2014年11月26日星期三

CA瞄準應用經濟推新版DevOps、管理雲端及保安方案


隨著應用程式在全球經濟不斷擴展,新冒起的IT技術及趨勢,將重新定義企業如何利用IT取得競爭優勢。

綜觀各個市場,消費者如今不再戀棧品牌、產品、服務,改而忠於品牌所帶來的整體用戶體驗和感受,而這種經驗是由軟件傳遞,換言之軟件就是生意契機。企業正處於時代的轉捩點,而這種轉變不會是溫和改進,相反,將是業務、社會甚至生活的徹底改革。若能利用軟件來提升營運效能,則這種應用經濟大趨勢將為企業帶來重大發展機遇。

CA Technologies亞太及日本區主席兼總經理Kenneth Arredondo表示,經濟正打破昔日舊信條和過時的營商模式,消費者行為亦正急速轉變。「應用程式徹底改變了世界。新生代活在Facebook世代,他們享受音樂及電影的模式亦有別從前,除習慣在App Store等虛擬市場消費,人們亦開始傾向使用網上銀行進行電子財務管理;旅客亦多光顧Travelocity、TripAdvisor甚至航空公司訂票網站,多於傳統的旅行社。消費者的期望大幅改變,企業必須迎合這種應用經濟。」

API整合應用程式

Arredondo續指,應用經濟在亞太及日本地區帶來了顛覆性的轉變。據最新發表的亞太及日本研究顯示,相對歐美、中東及非洲,逾半亞太及日本地區受訪IT主管(57%)表示,應用經濟對其業務有重大影響。「企業必須提供何時何地均可享用的優越用戶體驗、滿足消費者對新功能及品質方面不斷提升的期望,加上完善的保安,以確保用戶數據絕不外泄 ── 唯有如此,企業方能保持競爭優勢。」

他認為,現成應用程式的影響力未來將會大減,取而代之的臨時應用程式,將在有需要時自動出現。而利用API來整合這些應用程式,將有助提升公司的能力,以滿足市場需求。研究報告亦指出,針對應用經濟,受訪企業平均計畫於未來5年內增加18%投資,當中包括併購軟件公司,以提升自身的開發能力;受訪企業中,38%已進行,或有計畫於1年內進行軟件收購。有見及此,CA遂針對應用經濟,推出新版本DevOps、CA Management Cloud管理雲端,以及強化保安方案。

企業須通過內部系統的數據,和基礎設施以外的公開數據(如來自社交網絡、搜尋引擎、合作夥伴應用程式的數據)來構建應用程式。而API即提供了一個統一的平台,讓企業得以更快和更有效地發布應用,從而在應用程式經濟中,獲得全新經驗,開拓新收入來源,助力未來發展。

以管理業務的方式管理IT

「現今市場充斥著雲端技術、流動環境和社交媒體,而這些往往經由應用程式貫連用戶,因此構建成應用程式經濟。在這個應用程式經濟下,企業不能再以傳統的回應(reactive)方式營運,他們必須採取主動(proactive)方式,而保安亦必須從最根本嵌入機構的建基和設計之中。」

CA Technologies亞太及日本地區方案策略部副總裁Vic Mankotia指機構應該無時無刻注重保安,但絕不等於拒人於門外,而是以最不干擾用戶的方式,授與合資格的人切合其身份的權限。他又稱,除出身份認證、存取、授權等傳統保安範疇,機構亦須將企業流動納入其保安基建設計當中,因未來的數碼平台大都在流動裝置上運行,而流動平台則以應用程式為主。而全新的CA DevOps方案,正好能有效整合IT開發和營運,從而加快軟件開發、部署到管理的速度,並提升品質。

