需求增長。有見及此,Whitman提出必須藉定義全新IT模式,以HP Moonshot改變基礎架構經濟,從而為預計未來市場上將添置之200億個互聯裝置作好準備。

憑藉HP中央研究部HP Labs十年來的研究,HP Moonshot在能源、空間、成本及精簡程度上,均作出顯著改良。全新的HP Moonshot系統乃Project Moonshot的第二代伺服器,採用普遍用於智能手機及平板電腦的Atom晶片,令伺服器以明顯較低的成本,減少耗用能源,同時又能體現高密度的空間應用。Ganthier稱,每個HP Moonshot伺服器機架,均可支援多達1,800台伺服器,即僅佔用傳統伺服器所需空間八分之一。

「一如HP刀鋒伺服器以十年後所需為考量,HP Moonshot的傳輸目前已可支援高達每秒10 兆位元(Tbps);雖然我們還未想到如此高傳輸量有何用途,但既然要支援十年後技術,就得先作好準備。HP Moonshot的機架在設計架構方面,亦同樣將十年後的技術需求納入考慮,因此每個機箱均共用傳統元件,包括結構、HP Integrated Lights Out(iLo)管理、電源及散熱風扇等。共用元件有助大幅減低系統複雜性,讓獨立模組可隨插即用,免卻大量線纜及製冷,進一步節省能源及空間。」

持續擴展夥伴生態系統

首台HP ProLiant Moonshot 伺服器配備Intel Atom S1200 處理器,可支援網站託管工作量。HP Moonshot 1500為一個4.3u伺服器機箱,配備包括45台以Intel為基礎的伺服器、一個網絡交換器及支援元件。而HP Moonshot系統則包括HP Moonshot 1500機箱,及就應用程式優化的HP ProLiant Moonshot伺服器。這些伺服器將提供來自多個HP合作夥伴的處理器,各自針對指定的工作量。

HP Moonshot系統入門價格為61,875美元,雖然暫訂付運的僅為採用Atom處理器的伺服器,但Ganthier透露HP ProLiant Moonshot伺服器具有長遠的發展藍圖,所採用之處理器將分別來自由多個合作夥伴組成的生態系統,包括:AMD、AppliedMicro、Calxeda、Intel及Texas Instruments Incorporated。而計畫於下半年度推出的ProLiant Moonshot伺服器,將可支援網絡、雲運算和龐大擴展(massive scale)環境,以及分析和電訊。未來的伺服器將為海量數據、高效能運算、遊戲、金融服務、基因學、面孔識別、錄像分析及其他應用程式而設。



2013年4月17日星期三

趨勢科技助企業重新定義安全策略


隨著流動化、虛擬化與雲運算技術日趨普及,加上黑客攻擊手法如愈見精密有組織,閘道端防禦和傳統安全防護漸顯不足,難為企業抵擋如進階鎖定目標攻擊(APT)等入侵。

趨勢科技共同創辦人兼執行總裁陳怡樺表示,趨勢科技的目標,是為企業雲端建構一個穩健安全的將來,讓企業得以安全地交換數碼資訊。而最新發表之 Smart Protection Strategy 智慧防護策略,正是藉以協助企業重新定義其安全策略,以應付日漸精密、隱匿和難纏的網路威脅。「趨勢科技並非獨獨提供一套方案,而是面對網絡威脅的應有態度。因此我們強調的不是『保安』(Security)而是『安全』(Safe);保安只是一個產品,安全則是一種心態。透過Smart Protection Strategy,我們將為企業用戶提供一個安全的環境。」

智慧防護策略主要涵蓋三大領域,包括:針對客製化鎖定目標攻擊的客製化防禦、因應BYOD資訊交換安全的使用者全方位防護,以及針對優化數據中心的雲端防護。陳怡樺認為,智慧防護策略必須兼具智能(Smart)、簡易且富彈性(Simple),並且能無縫地配合不斷演進的企業IT生態系統。「因此智慧防護策略必須為多層級、互連、實時和具透明度,同時又可提供中央管理、自動化和彈性的功能;加上開放式的創新技術,方可在不斷演變的威脅情勢當中,助企業強化其業務永續能力。」

客製化防禦策略迎APT攻擊

陳怡樺續指,過去,IT網管只需面對來自檔案、資料夾、可移除記憶體、電郵、短訊和互聯絡存取等數據外泄的途徑;如今,智能手機與平板電腦的處理能力大幅提升,帶動BYOD趨勢,同時亦將企業數據外泄的源頭,延伸至流動設備、雲端檔案同步及分享、協作,以及社交媒體。「企業如今須面對更多挑戰,尤其在IT消費化(Consumerization)、網絡威脅,雲算和虛擬化三大層面,因此智慧防護策略必須由環球威脅智能著手。」

進階持續性滲透攻擊或鎖定目標攻擊,會不斷滲透並躲過傳統的資訊安全機制,包括:防毒、新一代防火牆,以及入侵防護系統,,早前南韓各大銀行及媒體所遭受的攻擊正是一例。此類攻擊通常由駭客透過幕後操縱通訊伺服器(Command-and-control server),從遠端對已滲透的電腦下達指令。趨勢科技 TrendLabs研究人員在追蹤這類幕後操縱通訊時,發現了 1500 多個有效的幕後操縱通訊伺服器,每一網站所操縱的受害者從 1 到 25,000 個不等。 為協助企業偵測並分析進階持續性滲透攻擊,趨勢科技全球技術及解決方案總監 JD Sherry建議企業採用新方法來快速調整其安全控管。趨勢科技的客製化防禦策略(Custom Defense Strategy)整合了解決方案、全球威脅情報,以及專業的工具與服務,可因應這類幕後操縱通訊,提供獨特的客製化偵測與防護技術,並且可自動更新至網絡裝置、閘道、伺服器與端點裝置等防護點,讓企業迅速調整並回應這類攻擊。配合趨勢科技主動式雲端截毒技術(Smart Protection Network),即可藉由關聯性分析數Terabyte 的雲端威脅情報,讓企業獲得有關特定威脅及網絡黑客的資訊,讓他們擁有所需情報進行反擊。

全方位防護助企業推BYOD

IT 消費化趨勢為企業帶來資訊外泄與資訊安全的挑戰。員工不受管制地使用 Dropbox、YouSendIt 及 iCloud 等曾經發生資安事故的個人雲端服務,已對企業形成重要的數據外泄威脅。為此,趨勢科技推出了 SafeSync for Enterprise。以這套架設在企業數據中心,或私人網雲內的檔案同步及協作解決方案取替不被保護的Dropbox,讓使用多種裝置的流動員工,在提升生產力及協作能力的同時,亦不會犧牲企業數碼資產的安全性。「與其限制員工不能用這個不許用那個,倒不如為他們提供更安全可靠的方案,讓IT網管能更可靠地掌握並管理企業數據。」

隨著趨勢科技 Enterprise Security and Data Protection方案的推出,趨勢科技更在現有的惡意程式防護平台當中,納入了整合式資料外泄防護(iDLP)功能,為企業提供完整、容易安裝、集中管理的資訊防護。新方案能讓現有的趨勢科技端點、流動裝置、電郵及閘道等解決方案,具備完整的資訊外泄防護功能。使用者不論從任何地點、任何裝置、任何應用程式,均可安全地存取並交換資訊。

雲運算及數據中心安全 

亞太地區約有20%企業,逾半或以上伺服器皆已虛擬化,數字更預計將在 2013 年底飆升至37%。隨著部署伺服器虛擬化及雲運算的企業愈來愈多,其數據中心也日趨多樣化而複雜。在一個伺服器工作負載橫跨了實體、虛擬及雲運算的環境下,伺服器防護必須容易管理、能隨工作負載一起移轉至雲端,且不能降低系統效能。

因此企業需要能同時涵蓋實體、虛擬及雲端伺服器,提供完整防護、簡易單一管理,及最高虛擬化投資回報的新一代伺服器防護方案。 趨勢科技 Deep Security新一代伺服器安全平台,乃專為雲運算及虛擬化進行優化,讓企業以及提供基礎架構服務(IaaS)的雲服務供應商,發揮虛擬化的最高價值。最新版本更將數據中心防護,延伸至混合式網雲及公共網雲,能與 vCloud 及 Amazon Web Services API 整合,為軟體導向的數據中心,提供多租戶共用的架構。除此之外,還有趨勢科技 SecureCloud可提供雲端數據加密。這套加密與金鑰管理系統,讓 IT網管能擁抱虛擬化及雲運算,無懼資訊竊盜外泄,或數據被任意移轉至其他數據中心,以便加強管理及掌控權,同時能滿足數據中心安全及法規遵循要求。

全港最大型IT研討會─探討未來社會科技大勢


新加坡電信(Singtel)將於下星期二,即四月二十三日,假灣仔香港會議展覽中心舉行SingTel i.luminate 2013大型研討會,預計研討會將為本港最大型技術會議,預計吸引超過八百位專業人士參加,展出五十多項IT技術方案。會上討論最熱門十五項IT課題,又邀請科技業領袖美國遠渡而來。

以往i.luminate只會在新加坡舉行,規模極大,過往內容精采屢獲殊榮。據Singtel負責人表示,香港市場對Singtel比重日增,今年終於移師本港。

科技影響無孔不入

i.luminate早上備有三場專題演講,其中最矚目是由美國企業界著名未來學家Daniel Burrus的演講。Burrus擔任多家美國財富五百強企業顧問。他從八十年代開始,曾多次準確預測技術趨勢,獲《紐約時報》譽為全美最受重視的首三位商業權威人物之一。他也擅於協助資訊科技界專業人士,掌握未來技術趨勢,並且抓住機遇,開創未來。Burrus曾多次獲邀在全球 IT研討會,擔任演講特別嘉賓。Burrus首次到港演說,相信可為本地IT業帶來新觀點,激發思想上的衝擊。

Burrus的主題演講,集中探討未來五年、十年,以至二十年內,全球社區和城市面貎轉變。科技發展不斷加速,如何為商業、消費者,甚至政府,帶來不同機遇?IT技術可通過分析和過濾極大量的數據,獲得即時的洞察能力和商業智能,又如何改善個人生活和專業工作環境?

