2013年10月30日星期三

香港密雲

OpenStack大會接近,唔少廠商高層來港。豬扒收購嘅開源 SDN廠OpenContrail高層亦訪港,先知數碼港已經用緊OpenFlow。OpenContrail支援OpenFlow,亦有虛擬路由器性能,同Brocade賣嘅Vyatta差唔多。

OpenContrail同埋Vyatta一樣,都可作為NFV(即係網絡功能虛擬化),畀服務供應商取代硬件,做增值服務,取代交換器以VLAN方式分隔,建立多租戶環境,亦支援MPLS標籤,提供IP層增值服務。vRouter係大生意,對雲運算環境好緊要,豬扒一向做開服務供應商,推NFV特別積極。

Brocade老頂Frankie話正在培訓新一代分銷商,因為Vyatta係軟件,銷售方式同賣鐵有分別。思科亦積極唱NFV,上月公剛新NCS產品系列,今期亦有報導,VMWare就公佈以Nicira為基礎嘅NSX。

上星期Rackspace推混合雲,另一家主要雲服務供應商AWS,亦响香港開始招聘高層,前咪記SQL產品經理亦過咗檔。OpenStack強調開放制式,但Amazon技術較為成熟,兩者各擅勝場。

美國經濟不振,繼思科及Alcatel裁員,其他相繼行動,豬扒公佈業績符合預期,亦裁二百八十人。美國復甦步伐唔明朗,AT&T放緩採購,政府陷入間隔停頓,豬扒股價受壓,從二十一蚊低走至十九蚊,投資者以為買蘋果Google合理啲,紛紛換馬。

科技公司靠哂海外市場,新上市嘅火眼Fireeye股價好硬淨,皆因海外市場做得唔錯,最近日本接咗政府五百萬美金訂單。火眼在市場上同另一家防火牆Palo Alto嘅Wildfire打到七彩,Wildfire亦針對APT,公開挑戰各大公司,如果願意試用Wildfire捉APT,即刻送出咖啡機一部,如果最後搵唔到APT,再送iPad一部,但聽講iPad好似暫時未送出過。

火眼亦有唔少本地合作伙伴,豬扒本身亦用火眼,聯同一齊入標。事實上防火牆正處於更替時候,豬扒保安話APT市場太細,渠哋集中做防火牆好過。

思科推網絡融合系統NCS倡萬物互聯

雲運算與流動化愈趨普及,機器對機器(M2M)應用在各方的成長下亦相應大幅提升,互聯網逐漸走向萬物互聯。

企業採用雲運算,貪其按需付費且部署簡便迅速,亦可省卻大筆前置成本。然而雲運算的彈性部署,除出雲運算及虛擬化技術,亦十分依賴網絡基建支援。隨著人(people)、流程(process)、數據(data),以及物件(thing)在網絡上的互聯,「萬物互聯」(Internet of Everything)概念應運而生,未來定必會帶來達兆個可程式化設備驅動的事件。為配合雲運算及流動化等技術的飛躍,助服務供應商把握這些機遇,思科遂推出思科網絡融合系統(Cisco Network Convergence System,NCS),作為可大規模擴展、更具智能,及適應力更高互聯網基礎下的網絡結構系列。

思科網絡融合系統可助服務供應商,克服日益增長的網絡流量等挑戰。思科NCS不僅要求網絡擴大頻寛,網絡亦須具備運算及控制功能以管理政策,並在預計時間內,編程回應達致準確結果。NCS專為實現這些「萬物互聯」的事件而設,有如一個持續的溝通渠道,建立起人、應用及設備之間的各種互動,例如可以連接個人資料,以及基於雲端健康入門網站的可穿戴健康監察儀,或連接4G LTE網絡的汽車,可在司機駕車回家時發出信號,經家庭網絡調較室溫及燈光。

具高度擴展性及可程式化晶片

思科NCS系列包含三個關鍵產品NCS 6000、NCS 4000和NCS 2000,3型號均可作為單一整合系統行管理,以提升業務彈性及簡化營運。其中,NCS 2000現已付運,能以100Gbps及更高的速率,連接密集波分複用(DWDM)傳輸網絡,並具備96個信道 ,以及新一代智能ROADM功能,支援動態網絡配置度。而NCS 4000則可每插槽支援400 Gbps,及每系統6.4 Terabits,提供單一相連及多機箱配置;NCS 4000亦支援光纖傳輸網絡(OTN)、密集波分複用(DWDM)、SONET及以太網應用。至於NCS 6000則配備業界首個1 Tbps線卡,每個插槽可傳送高達5 Tbps ,及每系統達1.2 Pbps,以支援融合的IP及光纖網絡環境。當中除了NCS 4000要待2014年上半年度方開始推出,其餘的NCS 2000及NCS 6000現已付運。

NCS系統部署於基建(Infrastructure)以及流程協調(Orchestration)層級之間,專責虛擬及實體基建,並採用了最新推的思科nPower X1整合網絡處理器。nPowerX1在單一晶片具備了40億個電晶體,專為軟件定義網路(SDN)而設,實現運作中的重新編程,擁有逾50項專利,能真正在單一晶片上實現400 Gbps的傳輸量,並支援多兆位元網絡效能。所有封包處理、流量管理以及輸入/輸出功能,均整合於單一的nPower X1中,其高效能可程式化控制,能夠無間斷處理每秒數以億項的線上交易。

智能融合達致優化及簡化

nPower的處理架構乃專為機器驅動事件(Machine-driven events),以及超高清視像應用而設,正好迎合愈來愈多高清視頻及M2M應用的企業營運環境。nPowerX1同時用於電訊級路由系統-X (CRS-X),能提供全新級別的效能、頻寛、功能、可程式化和擴展性。

配備了nPowerX1的思科NCS,能融合IP和光纖網絡,並專為整合思科統一運算系統,及由思科數據中心創新產品所支援的動態結構自動化(Dynamic Fabric Automation)功能而設。這項融合功能,讓NCS可為演進的可程式化網絡,作為一個彈性的網絡結構基礎,實時轉換及重新定位數據中心、核心、邊緣或光纖的資源,從而協助服務供應商加快推出服務,同時減低整體複雜性及營運成本。據悉服務供應商如KDDI和Telstra,均已透過部署思科NCS增加盈收和簡化營運。

HP推出新一代基建工具 OneView簡化數據中心管理

HP伺服器一直領導市場,但隨著思科UCS進入數據中心市場,推出完全整合的運算、網路、儲存及虛擬化平台的整合管理工具,令人耳目一新。雖然HP伺服器管理工具一向以成熟見稱,可自動化部署、更新及監察基建,卻分散為不同工具和介面。

隨著數據中心虛擬化程度日高,資源必須更整合管理。HP推出新一代管理平台OneView,揉合了以往工具強項,並加強視覺化,以圖像呈現網絡關係和機架位置,效能比UCS管理工具更強勁。

現代的數據中心內,充斥數以千計的虛擬叢集(Cluster),同時又共用不少運算資源;包括記憶體、處理器、網絡設備和儲存體等;各種Hypervisor又有不同裝組的標準,應用又要提供不同服務水平(SLA)。數據中心又要根據機架散熱和耗能,遷移VM或者整個系統至其他機架;接著又要更改交換器上VLAN設定,又消耗大量時間。

因此,簡化和整合數據中心基建的管理,才可有效管理下一代以虛擬化為主流的數據中心。

針對日常流程設計

思科UCS管理平台,最早提出了Service Profile觀念。所謂「Service Profile」,乃指不再以單一設備為中心,定義了不同服務所要求的資源;包括運算、網絡以至區域儲存SAN;然後自動配對到適當基建上。Service Profile也可打造成不同Template,根據預先的標準要求,自動化進行背景部署,先尋找內吻合Service Profile,例如是適合的網絡卡和符合安裝的不同設備。

此外,數據中心內運算、網絡以至區域儲存SAN等基建;配置虛擬平台或者應用,除了確定基建上配置適當Firmware和驅動程式,以配合不同系統影像(BootImage)的要求;應用又各有不同「服務水平承諾」(SLA);從處理器乃至記憶體數量、VLAN設定,以及儲存列陣的容量甚至存取速度,均須予以配合。虛擬化之下,要達到上述要求,基建管理變得愈來愈複雜。

自動化配置基建

管理數據中心,除了必須安裝數以百計伺服器,也必須確保高度標準化,以便維護替換,減少排錯的時間。以往,HP的Insight Control可簡化VM配置和遷移工作,配合System Insight Manager(SIM),可同時監察數以千計設備和硬件運作狀態;伺服器一旦異常;例如網絡線是否被拔除、硬盤旋轉速度是否有異、備份磁帶頭讀寫是否正常等,均可馬上知悉。而HP的Firmware管理和標準化工具,也無可否認是業內領導者。

HP的OneView整合了上述Insight Manager和Insight Control功能,不單採納了Server Profile概念整合運算資源,並打造成不同Template,只要簡單選擇要用的伺服器種類和網絡連接,設定Firmware版本,相同設定便可配置至多個機架上。OneView的操作過程,更是模擬數據中心日常流程運作,以簡化程序減輕工作量。

OneView介面可從儀表板(Dashboard),實時顯示數據中心健康狀況,可從異常情況,逐步深入,探測問題根源並即場解決。OneView也加入了SmartSearch功能,輕易尋找各項設備,例如是以太網或FC連接位置,甚至是不同設備的名稱,並顯示出裝組、使用率和異常記錄,簡化資產管理。

配置虛擬平台快十二倍

HP香港ProLiant伺服器高級業務經理麥家樂說:「據HP研究,絕大部分數據中心日常運作,離不開五種經常執行的任務;包括確認問題(Identify)、蒐集資料並找出相關設備(Collect)、理解狀況及依存的關係(Understand)、與其他團隊協調(Collaborate)、與其他團隊溝通(Communicate)。」

日常數據中心的工作流程;包括了系統遷移、更新、排錯、配置系統或虛擬環境、設定網絡和VLAN等。據估計,以數據中心增長趨勢;至2015年之前, VM數目會倍增。如何加快部署虛擬平台,整合管理資源是當務之急。

麥家樂解釋:「以利用傳統工具配置十六台服伺器上的Hypervisor,約要二小時五十分鐘,用OneView只須十四分鐘。解除交換器上的VLAN設定,以往可能長達兩小時,如今只須四個步驟, 只花三十秒時間。」

OneView可按照Server Profile不同配置的要求,找出網絡卡和運算設備的組合,一按設定Firmware版本水平, 開啟BIOS支援虛擬化設定,甚至預設啟動(Boot)媒體先後次序,確保Cluster內所有Hypervisor有相同設定,也支援業界雲運算支援的RESTful API,自動升級Firmware整個過程,這一點也要比UCS先進。

視覺化一覽無遺

OneView又加強了視覺化管理,此亦是UCS所缺乏;其中包括了MapView,圖像化呈現不同元件以VLAN連接的依存關係。以往,數據中心更改和撤消VLAN設定相當麻煩,OneView則利用視覺化MapView,表現出交換器實際上如何連接,也可即時以圖像顯示,不同VLAN內設備邏輯關係,如何連接至其他設備和其耗用的資源。不同部門人員於改動VLAN設定前,可清晰評估帶來的影響。

麥家樂說,OneView設計靈感,完全來自用戶,操作介面力求簡潔,以流程和協調團隊工作出發,支援軟件定義管理,例如REST API,以自動化重複的工序,以減低出錯的機會,也可通過OpenStack或其他雲控制台,配合自動化操作。 

不少數據中心根據散熱和耗電,轉移工作量(Workload)到不同位置機架,平衡散熱和耗電,移動前必須先確定,目標機架須具足夠電力和散熱能力。OneView以立體平面圖,呈現數據中心各機架耗電和散熱實況,優化數據中心的散熱效果。麥家樂說,配合智能電力裝置,OneView還可計算出各機架的有效耗能指標(Power Usage Effectiveness,PUE),以改善配電。

麥家樂說,HP參考了全球三十個數據中心運作模式,去蕪存菁簡化工作流程,才歸納OneView人性化介面。不過,OneView會跟其他管理工具並存,並不完全取代舊有工具。HP仍然會支援和開發以往工具,讓管理人員有更多不同選擇。

OneView支援HP刀鋒、Gen 7和Gen 8伺服器,包括了機架(Rackmount)和直立式(Tower)機種。HP擁有全線網絡和儲存設備;包括ProCurve和H3C,也具多種儲存系列,甚至是保安設備。未來OneView擴充支援不同設備,令數據中心管理,更趨一體化。

Rackspace推混合雲服務 開放確保互通性

雲服務供應商之中,以Rackspace和AWS最為人熟悉。三年前,Rackspace與美國太空總署(NASA)聯手,開發了OpenStack開源雲平台,並獨立成為開放項目,吸引大量IT廠商加入,如今已發展成最流行的開放雲平台標準。

Rackspace採用OpenStack建立雲架構,完全是開放架構,不會受制於任何廠商的技術標準,也支援所有不同Hypervisor;包括了 VMware ESX、Xen、 Hyper-V和KVM,通過共同管理平台,控制不同廠商的設備,建立通用的雲平台。

OpenStack已經是建立雲架構公開制式的主流,功能涵蓋了管理VM影像、物件儲存和協調不同組件的中央控制台。OpenStack有不同功能套件,可以自由配搭,建立不同用途雲運算架構;分別管理運算資源、物件儲存、區塊儲存和Snapshot、網絡、身分認證、VM影像、管理介面控制板(Dashboard)。

目前,除了OpenStack之後,就以Amazon的AWS功能最為全面。但OpenStack作為公開標準,讓企業自由轉換服務供應。事實上,除了Rackspace外,不少其他服務供應商,亦提供OpenStack諮詢服務,逐漸發展為重要的諮詢產業。

混合雲切合不同需要

事實上,OpenStack和Ruby on Rails的MVC架構兩者,已經成為公開雲運算和開發軟件的最重要公開標準。OpenStack作為連接和管理雲運算功能的平台,Ruby on Rails則作為開發「軟件即服務」(Software as a service)的手段。

Rackspace在本港推出混合雲(Hybrid Cloud);也就是包括了公共雲、私有雲和專用伺服系統,甚至連接企業私人網絡內的伺服群。

亞太區的業務日趨重要,特別中國業務,Rackspace亦以香港為亞太區總部基地,目前Rackspace仍是OpenStack最大源碼貢獻者,國內Sina.com和其他服務供應商;如中國移動亦已部署OpenStack,開始為OpenStack源碼作出貢獻。