「八成到九成客戶應用程式在下載後,僅用過一次便遭刪除;25%消費者表示,假若程式未能在3秒鐘內開啟便會放棄該程式。這充分顯示出消費者對程式要求日高,容忍度愈來愈低,太慢或表現未如理想的應用程式根本無助企業留住用Mankotia指企業全都希望以較少付出取得更大成效,然而成功之道,要不成為踏出第一步的先驅,要不成為業內最出色的領導者。CA以身份為基礎的保安方案,由用戶存取點、API到後台數據皆滴水不漏,同時亦能確保用戶得享原有,甚至更佳的使用體驗。另一方面,API正日益主導開發,無疑將成為建立應用經濟的重要環節。然而企業需要管理API、開放新的開發環境,和吸引整個開發社群。

企業亦須控制增長迅速的IT 環境,而CA Management Cloud即能簡化雲端管理,把複雜的雲端環境化為商機,助企業以管理業務的方式管理IT,縮短價值實現週期,實現現代化和流動化的用戶體驗。



Dell推Nutanix超融合系統


Dell終於推出內建Nutanix嘅XC系列,呢款超融合(Hyper-convergence)架構產品由Dell發售同支援,唔少因為硬件認證問題而難落實購置Nutanix問題一掃而空。Nutanix上年八月集資一億四千萬美元,市值超過二十億美元。估計明年申請上市。

VMware亦夥拍廠商以VSAN推出EVO: RAIL,Dell亦有加入;即係同時推銷兩款超融合產品,不過EVO: RAIL只支援vSphere,Nutanix嘅XC系列則同時支援Hyper-V及KVM。EVO: RAIL性能上仍然相差好遠,vSphere响香港仍佔最大市場,Dell點為產品定位確係難講。

有一點可以肯定,Dell減少用家對於產品支援顧慮,有利Nutanix擴大市場,另外加入EVO:RAIL廠商不斷增加,Dell嘅EVO: RAIL無乜分別,只有靠落價競爭。

上月HP亦終於推出HP ConvergedSystem 200 for VMware EVO:RAIL,似乎宣告HP自家StoreVirtual VSA步向終結。HP免費向Gen 8 Xeon服務器附送StoreVirtual VSA,仍然要歸邊EVO:RAIL,加上HDS加入,共有七家廠商推出EVO: RAIL。

同樣於八月集資十二億美元嘅Uber,估值已達一百八十二億美金,相信亦會今年上市,Uber做網上租車,在港有經營,明年上市肯定矚目。

SDN大熱,Brocade等公司幾乎每次都講SDN。最近一家著名創投公司Sequoia投資嘅vIPtela開始活躍市場,有電信商開始落單,前豬扒高層Amir Khan擔任CEO,呢家公司廣域網絡方面有重大突破,開始獲得訂單。SDN技術可能同豬扒Contrail差唔多,保安方面則好有進步,包括Key Management方面,有更強管理能力。

vIPtela剛宣佈同Zscaler建立伙伴關係,Zscaler完全採用雲端技術作為保安,亦獲得Lightspeed Venture Partners注資,COO嘅Lane Bess係前Palo Alto Networks嘅CEO。



AWS投資創意 業務極速增長


網上零售商Amazon員工超過十三萬二千人,每年營業額達到七百五十億美元,雖然經常虧損,股價仍不斷受支持。Amazon不單網上零售稱雄,雲運算服務Amazon Web Services(AWS)增長更迅速,從只是零售業務衍生的業務,規模已直迫零售業務。

AWS一向甚為低調,服務包括主機租賃Elastic Compute Cloud(EC2)和S3儲存服務。今年,AWS運算出租率升了一倍,增長之快可說史無前例。AWS仍不斷加速投資擴大市場,解釋了何以仍獲投資者青睞。短期內,AWS營業額有望超越零售,成為旗艦業務。

AWS的收費向以靈活見稱,運算能力逐小時計租用,隨時可於網上開關,儲存服務S3也有多種選擇,從價格甚低,長期儲存用途的Glacier儲存,以至高速SSD加速數據庫IOPS,不少遊戲廠商也租用AWS的GPU作遊戲平台創業。部分更將整個數據中心移到AWS。以營運The Weather Channel的TWC為例,即使全球性大規模的天氣模擬計算,皆採用AWS的IT基建服務。