Burrus演說風格,妙語連珠,除了極具說服能力,引人入勝,甚為有啟發性,他曾為微軟、IBM、斯樂集團、Wells Fargo舉辦的會議發表演說,均獲極高評價。微軟行政總裁保曼(Steve Ballmer)盛讚他的演說「不容錯過」。

此外,Singtel商務集團行政總裁張學才亦發表演說,介紹不同地區發展出多項資訊科技和電訊服務,如何改善營商環境。

科技領袖主持小組討論

至於小組討論環節,則邀請了Arista Networks總裁Jayshree Ullal女士作特別嘉賓主持。目前Arista是雲端網絡的最領先廠商之一,交換器速度之快,無出其右。Jayshree Ullal曾於思科出任高層長達十五年,負責思科數據中心及交換器業務,每年的業務收入達一百五十億美元。2005年當選為《Networkworld雜誌》全球網絡業務五十名最具影響力人士之一。

2008年,Ullal女士獲邀出掌Arista。Arista創辦人幾乎全為思科最傑出科研人員;包括前產品研究主管Andreas Bechtolsheim及曾於史丹福大學任教,一直為思科諮詢的David Cheriton。Arista交換器已為思科和Juniper最大勁敵。Arista與VMware進行多項合作,2011年VMWorld選了Ullal女士為首十名頂尖的行政人員。預計Arista今年上市;最近聘請了前Palo Alto Networks財務總監Michael Lehman,廣被視為今年最矚目IPO之一。本港不少虛擬數據中心均密切注視Arista產品。

其他環節會也討論如何以科技營造未來企業工作環境、企業雲的各項應用、解決都市化的物聯網方案;包括了在不同設備,內嵌智能的感應技術,蒐集數據,即時分析的顧客行為。

值得一提,今次i.luminate亦全球首次利用六比一的超大型LED屏幕作為背景顯示,高度達三米(約十呎),闊度達二十米(超過六十五點五呎),帶來無比震撼的視覺效果。


UCC助企業發展 員工需求乃關鍵


達科 (Dimension Data) 今天發表的一項新研究指出,隨著統一通訊與協作 (UCC)應用帶來商業機遇漸成策略性,預計大型機構的 IT 決策者將在未來兩年投入5300萬美元於UCC支援服務。

達科委託研究公司 Ovum進行的「2013年全球統一通訊與協作調查」 (Dimension Data 2013 Global UCC Study) 中,超過78%的受訪 IT 決策人表示,他們有當前策略計畫,和預算來實施 UCC 的「特定方面」;而42%的決策者則稱,有預算投資UCC的「所有或大多數方面」。達科融合通訊集團總經理 Craig Levieux 表示,過去兩年對UCC作出重大投資的 IT 決策者當中,高達61%指UCC有效節約成本,員工使用率高,員工生產力也獲顯著提高。這對尚未查覺UCC是改善生產力和成本節約工具的企業來說,是一個非常有力的提示。

忽略員工意見 難有成效

但Levieux提醒,企業在實行UCC前應先了解員工需求:「我們的研究顯示,企業未能了解和評估其員工的需求。缺乏對員工需求的了解,會影響UCC投資的成效,尤其決策者表示,他們是為了改善業務流程和生產力而投資UCC。」

「當我們分析員工自攜個人裝置 (BYOD) 趨勢、企業對UCC應用策略、對統一通訊與社群協作的關注,以及增加商業靈活性的期望時,驚訝地發現僅有38%大型企業表示他們有收集員工用後意見,沒有收集意見的企業當中,約20%根本沒有想到要這麼做。更讓人吃驚的是21%的企業認為其員工的需求都是一樣的,而13%的企業不了解員工意見有何價值。」

迄今,許多標準UCC的應用的使用率未如預期理想,就是因為企業在制定UCC前,未有真正了解員工所需,所以對於想要制定或更新UCC的企業,了解員工的需求至關重要。在這個BYOD新世代,決策者和員工之間的溝通才是策略成功的關鍵。

凸版資訊與DSI結為合作夥伴


本地智能手機及平板電腦滲透率高,員工自攜個人裝置(BYOD)蔚然成風,企業亦紛紛投入支援BYOD。為確保企業網絡及數據安全,市場對企業流動解決方案需求急增,企業流動解決方案供應商Data Systems International(DSI)看準此商機,上周與商務方案供應商凸版資訊香港集團簽約結為合作夥伴,致力推動本港企業有效落實BYOD政策。

DSI環球副總裁Mark Goode指出,企業員工對存取企業數據的需求日增,如資源規劃(ERP)應用等,但如何定義流動性(Mobility)卻是個很大的課題。「企業都希望能將業務流程個人化,將相同介面放諸平板電腦或其他流動裝置上明顯是行不通的,企業及終端用家均要求專為個別流動裝置而設的應用介面,以達致最佳使用體驗。」他表示,是次與凸版資訊訂立合作關係,正正彰顯公司對本港用戶的承諾,銳意加強及開拓本地服務,為企業用戶提供單一平台及單一開發商的企業流動方案。

凸版資訊方面則透露,公司過去雖主力系統整合,但近年已走向提供一站式企業解決方案。凸版資訊深諳流動化乃海量數據的核心動力之一,瞄準企業流動性將充滿機遇。是次與DSI的合作關係署名儀式,正正標誌著公司對商業方案系統之重視。

業界攜手推出「goIPv6」積極推動IPv6


隨著互聯網呈現爆炸性增長,只能提供有限互聯網地址的IPv4已經不敷應用,為確保本地互聯網可持續發展,推動IPv6(互聯網規約版本六)事在必行。早前多家大機構包括 Google、Facebook 及 Yahoo 等,均已率先公開表示支持 IPv6,並希望進一步推動發展。然而,本港採用 IPv6 的步伐仍相當緩慢。


有見及此,近日香港數家機構包括香港互聯網註冊管理有限公司(HKIRC)、香港互聯網協會(ISOC HK)、天下網絡有限公司、NTT Communications 及 TraxComm 共同簽署諒解備忘錄,組成「goIPv6」聯盟,計畫於本年七月推出免費的 IPv6 網絡隧道服務「goIPv6」。該服務亦獲得數碼港及Juniper Networks的鼎力支持,進一步推動業界及網絡用戶過渡IPv6,促進香港互聯網社群持續發展,保持香港作為亞洲超卓通訊樞紐的優勢。


過渡至IPv6 企業創新商機


事實上,部署IPv6充滿挑戰,要在現有基礎設施上同時支援IPv4及IPv6,須具備相關設備、作業系統、應用程式、軟件及保安政策等。商業機構必須升級硬件迎接IPv6,過渡期亦會牽涉額外開支,或會對日常運作造成影響。


然而,IPv6不但可提升網絡服務質素,增加網絡效能表現及提供流動支援,更有助刺激企業推動創新的解決方案,如引入嶄新的電子網絡醫療服務、高速視像會議及優質VoIP網絡通話,甚至電子教學應用等。IPv6不但讓市民生活更加便捷,同時為企業創造更多商機,長遠促進香港經濟發展。


「goIPv6」平台 提供專業技術支援


雖然過渡過程十分漫長,但互聯網走向IPv6化,是唯一長遠解決IPv4耗盡問題的方法。因此,各聯盟成員運用專業技術和知識,積極推行IPv6網絡隧道服務,協助簡化網絡營運商及企業由IPv4到IPv6的過渡。天下網絡業務經理麥泰然便表示,希望透過是次項目協助中小企業加深對IPv6的認知,從而令中小企在接納新科技時,絕不落後於大型企業。


IPv6可提供極大量網絡地址,因此在更換設備時,可棄置舊有IP地址,而毋須將IP地址重新編配。透過「goIPv6」平台,用戶只須輸入簡單資料如IPv4地址及聯絡方式等,便可開設IPv6網絡隧道服務。服務將分階段推行,目前聯盟將會邀請不同目標客群作「goIPv6」服務測試,以優化操作平台,同時令本港互聯網社群對IPv6有更深入的了解。


英特爾有難


上星期,IDC公佈今年首季個人電腦銷售急跌一成半,個人電腦廠商股價紛紛下跌。英特爾及微軟當然首當其衝,雙雙下跌。

長久以嚟,英特爾X86戰無不勝。但流動運算興起,蘋果同Android採用ARM處理器,終端運算形勢大變。ARM廠商以Fabless嘅生產模式,令價格大幅下降。ARM處理器量產,終端處理更具競爭力。

HP嘅IPSG新老頂Monty Wong,曾出任泰國總經理,當時英祿競選總理,提出承諾向六至八歲學童,送贈一百萬部一百美元以下Tablet嘅口號。結果英祿當選兌現承諾,供應合約由深圳市希科普科技(Shenzhen Scope)奪得,以八十一美金一部,供應有史以來最大電子平台Tablet學習計畫。迄今泰國政府向學童發放八十萬部Tablet,使咗七千五百萬美金。

Monty話,雖然希科普科技產品,質量引發唔少爭論,以價格論,七吋 Tablet,速度1.5GHz處理器,完全打破價格思維。上月HP亦公佈推出訂價169美元的ARM平板Slate 7,微軟亦擬加推ARM平台嘅Windows RT。

Tablet價格咁低,除咗中國係全球最大價格破壞者,背後仲因為ARM處理器商業模式,非常有效率。ARM由英國劍橋ARM控股設計核心,授權畀數以百計廠商,包括蘋果、三星等,亦包括類似高通專門廠商,加上不同通訊 及增值功能,百花齊放,再交由晶圓廠,類似「台積電」代工。ARM大幅降低成本,係因為高科技最大成本,就係投資錯誤。ARM嘅錯誤成本分散由唔同廠商承擔;英特爾錯誤,則由一家廠商承擔。即使英特爾設計出更低耗能處理器,成本上亦無可能勝過ARM。

ARM處理器耗能低,價格迅速下降,加上觸控技術及Android平台,HTML5語言,可以話係完美風暴。台灣韓國多家廠商,包括HTC同三星發展嘅ARM處理器已相當成熟。

伺服端方面,上星期HP推出Project Moonshot成果,推出首部軟件定義伺服系統,大幅降低能耗,雖然開始時支援英特爾Atom,日後亦可利用Calxeda合作嘅ARM處理器。但最早投向ARM處理器係Dell,Facebook甚至製作可用ARM處理器底板。ARM唔單止價格更低,可大幅減低數據中心耗能。