Rackspace混合雲參與發現上帝粒子

Rackspace亞太區首席技術總監Alan Perkins表示:「除了NASA,不少科學研究機構均採用了OpenStack混合雲,即使瑞士的上帝粒子研究,也是利用OpenStack混合雲取得突破。」

理論物理學家希格斯(Peter Higgs)及恩勒特(Francois Englert),因為提出了「上帝粒子」之稱的希格斯玻色子( Higgs boson),解釋質量起源。今年兩位科學家獲得了物理學諾貝爾獎,因為科學家終於證實「上帝粒子」存在。歐洲核研究組織(CERN)在法國和瑞士的邊界,建立龐大的「強子對撞器」,模擬137億年前宇宙大爆炸,採用OpenStack雲運算架構,處理每次撞擊實驗後的粒子殘骸數據。

CERN每年檢視 350萬億次粒子碰撞的相撞殘骸,數據量之大,可想而知。每次實驗後均有大量數據檢視。據 Perkins表示,CERN選擇了跟Rackspace合作採用混合雲,CERN使用數以萬計伺服器來支援強子對撞器,每分鐘蒐集數據以Petabyte(相等於1024 TB),必須借用其他的運算能力,應付突發需求。強子對撞器閑置時,運算能力又可轉用於其他研究用途。

混合雲配合不同要求

Rackspace亞太區董事總經理Ajit Melarkode表示:「並非所有應用都適合部署在雲運算上,例如部分必須有法規遵從要求,或者有嚴格的保安規定,或者是應用建立在專用運算設備上的應用,可能留在私有雲或者內部較合適,可通過RackConnect整合技術來結連。Rackspace可以為客戶以OpenStack建立私有雲,以混合雲方式配搭,循序漸進邁向雲運算。」

「企業毋須重新大幅改動現有應用架構,遷就雲運算的架構。因為公共雲並不一定切合所有應用,混合雲則可按步就班,按不同要求,連接不同雲服務,達到最優化的操作。」

Melarkode表示,RackSpace私有雲和公共雲,均是可利用OpenStack。目前RackSpace全球有超過二十萬五千名客戶,伺服器多達九萬八千台,業務遍及一百二十多國,而香港更是亞太區總部。

Melarkode表示,除了靈活的組合和公開標準,Rackspace全天候支援服務Fanatical Support,也可確保用戶隨時隨地,獲得貼身個人化和專業的技術支援服務。「Fanatical Support並不採用一般服務中心方案,而客戶直接與我們的開發團隊直接聯絡,專業技術人員逐一跟進客戶的個案。」

網絡罪案肆虐 人均損失大幅上升

流動裝置數量持續攀升,肆虐流動平台的惡意程式也不遑多讓。Norton最近發表的2013年全球調查報告顯示,全球網絡罪案年損失為1,130億美元,雖然網絡罪案受害者人數下跌,但每位受害者的平均損失卻上升約5成,反映黑客的行為漸趨利益主導。Norton 台灣暨香港個人消費性產品事業部總監許淑菁說,除了金錢上的損失,萬一電腦遭受入侵,維修及回復數據花費的時間等非金錢損失更是難以估計。

個人用戶安全意識薄弱

雖然網絡罪案時有所聞,但許淑菁認為普遍流動裝置用戶的網絡安全意識依然薄弱。報告顯示,只有26%受訪者為智能手機安裝防護軟件,不但近半數用戶未有執行設定密碼,或資料備份等基本防護,更有57%不知道手機防護軟件的存在。
「儘管消費者會保護他們的電腦,對保護智能手機及平板電腦的意識卻普遍不足,就好比為家中大門上鎖,卻竟然不關好車窗。」

許淑菁更說,由於BYOD的趨勢,工作及娛樂界線日益模糊,49%受訪者會使用個人裝置工作及娛樂,更有2成半將個人和工作資料儲存在同一個網絡空間,萬一遭惡意程式攻擊,後果不堪設想。

「個人裝備受襲而導致企業資料外泄的例子不多,只因為企業少有公開相關事件,故此用戶不能掉以輕心,木馬程式等惡意程式乃防不勝防。」許淑菁指,中港台三地的企業安全意識較強,但個人用戶大都心存僥倖,認為自己不會成為不法分子的目標,卻不知道惡意程式可能已無聲無息地入侵。該調查發現,中國的網絡犯罪情況嚴重,損失金額高達370億,僅次美國。

改良引擎追蹤病毒行為

「安全和便利是蹺蹺板,用戶可以自行選擇,但不應低估網絡安全的重要性。」許淑菁提醒,保護個人資料的第一步就是加強帳戶密碼,不但要定期更換密碼,而且避免所有帳戶使用同一組密碼,尤其是網上理財戶口須謹慎管理,定期理認信用卡與帳戶狀態是否有異。

除此之外,用戶也應採取全面的保安解決方案,現時市面上不少同時為桌面及流動裝置提供保護的軟件方案,用戶可按需選擇。Norton by Symantec推出多項網絡安全產品,均具備五個專利防護技術,提升安全、效能及可用性。其中包括基於Symantec全球情報網絡的進階修復功能Global Intelligence Network,可利用更廣泛的互聯網連接資源,進行更一致的修復。Norton香港區主管王耀威指,Symantec於4年前率先發展情報網絡,故覆蓋範圍甚廣,新版本的信譽查詢功能更擴大至新文件進入點。

王耀威又指,許多惡意程式或病毒會偽裝成為操作系統的正常程序,再伺機入侵並損害電腦,讓防護軟件難以辯認。「現時某些惡意程式分拆開來時,看起來與系統正常程序無異,但是作為一個整體來考慮的時候,就會發現該程序的行為特徵是惡意的。」Norton改良了防護引擎SONAR,不會因程式物理性質變化更改運作模式,而是偵測程式的行為,當惡意軟件透過在Windows 企圖偽裝正常流程時,SONAR亦能及時發現並關閉它們,新版更加入輔助修正及清理功能,協助移除和清理惡意程式的企圖攻擊,確保移除所有惡意程式,回復系統至原本狀態。

王氏指,Norton產品與去年的版本比較,無論安裝速度或記憶體使用量皆有所優化,而Norton Identity Safe亦提供進階密碼管理工具,包括更完善的表格填寫格式及拖放功能等;當然也配備Norton為人熟悉的Power Eraser,專門針對打擊鎖定用戶配置文件、清空系統並導致系統訊安全模式都無法啟動的惡意軟件。

各款新產品均兼容Windows 8.1,並支援android、iOS等多個操作平台,售價由港幣$219起。

HP Officejet創新推退款保證計畫

本港企業九成以上為中小型企業,因資源有限,一般小型企業未必會經由代理訂購打印系統,反傾向直接購自豐澤、百老匯等連鎖商戶。中小企對打印系統認識有限,一般著眼成本及基本功能,最新打印技術或功能能否真正切合其業務所需,則一知半解。

有見及此,HP大膽推出HP Officejet 30天退款計畫,讓持有有效商業登記之企業,由即日起至2014年1月31日優惠期間,選購指定型號HP Officejet打印機,均可享購機後30天內申請退款之優惠。指定型號包括HP Officejet 7110 A3、HP Officejet 7500A A3+、HP Officejet 7610 A3+、HP Officejet Pro 8100、HP Officejet Pro 8600、HP Officejet Pro Plus、HP Officejet Pro X576dw、HP Officejet Pro X476dw、HP Officejet Pro 276dw、HP Officejet Pro X551dw、HP Officejet Pro X451dw、HP Officejet Pro 251dw等,多款雲端打印機及雲端多合一打印機。

一般而言,辦公室普遍採用鐳射打印系統,而噴墨打印則多被視為家用產品。然而隨著近年打印技術不斷提升,針對商業營運所需而設的高階噴墨打印系列HP Officejet Pro,以及HP Officejet Pro X商用系列,表現已足可媲美鐳射打印。HP方面表示,是項退款保證計畫能予Soho及商戶信心,踏出採用噴墨打印的第一步。因HP Officejet打印機無論在速度與耗能方面均不遜於鐳射打印機,加上打印成本較後者的同級型號更相宜,配合HP智快省墨技術,同時用HP原裝顏料性油墨(Pigment Ink),色彩亮麗持久、耐水性高,即使將整張彩色文件浸於水內,文字亦不會褪色或化開,因此有信心企業用戶試用後會感到滿意。

據悉, HP Officejet 30天退款計畫於澳洲市場推出已近半年,回購率不足1%;至於亞太地區則會陸續於香港、新加坡及台灣等成熟成場推出。由於退款保證計畫是為了給予中小企商戶信心,因此退款流程絕不複雜諸多留難,相反,為了讓過程更簡便快捷,HP方面更會按排供應商於申請提交後14工作天內,上門回收指定型號產品,只須打印機操作正常及原裝包裝品及配件齊備,即使跟機油墨盒用盡亦不會收取分毫,將即時發出銀行本票給商戶,退還全數100%金額。當然,為免此優惠被濫用,計畫條款中亦列明每個商業登記證限退機最多3部,相當合理。

BlackBerry 推Z30 重新瞄準企業用戶

曾經雄踞智能手機市場的BlackBerry自Android平台崛起後,業績每況愈下,早前終於推出全屏幕手機和BB10,試圖力挽狂瀾。然而BlackBerry Z10銷情未如理想,更錄得鉅額虧蝕。正當市場不斷猜測哪家巨頭會將BlackBerry收歸麾下之際,BlackBerry宣布與其最大股東Fairfax,達成收購下市的初步協議。雖然前景尚未明朗,但BlackBerry依然按照計畫,於日前推出新一款全屏幕智能手機Z30。

BlackBerry香港及台灣總監梁凱風表示,BlackBerry私有化不會帶來重大影響,他們將會重新聚焦企業市場,以專業用戶(prosumer)及企業用戶為主要對象,以鍵盤及全屏幕觸控產品雙線發展,而該款Z30則是全觸控產品線的旗艦機。

5吋全觸控屏幕 歷來最大

BlackBerry Z30的最大賣點,是其5吋Super AMOLED屏幕,也是BlackBerry歷來屏幕最大的型號。Z30配備當下智能手機中,容量最大的電池裝置,梁凱風指,電池在混合使用的情況下,續航力達25小時。Z30更採用立體聲雙喇叭,配合BlackBerry10.2版本獨有的新技術BlackBerry Natural Sound,可讓BBM Voice,和BBM Video對話的聲音更自然逼真。即場示範以Z30播放錄音時,不但可聽到音調的變化和細微差別,背景聲響也非常清晰,頗有置身現場之感。

另外, Z30採用了新一代Paratek天線技術,不但提供更快的數據傳遞,更可因應環境自行調整訊號接收,改善訊號較弱地區通話斷綫的情況,因訊號不佳而由4G 網絡跳到 3G 的情況亦會減少,變相減低電量消耗。

Priority Hub自動分辨重要訊息

除了硬件規格升級,升服級至OS 10.2 的BlackBerry Z30,亦比舊有型號新增不少實用功能。BlackBerry Hub可助用戶於單一介面內,管理所有訊息和通知,最新的Priority Hub更能參照用戶使用手機的習慣,透過用戶的電子郵件、社交網絡,以及其他帳戶收集訊息,自動分辨重要的對話和人士,幫助快速尋找所需的消息和資料,讓用戶能快速回應最重要的對話。

BlackBerry獨家通訊平台BBM則加入了BBM Now功能,讓用戶使用其他應用程式時,也可隨時預覽BBM訊息,並能即時選擇關閉訊息或繼續閲讀完整及答覆,而毋須離開正在使用的程式。手機處於鎖定狀態時,用戶點擊鎖定屏幕上的各種圖標,即可預覽最新訊息和通知。

BlackBerryZ30新增的多項工作,都以提高通訊效率或方便用家為主,可見其鞏固企業用家市場的決心。梁氏稱:「 BlackBerry Z30是一部無論在通訊及提高工作成效方面皆優的智能手機,加上5吋的觸控屏幕和持久電池續航力,絕對能為用家在生活和事業上提升效率。」

2013年10月23日星期三

OpenStack大會精英雲集

十一月初OpenStack大會,會場訂响亞洲博覽中心,估計參與者有四至五千人,認真墟冚。不過價錢唔平,玩齊四日Pass要六百美記,優惠期今個星期底結束,之後再加價。

今次出席各大IT公司嘅CTO之中,以思科雲平台嘅Lew Tucker最矚目,思科同VMware,加埋EMC推出vBlock,最大競爭就係來自OpenStack。VMware以十二億六千萬美金收購SDN廠商Nicira後,思科就高調支援OpenStack,最近VMware整合Nicira推出NSX。湊巧係VMware派咗負責網絡嘅Martin Casado,今次亦重點介紹NSX整合OpenStack。

思科支持OpenStack,亦顯示開源雲平台大有潛力,國內用戶比香港仲要多,包括大家熟悉嘅CTrip,中國最大免費安全平台360.CN、影視平台愛奇藝等亦現身說法。維基百科、eBay、雅虎亦係用戶,亦會派員,真係拭目以待。

各大廠唔少高層訪港,順便見客見媒體。好少IT事件贊助商咁齊腳。本港大機構IT主管好唔得閒。但OpenStack夠開放,實施成本唔平。另一位訪港重量級I記新一代平台總經理Daniel Sabbah,呢位Sabbah博士領導I記軟件部多年,相當有份量。另一位係I記中國研究院邵凌,專門研究物聯網及無線網絡雲,係國內Internet of things權威。

而Arista Networks嘅Francis Ng話渠哋業務發展副總裁Ed Chapman亦訪港,吳教練話有新業務發展同時公佈。Arista係SDN最先進廠商,不過本港知名度較低。

Brocade推公開制式 建立軟件定義網絡

高端網絡設備供應商之中,Brocade主導了區域儲存的SAN交換器,也是最支援公開制式和軟件定義網絡(SDN)的廠商;包括積極參予開源的OpenDayLight計畫,並且支持Quantum等標準,可通過OpenStack開源雲軟件虛擬化網絡設備。