目前,AWS服務遍及全球190國家,活躍客戶超過一百萬,POP達52個。本港可通過POP連接到新加坡、日本或澳洲的數據中心,AWS也推出負載平衡服務ELB,可於EC2上自動平衡運算和提供極高可用性,不同地區設Availability Zone,數據中心互為備援負載平衡,設計上提供了最高可用性。

2006年至今,AWS降價了45次,令雲運算成低利潤並講求經濟規模的行業。但AWS雲服務橫掃市場主因,還是其所支援開發服務,大幅降低創業者進入市場成本,部分服務更獨一無二、別家難求。

服務激發無限創意

AWS吸引大量開發者創業,除了按量付費,也不用再考慮如何設置系統,甚至是資料如何儲存和備份。開發人員只消利用AWS,幾乎完全毋須理會IT基建如何設計。不少人統稱此「平台即服務」(PaaS)。AWS技術宣傳總監Jeff Barr說,AWS不以PaaS作定位,許多服務根本上難以界定。

AWS具備不同功能雲服務功能,從運算、儲存、網絡、大數據分析、數據庫、發出手機短訊、支援流動應用,都可通過不同API完成。

去年,AWS推出超過500項雲運算服務,今年迄今推出440多項。這些服務按量付款,純以服務方式收費,沒有任何固定投資按金。換言之,毋須投資設備,已可啟動極高端應用:如建立超級龐大數據倉庫Redshift,或非結構性大數據分析用途的Amazon Elastic MapReduce服務等。

以AWS數據庫服務RDS來說,完全自動化了數據庫管理工作;從可用性、複制(Replica)以至備份,皆由交由系統完成,毋須任何設定,基本上也毋須數據庫管理員(DBA)調校,自動有高度擴充性;除了MySQL、Oracle、SQL、PostgreSQL,更支援SSD加速IOPS,甚至有更先進的NoSQL。AWS也推出了DynamoDB的NoSQL服務,支援大量資料查詢和只作Lookup動作應用。

今年AWS用戶大會re:Invent,宣佈推出本身的商用級關聯數據庫Aurora,完全兼容MySQL指令,比MySQL快五倍。Aurora啟動後就自動建立叢集(Cluster),也就是具備高可用性和支援以SSD加速IOPS,完全按用量收費。Aurora穩定程度,即使出現問題,也可在極短時間內恢復資料,符合嚴格關鍵任務的要求。

物聯網功能及事件驅動

今年,AWS也推出了針對物聯網的Kinesis服務,接收來自大量感應設備自動產生的log檔,以串流方式進入系統實時分析。類似串流功能系統非常昂貴,某些數據必須實時分析;如醫院病人生命指數、天災預警、突發事故、智能電網供電、流動設備數據、管道施設、食物鍵監察等,不斷傳回的密集訊息。Kinesis的功能,以往只有類似IBM的MessageSight之類專用設備才應付,如今可以交由Kinesis,傳回的訊息,可以馬上作出分析,並顯示到網頁儀表板。

另一項新服務Lambda,則可以完全可按預定事件來啟動工作,完全根據事件驅動(Event driven)。Lambda可以根據用戶反應,或者突發事件來自動執行;如用戶上載了新檔案,或者更改了文件內容、或者應用內容,就自行啟動新動作。

類似Event driven功能,廣泛應用於文件管理和工作流引擎(Workflow Engine)上,但Lambda卻毋須安裝任何系統,就可開發出服務,甚至可根據從Kinesis所接收應感器數據,根據突發事件,馬上啟動應變措施。

re:Invent大會上,AWS宣佈支援Docker的Container計畫。Container的概念有如輕型的虛擬機器,開發人員將作業系統的Dependency加入Container開發應用,應用可跨越平台執行,管理和更新也比以往簡單,應用性能也比較虛擬機器要優勝,Google等早已大量應用。Docker廣受開發人員歡迎,Google較早前推出Kubernetes計畫,簡化Docker開發的Container在Google平台上執行。AWS的Container的管理方案,令Docker可以快速在EC2上配置和管理。