唔少人仍以為,ARM嘅Tablet只係消費市場玩意,難登大雅之堂。但英特爾亦係靠消費市場起家,唔少人以為CISC指令嘅X86難敵RISC處理器,結果最終就大跌眼鏡。同樣道理,唔少人預測Ethernet被其他先進網絡取代,結果Ethernet成為一統交換技術標準。答案一字咁淺,就係價格。目前無一項技術,可以取代ARM生產模式同價格上優勢。

英特爾仍在軟件架構上好有優勢,同微軟之間嘅Wintel聯盟,暫時保持企業運算領域優勢,但軟件商與處理器平台合作,只係時勢使然,軟件從平台之間切換,可以相當快,Unix應用從RISC快速過渡至X86,就足以證明。

2013進一步流動化 網絡保安事故頻仍


受到歐、美疲弱的經濟環境影響,2013年第一季度的IT業界似乎亦較為淡靜。企業投資IT基建相當審慎,不過據Gartner一份報告預期,在亞太地區,5大主要資訊科技開支預計會在2013年呈現增長。當中,涵蓋個人電腦、平板電腦、手提電話,及打印機的設備市場預計將較去年同期增長12.3%;另數據中心系統、軟件、資訊科技服務,及電訊服務亦料可錄得增長。此外,員工自攜個人設備(BYOD)、海量數據、儲存、網絡保安幾個大方向亦不容忽視。

由於智能電話和平板電腦日益普及,加上更多消費者把電腦和流動設備合併使用,不少個人電腦用戶均選購平板電腦,以取代舊有的個人電腦。儘管經濟增長不樂觀,致使IT開支增長放緩,但隨著IT消費化(Consumerization of IT)抬頭,以及流動化(Mobility)和雲運算的普及,數據量進一步飆升,從而帶動數據中心、儲存系統、網絡保安等各方面發展,為ICT界帶來更多機遇。加上踏入2013年,保安事故頻仍,韓國最近便遭逢歷來最大規模網絡襲擊,三間主要電視台連同多個金融機構的電腦網絡,懷疑受北韓襲擊致癱瘓約個半小時,令企業不得不正視保安需要。



 Citrix XenMobile MDM妥善保護企業流動數據

近年,個人流動設備如雨後春筍,BYOD漸見普及。不少BYOD方案應運而生,其中包括「網絡存取控制」(NAC「流動設備管理」(mobile device managementMDM),以保護數據免流失外泄。不過,MDM只見樹木不見林,未能完美解決BYOD涉及的深入管理難題,如AppsSaaS應用大量增加,Windows應用又很難在不同流動平台上執行。

Citrix早著先機,去年已公布Cloudgateway2.0版本,加入MDX技術。其後,又併購MDM廠商Zenprise,易名為XenMobile MDM,除供獨立MDM方案發售,亦可加上Cloudgateway等,合併為Mobile Solutions Bundle,全面性解決BYOD難題,正式進軍MDM市場。

XenMobile可監察和控制流動設備,而Mobile Solutions Bundle更可從設備、應用和數據層面,全面管理流動設備。原理上,MDM較為簡單,管理人員可透過連接AD目錄,單一登入,按不同員工的角色權限,容許或禁止開啟某些功能,甚至探測設備是否被JailbreakRoot破解,也可進入企業場地後,暫停部分功能或應用;如按所在位置或連接方式,XenMobile也提供流動應用管理(MAM),用戶自行下載Apps登記設備,同意接受管理後;IT部門則可以自動配置政策控制,配置大量流動設備,並為數據加密,監察Apps應用健康狀況。IT部門亦制訂批准安裝Apps名單或黑名單,禁止某類Apps執行;並有流動數據流失保護功能(Mobile Data Loss Protection),可移除或選擇移除,已遺失、遭入侵或未有遵循法規的設備。

XenMobile更可設定流動設備,一旦進入特定範圍,馬上限制特定功能;禁止拍攝功能。XenMobile流動設備上安裝Apps後,管理人員可按不同情況,限制設備應用,隨時授權或刪除其應用,甚至遠程刪除設備上的Apps和文件。CitrixMobile Solutions Bundle方案,則包括了Cloudgateway,可從應用層面,分隔私人和企業數據。MDX結合了多項技術,提供細分流動應用管理(Granular mobile application management);MDX App Vault,完全分開流動設備上,個人和企業應用,更可避免共用流動設備上VPN,通過個別應用自行撥出的Micro VPN,建立VPN安全連線。此外,也可以根據不同準則,如設備種類、網絡、登入次數、設備有否被破解等,決定是否容許應用執行。


Aruba 7200系列助企業邁向802.11ac規格

除針對BYOD設備管理的MDM方案,市場上亦湧現不少針對流動網絡技術的方案,Aruba Networks早前便針對企業BYOD趨勢,發展出能辨認應用性質,根據不同用戶權限,優化流動網絡體驗的技術,令無線網絡比傳統網絡更安全有效率。

無線網絡連接多個存取點(Access Point),以往必須連接WLAN控制器(Controller),互相通訊及作漫遊等功能。而Aruba的無線網絡,除保安極為出色,也是少數足以應付BYOD挑戰的WLAN廠商。其WLAN控制器早已具備Stateful防火牆功能,亦可跟多家保安廠商兼容,如配搭「統一存取控制」(UAC)方案,以改善無線網絡安全。而Aruba的策略,乃發展全盤流動網絡,除了本身的AP和控制器,也發展出ClearPass接入管理方案,準確辨認登錄的流動設備,控制BYOD帶來的潛在風險。

為應付新一代無線網絡,Aruba更推出Aruba 7200系列控制器,專門針對大型流動網絡,同時支援數以萬計的流動設備,新一代極高速無線網絡傳輸,並且可按不同應用,設定緩急次序通過流動網絡,適合以流動網絡,支援實時通訊,例如Lync等統一通訊UC系統。Aruba 7200系列,單一設備可同時管理2048AP,處理約32000件流動設備,具備Stateful防火牆性能,處理達40Gbps數據流量,為無線網絡進入IEEE802.11ac時代作好準備。IEEE802.11ac的傳輸速度高達433Mbps,比起目前最快IEEE802.11N150mbps,快出近3倍,控制器的負荷勢將大為增加;預計明年IEEE將通過802.11ac技術規格。

Aruba 7200系列運用全新Aruba AppRF技術,唯一具備可優化應用交付的整合應用智能及控制的無線平台。Aruba 7200系列具有實時反應效能,性能較現有方案快11倍。Aruba AppRF軟件運用可辨識Layer 7的應用流量,以深度封包檢測(Deep Packet InspectionDPI)技術來辨認應用,並於7200流動控制器中運作。控制器於存取點上,運用具射頻特點無線公平概念(Airtime Fairness)、服務質素(QoS)及整合控制,因應應用種類及用戶身份,優化空中(Over-The-Air)下載性能。7200系列可以辦認流經不同應用,故此可讓統一通訊優先流過,也可預留頻寬予業務應用。AppRF可辨認應用層的流量,可預留頻寬,予多媒體或實時通訊,特別針對微軟Lync為基礎的IP通訊。


趨勢科技Deep Security 9跨網絡環境保安

雲運算、虛擬化、BYOD等令企業網絡環境架構架床疊屋,IT網管要在不同的實體、虛擬和雲運算環境之間,實施、統一與管理相關保安政策可謂難上加難。

趨勢科技伺服器保安平台Deep Security最新版本Deep Security 9,專門為橫跨實體、虛擬和雲運算環境而設,能為各類型企業和採取基建即服務(IaaS)模式的代管服務供應商,提高虛擬及雲端技術的投資回報。事實上,趨勢科技早自Deep Security 7.5版本開始,已具備專為VMware環境設計的無代理保安平台;而Deep Security 9則把無代理架構的效能,大幅提升8成,將保安範圍延伸至公共及混合網雲,以迎合市場潮流。以往每部虛擬機器可能須安裝3個代理,才能提供足夠的安全防禦;現在新版本只需1個虛擬裝置,即能應付伺服器上所有虛擬機器的防護需求。換句話說,企業在資源和成本不變的前提下,便可以獲得更充裕的安全防護,大大提升成本效益。

Deep Security 9並進一步提升對公共網雲和混合網雲環境的支援。新版本加強與vCloud DirectorAmazon Web Services整合,統一管理控制台,簡化管理。企業在VMware vCloudAmazon的公共網雲,也可實施與數據中心相同的企業保安防護政策,透過單一控制台,管理兩個環境內的保安。Deep Security 9同時支援VMware vSphere 5.1,及vCloud Networking and Security (vCNS)。此外,新版本也加入了Intel TPM/TXT技術,以監察Hypervisor上是否有任何未獲授權的改動,以便及早修補漏洞。

Deep Security 9符合多項法規標準,包括PCI DSS 2.0HIPAANIST SAS 70,其全面偵測技術也有助企業緊循嚴謹的法規要求,如PCI DSS虛擬技術指引。而為迎合愈趨複雜的雲運算架構,Deep Security 9更為軟件定義數據中心及供應商,提供靈活的多租戶架構,隔離租戶政策及數據,加強租戶各自的保安。其RESTful管理應用編程介面(API),也有助延伸系統及整合現代雲端基建。


Oracle Exadata x3快閃推進OLTP性能

齊集所有軟硬件的一體機解決方案,能有效減省系統採購和整合的時間,也解決了日後升級和支援,為不同軟硬組件逐項更新。而甲骨文的整合數據庫應用Oracle Exadata,除擁有大量應用,也擁有本身的Linux作業系統Unbreakable Linux,可算是市場上擁有最齊全技術堆疊的一體機方案。

Exadata進入第四代x3,最大改變為採用了大量快閃記憶。記憶內存最大優點是提升速度,支援更快的讀寫,也就是IOPS。硬盤讀寫較慢,限制了速度運作,令高速處理器無法發揮性能,但一般數據庫和應用,又根據處理器數量,決定授權費用。存取數據花時間愈多,愈不化算。故此一體機最大優點,不單速度上可調校至極速,也減少長遠的授權成本。不同的數據庫應用,存取數據的形態不一。例如OLTP存取較為隨機,要求高速讀寫,客戶服務中心強調實時分析,數據存取較線性;數據倉庫分析,則是針對極複雜的分析,過濾大量數據。而Exadata一體機,則可整合上述不同數據功能,節省大量資本開支。