最近,Brocade的VCS Gateway率先支援VMware的NSX方案,NSX為VMware的NSX平台包括了虛擬化的路由器、負載平衡、VPN、交換器和防火牆,VCS Gateway可以連接起實體網絡和完全虛擬化的網絡。雖然說,網絡和儲存虛擬化速度很高,但不少網絡和儲存仍是實體裝置,VCS Gateway實現了兩者的互通。

香港、台灣及澳門區總經理施龍馨說,Brocade光纖管道FC交換器的領導者,穩佔七成以上市佔率,也是各大儲存品牌OEM廠商。FC仍是最廣泛用於連接儲存系統技術。今年,Brocade率先推出業內最快的16Gb速度第五代SAN交換器,而對手仍停滯8Gb技術上。

第五代SAN交換器領導市場

「截至目前,第五代Gen5交換器出貨量,已超過一百六十萬埠位,穩定性高達99.9999%。」因為穩定性和可靠程度,幾乎無可置疑。隨著虛擬化和愈來愈多,快閃硬盤陸續加入伺服系統,預計SAN交換器需求愈來愈大。SSD硬盤讀寫速度極快,不利用FC交換器,網絡很容易成為樽頸,因此不少新一代以SSD為儲存的伺服系統,均考慮利用SAN交換器。」

除了未來推出第六代 32-128Gb速度,並已研究 Petabyte速度SAN交換器。施龍馨說,Brocade一向支持網絡虛擬化和公開制式,因為虛擬化可以更有效利用網絡硬件投資。

高速以太網針對IP儲存

愈來愈多數據中心,儲存以IP協定,或採用高層協定通輸,利用以太網,採用iSCSI,甚至類似NFS協定,雲運算儲 存甚至利用WebDAV等物件儲存,Brocade以太網產品亦開發了針對性技術。

Brocade最早開發VCS Fabric,可以大舉提高以太網性能,作為IP協定儲存的骨幹,也是目前最廣泛部署網狀以太網技術。施龍馨說,Brocade的Ethernet Fabric是最多企業部署的Fabric技術,傳統的STP(Spanning Tree Protocol)只有一半埠位可真正使用,Fabric技術完全充份使用所有埠位,而且具更佳容錯性能。

Brocade也是虛擬路由器的領導廠商,施龍馨說,Brocade的軟件路由器VYATTA下載次數,已達到一百三十萬次,香港也有不少機器是VYATTA的免費版用戶,最近Brocade正式在亞太區開始銷售VYATTA軟件路由器,施龍馨說現時正在擴大銷售渠道,因為VYATTA涉及技術支援服務,可為銷售夥伴創造新的收入來源。

VYATTA亞太區正式開售

VYATTA的配置非常靈活,具備多租戶性能,而且可以內建VPN,也具備防火牆功能,而Amazon Web Services (AWS) Marketplace上亦有VYATTA的Amazon Machine Image (AMI),可安裝後供企業作為混合雲。由於毋須任何硬件,因此VYATTA適合完全虛擬化的環境,也可安裝在任何Hypervisor上。

除了支援SDN,Brocade也大力發展NFV(Network Functions Virtualization)市場,也就是利用軟件取代服務供應商所使用的專用設備。施龍馨說VYATTA可供服務供應商,以軟件路由器取代傳統昂貴專業路由器。如果供應商仍採硬件為基礎路由器,Brocade開發MLX核心路由器,可針對超大型服務應用商的高流量需求。

美國連接數以萬家大學、院校和研究機構的Internet2,類似就是採用了Brocade的路由產品。目前,亞太區亦有地區的大學聯網,亦考慮採用Brocade的架構。

香港雲運算實施滯後 法規保安為重要考慮

近年,最深入民心的技術,可說是雲運算。雲運算之受到青睞,皆因技術上,雲運算可帶來鉅大經濟效益,從減少固定資本投資,以至加快速推出服務,配合市場發展,迎接龐大商機的流動運算市場,雲端運是最佳選擇。

至今,雲運算作為IT基建的大勢,幾乎可說無可置疑。但是,雲運算也引起了一些法規遵從上爭議。例如說,不少金融監管機構,要求受監管的金融機構儲存數據,必須在特定的管治區域。

雲運算其中一個特徵乃多租戶( Multi-tenancy),概念類似一家酒店內,同時住不同租客,佔用不同房間,各有私隱和享受不同服務,卻又不相干擾。另外,雲運算須具快速配置(Provisioning),隨時隨地高度擴充,服務不同的客源,甚至可無邊無際,應付不同平台的客戶。設計上,以雲運算為基礎數據中心,也有不少概念上的轉變。

保安及法規遵從兩大隱憂

共用運算環境確令不少用戶,質疑雲運算的保安和可靠性。雲運算亦遇上法規遵從上的難題;包括監管機構對儲存和保護數據各項要求,如儲存、保護和存檔方式,甚至儲存地理位置等。雲運算如何符合監管機構要求,往往妨礙了部署。

例如說,雲運算一個轉變,乃物件儲存(Object Storage)興起。雲運算應付的其中一個難題,乃規模擴充必須極大,存取客戶性質和位置甚為多變,以非結構性數據為主,甚至不知來自何方。物件儲存是指可利用獨特憑證或者Metadata去確認儲存物的技術,可以高度擴充。有人形容物件儲存就仿如「代客泊車」,委托儲存(或者泊車)的客人,根本無必要知道數據(車輛)實際位置,只要向代泊人出示泊車證明,就取回車輛。

雲運算迅速發展,物件儲存是增長最快儲存系統。非結構性數據愈來愈多,不同儲存協定也紛紛興起。例如支援OpenStack儲存廠商SwiftStack,推出Restful API存取協定。儲存物件利用http協定存取。事實上,物件儲存概念,AWS很早就發展起來,主機毋須理會儲存位置。

全世界接納雲運算的程度有所不同,也包括不少監管和法規遵從考慮;例如數據儲存位置,是否屬於管治範圍。公共雲儲存高度靈活性,有時難以兼顧法規遵從要求。

香港雲運算未能追上

NTT Com Security(即原Integralis)委托了研究機構Vanson Bourne進行調查,蒐集了來自企業規模500名員工以上IT決策者意見,範圍遍及美國/加拿大、英國、德國、北歐、新加坡、日本和香港等地。研究結果顯示,50名來自香港不同公司的IT決策者中,有86%聲稱法規問題導致實施雲運算進程,比預期中要緩慢。與此相比,全球700位IT決策者中,平均只有76%認為雲計算實施情況比預期緩慢。換言之,香港雲運算演變過程落後於其他先進地區。

由於法規問題和安全等考慮因素,令香港企業實施雲計算上變得複雜。該調查還顯示,當部署一個新服務,或改變現有的服務交付模式時,香港企業最注重安全性( 38% )。與此同時,只有28%香港機構(全球平均水平是49%) 已經將大部分數據和服務轉移至到雲平台,或打算一年內進行。香港公司也普遍不會認為雲計算是最佳的交付方式來維護嚴格的企業法規。

NTT Com Security區域總監龔玨萱指:「雲運算技術大致完善成熟,但實施水平上,不同地區各有先後。報告指出,香港大企業在雲計算的實施,普遍落後於其他市場。當企業將雲平台作為基礎設施,或把數據和服務移動到雲平台,法規遵從及安全問題成為重要考慮。」

管理保安有利逐步部署

美國/加拿大企業對於雲運算最熱心,69%說已經遷移應用至雲平台,或是未來一年內將大量數據和服務移動至雲平台;其次則為德國(58% )。談到創新,美國/加拿大也脫穎而出,59%積極尋求和嘗試新興技術,其次是新加坡(41%)、日本(26%)、德國(21%)和英國(20%)。實施雲計算過去兩年持續增長,有36%的英國公司表示已在過去一至兩年內部署,其次是德國(34%)、美國/加拿大和新加坡(31%)、日本(25%),以及香港和北歐國家(18%)。
 
NTT Com Security首席安全策略顧問潘漢昇表示:「保安是部署雲運算的重要考慮,其中又以香港機構為最注重(38%),其次則為北歐國家(36%)和英國(33%),反映考慮部署新服務,改變現有服務交付模式,會先考慮保安問題。不少本港企業亦指,法規遵從拖慢了雲部署(86%),比全球平均(76%)為高。」

雖然本港只有少數(22%)機構,尚未完全採用雲運算,但水平比調查平均9%高得多。本港企業在採納雲平台,比其他國家保守得多。

「由於保安是部署雲運算的重要考慮,因此NTT Com Security推出了WideAngle MSS管理保安方案,毋論處於那個雲運算的部署階段,從私有雲以至全面的公用雲,或者是混合雲,都有相應方案,機構可按照本身的步伐,逐步落實。」

愛立信推小蜂窩點系統

香港流動裝置滲透率高,加上近年智能手機大行其道,用家不僅追求通話服務質素,對網絡連接,包括播放Youtube高清視訊等亦要求日高。問題是本港不但人口密集,且高樓大廈密佈,室內環境為流動運營商帶來複雜性、可擴展性和服務連續性等特殊挑戰。

目前,室內解決方案主要為實現語音覆蓋而構建,無法滿足容量日益增加的應用需求。愛立信香港及澳門區科技總裁李仲明闡釋,現時最主要解決方案為分散式天線系統(Distributed Antenna System,DAS),藉光纖連接各層的遙距機組(Remote Unit)至大廈底層的主機組(Main Unit);奈何舖設光纖成本高昂,加上可擴展性有限等因素,要實現建築物內的全覆蓋,始終是個挑戰。「對一般商業大廈DAS確是最常用的方案,然而樓層數目較高或形狀奇特的建築物如IFC等,則較難靠DAS發出的訊號取得穩定高速的通訊連接。」

部署升級簡易節省成本

李仲明指出,本港的蜂窩距離一般約為100至200米,由於每個蜂窩所能提供的流量固定,在用家密集的商業或住宅地區,增加蜂窩是確保服務質素的唯一途徑。然而要在舊式大廈部署傳統蜂窩成本高昂,有見及此,愛立信遂推出簡約小巧的愛立信點系統。據悉該持有14項專利且能一手掌握的小蜂窩,能與流動網絡宏站完全融合,並且充分利用現有室內有線,和室外蜂窩基礎設施。

愛立信點系統僅重300克,可提供靈活的安裝方式。新產品引入了革命性天線元件「點」,這些點通過標準局域網(LAN)電纜(5/6/7類)連接和供電,連接至射頻單元,射頻單元則與基站鏈路連接。愛立信點系統充分利用了愛立信宏基站的特性,部署和升級非常簡單,可滿足不斷擴大的網絡容量和覆蓋要求,從而為用戶提供一致體驗,實現室內與室外網絡同步發展。愛立信點系統還可與愛立信的運營商級Wi-Fi 產品系列整合,支援實時流量調節等多種特性,確保用戶在WiFi 和3GPP 網絡中,均能獲得最佳體驗。

李氏強調,大部分建築物已內建標準局域網(LAN)電纜,因此採用愛立信點系統毋須另外舖設線纜,從而降低了構建室內網絡繹覆蓋的門檻。他續形容點系統乃經濟高效的解決方案,系統尺寸小巧但通過擴展,幾乎可以實現無限容量,因此主要針對對穩定性及速度有要求的商業用戶,如內容供應商、金融、地鐵站,或交易頻繁的企業等。據悉流動運營商AT&T、Verizon及Singtel已投入部署愛立信點系統,香港方面則預計要待明年年底才正式上市。

2013年10月16日星期三

Veeam殺入大中華

上期講起Veeam,呢家公司增長比歷史上任何數據保護公司要快,呢家公司2008年創立,2009年已開始有盈利,舊年亞太區增長達三倍,香港更加有唔少人在評估,目前係單記最大勁敵。單記嘅Backup Exec一向係皇牌產品,如今遇上強敵。Veeam完全針對虛擬化,簡單易用,加上價格唔貴,已經有口皆碑。

問起行家,原來以前HDS嘅Tina Tong過檔Veeam,負責做拍乸,但亦包埋見客,而且負責GC,飛來飛去,全區只有渠同埋一位SE。不過Veeam已經有唔少捧場客,剛出7.0版本,功能更強,本報亦正在考慮。Tina話香港主要靠蛇仔做分銷商,全球有三個支援中心,其中一個响俄羅斯,因為創辦人其中之一位係俄裔。

下個月OpenStack峰會,細節還未公佈,各家已密密凖備,OpenStack用戶主要係電訊商同服務供應商,但唔少企業IT主管愈嚟愈有興趣,今次贊助廠商唔少,大批專家到港,即使同 EMC及VMware推出vBlock嘅思科,亦係OpenStack支持者,原因係VMware嘅軟件定義網絡(SDN),與思科有直接競爭。

Brocade嘅老頂Franklin Sze,亦話渠地有贊助OpenStack,提起咪記前老頂PY,原來係去咗跟大中華前老頂Simon Leung,去咗哈羅公學做 COO,PY前愛將Zoe响Pearson搞電子書,咁多IT人去咗辦學,證明呢行前景唔錯,書中自有黃金屋。

第三季編輯之選入圍大熱之選

若要列舉本年IT關鍵趨勢,雲運算、流動化、保安、儲存,和海量數據這些近年炙手可熱的技術及方案,定必榜上有名。踏入第三季,IT市場明顯延續了2012年的發展,但技術應用更顯成熟,競爭亦傾向多元化。市場逐步走向基於雲端的服務,而IDC與Accenture的分析員均認為,軟件定義網絡SDN(Software-Defined-Network),將成為2013年最重要的雲運算數據中心技術。IDC更預測,2013年全球SDN市場將達3億6千萬美元。

近年,IT巨擘相繼倡導SDN技術,雖然各家對SDN的定義不一,但相信SDN有望繼雲運算後成為業界的新寵。SDN主要利用軟件來定義網絡的虛擬邏輯,讓企業、數據中心得以透過軟件定義的各種政策,更有效地善用伺服器、儲存、應用軟件等網絡資源;讓雲運算數據中心內,不同廠商的軟、硬件資源,透過SDN 進行整合。企業更可以藉由SDN技術,快速地連結企業內部傳統軟件與外部的雲運算服務。