AWS培養了不少創業者,包括了美國的Netfix。本港的8 Securities也是完全採用AWS。新加坡創業公司Temasys為開發瀏覽器作多媒體實時通訊WebRTC的主要廠商。Temasys參與WebRTC在W3C及IETF標準制定工作,也開發WebRTC作大規模通訊的信號系統(Signaling)、傳統系統互通,甚至視像會議多點控制(MCU)等系統。

據Temasys的行政總裁Charles Wilcox表示,採用AWS除了極為豐富的開發功能,也因網上對服務需求難以預計。

「例如用戶以瀏覽器作視像會議,系統馬上建立虛擬MCU接駁多名用戶,然後馬上關閉。AWS提供快速建立服務API,加上按量收費,又可應付網上難以預估的需求。除了AWS,相信難有別家服務商有此能耐。」



Autodesk預測雲運算及3D打印 重新定義創造物件過程


設計軟件廠商Autodesk以「創造物件的未來」(The Future of How Things Are Made)為題,北京舉行2014年中國Autodesk「大師匯」用戶大會,預測雲運算和流動設備,加上方興未艾的3D打印前景,將有深遠影響。

數月前,Autodesk公佈了推出3D打印機Ember,成立Spark開源計畫,作用類似Postscript語言,連接設計平台和打印技術,加速3D打印發展,又宣佈一億美元Spark投資基金,資助新興3D打印技術。

目前,3D打印應用開始應用於樣板生產和醫學用途,未來範圍無可限量。Autodesk全球行業戰略與市場行銷高級副總裁Andrew Anagnost說,未來產品從設計、生產、消費模式,將出現結構性轉變。而雲運算不單改變如何存取資料和運算能力,也改變軟件授權方式。從設計和創新,加上3D打印,啟動了一場新協作和經濟模式的變革。

Anagnost預計:「以後,生產和設計模式更分散,產品更加個性化,系統可參照設計理念,自動建議不同設計構思,通過軟件模擬和演算加以優化,自動設計更高效率、輕盈、耗材更少的產品,加上3D打印,產品可馬上打印出來。」

Anagnost在Autodesk「大師匯」上,展示了一款Autodesk軟件自動設計的「熱交換器」(Heat Exchanger),設計極為簡約;原來軟件不單設計交換器的外型,即使內部管道結構,液體和氣體溫度的相變過程(Phase change)也模擬出來,優化後設計,然後整部機器3D打印出來。

「3D打印也增加了消費選擇,針對個性化和個人要求;經網上微型集資(Microfinance),可小量投產,有助創意企業湧現。美國就有專門針對個人耳朵形狀,按生產的耳機聽筒,完全度「耳」訂造。」

Anagnost說,設計的生態系統更分散,並遠程協作分工;從設計、模擬、投產都可分散各地,不必集中於大型工廠。雲運算共享運算能力和3D打印設備,毋須坐擁大批設備,可自行創業小量投產。

「以蘋果電腦為例,蘋果銷售消費產品,卻不擁生產設施,設備都可跟其他人合作共享。」產品設計正改變不同行業,智能家居遠程操控家電操作,更個性化操作設備,直接衝擊傳統產業,優化設計則可減低成本。

新的設計流程甚至可套用於汽車業;類似Tesla主力開發電池研究,其他設計組件可大幅減少,再通過遠程監察和無線網絡,以手機監察控制汽車,甚至升級汽車軟件,發現問題主動更新,有如智能電話一樣。以汽車業而言,Tesla只是小車廠,但新經營模式已令傳統車廠忐忑不安。「一旦Tesla商業模式成熟,將變革汽車業。」

Autodesk在三藩市設立「九號碼頭工作室」(Pier 9 workshop),也設置了超大型3D打印設備,實驗以不同材料打印配件;以供設計師、工業美術、複合材料研究,配合Autodesk設計軟件,打印出不同構件,甚至整部汽車。「自動設計和3D打印,可快速打印不同剛度零件,馬上裝嵌。」