Exadata隨機的SQL讀取,可達每秒150萬次的IOPS,比上一代快出5成;回應查詢速度快了4成,並可每秒掃描100GB數據,製作報表和應付複雜數據倉庫,正是Exadata的價值所在。Exadata x3記憶體和快閃多達26TB,其中的4TB為隨機主記憶體(DRAM),22TB則為快閃(SSD)。以10倍據壓縮計算,主記憶體可儲存約40TB壓縮數據,快閃記憶則可處理達220TB數據。甲骨文透過數據壓縮技術,大量數據可集中在記憶和快閃內執行,同時也節省大量儲存。理論上,X3可供多個數據庫,完全於記憶體上運作,硬盤只儲存極少情況下才採用的數據,甚至只作為備份等用途。Exadata加快複雜查詢速度,方法之一為查詢改於硬盤矩陣中,快速過濾不必要數據,免卻數據主機和儲存之間來回。新版本X3則加進更多快閃記憶體,加快了OLTP性能。

快閃記憶價格較低,閱讀資料速度極高,甲骨文發展出接近處理器插槽的快閃記憶卡,加快處理器存取數據速度,也可自動決定最重要數據,存放於記憶體和快閃記憶中。Exadata逐步從以磁碟為中心,發展至以快閃記憶體為主。


HP Officejet Pro X500系列印速冠全球

企業普遍傾向採用鐳射打印,認定其技術、速度和質素均勝於噴墨打印。事實上,噴墨打印成本較低,且隨著技術改良,速度和成品質素已大幅改善,即使在企業環境下亦毫不遜色。

HP Officejet Pro X500系列噴墨打印機為例,專門針對中小型企,效率高、質素好、成本低;該系列更獲健力士世界紀錄列為全球最高速桌面打印機,卓越性能可見一斑。Officejet Pro X系列包括多款型號,如X576dwX476dw多功能打印機,以及X551dwX451dw打印機。整個系列的特色是打印速度較同級彩色鐳射打印機快1倍,成本卻僅需1半,每月打印量可高達75,000頁,特別適合資源有限的中小型企業。此外,新系列的耗電量較同級打印機少一半,能有效節省能源,達至環保。

為方便企業管理,Officejet Pro X系列兼容多種打印機管理工具,例如HP Universal Print DriversHP Embedded Web ServerHP Web JetAdmin 10.3等,方便管理人員一站式管理所有裝置。新系列也支援以密碼保護內置伺服器。各式功能如自動雙面打印、HP ePrintHP AirPrintHP wireless direct printing等亦一應俱全。Officejet Pro X500系列在一般辦公室模式下,打印速度高達每分鐘70頁。X571dwX551dw早前便獲健力士世界紀錄證明,打印500頁紙張之最快時間,為全球最高速商用彩色桌面打印機。幕後功臣正是突破性的噴墨打印技術HP PageWide Technology。透過HP PageWide Technology,打印機可同時把HP原裝顏料油墨的4種顏色,列印至移動中的紙張。打印頭經改良後在打印過程中靜止不動,只移動紙張進行列印,使打印過程更快速和更寧靜。


富士通ETERNUS CS800 S4滿足中小企儲存需求


踏入海量數據和雲運算時代,中小型企業面對的技術挑戰進一步攀升。深明中小企資源有限但數據儲存需求不斷增加,富士通遂於本港市場推出新一代數據保護設備Fujitsu ETERNUS CS800 S4。

新版本為入門級數據保護設備,特地針對中小型業務需要,產品收費透明度高,且不影響原有作業環境及備份媒介,如此一來,資源有限的中小企也可負擔全面的數據保護設備。S4與該系列其他版本一樣,具備重複資料刪除功能,包括複製及磁片化軟件(path-to-tape)軟件。技術透過消去所有連繫至主系統的重複數據,可減少95%的容量需求,複製時所需的網絡頻寬亦可減少20倍或以上。與S3比較,S4可擴充版本則極具延展性,讓用戶可按需要升級至240TB,毋須其他型號,亦不涉高昂成本。入門版本則專為中小企以及一些需求不多於10TB的子公司而設,方便進一步整合硬件資源。首次運作時,設備中的數據保護系統能夠讓用戶選擇其中一個或混合的儲存區域網絡(Storage Area Network,SAN),或網絡附加儲存(Network Attached Storage,NAS)環境。

ETERNUS CS800 S4已與Symantec NetBackup、Backup Exec和CommVault Simpana 等備份軟件結合,簡化操作,卻保留原有的強大功能。S4以A.I.R.(Auto Image Replication)支援Symantec NetBackup OST,簡化了從磁碟備份至遠端和災難回復的程序,而且設備獨有載入CommVault Simpana的功能,讓用戶能直接將數據寫入至設備中,而不需額外的伺服器硬件,並減少網絡流量。

2013年4月10日星期三

VMware結合Riverbed技術 為VDI技術帶來重大突破


客戶端支援成本日高,企業不少用戶分散各地,升級和支援成本甚高,不少均考慮以虛擬桌面(VDI)降低成本。採用VDI除省卻支援成本,也可加強保安,還可中央化管理應用和控制,隨時安裝和更新。

VDI概念雖好,仍有不少挑戰;包括性能太過依賴廣域網。用戶若處於廣域網不穩定的地區,廣域網頻寬太慢,極為影響用戶體驗,例如用戶打印和存取USB埠,由於數據來回廣域傳送,非常不便。

諷刺的是,VDI不少應用,正正是廣域網上跑;遠程終端用戶支援成本最高,以VDI傳送應用也最化算。另一方面,廣域網的鞭長莫及,又令傳送應用不甚可靠。

目前,最大VDI廠商仍屬於Citrix。近年VMware也推出View薄客戶,而多家廣域網廠商,包括Riverbed和思科,則推出加速VDI方案,某程度上解決了廣域網的速度限制。

VDI容錯成本驚人

但是,利用VDI架構,一旦廣域網出現問題,服務馬上中斷。VDI應用在關鍵任務服務,必須投資後備廣域網作容錯;包括加裝不同服供應商,以提高網絡的可靠。為了應付數據中心突破停頓,甚至加裝備用設備,以便遠程應用可暫時支撐。

而且,額外加裝廣域網作容錯,除了成本昂貴。近年,大規模天然災害,足以令整個地區廣域網失靈;即使加裝後備網絡,也不能安枕無憂。

去年,VMware加入Mirage方案,可快速將虛擬客戶,從虛擬化變回實體客戶,包括迅速變回PC平台,甚至安裝iPad上,改變使用者介面,讓客戶暫用。VMware亞太暨日本區終端使用者運算部門 (End User Computing,EUC)產品行銷總監涂奕樂說,VMware將View和Mirage合併為Horizon,也為自攜設備(BYOD)帶來更佳支援。此外,新發表View的5.2版本,也有不少突破;包括了與其他廠商合作成果,突破VDI不少限制。

Riverbed大中華區產品市場總監丁偉說,VMware的Branch Office Desktop就是集合了Riverbed的Granite技術,解決了VDI多個限制。

毋須廣域網容錯

VMware利用了Riverbed硬碟加速方案Granite,即使廣域網中斷,也可暫時運作。簡單來說,Granite可將數據中心所有機器,變成 iSCSI儲存目標,通過廣域加速,遠程複製伺服系統,並且安裝至遠端辦公室的廣域優化設備內,原本理念為支援I/O過於頻繁,或者某些仍不支援廣域優化的應用。

Riverbed改良其EX系列的設備,加入Granite技術支援 View的VDI;方法是從數據中心,複製了儲存VDI機器的vSphere虛擬平台,並儲存至遠端辦公室的EX設備,一來徹底解決VDI受制於廣域頻寬,性能跟區域網絡上跑,完全不相伯仲;甚至一旦廣域網中斷,仍可持續運作,但卻完整保留了VDI集中控制管理,隨時遠程安裝和更新各項優點。

「Granite技術並非只是廣域加速,而是移動了整個VDI架構的硬碟影像,至遠程辦公室內,VDI的用戶體驗和反應,跟區域網上沒有分別,甚至速度更勝一籌。」

丁偉表示:「Riverbed方案也取得了VMware Ready認證資格,也就是說可獲得VMware全球技術支援,客戶安裝了Branch Office Desktop,仍可享受VMware全面支援。」

Riverbed也可精細控制VDI架構內不同數據,不同應用傳送優先次序,為PCoIP協定提供QoS服務,確保View預留廣域的頻寬,予關鍵商業應用,並保證其速度和用戶端體驗,達到一定標準。

F5流動應用管理器助企業邁向BYOD 2.0


企業紛紛投入支援員工自攜個人裝置(Bring Your Own Device,BYOD),以提升員工生產力及流動性。然而伴隨而來的保安與個人數據私隱問題,卻教不少企業頭痛。

目前,較多企業採用流動裝置管理方案(Mobile Device Management,MDM),對員工的個人流動設備進行管理。然而傳統MDM缺乏靈活性,未能將流動裝置上的個人與企業數據仔細地劃分處理。F5大中華區售前經理莊龍源表示,隨著愈來愈多管理層透過平板電腦進行業務決策等工作,不少企業須面對監控及管理方面的挑戰。

「在流動裝置普遍限於筆記薄型電腦的年代,IT部只須確保流動裝置使用SSL VPN存取企業數據。但隨著BYOD遍及智能手機及平板電腦等流動裝置,IT部除須為流動員工設立個人檔案保安權限,更須考慮數據加密、保安和責任等問題。一旦員工遺失個人手機,企業是否有權遠程刪除該手機上所有數據,包括個人數碼資產?」莊龍源續指,BYOD的興起,令企業必須詳加考慮至應用存取層面,以至數據完整性、如何確保企業資源安全,保障內部數據不被未授權存取。他認為,傳統MDM較難在確保員工個人私隱不被侵犯及剝削的同時,又能確定企業保安政策被採納並執行於員工的流動裝置上。

從BYOD 1.0到2.0

F5的流動應用管理器(Mobile App Manager)正是針對此BYOD市場需求應運而生。F5 MAM乃針對流動應用管理的混合雲端解決方案,結合了BIG-IP Access Policy Manager (APM)的策略管理,和安全應用交付特性,以及SaaS軟件即服務之可擴展性和經濟性,助企業從「BYOD 1.0」流動設備管理MDM解決方案,邁向BYOD 2.0。