儲存、應用等能否藉SDN技術大放異彩,還須拭目以待。惟隨著多家建於將軍澳的全新數據中心落成,相信雲運算服務將進一步普及,保安市場更持續看俏。據市場研究機構IDC報告預測,及至2017年,亞太區IT保安產品市場之年複合增長率為11.66%,達57億9千萬美元。因此第三季編輯之選入圍產品方案,亦離不開保安、雲運算、儲存等大熱,外加愈趨普及的視像會議技術,和被Gartner評為運算大趨勢的結構為主運算基建。

Nutanix結構為主基礎設施 虛擬運算新突破

結構為主運算基建(Fabric-Based Infrastructure,FBI)被研究機構Gartner預評為運算大趨勢,以高度模組化設備,建立高度虛擬化運算環境,不單止可取代昂貴的 SAN,多部機器建立的網狀叢集(Cluster),利用virtual storage controller,可發揮比SAN更佳性能和容錯效果,類似Google和Yahoo!,很早已開始採用FBI。

Nutanix就是FBI中最先進的廠商。雖然儲存和運算資的源,分散各個模組化節點上,通過控制器協作,變成可共同和互相容錯,。加上多重冗餘刪除技術(Multi-Tier Deduplication),更加可以加快應用的反應效能,尤其對於大數據和VDI,更加事半功倍。

Nutanix的設計完全以虛擬化為考慮,發揮虛擬化最大優點是性能,加入了SSD和Fusion IO等技術,而作業系統可以感應數據,不斷排列最優先數據於SSD上。Nutanix開發具伸縮性能的冗餘刪除引擎(Elastic Deduplication Engine),相較傳統只集中於硬盤上進行的冗餘刪除,更為先進;作可層層疊疊刪除冗餘數據,即使記憶體和快閃儲存上,也可供刪除冗餘,不單令各層儲存體的可用空間大增,由於記憶體騰出更多空間,也大大提昇系統運作效率。

當數據在不同儲存體之間,例如從記憶體、快閃和硬盤之間移動,又或者節點之間移動,都可以受惠於冗餘刪除而更迅速。即使叢集的內模組節點不斷增長,也不影響冗餘刪除性能。不同儲存媒體的讀寫速度有異,Nutanix充分展現兩者長處,採用不同冗餘刪除技術,節省最多空間之餘,又不會影響性能,因此Nutanix處理熱數據的能力,比較不少SAN系統,有過之而無不及。

Nutanix在不同速度儲存體,採用了不同冗餘刪除技術,大大提昇應用速度。以虛擬桌面( VDI)來說,冗餘刪除可增強記憶體和快閃的性能達到十倍,虛擬桌面用戶反應近乎實時。此外,冗餘刪除也可以提高災難復原和VM的複製(Disaster Recovery/Replication)速度,可減少大量傳往異地的數據,加快廣域網上複製和災難復原。


Junos DDoS Secure內外兼備 維持電子商貿業務正常

DDoS是電子商貿最難防禦的網絡攻擊,黑客利用殭屍網絡發動攻擊,製造大量訪問流量,癱痪伺服系統運作。由於一般DDoS非常昂貴,安裝維護亦不簡單。Juniper推出了Junos DDoS Secure,具備人工智能和自動學習能力,可分辨出DDoS攻擊和正常訪問,評估不同流量的價值,並作出攔截,防止系統癱痪。

Junos DDoS Secure位於網絡的第二層,毋須設定IP位址,只要安裝網絡入口端,就會自動監察進出流量,辨認疑似是DDos攻擊和不尋常的訪問,自動分出等級,適當時主動調節和保護。

一般來說,DDoS攻擊是黑客利用俘虜獲的機器,同一時間發動攻擊,通常以大量相同程式發動,次數頻密而行為有規模,跟人類用戶行為模式,有一定差別。例如真正用戶在瀏覽網站,點擊不規則,速度也緩急不一,系統為不同訪問打分數,評估是否屬於攻擊 。如何來訪行為疑似是機器發動,就會持續減分,並且流量激增時,按所獲評分篩選,確保只有真正用戶訪問,或者有較高價值的訪問,才能通過進入系統,避免伺服統同一時間無法應付而癱痪,維持正常業務。

一般DDoS只針對對外通訊,而Junos DDoS Secure則監察內部伺服系統流量,也能監察伺服系統是否運作正常,並設定不同流量限額(Threshold),只容許一定流量通過。有時候,系統會因為突如其來高峰需求,例如同一時間進行投票或者訂購,情況仿如DDoS風暴,剎那間無法擴充而突然停頓。Junos DDoS Secure發揮堤壩一樣的截流作用,確保背後設施不受損害。


針對不同業務需求 全方位雲運算服務更可靠

雲運算讓企業得以大幅降低營運成本及提高靈活性,惟不少企業對於將IT基建轉移到共享環境,仍有不少顧慮。中信國際電訊CPC全方位的SmartCLOUD服務組合,讓企業能迅速及具成本效益地通過互聯網或企業專用網絡,部署任何規模的雲運算服務的同時,更能享有企業級訊息安全保護、保密性及可用性,助企業彈性配置關鍵的IT資源,包括中央處理器、記憶體以及儲存分配,確保他們均經過高度安全的連接保護,以維持數據的完整性。

中信國際電訊CPC於亞太地區擁有7個雲運算服務中心,旗下的SmartCLOUD服務組合,更針對了不同的企業需求。而作為SmartCLOUD服務組合的核心,「SmartCLOUD Compute」虛擬伺服器解決方案讓用戶可實時調配虛擬記憶體、儲存、中央處理器、網絡及實體連接端口,從而延伸現有的IT效能,按需提高網絡系統效能及容量,大幅增添靈活性以便隨意擴展業務。SmartCLOUD Compute的優勢,在於其具備真正災難復原效能,彈性的一站式解決方案讓企業可無縫地調配資源。加上方案備有網上自行控制操作版面,用戶可配合所需,作實時資源管理。此外,方案又與中信國際電訊CPC的MPLS VPN網絡管理和安全管理服務交互協作,方便企業部署雲端系統雙重認證設計,保障安全連接線上控制台優化的儲存,可提升數據安全、應用程式表現及儲存效能。

不少企業走向雲端時傾向選擇部署私有雲,今年新推的SmartCLOUD vONE私有雲服務,正正結合企業內部部署,與虛擬技術兩大領域的優勢。SmartCLOUD vONE由專責的雲運算專家設計及支援,讓不同規模的企業,均能藉此優化企業資源,減省成本開支之餘,同時享有快速擴容的彈性;服務更配備災難復原設計,可用性高達99.999%,安全可靠。SmartCLOUD vONE可無縫配合整系列的增值服務,可輕鬆按需客制,包括現場或異地備份、Microsoft軟件授權租賃以至伺服器負載平衡等,並且可輕易與現有的企業基建整合,實現高效能的混合雲運算方案。


全面雲端網絡防護

另一入圍方案同樣來自中信國際電訊CPC,能與SmartCLOUD方案組合無縫配合,助企業打破部署雲運算的重重阻礙,能滿足各項企業保安考量和法規遵從要求。

SmartCLOUD端點備份服務(EPS)服務,可針對企業所有端點桌面及筆記簿型電腦,提供內置的雙重數據保護,同時提供簡易配置選項,讓企業能輕鬆設定及施行保安政策和終端用戶存取要求,確保重要的文件、訊息及其他關鍵的企業資料獲得周全保障,令企業保持業務持續性,同時符合行業法規標準。除了可靠的防災備份,中信國際電訊CPC亦透過其TrustCSI托管式安全解決方案,為企業提供全面的網絡防護。

TrustCSI由擁有安全認證的專家團隊管理,配合中信國際電訊CPC安全運作中心(SOC),進行24x7全天侯監察,包括:鑑別各種威脅及排序、重定及執行安全政策、持續監察客戶的系統等。中信國際電訊CPC的安全運作中心,均配置先進的安全訊息及事件管理(SIEM)技術,能為企業提供實時警報,讓他們得以在受攻擊前採取實時的矯正方案。其中,新推出的TrustCSI託管式防火牆,即提供新世代防火牆及事故監察服務,並將兩者優化配套組合。


統一通訊平台倡視像網絡融合

視像通訊技術發展成熟,不過隨著員工自攜個人設備(BYOD)普及的衝擊,企業對能延伸至流動裝置的需求日增。雖然市場上有不少免費視像通訊服務,如Skype或Apple的FaceTime等,然而免費服務利用公共網路傳輸,無論安全及影音品質均無保證,參與人數亦有較大限制,難登大雅之堂。

Polycom由網真系統、桌上會議,到用於流動裝置的雲端視像應用一應俱全,提供完備的產品線和相關配套;且Polycom的開放API方便開發自訂應用程序,企業可以自建應用程式,將視像會議平台和業務流程更佳整合。Polycom亦強調「網絡融合」,其統一通訊平台可以把數據、語音及視訊等各品牌的通訊工具,整合至單一IP,助企業完善通訊環境。以Polycom HDX8000為例,符合HDTV標準,畫面清晰流暢,內建 4點MCU,為視訊會議環境提供更大的靈活性;而且採用獨家StereoSurround環繞立體聲技術,即使聲線微弱也可清楚傳達。HDX8000同時支援People+ Content服務,支援高解晰度的人物與物件顯示,可在會議中展示或即時修改及標註文件及簡報內容。


強化日立統一儲存VM 減少數據所需空間達九成

數據持續爆炸性增長,儲存環境愈趨複雜,儲存虛擬化漸成出路。不少企業均藉著將不同儲存設備,整合成單一儲存資源,集中管理設備,讓儲存架構規劃及資源調配更具彈性,助減省成本。

日立數據系統(HDS)早於去年推出日立統一儲存VM(Hitachi Unified Storage VM, HUS VM),以針對各類型資料提供企業級虛擬化功能,簡化操作流程,更有效率地管理來自不同廠商的虛擬化儲存資料。有見企業對硬件功能及儲存容量要求日高,寄望以動態儲存配置或虛擬化來迎戰海量數據,日立今季遂推出三項針對基礎架構的強化方案,包括HUS VM全快閃系統、HUS與日立NAS平台(Hitachi NAS Platform),及日立統一運算平台(Hitachi Unified Compute Platform,UCP)。

日立全快閃儲存系統以memory board支援,SSD容量由1.6TB起跳,一個機箱最高可儲存達154TB數據,相等於現在3至4組機櫃的容量。而且日立快閃儲存的虛擬化功能,使其可與其他品牌存儲作統一管理,亦毋須花費6至8個月時間作數據遷移。而HUS VM 快閃優化(Flash Accelerated)系統軟件,及日立加速快閃儲存,可達致每秒一百萬輸入/輸出運算(IOPS),是以往結合8至10個機架才達到的效能。快閃優化系統不但讓企業更快地存取數據、加快分析,同時能提升固態硬碟儲存效率至2倍;而透過外置儲存和日立動態分層(dynamic tiering),性能大幅躍升之餘,亦可延長儲存設備的壽命。此外,HUS及HNAS平台藉新的文件模組結合文件及區塊儲存,利用Hybrid-core共享文件技術,合併儲存空間以節省成本。如此一來不但可把NAS速度提升達2倍,且新版本合併多個NAS文件編輯應用,加上內置的基本重複刪除技術,系統會於非忙碌時間,自動進行重複數據刪除,助減少數據所需空間最高達90%。

GSMA舉辦NFC及移動金融峰會 大力推動NFC手機應用

本港的三大銀行,銀通和八達通,紛紛公佈採用NFC流動錢包方案,PCCW已宣佈SIM卡可支援恆生和八達通,中銀行則採用專用MicroSD卡,匯豐則推出iPhone外套、銀通則用外置配件。流動錢包可放信用卡、也可加入機票、甚至是會議證件等文件。

今年,GSM 協會 (GSMA)舉辦紐約的「近距離無線通訊」(NFC)和移動金融峰會 (NFC & Mobile Money Summit 2013) 內舉辦「近場通訊體驗」(NFC Experience) 活動。峰會由GSMA與 Isis 聯合舉辦,「近場通訊體驗」活動展示服務,包括了 Isis移動錢包 (Mobile Wallet) 以及 ITN International的 My BTAGS應用等。

NFC手機作為流動錢包,必須有確保安全的Secure elements,由特定IC硬件、作業系統和App組成,再透過手機上的NFC組件交換資料。IC硬件可以是SIM卡,也可以是其他附件,如MicroSD卡、外置配件或者是手機外套。

Isis是美國三大流動營運商,包括了 AT&T、T-Mobile、Verizon聯合組成,專門開發流動錢包的公司。去年,三家營運商宣佈投資超過一億美元在流動錢包上。 Isis 移動錢包利用流動營運商以SIM卡組成 Secure elements,以確保流動交易的保安,Isis 移動錢包可支援支付和會員卡、店鋪特惠和促銷。支援NFC智能手機。今次會議 AT&T會為與會用戶交換新 SIM 卡,以使用 Isis 移動錢包。本港銀通和八達通均傾向採用同樣方案,用戶使用流動錢包前,必須更換 SIM 卡。

NFC應用異軍突起

ITN International則為提供會議展覽服務國際性機構,My BTAGS 應用使會與者能收集資訊,並與使用支援NFC的 Android手機交換資訊。與會者只需簡單地按峰會活動標記(Badge),利用Android的NFC電話下載App並設置戶,然後可以在活動通過輕觸活動標記,讀取資料至手機。My BTAGS 可比條碼更有效控制會議人士活動,而且具讀寫功能;例如人流控制、參與紀錄、紀錄參與的活動,甚至登記出席用途。

會議也展示多家廠商產品;展示 Beeline/MTS (俄羅斯)、Giesecke & Devrient(瑞典)、Proxama(英國)、RioCard (巴西)和義大利電信 (Telecom Italia)(義大利)等在交通、零售、安防和電子醫療的應用。。

今年的NFC和移動金融峰會,也包括不少營運商、技術供應商、發卡和金融機構,如中國移動、Citi Transaction Services、C-SAM Inc.、GlobalPlatform、Isis、萬事達卡、MCX、法國電信旗下的Orange( OBS)、Rogers Wireless、加拿大豐業銀行 (Scotiabank)、義大利電信和 Visa等。