設計軟件顛覆建築業

Anagnost說,設計軟件也改變建築業未來。建築信息模擬技術(BIM)已廣泛應用於建築設計、結構和電機工程、甚至環境設計和環保。BIM預見了圖則設計

衡突,減少重造和廢料。Anagnost表示,未來BIM也加快建築施工,預裝部件標準和模組化,大幅節約成本。

他表示,BIM協作簡化建築流程,施工期大幅縮短,成本下降。一些沒有建築經驗的公司,以開始以工廠預裝方式建築,超短期內蓋好大廈,亦更打算以同樣技術,蓋建全球最高大廈。

BIM不單可減少建築和土木工程出錯,不少工序毋須於地盤完成,預製構件先通過電腦模擬,向不同廠商訂製投產,測試後運到地盤組裝。

迪士尼上海興建新主題公園,Imagineering建設部門副總裁和首席科學家Ben Schwegler博士,就是利用了BIM提高建築效率。Schwegler也是史丹福大學土木及環境工程顧問教授。

Schwegler分析:「從1964年開始,製造業生產力已增長一倍,建築業卻停滯不前。製造業改革,很大程度上減少了部件數量,零件標準化,容易裝嵌及連接,預製並有利自動化裝嵌;減少了零件數目,大幅降低成本。」

Schwegler博士表示,但建築業仍以傳統方法,組件無法標準化,生產力出現了巨大落差。上海迪士尼樂園H1酒店,全面利用BIM加上優化模式,借鑒製造業經驗,大幅減少了組件數量和成本。

本港建立BIM卓越中心

最近,Autodesk與Advanced Construction Information Development(ACID)成立香港首個BIM卓越創新中心(Center of Excellence)。馮樹堅是專業建築師,亦為BIM專家;曾任職香港鐵路及Aedas,現為ACID董事總經理。ACID剛在香港啟動BIM本地化計畫,不同範疇專業人士透過FLIP(Family Library Interchange Program)網頁,探討分享 BIM 應用構想。不少建築和木土工程詞彙,均本地獨有,Autodesk與香港ACID合作,也可建立Revit本地相應資料,統一不同環節,更輕易採用BIM。

「建築業邁進BIM可利用相應構件,減少浪費和加快過程。問題是各地的標準、量度、詞彙各異。全球不同組件,有不同標準,須採用符合本港法例和習慣,甚至不同量度尺寸。」

馮樹堅說:「採用BIM,建築可以組件化,建築有如Lego積木,可全球採購。預製構件不少可能從外地進口,但須符合本地建築習慣和符合法規,甚至是不同稱呼;行內構件極多;從電機、水電、冷氣、門窗,都有一定規格,FLIP網頁有助標準化採購構件。」

BIM配合定位於地盤應用

Anagnost表示,中國國內亦有技術夥伴開始啟動類似計畫,為旗下BIM產品Revit 加入本地化詞彙庫,可讓各方容易掌握,符合國家法律和建築要求。BIM可助建築設計、木土工程、結構工程,預見建築期的潛在問題,降低錯誤風險。Autodesk也致力擴展BIM到建築地盤,施工時馬上洞悉問題。

不少地區已認識BIM於設計流程的好處,甚至規定必須以BIM作工具。雲運算技術,加上流動設備,BIM資訊可即時對應地盤相應位置,回報安裝是否根據預定進行。

Anagnost說:「BIM配合了空間定位(geospatial)技術,再加上雲儲存和流動應用,可以推展到地盤內,成為建築過程的一部分,節省更多時間,減少建築和機電安裝出錯。」工程人員以iPad拍攝有關設備,就可從雲端取得相應位置BIM資料庫的資料,從iPad上Autodesk BIM 360 app,從地盤存取雲端的BIM資料核實,監察設計到安裝,甚至交付的質量,建築期更加準確。