「MDM只是將企業應用安全地連接至企業網絡,而F5流動應用管理器則只管理裝置上的企業內容和應用,而並非整個裝置本身。因此MAM可支援IT 部門在對公司資產執行存取和數據保護政策的同時,為用戶提供更出色的靈活性和控制能力,讓企業將公司的應用和數據,伸延至員工的個人流動裝置,但同時所有個人內容仍受機主控制,皆大歡喜。」

工作區域助公私分明

對IT 部門而言,F5 流動應用管理器減輕了管理員工對裝置的負擔和責任;同時,他們仍可控制裝置存取網絡、追蹤庫存、監控威脅和漏洞,以及保護企業資訊安全。

將於今年5月正式於全球上市的F5流動應用管理器,可應用於Apple iOS 和Google Android流動裝置上。據莊氏透露,F5已有計畫下一步將支援Windows流動平台,但目前尚未有意延伸至BlackBerry。F5流動應用管理器提供了PIN 保護和加密的企業應用,包括公司電子郵件、安全的web 瀏覽器,和F5 應用商店,員工可透過該應用商店,下載公司提供之企業應用。

「比方說,員工分別使用個人版Evernote,以及透過F5 應用商店下載之企業版Evernote;F5流動應用管理器只會針對企業版Evernote的內容進行加密及管理,而不會染指該員工的個人版Evernote應用。」

簡言之,F5流動應用管理器只會監控及管理工作區域(Workspace)內的數據及應用,非工作區域的個人數據,則全權由機主操控,從而百分百保障員工私隱,但又能有效地保護企業應用及數據,大大簡化裝置管理和策略執行。IT部門可透過管理控制台,管理個人裝置或裝置群組,推送和/或撤銷裝置上的應用,以及鎖定或掃描裝置的工作區域,而並非整個裝置。

Rackspace助藍鐘集團開展電子商務


電子商貿無遠弗屆,尤其對集團式經營的零售或批發代理商而言,可說是不可或缺的推銷平台。即使奢侈品牌鮮會依靠網絡平台作主要銷售渠道,網站和電子商務仍是建立品牌形象,和將第一手產品資訊帶給客戶的絕佳平台。

在全球6個國家擁有超過50個品牌、500個網上及店鋪銷售點,專營高級進口奢侈品分銷及推廣商奢侈品牌的藍鐘集團,早前便選用了Rackspace的專屬托管方案及全天候24小時的熱誠支援(Fanatical Support)以協助其電子商務營運。

棄用罐頭代管服務    度身量制更具彈性

「奢侈品有別於一般商品,因價格高昂關係,客戶傾向親臨門市享受其氛圍並親自選購,因此過去公司並不重視網站推廣銷售。然而隨著網上購物趨勢興起,加上在亞洲地區內日益普及,我們的合作夥伴皆意識到建立網上商店的重要性,既可為顧客提供新服務,同時亦可為我們的品牌建立全新銷售渠道。作為他們的分銷商及合作夥伴,藍鐘集團致力為他們提供穩定的電子商務平台,以支援他們在這些市場內開拓網上業務。」藍鐘集團集團數碼總監Marc Ardisson表示,為協助合作夥伴擴展亞洲區業務,他們需要一個穩健可靠的電子商務平台,因此甫計畫建立電子平台已決定採用知名供應商。

Ardisson透露,最初亦考慮過多家知名代管方案供應商,然而他們大都只積極向他推銷現有的「罐頭」方案,要不,便是太集中本土方案,缺乏跨國跨市場的支援;唯獨Rackspace用心聆聽,樂意按藍鐘集團的業務所需,度身訂制一套專屬的代管方案,提供具彈性及擴展性的代管服務。「除了穩健的基建,最重要的,是Magento電子商務平台讓我們得以在單一平台上,統一管理所有應用。」

藍鐘集團落實於香港採用Rackspace專屬托管服務後,Rackspace僅花約45星期,即為他們完成部署Magento電子商務平台,讓藍鐘旗下網站獲得高可用性、基礎設施運作時間保證及服務可靠性。Ardisson續指,藍鐘集團把伺服器寄存於Rackspace在香港的數據中心,原因是可靠近日本、中國及香港等主要市場,其中以日本為其焦點亞洲地區市場。

奢侈品牌首重傳輸速度及可用性

現時藍鐘集團已於亞洲及歐洲部署了Magento電子商務平台,以支援包括Carven在內等7個品牌的業務。

Rackspace亞太區科技及產品總監Alan Perkins表示:「無論是網上購物或者親臨門市,顧客在選購奢侈品時,同樣期望獲得優質體驗。因此對於藍鐘等奢侈品電子商務網站來說,網站傳輸速度及可用性尤其重要。任何網站停頓均會影響顧客的體驗,打擊他們對有關品牌的觀感和雙方的維繫。」

Ardisson表示,Rackspace的代管服務向有質素保證,加上其業務覆蓋遍及全球,且在管理和支援Magento平台方面,擁有深厚經驗和專長,能符合藍鐘集團及其奢侈品牌合作夥伴,在拓展電子商務方面的需求。完成部署後,每當他們遇上問題,Rackspace均會透過其Fanatical Support提供實時支援,以滿足他們的需要。他續透露,電子銷售目前佔其總盈利的3%,預計未來將繼續增長,最重要的,是可為旗下品牌,提供一個與客戶互動的渠道,以及為買家提供最新的資訊。


小米配青檸批


IT同食物關係愈來愈大,究竟蘋果,小米、青檸批有乜關係?可能一時之間,比較難以聯想。

首先講蘋果股價,上星期美國研究機構Kantar報告,美國iPhone 5銷售呈現頹勢。富達基金Contrafund又減持蘋果,生果股價持續疲弱。

上星期話,郭台銘擴大同小米合作,暗示蘋果訂單減少,市場又盛傳蘋果好快出iPhone 5s,可能令想換機嘅果粉觀望,iPhone 5滯銷,Android繼續銷量上升。

高通嘅高層較早前話,Android迅速擴大市場,其中原因係本土化,高通推出所謂「QRD (Qualcomm Reference Design),為不同地區手機商,優化手機應用;例如响中國大陸優化百度雲服務。QRD可畀手機生產商,快速發展適應唔同地區Apps嘅手機。中國高檔手機或平板,唔少亦願意考慮用高通。高通優化ARM處理器,augmented reality frameworkAllJoyn framework,支援HTML5源碼等一連串技術,針對下一代手機性能。

ARM晶片成為取代Wintel嘅最大平台,多得新生產模式。ARM以極低授權費用,授權後交由類似台積電嘅晶圓廠代工(高通主要靠台積電),唔似英特爾,垂直生產至尾大不掉。ARM處理器價格有優勢。以高通屬Fabless晶門商,市值竟超過英特爾,證明生意模式可行。

高通同埋蘋果,都係用ARM架構,運算能力,尤其耗能更勝Atom一籌。ARMRISC處理器代表,比CISC效能優勝,早有定論。唔少大陸平板都標榜直接用Cortex A8A9原生設計。但即使以製程技術,始終唔及高通,今年第二季出樣本嘅Snapdragon 80028nm製程技術(台積電生產),四核2.3GHz主頻,速度驚人。乜人會用?包括咗LG 801Google Nexus 7 2.0(預計五月推出),仲有小米Mi3,傳聞Mi31080p顯示屏,加上1300萬像素鏡頭,Android 5.0版本(Key Lime Pie)系統,可能係富士康同小米合作首部手機。如果屬實,小米預載Key Lime Pie,同Google可以係乜野關係?今年小米上市,青檸煉奶批配小米,食起嚟可能幾和味。

慎防流動裝置釣魚陷阱


現時使用智能電話或各類便攜流動裝置上網十分普遍,不少網民都會以手機瀏覽網頁、檢查電郵,甚至進行網上購物或管理網上銀行帳戶。流動裝置的應用漸廣,卻引伸出新的資訊安全挑戰。手機病毒和間諜程式層出不窮,釣魚陷阱更令人頭痛,一旦裝置遭駭導致個人資料外泄,後果便不堪設想。

逾4000陷阱瞄準流動裝置

最近一項研究顯示,美國用戶每5 人就有 4 人會使用智能手機上網購物,亦有 52% 的用戶會透過流動裝置來瀏覽網站。趨勢科技香港區技術經理陳貴強指出,流動裝置的方便讓用戶改變使用習慣,網絡罪犯也利用這股消費新趨勢設計網絡釣魚活動,假冒正常網站來誘騙用戶提供個人資訊,繼而牟利。

趨勢科技公布2012年流動裝置網絡釣魚威脅研究報告中指,有超過 4,000 個網絡釣魚網址專門針對流動裝置設計,顯示流動平台已成為黑客的攻擊目標。


假冒知名銀行網站盜資料

趨勢科技同時發現,2012 年當中,有四成三針對流動裝置網絡釣魚網址都是假冒知名的銀行或金融機構網站,例如英國 Barclays 銀行; PayPal 和 eBay 則為最常被假冒的電子商務與購物網站。一旦用戶受騙,在釣魚網站上提供帳號和密碼,歹徒就可使用受害者的帳號購物,或暗中進行金融交易,輕則損失金錢,重則帳號會被用以從事不法行為。

陳貴強進一步表示:「這股針對流動裝置的網絡釣魚趨勢,可歸因於這類平台本身的一些限制。由於大多數的流動裝置螢幕不大,手機板的網頁設計常為了畫面簡潔及易讀性而省略一些安全資訊,造成用戶無法看到完整的內容,難以察覺網絡釣魚陷阱痕跡。此外,大部分的流動裝置也都使用預設的瀏覽器,因此,歹徒能夠專心針對單一瀏覽器來開發攻擊手法,不需應付多種瀏覽器。」


提高安全意識 勿讓黑客有機可乘

用戶對流動裝置的安全意識不足,正是另一項成為黑客目標的原因。以下是一些流動裝置上網安全小貼士,讓你遠離網絡釣魚威脅:

首先,用戶應盡量使用網絡銀行或購物網站官方提供的應用程式,這樣歹徒就不容易透過網絡釣魚手法騙取個人資料。其次,收到來歴不明的郵件不要隨意打開,因為其中的連結和附件檔案都有可能是惡意的,別讓好奇心使你成為黑客下手的目標。另外,進行電郵驗證時要多加留神,雖然正常網站也會利用電子郵件來進行驗證,但這亦是網絡釣魚郵件一貫的手法。在點選電子郵件內附的網址前,請再三確認網址的真確性。

此外,在瀏覽網址前,可點選瀏覽器網址列以顯示完整網址內容,查看網址有否拼錯字或多餘的字,也可將常用的網站加入書籤中,減低因拼錯字而誤墮網絡釣魚網站的機會。最後,謹記為流動裝置安裝安全防護軟件,此舉不但能保護裝置和資料的安全,發掘並攔截網絡釣魚威脅,還能防止惡意或高風險的網址和應用程式,上網便安心又輕鬆。

亞太環通再添T3數據中心


緊接數個大型發展計畫項目,亞太環通(Pacnet)早前續於重慶設立全新的T3數據中心,並於上月底正式揭幕。

為擴展其於中國及亞太地區市場的網絡覆蓋和容量,亞太環通正努力於該地區增設高階數據中心。新建的重慶T3數據中心,標誌著亞太環通另一個重要的里程碑,結合亞太環通全資擁有的海纜網絡,為其亞太地區市場提供國內網絡連接點(Points of Presence,PoPs)的直接存取。亞太環通方面表示,重慶T3數據中心將有助亞太環通為國內的營運商及企業,提供更高數據容量、更佳網絡管理和電子商貿能力。數據中心座落於重慶兩江新區的水土高科技工業園區,佔地14,000平方米,可支援多達2000架高密度機櫃。而且中心使用高效益能源、先進製冷系統及模組化室內設計,電力使用效率(PUE)達1:6,符合國際性的環保和能源效益標準。

亞太環通同時公布數項拓展其中國業務的計畫,包括設立新的內容傳遞網絡(Content Delivery Network,CDN)PoPs,並將於天津開發可容納多達2000個機櫃的新大型數據中心。此外,太平洋電信亦成為首家獲得許可在中國營運互聯網數據中心,並於23個省提供IP VPN服務的中外電信合資企業。

Fujitsu ETERNUS® CS800 S4正式登陸香港


踏入海量數據和雲運算時代,中小型企業面對的技術挑戰進一步攀升。雖說可藉SaaS及IaaS等公用雲運服務降低前置及維護成本,然而愈來愈大量的企業數據,既不能刪除,儲存成本不斷遞增,直教不少中小型企業頭痛萬分。

有見及此富士通遂於本港市場,推出新一代數據保護設備Fujitsu ETERNUS CS800 S4。新版本特地針對中小型業務需要,推出入門級數據保護設備,產品收費透明度高,而且不影響原有作業環境及備份媒介,如此一來,資源有限的中小企也可負擔全面的數據保護設備。

S4與該系列其他版本一樣,具備重複資料刪除功能,包括複製及磁片化軟件(path-to-tape)軟件。技術透過消去所有連繫至主系統的重複數據,可減少95%的容量需求,複製時所需的網絡頻寬亦可減少20倍或以上。與S3比較,S4可擴充版本則極具延展性,讓用戶可按需要升級至240TB,無需其他型號,亦不涉高昂成本。入門版本則專為中小企以及一些需求不多於10TB的子公司而設,方便進一步整合硬件資源。首次運作時,設備中的數據保護系統能夠讓用戶選擇其中一個或混合的儲存區域網絡(Storage Area Network,SAN),或網絡附加儲存(Network Attached Storage,NAS)環境。

現已正式上市的ETERNUS CS800 S4入門級售價為$76,000港元,富士通並將之與Symantec NetBackup、Backup Exec和CommVault Simpana 等備份軟件結合,簡化操作,卻保留原有的強大功能。S4以A.I.R.(Auto Image Replication)支援Symantec NetBackup OST,簡化了從磁碟備份至遠端和災難回復的程序,而且設備獨有載入CommVault Simpana的功能,讓用戶能直接將數據寫入至設備中,而不需額外的伺服器硬件,並減少網絡流量。

富士通香港解決方案及服務部(業務拓展)高級方案經理蔡惠勇先生表示:「數據是企業的重要資產,有效保護數據將成為所有企業的成功關鍵。新一代的ETERNUS CS800數據保護設備為來自不同行業的客戶提供一個有效、可靠及經濟的方案,保護重要的企業情報。不論在SAN還是NAS環境,以及磁碟或磁帶的組合,ETERNUS是企業保護最具價值資產的保險箱。」

甲骨文推一站式監察及管理平台


社交媒體渲染力強,就連不少跨國企業也開始接受,並善用社交網絡作為宣傳或與客戶溝通互動的平台。

有見及此,甲骨文遂針對企業投入社交媒,推出Oracle Social Relationship Management(SRM)方案,透過Oracle Cloud為企業提供統一、全面的社交管理平台。而為實現所有Oracle Social Relationship Management Suite環節的統一,並使其與關鍵甲骨文企業應用相整合,甲骨文更制定了完善的端到端整合策略。

作為Oracle Social Relationship Management Suite的組件之一,Oracle SRM融合了Social Marketing與Social Engagement and Monitoring軟件,成為適合企業隨時採用的全面整合式社交業務解決方案。這些整合產品,有助於企業實現從傾聽到內容創建之間的順利過渡,且能分析並調整其在社交媒體方面的資源投入。Oracle SRM將甲骨文的研發產品,以及Virtue、Collective Intellect和Involver解決方案進行全面整合,從而把社交市場推廣、社交參與和監測等功能,融會到一個周全的平台之上。該平台讓企業能夠實時在多種社交渠道上,輕鬆傾聽、創建和發布內容,同時吸引客戶參與並進行互動分析。

預先整合應用 消除社交孤島

Oracle SRM透過在單一平台上,整合所有社交活動和分析,消除了「社交孤島」所導致的矛盾、重複和延遲,使企業能夠創建、評估,以及持續提供更佳的客戶使用體驗。此外,Oracle SRM與Oracle Eloqua、Oracle RightNow Cloud Service、Oracle Fusion CRM,和Oracle CRM等Oracle Applications預先整合,使企業能夠利用社交渠道,轉變業務流程和業務系統,從而改善客戶互動,以及更有效評估社交渠道對實現業務目標所作的貢獻。

Oracle SRM憑藉與Oracle Eloqua的整合,為業界提供了唯一一款全面的數碼市場推廣方案,讓用戶能夠從宏觀角度觀察公司的所有數碼足跡。Oracle SRM並透過Oracle Cloud(http://www.oracle.com/us/solutions/cloud/overview/index.html)來交付服務,讓企業得以快速可靠地部署方案,同時提供全天候的甲骨文環球支援服務作後盾。

Oracle SRM助企業社交化

社交媒體之所以能迅速普及,簡易操作乃必備要素之一。而Oracle SRM則透過易於瀏覽操作的介面,為企業提供發布、工作流程、分析、傾聽、監測和協作功能。

甲骨文產品開發執行副總裁Thomas Kurian表示:「社交媒體正在推動企業在各個層面發生顯著的變化,讓企業重新思考並調整其傳統業務方式。Oracle Social Relationship Management軟件,將傳統上五花百門的社交解決方案整合起來,形成一個強大的企業級平台,使客戶能夠盡量收集社交數據、獲取相關的領悟和增加互動,並充分加以利用,從而改善與客戶的溝通接觸,達致更佳的業績。」
     
該方案的功能,分別包括了更強的工作流程和自動化功能,以協助用戶輕鬆跟蹤和管理所需行動,與同事協作,並可跨渠道制定內容發布時間表。此外,又改進了傾聽和分析功能,可刪除每天數千萬段對話中,無關和重複的信息,助企業捕捉「乾淨」的社交數據信號。利用整合式分析和傾聽功能所獲得的數據,將有助客戶更精準地確定消費者意向和興趣,發現須要應對的新趨勢和熱門話題;該功能還能提供追蹤痕跡和更多細節信息。方案另提供實時參與功能,結合社交發布和市場推廣功能與實時內容資源,讓企業得以快速響應相關的社交對話。方案並擴大了語言支援範圍,可同時對29種語言作本地化支援,讓跨國企業亦可借助單一企業級解決方案,擴大其社交業務。

2013年4月3日星期三

小米加富士康


三星出新手機,宣傳撲天蓋地。相對之下,黑莓推Z10HTCOne亦推出新手機,聲勢真係天淵之別,聽公關話,單係請記者飛美採訪,埋單已六十幾萬。三星靠手機食餬,對老記咁好,大家當然落力。

不過,最惹人臆想,仍然係郭台銘同小米之間,有乜搞作。郭老高調訪問小米,估計應有大動作。

郭台銘同蘋果新老頂Tim Cook老友,已經公開秘密,Tim Cook 專管供應鍵,多得郭總合作,先咁快大量應市。但有所謂將軍一去,大樹飄零,教主走後,蘋果股價浮沉,最近更被大陸媒介狂攻,出貨量又常傳出不利消息。富士康郭老高調訪小米,唔通蘋果真係開始老下坡,郭老急謀新客戶?