營運商成為銀行競爭對手

各家流動營運商之中,以法國Orange最大力推動以 SIM卡為NFC手機組成Secure element。Orange利用NFC手機和流動App,早於 2010和2011年,分別推出法國Cityzi和英國的QuickTap服務。估計至今年底,Orange在歐洲售出的NFC手機,已多達一千萬部,絕大部分已獲認證,可利用SIM卡配合NFC作為流動錢包。Orange支援NFC認證的SIM卡,已在法國、波蘭和英國發行。去年底,Orange又與中國移動,簽訂了諒解備忘錄,在流動服務技術,加入支援SIM卡的NFC協定,加強互通訊。

全世界主要流動營運商,全力推動以SIM卡提供安全的流動錢包,除了希望發掘為新收入來源,也可能有更長遠的發展目標。

有趣的是,法國Orange甚至已推出了Orange Money,用戶除了以手機作支付,還可轉賬至其他Orange用戶,享受廿四小時全天候的匯款和轉賬服務。非洲的博茨瓦纳共和國,Orange發行甚至預付的Visa信用卡供購物用途,普及化當地信用卡業務。但是,流動服務營運商推出個人銀行服務,隨著以 NFC手機日漸流行,未嘗不可能。營運商既是SIM卡發行者,又可利用補貼,促使用戶購買支援流動錢包的 NFC手機。最終一日,會否成為發卡機構,與銀行進行直接競爭?這才令人拭目以待。

OBS啟用解決方案中心 介紹新一代雲端增值服務


Orange Business Services(OBS)是法國電訊屬下環球通訊營運商,專門針對商業IT及通訊服務。近期OBS啟用了本港「互動解決方案中心」,介紹OBS嶄新雲端增值服務。OBS為少數具備專用環球的電訊和海底光纖,加上系統整合能力,可端對端追蹤通訊和偵錯,特別全球IP話音和多媒體通訊上,有極強的整合能力。

OBS香港及台灣總經理陳惠群表示,OBS在亞洲區,已陸續開設多個互動解決方案中心,繼新加坡、北京、日本之後,香港為最新啟用「互動解決方案中心」的城市。OBS專注開發雲運算服務;包括雲端網絡服務、基礎設施、協作方案及通訊、應用商店等。

不少電信商均推出了Everything as a service,即利用雲端技術的彈性特點,隨時隨地配置服務。電信商增值服務愈來愈多,其中尤以雲運算為基礎即服務(Infrastructure),更如雨後春筍。但是,雲運算前題,為可靠的電信網絡,並須有環球交付方案。

陳惠群說,OBS利用其專用電信網絡,加上基礎設施即服務,向用戶提供不同增值IT服務,例如可快速向用戶配置伺服系統,甚至更高端的多媒體服務,只須一個工作天,即可一次過提供所有通訊服務,按需要配備通訊資源,甚至防火牆保安和負載平衡服務,一應俱全,以OBS在這個基礎上,再推出增值IT服務。

「企業毋須自建協作系統,甚至客戶關係管理平台和客戶服務中心,可直接從OBS通過雲運算租用,不單減省固定投資,也更靈活機動,可在任何地點開拓業務。」OBS的MPLS服務幅蓋亞太區24個國家,而營運網絡遍及40個國家,尤其發展中國家擁有技術支援隊伍,包括印度Guragon、埃及、巴西、毛里求斯設有大型服務中心。

由於OBS收購了Equant,全球主要航空公司均是客戶,可在大部分國家直接支援,加上端到端網絡偵察和追蹤,全天候監察全球通訊。去年,OBS完成了敷設10G環狀網絡,貫通了日本、新加坡和香港三地。

OBS環球服務售前諮詢部主管李健華說:「以往不少公司花不少時間整合通訊系統,開戶及維護就花去不少時間;如果業務分散多個地區,情況更加複雜。OBS整合了統一通訊能力,一次過向新員工配置有通訊服務;包括電郵、話音和視像通訊,甚至是專用伺服系統和應用等,隨時彈性伸延。」

OBS方案包括「統一通訊即服務」方案,可在全球各地快速開展服務,配置多媒體通訊,從話音、IM、電郵、Presence功能,以至視像會議,支援不同設備互通,從會議室大型視像系統,以至個人電腦甚至是平板電腦,均隨時作視像會議平台。

「OBS採用了思科的統一通訊技術,毋須投資大筆固定硬件,已經可進行國際的視像會議,也可動態租用頻寬。而OBS的Enterprise Voice and telephony,可在190個國家即時部署,隨時撥入撥出。目前,3M和中國天獅集團均是利用OBS雲端服務,協助拓展國際市場。」

客戶服務中心靈活部署

OBS亦提供雲端客戶服務中心(Flexible Contact Center),雖然說,虛擬客服務中心並非新事物,OBS可在110個國家和地區撥入,105個國家和地區撥出;也就是說,企業可隨時在110個國家地區設立服務,毋須任何基建。OBS採用了歐洲廠商CosmoCom客戶服務中心方案;除了話音,也可結合互動話音(IVR),並處理不同渠道接洽的客戶,例如從公共的IM平台或通訊電郵查詢的用戶,可以有統一的查詢體驗,也可按技能,動態分配和管理客戶服務員工作;如按照不同語言和知識經驗、甚至閑置,決定那個地區和客服中心,甚至那位服務員,負責接聽和管理客戶來電和查詢。

OBS方案優點,令建立客戶服務中心機動能力,大為提高,也可通過無遠弗屆IP網絡,配合IP網絡,例如全球的 SIP話音服務,建立和隨時改動客戶服務中心的設定。OBS本身是網絡營運商,也是技術整合供應者,可迅速更改世界各地部署。企業毋須投資硬件,甚至申請和敷設電話及數據網絡,即時可在不同地點建立客服中心,接聽不同地區來電查詢,打破地域和時區限制。中國最大B2C電子購物平台京東商城(360buy.com),就是採用了OBS客戶服務中心的代管方案。

OBS客戶服務中心也可整合客戶關係管理方案(Customer Relationship Management,CRM),例如Salesforces.com和微軟Dynamic的客戶資料,提供整合多渠道,包括話音、IM和電郵的CRM平台。客戶中心則可利用當地本身電話系統,甚至以流動電話,讓服務員隨時接聽來電,服務不同國家客戶,同時也能中央錄音,以符合服務承諾和監管要求。

富士施樂推新一代S-LED系列

富士施樂自家研發的專利技術S-LED (Self-Scanning Light Emitting Diode) ,於2010年首次面世。S-LED技術使用較過往雷射掃描組件更少的可運轉零件,使系統運作更安靜,且零件穩定度較高。由於配備10240個發光二極體,以自行檢測形式(Self- Scanning), 確保發光點足以提供可靠和高質數的列印輸出,因此SLED印頭體積僅為現時鐳射印頭的1/40,令打印機的體積更為輕巧。此外, SLED列印技術在運作過程中,可較傳統雷射打印機節省約30%耗電,若同時配合新一代環保碳粉EA-ECO碳粉技術,較傳統的碳粉熔合溫度更低,能有效減少列印時所需電源,若然配合「碳粉節約」模式進行列印,更有效減低碳粉消耗最多達30%,及35%的二氧化碳排放量。

上周,富士施樂針對小型企業及Soho族,推出新一代S-LED系列 DocuPrint CP215 w 、DocuPrint CM215 b,及 DocuPrint CM215 fw彩色多功能打印機,以進一步強化旗下S-LED系列。該商用入門系列不單售價相宜,同時結合高質打印質素,以及全新加入的「一按無線連結」功能,只須透過富士施樂全方位的「Print & Scan Utility」應用程式,即可同時支援iOS及Android。

DocuPrint CM215 b及CM215 fw系列打印機,同時採用富士施樂最新的S-LED及DELCIS成像技術,打印解像度能達1,200 x 2,400 dpi,顏色密度及銳利度更為鮮明。DocuPrint CP215 w 及DocuPrint CM215 fw並具備無線連接功能,可透過新增的「一按Wi-Fi」連接功能(WPS 2.0),讓用家輕易於小型群組內進行無線打印。新打印系列糅合了輕巧、環保、經濟、簡便於一身,其簡易安裝及操作介面,毋須作特別維護。其「直接掃描至USB」功能,讓用家毋須連接至電腦,即可快速儲存文件數據等資料。富士施樂更針對小型企業的文件管理需要,隨機送贈富士施樂「DocuWorks 7.3」文件處理程式。用家可透過「數碼桌面」的方式,進行數碼文件的管理及分類,藉單一的操作平台,以加密方式直接創作、取回、更新、發布及儲存文件。

精簡組件更易維護

同場推出的全新DocuPrint 黑白打印機P215 b、M215 b 及M215 fw,同樣採用了富士施樂研發的S-LED專利技術,屬高質素入門級打印機款。除每分鐘最高可列印達24頁,新系列內含更少組件,毋須為日後維修或更換太多不同組件而煩惱;加上簡易的設定步驟及操作介面,有助解決企業IT技術支援匱乏的問題。

DocuPrint M215 fw多功能打印機,集打印、掃描、複印及傳真功能於一身,同時兼具10 Base T/ 100 Base TX 以太網連接及無線功能,可因應環境及工作需要,建立無線打印工作空間。此外,內建的「直接掃描至USB」功能,方便用家毋須經由電腦即可快速掃描及儲存數據。機身亦提供LCD屏幕,方便用家有效管理列印工作。

Epicor簽合作夥伴開拓亞太區零售

市場調查公司Canadean指出,亞洲是目前全球最大的零售市場,區域零售銷售金額從2006年佔全球比重31%的3.2兆美元,成長到2011年的 3.8 兆美元,佔全球比重41%。市場潛力雄厚,然而要分一杯羹亦非易事。

Epicor零售解決方案國際業務發展部資深總監Duncan Taylor表示,「Epicor縱是企業資源規劃(ERP)方面的專家,但零售業跟製造業和分銷很不一樣,我們需要熟悉零售業環境的專長,結合我們的技術,務求為客戶提供最出色的方案服務。」

有見及此,Epicor Software Corporation早前便與 CyberM Information Technology (CyberM)簽署合作夥伴合約,在亞太地區內經銷Epicor Retail解決方案,並提供國內建置與支援服務。根據合約條款規定,CyberM將提供銷售、服務及支援,協助當地零售商,同時滿足跨國零售商想要擴大亞太地區版圖的全球化需求。是項合作夥伴關係旨在提高Epicor零售技術的市佔率,並擴大全球在亞太地區、拉丁美洲,以及歐洲、中東和非洲的版圖。Taylor透露已派員往CyberM,提供長達半年的培訓。CyberM現已取得經銷認證,為客戶提供新一代Epicor企業資源規劃平台的服務與支援。

「POS以及CRM方案之間的互動,乃Epicor Retail解決方案的一大優勢。其以套件為基的架構,由不同套件負責不同業務,如庫存、員工管理、交易等,讓客戶得以按需設計套件,部署其系統。與CyberM成為合作夥伴後,未來將得以提供切合本地需求的客製化方案。」為服務亞太零售市場爆炸性的成長,Epicor已準備好進行點對點完整零售技術套件的部署。除了產品套件內,對於全形字元集(double-byte)的支援外,亦成立了全新的國際業務團隊,專責新地理區域內Epicor Retail解決方案的部署,並僱用區域內的零售渠道經理,協助促進夥伴關係;該團隊的第一要務是加強與CyberM的關係,並另外與亞太區零售商培養重要的合作關係。

2013年10月9日星期三

電子錢包

上星期,銀通向記者展示新武器,手機變身做流動錢包,銀通副總經理曾憲求展示插手機耳筒插口NFC裝置,似乎較獅子銀行iPhone孭龜殼略優勝,可兼容手機較多,但會唔會好易跌同損壞?較早前八達通張耀堂話,一定會參與電子銀包市場,加上兩大銀行研發信用卡手機錢包,愈來愈熱鬧。

目前講流動錢包,除咗附加裝置,Secure Element傾向選擇電訊商租用SIM卡位置,營運商有額外收入,肯定好高興,但香港營運商太多,行政好麻煩,八達通亦傾向SIM卡方案,聽講下年六月出籠,但iPhone仍無NFC,外置裝置可補充iPhone不足。八達通傾向支援NFC手機,咁想用流動八達通,就唔可用iPhone。

流動錢包市場持份者多;手機商、發卡機構、SIM卡生產商、銀行、商戶、電訊營運商、消費者、當然仲有IT公司。零售商亦用流動App推電子禮券,甚至用Paypal流動過數,Starbucks亦有自家電子咖啡卡。電子錢包持份者太多,成本點可具競爭力,好令人關注。IBM推Mobilefirst,介紹電子錢包有唔少案例;包括利用GPS訊息,即時推介優惠,亦可馬上儲起購物優惠,甚至做交叉推銷,銀行向商戶推更多服務,對銀行有唔少商機。

豬扒亞太區終於有新老頂,原Polycom亞太區老頂Hansjoerg Wagner接任高級 副總裁,坐鎮新加坡,其實呢個位懸空已久。豬扒全球老頂Kevin Johnson七月亦宣佈咗退休,CEO唔知要請幾耐。

另一方面,虛擬化流行,唔少公司冒起,除較早前以Datacenter-in-a-box嘅一鳴驚人嘅Nutanix。近期做虛擬化備份嘅Veeam亦好多人談論,產品速度快到嚇人,睇呢單記有排煩,呢兩家公司响VMware論壇上大出風頭,離上市日期應不遠矣。

Polycom完備視像會議系統 打造優質互動通訊

統一通訊協作發展己有時日,視像通訊技術漸趨成熟,由以往主要作為商用的視像會議,普及成為流動裝置上的基本應用。

視像通訊是一種結合了視像與話音技術,利用電子設備與網絡系統聯繫身處不同地方的人,以進行視像會議的通訊模式。近年來市面上陸續出現不少免費的視像通訊服務,諸如Google+ Hangouts或是Apple產品的FaceTime等,然而免費服務利用公共網路傳輸,引申安全問題之餘,視像會議影音品質並無保證,參與人數也有較大限制,比較適合個人消者使用,無礙企業級的視像通訊方案急速發展。

超敏科技總經理張仕鵬表示,由應用於流動通訊的視像功能,至完善的大型網真系統,視像通訊正同時向各方面發展出不同體積、特點的視像會議設備,以應對不同規劃和用途的多元需求。

小數碼音頻處理優質 聲畫並重

視像會議廣受歡迎,因為打破地域界限,為企業間提供面對面的交流體驗,加強溝通;但張仕鵬認為「聲音才是靈魂」,語音通話質量不應被忽略。他解釋,一般進行會議時,與會者並不會每分每秒看著屏幕,主要訊息傳達還是依靠對話,「開會時總有分神看文件的時候,只有耳朵才是一直接收訊息,所以語音傳遞的質量非常重要。」

他笑言,市面上不少供應商都標榜旗下產品的畫面清晰穩定,其實視像會議發展至今,這只是非常基本的要求。

「事實上,高質的視像會議必須影像、語音並重,Polycom以話音通訊起家,其數碼音頻處理平台(Sound Structure)具備強大的迴聲抑制、噪音消除自動增蓋控制等功能,可以徹底消除現場不同擴音條件下的雜音,而且可多路輸入和輸出,提供大規模音頻接入能力。」

Polycom由網真系統、桌上會議到用於流動裝置的雲端視像應用一應俱全,提供完備的產品線和相關配套;而且Polycom的開放API方便開發自訂應用程序,企業可以自建應用程式,將視像會議平台和業務流程更佳整合。Polycom亦強調「網絡融合」,其統一通訊平台可以把數據、語音及視訊等各品牌的通訊工具整合至一個IP中,助企業完善通訊環境。

全面配套 結合多元應用

張仕鵬表示,視像會議系統現已幾乎成為企業的必需品,然而視像通訊發展不限於此。年初,超敏科技便為香港大學法學院部署高清影音教學系統,在教學樓的的模擬法庭內,安裝互動視像會議系統。以往必須先錄製學生在模擬法庭審訊中的表現,然後在另一個房間播放。安裝系統後,師生可以在同一個房間內對學生在模擬法庭的表現進行現場點評,省時之餘,更可加快學習進度。

張氏指,整個部署過程都充滿挑戰。「部署優質視像會議系統不但要聲技術俱佳,各種配備也要仔細配合,例如環境適合哪種米高峰,屏幕如何擺放等。法學院演講廳的更花部分位置是圓拱形,當時裝上103吋的特大投射屏花了很多心思,可說是結合了視像技術、網絡知識,甚至建築結構和室內設計的一門工程。」

超敏科技為香港大學提供的視像設備,其中一款便是Polycom HDX8000。HDX8000符合HDTV標準,畫面清晰流暢,內建 4點MCU,為視訊會議環境提供更大的靈活性;而且採用獨家StereoSurround環繞立體聲技術,即使聲線微弱也可清楚傳達。HDX8000同時支援People+ Content服務,支援高解晰度的人物與物件顯示,可在會議中展示或即時修改及標註文件及簡報內容。

PC-cillin跨平台防護 針對三大社交媒體 防個人私隱外洩

社交媒體連繫遍佈世界各地,早已成為新一代的主要溝通媒介,不少人都喜歡在社交網站上分享日常生活,卻不知不覺陷入資安威脅之中。

趨勢科技台灣暨香港區總經理洪偉淦表示:「Facebook的註冊用戶去年突破10億,按人口來計算是全球第三大國家,現今都市人每天都離不開社交網站,近年不少騙案、偷竊案等,犯人都經由社交網站取得受害人的資料,PC-cillin 2014 Maximum Security新版本針對主要社交媒體的隱私設定加強功能,為用戶作最全面保護。」

獨創社群私隱防護功能 

早前趨勢科技的「2013網絡私隱陷阱調查」揭示了六大社交網絡私隱陷阱,調查發現,近8成用戶擔心自己的個人資料或照片被盜,卻有37%受訪者的用戶隱私權設定為公開,更有4份1用戶不知道可調整設定,反映普遍用戶忽略社交網站的個人私隱。

事實上,Facebook等載有大量個人資料的開放平台,一直被不法之徒虎視眈眈。趨勢科技顧問李浩然表示,為了進一步保護用戶在網上空間保有個人私隱,防止個人資料被盜,趨勢科技獨家推出社群防護功能,針對三大社交網站Facebook、Google+及Twitter,主動偵測並警告用戶隱私設定的漏洞,並作私隱設定提醒,以便用戶定時更新或確認設定是否正確。此外,系統亦會掃描社交網站上的連結,提醒該用戶網站是否內含惡意程式。

李浩然指,現今網絡用戶絕大部分有多個帳號,管碼管理成為一大難題,太複雜的密碼不便記憶,太簡易的密碼又易於破解,一旦管理不善,不法分子便有機可乘。故此新版本亦加入了密碼管理功能,以一組超級密碼同步電腦及手機等裝置上的常用帳戶,方便用戶在各項裝置快速登入常用網站;加上其高安全性瀏覽器和鍵盤加密功能,可防止帳號密碼被盜。

跨平台防護 

智能電話和平板電腦等流動平台成為主流,PC-cillin亦首創跨平台防護,同時支援Windows、Mac和Android流動裝置,包括Windows 8和OS X Mountain Lion或多系統平台,結合GPS定位功能,一旦用戶遺失設備,亦可透過電腦遠端啟動失竊防護功能,鎖定設備和刪除資料,確保重要資料不外泄;如設備上SIM卡被移走,失竊防護功能亦可自動鎖定設備,防止他人更換SIM卡後非法使用。

PC-cillin 2014與舊版同樣採用主動式雲端截毒技術Smart Protection Network,將8成病毒源碼儲存於雲端上,實時存取進行掃描,以減輕設備負擔。PC-cillin系列原有的家長監控、行為監測和後門程式(Rootkit)功能等也一應俱全,更一如以往提供5GB SafeSync帳戶,方便用戶於雲端進行同步更新、存取和共享相片、文件等內容。

PC-cillin 2014 Security現已有售,獨立雙用戶1年使用權定價為349港元,3名用戶1年授權則為499港元。

HP ENVY Recline 23多角度雙轉軸底座 升級觸控使用體驗

觸控型桌上電腦大行其道,HP的SmartTouch系列堪稱陣容強大。日前HP再推出了ENVY Recline 23 TouchSmart一體式觸控屏幕電腦,新產品特別為提升觸控電腦的使用體驗而設計,顯示屏可隨意調至較桌面低的位置,讓用家能以使用平板電腦的姿態輕鬆善用觸控功能。

5° - 145° 可調角度屏幕

HP 香港個人系統部產品市場高級經理黃浩章坦言,過往觸控電腦設計上的不足,令用家很易感到疲累,浪費了其觸控功能。「微軟曾指Windows 8的市場表現未如理想,是因為硬件生產商的出品未足以配合。事實上HP的調查也指出,大多用家使用觸控電腦時喜歡屏幕處於較低及較接近自己的位置,所以HP ENVY Recline 23特別打造了雙轉軸底座,讓用家可以最自然舒適的角度體驗其強大功能。」

以多角度觸控為賣點,ENVY Recline 23 TouchSmart 的23吋全高清屏幕支援10 點觸控,配合獨特的底座設計,可由5° 至145°靈活調較機身角度。用家可選擇將顯示屏直立,使用傳統的操作方式;也可將其傾斜至桌邊或接近用家膝部的位置,以便長時間使用觸控功能;甚至可將屏幕調較至平放,方便與朋友共享遊戲或資訊。

HP ENVY Recline TouchSmart內建 Intel Corei5/i7處理器,最高搭載 16GB DDR3 記憶體,硬碟可提供1TB容量,加上其NVidia GeForce GT 730A繪圖卡,可應付高畫質影片播放及基本的 3D娛樂。黃浩章強調,為提供更佳影音享受, Recline 23配備Beats Audio,亦支援 HDMI in,可連接 PS3、XBOX 等遊戲機,為用家提供全面影音娛樂享受。

HP ENVY Recline TouchSmart 現已公開發售,建議售價由港幣 $10,999 起。

Tata Communications簡化擴展SMS短訊互聯

Tata Communications早年衝出印度,藉擴展其全球網絡和泛印度網絡,包括海底電纜網絡、一個通過400個接入點(PoP),與200多個國家連接的一級IP網絡,以及全球總面積近100萬平方英尺的數據中心,從以拓展其新興市場業務,並且積極走向國際。

除原有的企業數據服務和全球國際語音領域外,Tata Communications近日更宣布推出流動訊息交換服務。此項交換服務將讓互聯網和SMS短訊服務供應商,能連接至更大的全球流動網絡營運商社群,令流動網絡營運商得以將加入保安層的SMS短訊流量轉化為利潤,讓各方得以互惠互利。

A2P SMS短訊市場前景看俏

雖然通訊應用程式當道,終端使用者傾向使用非按次收費的WhatsApp及微訊等多於傳統的SMS,但全球SMS短訊流量仍錄得持性續增長,預計2016年,SMS數目更將達至9.4萬億個。SMS仍具有市場空間的主要原因,是由應用程式對人(A2P)的SMS訊息正不斷推動流量上升。目前,不少銀行及其他服務均透過SMS短訊發送驗證碼;同樣地,申請帳號、確認交易、產品及活動宣傳等,亦經常利用SMS短訊作為雙重認證或宣傳渠道。這些由系統發送訊息予終端使用者的A2P SMS短訊市場,預計將於未來五年增長5倍,並將於2016年超過人對人的SMS短訊流量,達到760億個。然而,A2P SMS短訊亦帶來不少保安問題。數據顯示,SMS垃圾短訊活動在2012年上半年增長4倍,而由2011至2012年的整體接收增長率更達300%。

Tata Communications流動性解決方案副總裁Jeff Bak表示:「新興市場對演進中的SMS短訊生態系統有一定需求。互聯網及SMS服務供應商追求一個簡化的工具,能可靠地傳送SMS短訊至全球的流動用戶;而流動網絡營運商亦想將A2P SMS短訊轉化成利潤,而毋須捨棄服務用戶的保安及滿意度。無縫的連接通訊服務島嶼,正是Tata Communications的核心任務。憑藉我們的國際語音、流動訊號及IP社群上的專業,加上運用Tata Communications全球網絡基礎建設,及全球流動網絡營運商關係網絡的優勢,能有效地藉流動訊息交換,特別針對SMS短訊市場的需要。」

以基於SS7鞏固SMS傳輸安全

全新流動訊息交換是基於效率、信任及透明度之上,創造有效的生態系統。該服務不但讓渴望覆蓋流動服務用戶的互聯網及SMS短訊服務供應商,連接服務的用戶社群,而希望將此流量轉化為收入的流動網絡營運商亦可從中受惠。這項既安全又穩定的服務,將協助流動網絡營運商保護其網絡服務用戶,排除未經授權的A2P SMS短訊,免受垃圾訊息及欺詐行為所影響。

流動訊息交換服務利用Tata Communications的流動訊號網絡,帶來更優質的服務,並提供互聯網交付回應。新方案並包含Tata Communications的託管SMS防火牆及防護,加上流動網絡營運商政策,以排除垃圾訊息陷阱及進行內容過濾,藉流動訊息交換進一步保護流動網絡及服務用戶。

中信國際電訊CPC全方位企業專用雲運算服務

雲運算技術愈趨成熟,能以更低成本帶來更高效能、更具彈性服務,不再是紙上談兵。企業不必投資新基建,或培訓技術人員,即可隨時隨地按需增加系統容量。不過對於IT基建轉移到共享環境,不少仍有所顧慮。一套網絡覆蓋完善、靈活高效,且能與機構的網絡管理,及安全管理解決方案互相融合的全方位雲端運算全面解決方案,是邁向雲運算最理想的選擇。

不同企業自有不同營運要求和IT環境,若要從IT基建、保安及效能著手部署雲運算,其中包括了中信國際電訊CPC全方位SmartCLOUD服務組合。中信國際電訊CPC於亞太地區擁有7個雲運算服務中心,旗下的SmartCLOUD服務組合,更針對不同需求,提供配備虛擬記憶體、儲存、中央處理器、網絡和實體連接埠,同時提供災難復原保障的虛擬伺服器方案「SmartCLOUD Compute」;提供高度安全的網上平台,助企業監察資源使用狀況並按需調配的「SmartCLOUD Compute PA」;網絡流量及應用系統負載平衡解決方案「SmartCLOUD TAB」;可分別提供在地、異地及離線備份作業模式,專責備份、複製及災難復原的「SmartCLOUD BRR」;企業電郵及協作套件「SmartCLOUD M@il」,和雲端視像會議管理服務「SmartCLOUD VC」。

美國鋼鐵加工企業瑞爾盛(Ryerson)的中國部門,近期亦採用了SmartCLOUD方案,提昇中國的IT服務,以雲端服務逐步取代原有系統。瑞爾盛中國信息技術副總裁梁慶華說:「瑞爾盛一向均採用中信國際電訊CPC的TrueCONNECT服務,解決在內地數據通信連接行政和技術問題。中信國際電訊CPC在網絡連接方面非常可靠,故此決定遷移非關鍵程式至SmartCLOUD,並發現應用效能,原來比配置在企業內部,有更好的性能表現,決定全面採納SmartCLOUD,而且也通過美國和內部主要法規遵從審查要求,包括SOX的規管水平。」

中信國際電訊CPC高級副總裁鄺偉基表示:「我們向客戶提供的概念驗證POC(Proof of Concept),並非只用少數虛擬機器,而是整個系統配置和工作量,完整實戰遷移雲端上,客戶不再只憑空臆測,而可掌握現實中運作性能挑戰和操作環境。」

梁慶華說:「採用CPC的SmartCLOUD雲端系統,也有更佳擴充和容錯能力,下一步是研究如何提高災難復原的能力;例如系統一旦出現邏輯性錯誤,如何縮短停頓時間,從雲端的複製備份中馬上恢復運作。」

為迎合企業需求,中信國際電訊CPC今年除了推出SmartCLOUD vONE、SmartCLOUD多媒體客服中心(MMCC)、SmartCLOUD端點備份服務(EPS)和SmartCLOUD Storage+,稍後亦將為服務為組合增添新成員SmartCLOUD Security。

SmartCLOUD Compute助企業邁向雲端

作為SmartCLOUD服務組合的核心,「SmartCLOUD Compute」虛擬伺服器解決方案讓用戶可實時調配虛擬記憶體、儲存、中央處理器、網絡及實體連接端口,從而延伸現有的IT效能,按需提高網絡系統效能及容量,大幅增添靈活性以便隨意擴展業務。SmartCLOUD Compute的優勢,在於其具備真正災難復原效能,彈性的一站式解決方案讓企業可無縫地調配資源。加上方案備有網上自行控制操作版面,用戶可配合所需,作實時資源管理。此外,方案又與中信國際電訊CPC的MPLS VPN網絡管理和安全管理服務交互協作,方便企業部署雲端系統雙重認證設計,保障安全連接線上控制台優化的儲存,可提升數據安全、應用程式表現及儲存效能。