但係小米點解贏得郭總,小米Android介面控制先進,早贏唔少掌聲,即使高通技術高層,亦特別點名話好掂。好多人買咗部華為或三星,跟手就擦個小米。

小米手機一機難求,今年預計銷售達一千五百萬部,國內已好成功引起蘋果嘅期望心理。小米利用發佈免費作業系統,起唔少宣傳作用。富士通代工足以應付高精度手機,加上小米產品,擴大至智能電視,真係同三星對撼,有乜協同效應,大家拭目以待。

三星始終以消費市場為主,商業市場仍係蘋果天下。如今小米加上富士康,目標瞄準高端市場,中韓手機大戰,一觸即發。

RSA藉海量數據助企業迎保安挑戰


網絡保安威脅及攻擊愈趨複雜,除因基於web的應用程式日漸普及,頻寬大幅增加、流動化發展迅速、雲運算應用和基建被廣泛採用,亦是網絡保安威脅愈趨複雜的主因。

加上近年黑客懷疑得到政府捐助,發動政治網絡戰爭,令網絡攻擊更有組織更難破解。有見及此,EMC旗下安全部門RSA,早前便推出了革命性保安監控和偵查解決方案RSA Security Analytics,透過海量數據協助企業保護其數碼資產,免受複雜的內外網絡威脅所攻擊。

「近年常見的APT進階持續性滲透攻擊(Advanced Persistent Threat)和多層級式攻擊,其設計之複雜,需時之久,絕非個人黑客所能負擔,明顯背後是有大量財力支持,且犯罪相當有組織及計畫。黑客將用戶資訊轉受予政府或大機構,政府暗中外判網絡攻擊,或與網絡犯罪集團分享資訊,致令網絡保安威脅愈趨嚴峻,產生大量技術夾縫。因此企業更需要具備狀況認知(situation aware)能力的保安方案,從而得以動態而富彈性地進行監控。」EMC行政副總裁暨EMC旗下安全部門RSA行政主席Arthur W. Coviello續指,海量數據正好能為狀況認知提供所需的分析素材。

提供漏洞可視性

RSA Security Analytics建基於已獲驗證的RSA NetWitness技術上,能與SIEM工具、Network Forensics,以及海量數據分析整合到單一的資訊保安平台,成為新一代保安操作中心的基石。任何以情報主導的保安方案,都必須先對企業所需面對的風險作出透徹的評估。目前的保安技術如SIEM工具,在這方面都有所不足,既不能提供有效針對當今網絡威脅所需的可視性深度,同時亦無法擴充以滿足現今的分析需求。

透過為資訊保安專家提供了解攻擊狀況及漏洞的可視性,RSA Security Analytics能夠在攻擊發生時實時發現根源,將偵查所需時間從數天大幅縮短至數分鐘。除此之外,通過幫助保安分析專家了解來自企業內外部的數碼風險,企業得以更有效地保護商業資產,包括智識產權和其他敏感性資料,同時減少網絡威脅管理和與企業法規遵循報告相關的時間和成本。

RSA Security Analytics Unified Platform針對迅速地擷取並分析與保安相關數據,包括完整的網絡數據包、日誌和網絡威脅情報,均可被迅速擷取和分析,從而加速對潛在網路威脅的監測。此外,該平台亦具備高效分析能力,能實現更大規模的數據收集,並在傳統以SIEM為基礎的方法上,實現嶄新的保安分析,並且協助企業把網絡威脅情報來源運作化,以加快監測和偵查鎖定企業的潛在攻擊工具和技術。另透過RSA Archer GRC 平台,和RSA Data Loss Prevention (DLP)軟件組合的整合,再融合至其他產品所產生的數據,分析師即可利用商業情境,把資源優先分配給帶來最大風險的網絡威脅。

Coviello認為,新方案的惡意軟體的識別和法規遵循報告自動化功能,可協助企業把法規遵循建立為最佳保安範例。把海量數據平台和分析方法整合至保安工具當中,能促使資訊保安的效能進一步發揮。而在創建過程中,RSA Security Analytics Platform將有效整合可視性,利用海量數據平台和識別高風險活動的進階分析方法,減低APT攻擊威脅,既能滿足法規遵循,同時亦可解決企業IT資源緊絀、技術人手匱乏和技術夾縫等問題。

理光慶50週年推環保訊息 確立服務供應商形象


理光(香港)慶祝50週年,頭炮邀得本地著名多媒體藝術家John Ho,為MPC305 SPF型號多功能影印機,繪製一系列以「綠色太空工作室」為主題之插畫,藉人性化動物造型帶出不同的環保訊息,包括:循環回收炭粉樽、請使用雙面影印、啟動節約能源制式等,配合理光「我們的地球,我們的明天」的環保口號。而附有該系列插畫,提倡關注環保問題、全面環保辦公室方案的限量版MPC305 SPF,稍後將推廣至社區,捐贈予中小型慈善及社福機構。

理光(香港)常務董事嚴創基表示,理光未來將以服務為先,正式由一家予人硬件廠商印象的打印機公司,蛻變為一家提供一站式服務的方案供應商。「未來,我們將以服務主導(Service-led)的業務模式發展,提供包括:文件代管服務(Managed Document Service)、按使用分鐘計費的統一通訊服務(Unified Commnication Services)、製作印刷服務(Production Printing Services)、IT代管服務(Managed IT Services),和IT基建服務(IT Infrastructure Services)。」

其中,理光現時的文件代管服務,分別涵蓋了印量分析與設計(Output Analysis and Design)、打印方案設計及優化打印設備管理(Output Solution Design, Fleet Optimization & Management)、企業變革管理(Organizational Change Management)、管理訊息報告(Management Information Report)、IMAC-D(安裝/移動/添加/更改/棄置),以及服務水平管理(Service Level Management)等方案服務。此外,理光並提供綜合性上門及非上門外判掃描及影像服務的數碼影像服務;針對印刷及郵件收發中心管理的數碼印刷方案;包含數碼展示板方案和統一通訊方案的通訊服務,以及硬碟消磁及碎毀服務。


富士通攻雲運算 三管齊下谷增長


新人事新作風,富士通香港及富士通﹝中國﹞信息系統行政總裁石豐瑜早前履新,富士通亦順勢公布香港區的未來業務策略,並將重點推動雲運算及海量數據業務,目標在未來3年取得大幅增長。

為了達標,富士通並制定了三管齊下的發展策略。首先,公司將為主要行業的跨國企業,提供一站式區域雲端平台。透過現有的合作關係,致力發展成為跨國企業的區域資訊科技中心。富士通將協助跨國企業,將各地區的系統和應用程式整合,構建世界級的雲運算平台,並按客戶需求,提供各種雲端計算服務,包括IaaS、PaaS和SaaS等。富士通並將借鑒全球超過100家富士通數據中心,提供私有雲服務的經驗及最佳範例,為用戶提供各行業度身訂造的私人雲運算及數據中心服務。此外,富士通又會提供端對端諮詢和解決方案,由設計到建設,以至管理及技術支援,為用戶在整個資訊科技發展週期中提供協助。

第二步,富士通計畫擴大其數據中心設施和能力。石氏透露,富士通投放了大量資源提升數據中心設施,加強其本土雲端產品的實力。舉例說,位於荃灣的Tier III +數據中心,可為企業客戶提供包括分析、規劃、組織、營運,以及保養等不同服務。希望進一步擴大數據中心的設施和服務能力,以支援未來12個月的雲端策略。目標是把新的數據中心設施,和現有的南中國數據中心連接,共同提供雲端平台和服務,讓在香港及中國的公司實現兩地無縫的運作。此外,富士通將重點加強其海量數據解決方案,如SAP HANA設備和可擴展的存儲系統,以協助企業收集、分析和使用海量數據,達到快速的投資回報。


IT演講達人現身新加坡電訊i.luminate大會


本月底,新加坡電訊的i.luminate大會將移師本港舉辦,且今年的主題演講嘉賓陣容較往年更為強勁,其中包括了知名的美國商業及科技作者Daniel Burrus。Burrus著有多部商業著作,包括紐約時報暢銷書《Flash Foresight》。

《Flash Foresight》一書教授如何洞悉不可能並將之化為可能,指導企業如何透過7項創新思考原則革新業務。Burrus強調,若能早著先機,準確預測趨勢,則可在商場上穩佔上風。不過「先機」要是能如此容易洞悉,豈非人人得知?「的確,有所謂常識,例如約有300個已知的循環週期,像是夏天會接著春天降臨等。我們已知的,包括大自然週期、經濟週期、商業週期等等。然而近年的週期已不再依線性循環改變,部分週期不再回頭;好比人們轉用智能手機後,不可能再換回舊式手機一樣。」

作為一個浸淫在生物及物理界長達8年的科學家,Burrus笑言他比誰都重視事實理據。因此,他的《Flash Foresight》乃基於他多達30年的行業經驗,加上精密的市場研究調查所得,非空口白話。「IT業界瞬息萬變,雲運算、虛擬化、SaaS、 IaaS、ITaaS……讓我們步入一個IT新世代。IT能為企業帶來競爭優勢,而《Flash Foresight》則聚焦於如何革新業務流程,從業務規劃入手,藉策略計畫和流程創新,將不可能化為可能,令最佳業務實踐(Best Practice)更上一層樓。」

Citrix推出MDM方案,結合BYOD方案 解決後PC時代挑戰


近年,非Windows平台流動設備,如雨後春筍,引發出一場自攜設備(BYOD)運動。企業用戶紛紛要求,使用自家攜帶的設備,存取電郵和其他應用。這些設備既非公司資產,也不屬於傳統Windows平台,難以用傳統AD目錄控制權限,一旦流動設備遺失和被盗,敏感資料更易外洩。

此外,用戶也利用自攜設備,以雲儲存分享檔案,令保安更難執行。此外,類似SalesForces.com和Concurr等「軟件即服務」(SaaS),也紛紛移植移動設備上,變為Apps執行,也增加外洩風險。而流動設備本身的安全性,也經常受到質疑。

現實上, SaaS、Apps和Web應用迅速增加,流動用戶更加方便。未來數年,上述應用在數量上,大有機會超越Windows,企業運算進入「後PC」時代。傳統針對PC管理架構,已無從管理和保護應用資料。BYOD所帶來的挑戰,遠較表面來得複雜,非單單關乎設備改變,更涉及保安和管理應用等考驗,長遠必須重組 IT架構,才能徹底解決。

BYOD方案百花齊放

市場上,不少BYOD方案應運而生,從不同角度解決;其中包括「網絡存取控制」(NAC);例如思科、Juniper、Forescout等後端解決方案;又有類似Good、Air Watch、Mobile Iron等廠商,推出「流動設備管理」(mobile device management,MDM),並透過專門 Apps,針對流動設備,以「封裝」(Container)方式管理,分隔私人和企業應用,並作遙距監察和刪除等,解決遺失和離職後,保護數據,免致流失外洩。

目前,MDM仍是最普遍採用,解決BYOD保安難題手段。

不過,針對流動設備管理的MDM,只見樹木不見森木。如前所述,BYOD涉及深入的管理難題;涉及Apps和SaaS應用大量增加,Windows應用,又很難在不同流動平台上執行,IT環境分散的後果,用戶須記憶多個系統認證和密碼;統一身份調解(Federated Identity)和單一認證(Single Sign-on,SSO)服務,顯得更加重要。

徹底解決BYOD挑戰
Citrix作為虛擬桌面方案(VDI)最大廠商,Citrix很早瞄準BYOD市場。去年,Citrix公佈了Cloudgateway的2.0版,加進MDX技術,可統一管理Apps、Windows的VDI、SaaS,以稱為「統一前店」(Unified Frontstore)概念,用戶可自助下載安裝,亦可分隔私人和企業的Apps, 確保流動應用安全連接,支援所有流動平台,包括了Mac和流動設備。Cloudgateway也提供SSO功能,單一登入可連接不同IT服務。

去年底,Citrix再收購MDM廠商Zenprise,易名成XenMobile MDM,進軍MDM市場。Citrix已具備BYOD技術,何以多此一舉?收購MDM方案?