不少企業走向雲端時傾向選擇部署私有雲,今年新推的SmartCLOUD vONE私有雲服務,正正結合企業內部部署,與虛擬技術兩大領域的優勢。SmartCLOUD vONE由專責的雲運算專家設計及支援,讓不同規模的企業,均能藉此優化企業資源,減省成本開支之餘,同時享有快速擴容的彈性;服務更配備災難復原設計,可用性高達99.999%,安全可靠。SmartCLOUD vONE可無縫配合整系列的增值服務,可輕鬆按需客制,包括現場或異地備份、Microsoft軟件授權租賃以至伺服器負載平衡等,並且可輕易與現有的企業基建整合,實現高效能的混合雲運算方案。

滿足保安要求及法規遵從

企業走向雲端,最大的阻礙莫過於保安考量和法規遵從。SmartCLOUD端點備份服務(EPS)服務,可針對企業所有端點桌面及筆記簿型電腦,提供內置的雙重數據保護,同時提供簡易配置選項,讓企業能輕鬆設定及施行保安政策和終端用戶存取要求,確保重要的文件、訊息及其他關鍵的企業資料獲得周全保障,令企業保持業務持續性,同時符合行業法規標準。

除了可靠的防災備份,中信國際電訊CPC亦透過其TrustCSI托管式安全解決方案,為企業提供全面的網絡防護。TrustCSI由擁有安全認證的專家團隊管理,配合中信國際電訊CPC安全運作中心(SOC),進行24x7全天侯監察,包括:鑑別各種威脅及排序、重定及執行安全政策、持續監察客戶的系統等。中信國際電訊CPC的安全運作中心,均配置先進的安全訊息及事件管理(SIEM)技術,能為企業提供實時警報,讓他們得以在受攻擊前採取實時的矯正方案。其中,新推出的TrustCSI託管式防火牆,即提供新世代防火牆及事故監察服務,並將兩者優化配套組合。

中信國際電訊CPC的安全運作中心,每天處理數以十億計的網絡事件,實時確認和緩解各式網絡威脅,結合安全信息與事件管理(SIEM) 技術和新一代防火牆技術,專注智能網絡流量分析及控制,其靈活的服務模式,可彈性迎合企業不同的IT預算、規模和行業需求。

2013年10月2日星期三

OpenStack大會

近期銀行詐騙案極多,包括假冒私人匯款,銀行好頭痛,必須通過多種方法確認用戶身份,電話甚至SMS都可以被轉駁,騙徒可假冒事主身份,銀行正考慮多種手法確認事主身份,智能電話普遍,稍後可能連電郵認證都要用埋,減少假冒身份可能性。但電郵唔係人人有,咁無電郵係咪唔可以用銀行服務?

香港係國際銀行中心,但其實好多詐騙都係用低技術,如透過唔同方法套取個人資料,再用來假扮事主;例如有唔少騙徒假冒銀行推銷套取資料,搞到銀行登報澄清推廣來電號碼。遲早電話推銷愈來愈難,銀行亦要求IT部門更改認證程序,確保可以確認事主。

以香港舉行嘅技術會議,大多數消費性為主,純技術性嘅唔多。今年十一月五至八日,OpenStack選址本港舉行峰會,印象中係首個公開源碼大會在本港舉行。OpenStack响數據中心重要程度日高,預計參加人數唔少。OpenStack係雲運算中「基建即服務」重要公開源碼平台,預計會議好多人參加。

本港數據中心業務愈來愈多,唔少電訊商嘅公共雲,都以OpenStack為基礎。OpenStack公共雲市場雖有唔少捧場客;私有雲仍係VMware天下,不過OpenStack可配合VMware作混合雲,企業用戶應有興趣。月底VMware亦在北京搞vForum,應該亦相當熱鬧。

講起數據中心,華為剛獲合約,承建中信國際電信CPC鴨脷州數據中心,碰見高級副總裁Ivan,講起好少數據中心設港島,因為電費費,Ivan話港島數據中心始終有需求,因為電力公司唔同,可以作為備援,加上鴨脷州係集團物業,電費貴都無所謂。

講起OpenStack,開源成軟件潮流,對傳統公司衝擊好大。豬扒係SDN公開源碼計畫OpenDayLight最主要成員之一。上星期推出收購Contrail後推出開源嘅OpenContrail嘅SDN軟件,聽講日後會貢獻畀OpenDayLight平台,令更多用戶受惠,未來通過公開源碼推廣嘅軟件,愈來愈多。

IBM推MobileFirst方案 助企業迎接流動新世代

流動運算改寫了一般人生活習慣,除了個人通訊和社交生活,也逐漸應用於不同行業上;例如銀行以手機,取代了信用卡,甚至提供分行服務。醫療行業也應用流動運算在病歷和病房管理,即時監探病況變化。

去年IBM推出MobileFirst作為業務方向,組織不同層面的技術,以協助企業解決流動應用的各項難題。

流動設備除了有運算智能,也具備不少額外功能;如GPS地標、攝影、錄音,甚至可掃描條碼,結合起來,有時可發揮意想不到的功能。不過,流動設備平台分散,如何確保不同用戶,使用不同設備體驗一致,還須要顧及保安,甚至版本更新等長遠維護難題。流動運算也帶來大量的即時數據,分析密集頻繁的數據,甚至作出即時反應,又須要採用比傳統更快和即時性的分析工具。最後,流動設備要有高度保密,甚至身份被容易盗用,也須嶄新的保安機制。

IBM很早洞悉,流動應用勢將大行其道,去年宣佈MobileFirst策略。過去四年,作出十次大型的收購,增強流動運算開發、保安和效能管理的產品陣容。去年,IBM就收購了Worklight,可一次過開發不同流動平台上的App,混合不同形式的技術,縮短開發的周期;確保iOS、Android及Windows Phone上均可產生高效率的原生碼(Native Code),也可混合HTML 5,以加快開發的流程,同時又具相同質素。

流動App改寫行業生態

IBM軟件集團應用與集成中間件總經理Marie Wieck,表示流動科技,可結合IBM中間件,改變不同行業流程。Wieck以交通意外為例,以往投保人一旦遇上交通事故,日後大費周章填寫表格,才展開索償的程序。但是,目前的保險公司,卻可利用智能手機App,通過肇事現場拍照、GPS和即時的電子表格,用戶可於事發現場,就地展開意外索償,以流動設備拍照、填寫表格,報告出事位置,簡化索償程序,同時提高資料的準確性。

流動APP也廣泛應用服務行業。以加拿大航空公司WestJet為例,配合了IBM流動技術,可即時向登機乘客,提供個人化的服務;乘客登機前,隨時隨地掌握和更改旅程中資訊,即使至登機最後一刻,仍可查閱訊息;例如登機閘口,機上娛樂和特殊餐飲,既減少了使用櫃位,卻提昇了旅程體驗,WestJet也成為當地最受歡迎的廉航公司。

流動運算也改變了汽車業未來,歐盟規定2015以後,出廠的所有汽車,必須有eCall功能,一旦遇嚴重意外,自行發出車輛損毀程度和GPS位置,傳送至救援中心,馬上安排救援。汽車電腦化日高,車廠紛紛利用流動技術,傳回行車資訊,以發出維修警示。IBM與歐洲汽車零件商Continental,簽訂了合作協議,發展連線的汽車技術,監察汽車行車數據,提供處理大數據能力,從大量傳回的實時紀錄,改善維修和行車安全。

IBM也跟美國電訊商Sprint合作,讓車主的個人流動設備,可跟座駕整合;利用流動設備,連接車上的娛樂系統、保安和個人化設定,調整座駕的性能,配合個人駕駛習慣。Sprint推出Velocity connected vehicle platform,利用了IBM的MobileFirst平台,自動化設定汽車的各項功能。

流動技術令金融業脫胎換骨

隨著流動銀行技術成熟,IBM也與金融技術公司Monitise合作,向歐洲Visa提供技術,成員銀行可向客戶,提供雲端流動銀行;包括了付款、結算及不同商業服務。

本港不少銀行,正研究推出流動信用卡,Visa和萬事達卡均夥拍銀行,甚至八達通卡,均研究利用NFC手機,短期內推出流動信用卡或付款卡。Visa估計2020年前,約有一半以上付款交易,均轉用流動設備;其中產生的消費資訊,帶來極大商機;例如銷售過程訊息,可用於推廣或客戶忠誠計畫。IBM與Monitise合作,研究如何向持卡者,發出針對性即時推廣,充分利用流動付款優點,如消費習慣和GPS位置,通過大數據的分析,提高推廣命中率。

「例如美國已有商戶,可即時通知消費者同店舖優惠,甚至憑消費者位置,發出針對性的推廣。」

Wieck表示,本港不少本地銀行,均對IBM流動金融技術表示興趣,IBM亦已為加拿大ING銀行,開發出全球首個同時支援不同流動平台的流動銀行App,客戶毋須往分行,通過流動App,就可辦理分行服務。

追蹤客戶體驗優化過程

「去年IBM也收購了Tealeaf,可分析用戶採用流動App的親身體驗,追蹤用戶流動應用介面上的行為,例如最常點擊的功能,經常停留頁面,甚至使用遇見難題,理解用戶使用習慣後加以改善。」Tealeaf追蹤客戶行為,可優化流動App,提昇流動購物的成功率。

IBM軟件部門推行MobileFirst策略,幾乎涵蓋每一環節。Wieck說,今年IBM收購了專門針對流動App保安技術Trusteer,以偵察流流設備上的詐騙行為,防止APT植入,並準確紀錄用戶設備的獨有特徵,破解已被入侵操縱設備,防止戶口遭非法竊用,還可通過雲端提供保安服務。

每秒處理一千三百萬訊息

流動運算也令即時分析更加重要,不少物聯網的感應器,均以流動技術連接,IBM共同開發了 Message Queuing Telemetry Transport (MQTT) ,可同時追蹤處理數以千萬計訊息,尋找出具意義內容,向數以萬計設備同時發出訊息或指令。流動設備發出的訊息迅速且頻密,往往須要即時處理。例如IBM為石油公司以流動設備,偵察油管漏油訊息,必須分析流動即時訊息,判斷出可能的問題發出警告。IBM推出了MessageSight平台,同時應付超過一百萬件流動設備,每秒可處理一千三百萬條訊息,堪稱目前最快的實時分析流動訊息設備。

流動平台令SOA架構更形重要

不過,企業要提供流動應用,必須在各個層面,不論從店面、網頁,以至流動,均向客戶提供同樣體驗,提供一致功能和訊息。但從IT管理角度,向客戶提供統一體驗,長遠又要易於管理,最直接乃實行「服務導向架構」(Services Oriented Architecture,SOA),否則原有運算架構上再開發應用,一來長遠難以維護,功能難以共用,開發不是事倍功半,就是無法有一致完整性,性能亦易遇上擴充的樽頸。一向以來,IBM均力催SOA,而Websphere中間件其中作用,就是幫助企業邁向SOA,應用易於維護,方便擴充。

事實上,流動運算令不少企業認識到SOA重要性。但是,很少人卻聯想到,其實SOA也可通過雲運算實踐,企業可通過雲運算,加快推出流動應用。去年,IBM收購了SoftLayer,迅速向企業提供類似的私有雲服務。

雖然非所有企業,已就緒實行SOA的基礎。Wieck表示,IBM中間件可幫助企業迅速過渡至SOA。但是,IBM也可通過雲運算,可加快邁向SOA架構,加強開發完件的重用能力,減低因開發流動算運,為軟件架構增加的複雜性。

HP新一代保安政策主張實時威脅探測

網絡罪案與日俱增,福布斯全球2000大上市企業中,92%表示曾在過去12個月內遭入侵數據。黑客入侵手法層出不窮,企業每每頭痛醫頭,結果防火牆、入侵偵測防禦、防分散式阻斷服務攻擊(Anti-DDoS)等方案架床疊屋,且為企業製造了大量保安資訊有待分析。

HP亞太區及日本企業保安部解決方案諮詢總監Matthew Shriner認為,企業目前主要面對4大挑戰:網絡罪犯的攻擊手法和動機傾向賺取收益,因此愈來愈有組織和精密;愈來愈多企業積存了海量數據,意味著他們需處理及保護更多資訊;不少企業均正進行IT轉型,如採用雲運算及流動化等,令保安更為複雜;此外,不少歐、美及亞太地區的法規要求日高,本港跨國企業或與歐美公司有密切夥伴關係的企業,亦須符合新增的法規。

針對BYOD推新一代保安

「每出現新型攻擊企業便部署新保安方案,以致保安資訊氾濫,許多企業均感無從入手。HP的保案策略,正正針對資訊氾濫的企業保安環境。HP全新的產品及服務,讓企業以單一的資訊保安檢視,應付保安挑戰,以及管理風險和合規。」

在流動設備主導工作環境的世界,機構對網絡存取點的控制減少。保安解決方案必須擴充保護至外圍,全方位打擊入侵。全新推出的保安產品系列包括HP TippingPoint Next-Generation Firewall(NGFW)設備,主要針對流動化及雲運算所帶來的威脅,與企業IT環境作更深入的整合。是次擴展的網絡保安組合,引入了五款新型號,在用戶互動水平抵禦潛在保安威脅,以協助機構在網絡及以外的每個控制點阻擋攻擊。

HP TippingPoint NGFW S1050F可支援500Mbps的吞吐量,及250,000個同步連繫,適用於分行網絡的部署;而S3010F及3020F則支援1Gbps/2Gbps的吞吐量及50萬/100萬個同步連繫,適用於分行及校園網絡的部署;至於S8005F及S8010F則可支援5Gbps/10Gbps的吞吐量,及1,000萬/2,000萬個同步連繫,適用於核心及數據中心的網絡部署。

BYOD政策容許在工作間使用個人裝置,以維持員工的連繫及生產力。然而,它們位於網絡邊緣,並非傳統IPS系統所能連接。為保護網絡免受來自這些裝置的潛在威脅,機構必須在網絡邊緣實行控制。HP TippingPoint NGFW可提供精密的應用程式政策控制,能管理與流行的消費者應用程式如Facebook、Google及Twitter的互動。HP TippingPoint NGFW並提供精密的應用程式控制及可見度,當知識產權未受公司政策所規管,機構能將傳送雲端檔案應用程式之一般存取限於某些員工。此外,HP TippingPoint NGFW能以出站堵截(egress blocking)能力,自動阻擋可能進入網絡的隱藏及惡意程式碼,從而防止敏感數據流出至已知的指揮及控制地點。

HP Threat Central社區保安情報平台

HP新一代保安政策主張從應用程式層面,以至軟、硬件界面,實時探測並瓦解威脅,其新增及強化的保安方案,更提供自我復原技術,並結合眾包式(crowd-sourced)保安情報,如HP Labs新開發的HP Threat Central,便是一個協作保安情報平台,讓社區成員能夠分享數據、分析及緩解措施。透過HP Threat Central,一旦確認威脅,即會實時向授權社區成員發出警戒,讓他們能在機構內尋找類似的指示,以快捷地阻擋攻擊,防止入侵。

HP新一代保安政策的另一支柱HP ArcSight及HP Fortify,則可提供數據推動的保安技術,包括HP ArcSight Application View、HP ArcSight Management Center、HP ArcSight Risk Insight,及HP ArcSight Enterprise Security Manager (ESM) v6.5c。Shriner 指出,ESM 6.5新版本與Hadoop有更出色的整合,而相對不少企業仍在沿用的5.0亦要快許多。

FedEx應用物聯網 SenseAware全面追蹤貨件實況

近年物聯網 (Internet Of Things, IOT)成為資訊科技界熱話,不少人甚為期待,認為將發展出無窮機遇。顧名思義,物聯網是指「物物相連的互聯網」,網絡延伸到物件之間,使之可相互交換資料,甚至進行通訊。雖然討論聲音不少,但將此概念付諸實行應用卻為數不多。

FedEx Express(聯邦快遞)於數年前著手研究應用於快遞的物聯網技術,率先推出SenseAware貨物監控服務,09開始於美國試行,今年6月終於拓展至亞太區市場。FedEx Express香港及澳門董事總經理梁銘添表示,FedEx於多年前開創了貨件追蹤技術,以二維條碼跟進貨件抵達之貨運點;而SenseAware的出現則可為客戶提供更全面的貨品監控及供應鏈管理。

據悉,SenseAware起初的研發目的,是為了滿足生物科學及醫療行業的需要,希望有裝置可監控珍貴的生物樣本,以及醫療器材等貴重物件。「我們接獲客戶反映希望可對貨件有更全面的監控,便決定投入資源研發新技術。」

近實時監控 貴價品急件需求大

SenseAware實際上是一個多功能感應器,只要將其配置於貨件中,便可於運送過程中全天候監控貨品,並透過網絡將相關訊息傳遞給用家。SenseAware可記錄貨物周遭環境的詳細資料,包括位置、溫度、濕度、氣壓、曝光等,然後根據客戶的設定,定時把訊息傳送到網上,以供隨時查閱;最新加入的撞擊感應功能,更可在貨物受到超出客戶預設的撞擊度時,即時發送警告以便補救。另外,亦配備理欄柵(Geo Fence)技術,一旦貨件偏離客戶預設的路線,或未表既定時間出現,客戶便會收到通知,梁銘添指,若是急件,客戶便可即時作出應對,確保送抵時間在預算之內。

某類貨物對環境改變非常敏感,梁舉例,一些中高價紅酒對於溫度及濕度等環境因素非常敏感,SenseAware不但可以確保貨物安全準時抵達,更可保證貨品質量也在客戶掌握之中。梁銘添笑言:「SenseAware的接近實時監控,就好比有專人為你親自運送貨品,你亦可隨時向他查詢同遭環境狀況,自然倍惑安心。」客戶可自訂感應器的匯報時間,亦可設定任何環境改變即時送出警報,以便客戶隨時應對。

「以往改善運送流程往往靠人手及主觀經驗,SensorAware卻可以取得送件過程的準確數據,除了確保貨件運送無誤,這種智慧物流更具前瞻性,客戶分析相關數據以獲取有用資訊,可優化供應鏈,進一步按業務需求動態處理貨物供應之餘,更助其贏得合作夥伴的信心。」

月費形式租用 靈活調配

梁氏表示,SenseAware以月費形式供客戶租用,並獨立於FedEx服務,客戶可另外租用作監控存貨,也可於國泰航空、達美航空、澳洲航空、聯合航空或私人機隊等承運商使用;亦可授權合作夥伴獲取SenseAware紀錄的資訊,以提供更大靈活度。而且感應器的續航力佳,每小時發送訊息的話可持續運作16天;如果一天只匯報一次,可用長達2個月,配合陸運、海運也沒問題。

事實上,物聯網被列為國家五大新興戰略產業之一,受到不少關注。本地也有技術公司研發出類似的技術,主要用於零售,例如珠寶、飛機零件等貴重物品,日前英特爾華南區總經理李榮燊亦表示,有見及市場需求,Intel將推出物聯網應用的芯片,以研發相關醫療用品。不過在物流方面則未見相關應用,梁銘添表示,SenseAware暫時是業內首個應用物聯網的智慧物流服務。

分析消費者行為 Emarsys善用大數據 電子營銷事半功倍

互聯網已成為不少人日常生活的一部分,企業無不把握機會以互聯網作宣傳推廣。電子郵件推廣不但覆蓋面更廣,而且可具針對性;網上資訊的即時性及互動性也方便企業推出更多元化的宣傳活動。然而網絡資訊泛濫,從眾多推廣電郵中突圍而出並非易事,不少推廣電郵更是在未有打開的情況下,己被即時被刪除。

Emarsys亞太區區域總經理Ohad Hecht認為,透過單一渠道向大量受眾發送不明確的訊息的方法已不奏效,企業應就消費者的生命周期,從潛在顧客、首次購買、活躍客戶至到非活躍客戶,向特定的目標讀者發送個人化推廣訊息,才能增加點擊率並提高成本效益。

要知道消費者的生命周期,就必須靠企業的數據。「現在人人都談論大數據,卻鮮有人清楚了解其價值。事實上,大數據可說是個金礦,通過策略性的數據挖掘和技術性分析,這些數據可以提供以往難以得知的珍貴資料,助企業了解客戶和市場需求,從而制定更佳策略。問題是,企業應該如何處理如此龐大而繁瑣的數據﹖」Ohad 表示,要讓電子推廣達致最大效益,就必須把顧客「分門別類」,根據過往消費、消費頻率、消費金額(RFM)來分析客戶的正處於消費者生命周期中哪一個階段,以制定個人化的推廣策略,才可成功留住現有客戶,同時吸引潛在顧客消費。

除了消費者生命周期之外,了解網絡用戶瀏覽行為和消費模式也非常重要。就如全球電子商務的創始者亞馬遜(Amazon),十多年前以網上書店顛覆整個圖書行業的市場競爭關系,成功之處就在於其對客戶數據的認識和使用,在大數據一詞為人所廣泛認識之前,便對用戶行為信息(User Behavior Information)等數據進行深度分析與挖掘。

用戶行為訊息即是用戶在網站上一舉一動,如點撃、搜索、加入購物籃等,企業可從一連串行為中,分析出顧客的偏好和購買意向,以制定貼心服務及個人化推薦。「有效的推廣可提供優質用戶體驗,與客戶互動之餘,提高其購買意欲,捕獲客戶的最佳購買衝動。」

智能平台可視化呈現客戶數據

Ohad指,透過Emarsys的智能平台Smart Insight,客戶可儲存無限量消費者行為數據,如開啟率、點撃率、人數和消費者行為訊息等,自動操作中心便會劃分客戶群,並以可視化方式呈現,同時提供適合多個行業和不同消費者生命周期需要的活動藍圖。他表示,Emarsys的自動操作中心可讓企業節省大量人力資源,以及高達75%的時間成本。

除此之外,Emarsys也提供電子內容管理,讓客戶可在單一系統內建立多平台推動活動,即使沒有HTML知識,也可編寫專業而個人化的電郵。「我們提供容戶靈活的電郵樣本,一個設計可以輕易改造成數以百計的版本,也防止了改動HTML編碼時容易發生的錯誤。」Emarsys亦可根據客戶要求提供意見為其設計電郵內容。

幾年前網上團購服務興起,大大小小不同優惠充斥電子郵箱,皆因電子郵件推廣是團購網站的主要渠道,故此無論是內容設計或寄件準確度也十分重要。本地團購網站蜂買BeeCrazy各Emarsys合作的一年間,成功將傳送率由7成大幅提升至99%,其數據庫的規模更增加3倍。「Emarsys是唯一一家電郵服務供應商擁有傳送監察平台Deliver Watch,可緊密留意客戶電子郵件的傳送狀態和其他問題。」

Emarsys也為BeeCrazy的數據庫劃分不同區域,並建立客戶檔案以妥善管理重要資料。「Emarsys曾與超過40家團購公司合作,故此可用我們的經驗向客戶作出建議,以購買歷史和客戶活躍度來劃分管理。我們也提供相閞技術,助BeeCrazy追蹤用戶行為,以制定不同的推廣策略,改善回報率。」

工作生活失衡 電話會議專注度低

科技無疑大大改善現代人日常生活和工作效率,然而卻讓生活和工作的界線日漸模糊。求職網站eFinancialCareers最近進行了一項研究調查,發現超過半數的香港金融業專才,經常在參加電話會議的過程中,進行其他的私人或休閒活動。

60%受訪的專業人士承認,他們並沒有在每一次的電話會議中保持專注,許多受訪者都曾經試過一邊參加電話會議,一邊進行其他消遣活動,例如上網、駕車、進餐,甚至喝酒。由於長工時和環球時差,不少人認為工作正逐漸侵佔他們的私人生活。

逾半數受訪者表示他們曾在電話會議途中上網或進餐,令人驚訝的是,一些人還會同時進行其他更容易分散注意力的活動,接近四分之一受訪者甚至試過在睡床上參加會議,或在同一時間進行兩個電話會議。此外,亦有17%的受訪者承認會在會議途中看電視,有一些受訪者甚至承認曾在飲酒,和從事體育活動時進行電話會議。

eFinancialCareers 亞太區董事總經理麥仁杰表示,金融業專才需要和工作及客戶保持緊密聯繫,不得不犧牲私人時間,但由於注意力被分散,專才會容易在職場上失態。該調查中,大概五個人就有一個受訪者表示,他們曾誤以為電話處於靜音模式,因而在商務會議中發表過不恰當的言論。

麥仁杰笑言,視像會議讓與會者可面對面交談,可以解決電話會議的不足,令會議質量提升。然而近年BYOD等潮流興起,雖然可增加生產力,同時也讓工作逐漸侵佔私人生活,找到工作和生活的平衡點也是關鍵。

Brocade Vyatta vRouter網絡功能虛擬化

隨著雲運算愈趨普及,實現在多用戶的環境下,共用相同系統或程式元件,並確保各用戶間資料隔離性的多租戶技術(multi-tenancy)亦隨之被重視。有見及此,光纖網絡方案廠商Brocade便大幅提升旗下VCS Fabric技術,及Brocade VDX交換機系列的多項效能,包括全新VCS fabric功能,為高要求的數據中心環境,提供本機多租戶架構、儲存感知網絡,和100 GbE(千兆以太網)效能,把可延展的數據中心多租戶技術,從伺服器覆蓋至廣域網(WAN)。

一個共享基建環境中,能安全隔離不同租戶,目前對雲服務供應商以及企業私有雲來說至關重要。傳統的網絡分割方式已沿用多年,而虛擬化與雲運算正好曝露了這種方式,在靈活性和可延展性等方面的局限。Brocade VCS Virtual Fabric技術,透過提供具規模的多租戶架構解決問題,網絡管理員因而能夠運用所熟悉的分割技術,使企業可支援最多數目的租戶,兼能把學習曲線的影響與營運支出降至最低。

助企業簡化部署多租戶藍圖

VCS Virtual Fabric可為具規模多租戶架構提供網絡覆蓋,利用行之有效的標準網絡區分技術,輕易把新功能整合至固有網絡,實現零學習曲線,並以不斷演進的方式,達致多租戶環境,把對現有營運及企業模式的影響減到最低。Brocade香港、台灣及澳門區總經理施龍馨指出,VCS Virtual Fabric為無關虛擬機器管理程式 (hypervisor-agnostic),企業毋須擔心被單一供應商綑綁,選擇更富彈性,同時更可透過開放式應用程式介面,支援雲協調框架。

「新VCS fabric功能更可自動識別,及按優先次序處理儲存流量,有助大幅降低資本和營運成本。全新的Brocade VDX交換機ASIC,已開始提供VCS Virtual Fabric的支援。」

全新支援10或40 GbE的Brocade VDX 6740架頂式交換機系列,其40 GbE至160 GbE主幹,在葉節點交換機內,可提供最大上傳容量;新交換機除支援10 GbE和10GBASE-T,更提供32個可支援光纖通道/以太網/FCoE的Flex Port,同時備有動態緩衝的24 MB深度緩衝,另ASIC亦可支援OpenFlow 1.3。此外,Brocade亦為Brocade VDX 8870模組機箱,推出了新100 GbE線卡。

從容應付數據流量增長

Brocade在網絡功能虛擬化(Network Functions Virtualization,NFV)技術,及軟件定義網絡(Software-Defined Network,SDN)方面花了不少苦功。併購Vyatta後,近日更為網絡功能虛擬化產品陣添新成員Brocade Vyatta 5600 vRouter。新產品乃首款針對電訊營運商級網絡的虛擬路由器,據悉較其他廠商的虛擬路由產品快40倍。

最新以網絡為重的x86伺服器,利用每個x86核心高達10 Gbps吞吐量的Brocade vPlane技術,提供卓越的封包處理功能,並整合10 GbE網絡介面卡,以應付邊界網關協定(BGP)路由、存取控制清單(ACL)卸載,和虛擬邊界網關協定路由反射等使用情況,及應付數據流量增長。Brocade Vyatta 5600讓電訊,及大型服務供應商能夠透過軟件,善用該極具成本效益的網絡技術,而毋須部署傳統的專用硬件。