 Citrix眼光遠超MDM

Citrix推出XenMobile MDM,除了供獨立MDM方案發售。XenMobile也可加上Cloudgateway等,合併為Mobile Solutions Bundle,全面性解決BYOD難題。

Citrix大中華區總裁曹衡康說,XenMobile可監察和控制流動設備;Mobile Solutions Bundle更可從設備、應用和數據層面,全面管理流動設備。原理上,MDM較為簡單,管理人員可透過連接AD目錄,單一登入,按不同員工的角色權限,容許或禁止開啟某些功能,甚至探測設備是否被Jailbreak或Root破解,也可進入企業場地後,暫停部分功能或應用;如按所在位置或連接方式,限制以社交媒體等分享資訊。

XenMobile也提供流動應用管理(MAM),用戶自行下載Apps登記裝置,同意接受管理後;IT部門則可以自動配置政策控制,配置大量流動設備,並為數據加密,監察Apps應用健康狀況。IT部門亦制訂批准安裝Apps名單或黑名單,禁止某類Apps執行;並有流動數據流失保護功能(Mobile Data Loss Protection),可移除或選擇移除,已遺失、遭入侵或未有遵循法規的裝置。

曹衡康說,XenMobile可設定流動設備,一旦進入特定範圍,馬上限制特定功能;禁止拍攝功能。XenMobile流動設備上安裝Apps後,管理人員可按不同情況,限制設備應用,隨時授權或刪除其應用,甚至遠程刪除設備上的Apps和文件。

細分管理自助安裝

Citrix的Mobile Solutions Bundle方案,則包括了Cloudgateway,可從應用層面,分隔私人和企業數據。MDX結合了多項技術,提供細分流動應用管理(Granular mobile application management);MDX App Vault,完全分開流動設備上,個人和企業應用,更可避免共用流動設備上VPN,通過個別應用自行撥出的Micro VPN,建立VPN安全連線。此外,也可以根據不同準則,例如是設備種類、網絡、登入次數、設備有否被破解等,決定是否容許應用執行。

Cloudgateway也為提供了類似企業內部專用的AppStore,供發放流動Apps、SaaS、Windows的VDI,甚至設有專用的電郵和Web流動應用Me@Work。專用的Me@Work,除了完全獨立用途,也受嚴密監控,刪除後也不會在流動設備上,殘餘數據紀錄。MDX的Me@Work通過專用瀏覽器,提供安全Web、SaaS和電郵應用,數據不能分享和轉發,同時受嚴密保護。Cloudgateway從應用層面,全面保護SaaS,虛擬桌面介面(VDI)應用、甚至自行開發的Apps。一旦職員離開,就一次過清除,不能再登錄所有服務,避免以往刪除權限時,出現的掛一漏萬。

Me@Work也包括ShareFile檔案分享技術,作用類似Dropbox,供企業內部,以不同設備分享和同步檔案,毋須借用公共雲儲存。此外又包括了協作GoToMeeting和Podio等。

MDM作先頭部隊

曹衡康說,從流動裝置、應用、資料管理,以往須利用多個不同廠商產品。但XenMobile配搭Citrix其他方案,包括NetScaler,控制流動設備的內聯網存取功能。

XenMobile並不像其他MDM方案,與電訊商有緊密整合。部分客戶希望自行控制MDM方案,更傾向於採用Citrix解決方案。但是,XenMobile與Cloudgateway雖有互補,目前仍相對獨立。企業可針對MDM獨立購買,長遠卻可推動Cloudgateway,甚至是NetScaler等後端產品。

Citrix整套Mobile Solutions Bundle方案,Cloudgateway才是最關鍵技術。長遠來說,可解決應用和平台,因流動設備百花齊放,難以企業目錄系統整合,導致無從統一管理,並引發多項保安難題的局面。

但是,Cloudgateway整合難度高,設定組合也繁複。新興MDM異軍突起,就是勝在簡單實際。近數年,從上述數家MDM廠商,竟打敗傳統保安大廠McAfee、Sophos、Symantec,可見一斑。Citrix似乎吸收教訓,刻意保留XenMobile作獨立發售,作為切入企業流動平台的工具。

技術上,XenMobile沒有驚喜,功能跟其他MDM,更似曾相識;卻有帶動Citrix其他產品之功;因為XenMobile可長遠整合Citrix其他方案,有清晰路線圖,可逐步解決BYOD帶來的其他挑戰,此點有助與其他MDM競爭,另一方面又有助Citrix技術,滲入企業流動平台,帶來雙贏。

Amadeus指國際七人欖球賽成旅客訪港主要誘因


在這個資訊就是商機的海量數據新世代,任何數據都可能化作具商業價值的分析材料,以協助企業作出有利的業務決策,對旅遊這類甚受潮流趨勢,或文化活動影響的行業,準確的分析就更能助企業把握商機,吸引更多旅客光顧消費。

旅遊觀光業技術解決方案供應商Amadeus,早前便與市場研究機構Forward Data SL發表一項調查結果,其數據顯示香港國際七人欖球賽,乃每年吸引最多長途訪港旅客的單一盛事。據2009至2012年度航空預訂數據,香港國際七人欖球賽舉行期間的長途訪港旅客人數,僅次於復活節假期及10至11月的旅遊旺季。Amadeus及Forward Data SL透過分析全球航空預訂情況,發表相關旅行趨勢研究,包括香港國際七人欖球賽2013對長途訪港旅客人數的影響,以及球賽期間各地旅客群的改變等。其中,主要旅遊趨勢包括:美國、英國及澳洲訪港球迷人數最多,而俄羅斯及意大利則錄得最顯著增長。美國在訪港旅客人數榜上高居榜首,較上年增長8%,其次是英國及澳洲。此3國家亦是2012年球賽期間,訪港人數最多的國家,名次不變。而俄羅斯及意大利的訪港球迷人數則錄得顯著增長,分別按年增長82%及42%。

Amadeus亞太地區總裁David Brett表示:「隨著這項盛事吸引更多球迷訪港,企業如能調整服務並迎合旅客各類需求,將能從這增長趨勢中受惠。」分析顯示訪港旅客大幅增加,旅客在賽事前後留港,可為酒店及零售業帶來商機。分析指,大多數旅客(39%)預計將會留港4至8晚,較2012年平均增長5%;而留港1至3晚的人數比例相應減少。數據亦顯示2013年3月21日是訪港人數最多的一日,反映長途旅客在賽事前後將在港逗留,為酒店及零售業帶來蓬勃商機。

惡意程式無孔不入 保護個人資料要留神


隨著互聯網急速發展及智能手機普及化,網絡和生活有著密切的連繫。但無論使用手機還是電腦上網,用戶從網上獲取各種各樣資訊和娛樂的同時,亦往往可能遭受各式危機所威脅。

趨勢科技顧問李浩然估計,惡意軟件和高風險Android應用程式的數量,將在今年達到一百萬。根據趨勢科技全球病毒防治中心的研究顯示,目前已經有293,091個手機應用程式,被認定為惡意程式,當中約有22%會泄露使用者資料。

Candy Crush手機遊戲大熱 成黑客目標

應用程式遊戲Candy Crush 近日掀起熱潮,不少玩家為了過關費盡心思,亦有不少人於網上分享遊戲攻略。有黑客便以Candy Crush之名教授過關秘技,藉機竊取個人資料。

趨勢科技發現,聲稱教授過關秘技的假冒應用程式「Candy Crush SAGA CHEATS & TIPS」,含有廣告程式ANDROIDOS_LEADBLT.HRY,可竊取裝置的GPS定位、Sim卡碼、作業系統版本等資訊。趨勢科技更警告,多數廣告程式都會蒐集流動裝置中的個人資訊,如通訊錄、照片或影音檔,以利有心人士販售圖利。他們建議使用者要養成詳讀應用程式的描述、開發人員頁面和評論的習慣,並且在安裝前查看它們所要求的權限。

藉修補程式入侵 南韓網絡癱瘓

除借手機應用程些式盜取資料外,黑客早前更針對南韓主要銀行、媒體,以及個人電腦發動大規模攻擊。

趨勢科技內部偵測到多重攻擊,主要為黑客對南韓主要銀行與媒體的修補程式管理系統(patch management server)部署惡意程式,該惡意程式會隨著企業員工電腦,定期下載修補程式(Patch)而散佈整個網絡,令企業內部的電腦全面無法開機,運作被迫停頓。另一攻擊則針對南韓的企業網站,有的網站遭攻擊停頓,有的網站則是用戶造訪時都會被導至位於海外的假網站,並被要求提供許多個人資訊。此外,黑客亦針對個人用戶發動電郵釣魚攻擊。
 
同時,多個知名企業網站遭入侵,恐有被植入不明惡意程式之虞。除此之外,黑客亦針對銀行用戶,展開一波社交工程郵件攻擊。黑客透過一封假冒南韓銀行的信件,信件內容表示為用戶的交易記錄,要求用戶打開附件,附件內容其實為一個執行檔,一旦用戶下載執行後,將被下載一個名為TROJ_KILLMBR.SM的惡意程式,電腦開機區的所有資訊將被覆蓋,導致電腦無法開機。

趨勢科技香港區技術經理陳貴強表示,此惡意連結已遭趨勢科技封鎖,但不排除黑客會展開新的攻擊。根據過往的案例分析,許多網絡釣魚電郵看起來,可能跟原公司的電郵一模一樣。用戶應該仔細閱讀電郵,而且去驗證電郵內容的正確性。除此之外,勿隨意開啟郵件中所附的連結或檔案,更不應輕易提供個人資料。