線上跨境交易大勢所趨 eBay為中小企創造商機


在傳統銷售環境裡,小企業貨品出口海外是無比艱難的,因此出口市場往往被大企業壟斷。直至互聯網的出現,才讓大小企業有了較平等的競爭平台,使小企業也能把貨品出口海外市場。eBay集團發表的《商務3.0:讓香港企業揚帆遠航》報告,便以「商務3.0」這術語來體現線上線下交易之間互相滲透、同步發展的趨勢,以及本地和全球市場的融合。報告披露商務3.0時代如何推動香港零售出口產業,為小企業創造更大的營商環境。

為小企業帶來公平競爭平台

傳統的出口貿易,一向由少數大型企業主導。在大多數國家中,90%的出口貿易由佔總數5%的大型出口商所產生,新企業的出口額一般僅佔總數的5%。但在eBay平台上,這種集中化程度相對低很多。不同規模的賣家均可以使用eBay技術,這樣能避免產生傳統貿易被中大型企業壟斷出口市場的局面。傳統貿易相對容易受到已經建立了先發優勢的企業支配,但是在eBay平台上,這種以互聯網為基礎的商務活動更大程度上是受到新企業的推動而發展。這顯示,互聯網交易有助於為小企業創造一個公平競爭的環境。大型企業對國內貿易和出口的支配都將減少。

這是因為互聯網交易進入門檻較低,讓新企業進入市場更加方便,從而令他們也能夠在整體銷售中有較高佔有率。eBay新賣家在eBay賣家中所佔的比例遠高於新企業在傳統線下商務企業所佔的比例。14%的eBay為香港商業賣家為新賣家,而傳統線下商務中,新企業僅佔5%。

在傳統貿易中,大多數中、小企業甚至大型企業也僅在本地或地區範圍內銷售產品。即使能夠進入國際市場,通常也只是向極少數的目的地市場銷售產品。eBay令小型賣家也能夠把產品出口到更多國家。從出口目的地市場的數量來看,香港處於世界領先的地位。香港eBay商業賣家平均出口的目的地市場為57個,而香港傳統線下企業的平均出口的目的地市場則僅為7個。在2013年,香港eBay商業賣家零售出口市場中,美國、英國及澳洲、德國及加拿大領先。反觀傳統出口貿易方面,香港主要出口地分別為中國大陸、瑞士、美國、台灣和新加坡。可見憑藉著eBay的平台,賣家出口比線下傳統商戶出口的目的地距離更遙遠更廣泛,更多為成熟市場。

eBay客戶基礎龐大

香港eBay賣家Joseph由創業起步時的一名業餘賣家,發展至今已擁有自己設於深圳的萬呎工場、廿多名員工,及數千萬港元的年度營業額,當中過程只用了七年時間。Joseph在業餘賣家時期只售賣郵票和玩具,但一年後,他在eBay上的收入已遠遠超過了每月的工資,於是他全身投入電子商務。至今,Joseph的eBay旗艦店已演變成包羅萬有的線上超市。他認為eBay為他提供了很多幫助,讓他可以從容處理每天數以萬計的訂單,訂單軟件可以加快發貨和交易速度。每一宗投訴都會由專門的協力廠商機構處理。現在,Joseph的商品已經出售到176個國家,他表示eBay最吸引的一點正是客戶基礎遍及世界各地,為賣家製造無限龐大的商機,這亦是他成功最關鍵的一點。



FireEye提醒企業警惕APT


這些年來,逾95%企業的網絡遭受其他電腦入侵而不自知。FireEye上周發表的「2014年上半年亞太區進階威脅報告」正顯示,不少用戶網絡遭到各式威脅入侵,當中包括背後獲國家支持的入侵行為、網絡罪犯、激進分子及業餘黑客等。資金充裕的威脅入侵者,更已改變其入侵技巧,從伺機而動、漁翁撒網和廣泛通用的舊方式,轉投針對具有回復能力,及懂得躲避防禦機制的特定目標,因此企業面對進階持續性滲透攻擊(APT)的危機愈來愈大。

韓港台日承受亞太區內八成攻擊

利用 APT 攻擊手法的駭客,都是以長期滲透特定組織為目標,擁有高超複雜的入侵技巧,並且有足夠資金,方能支持這樣的滲透及攻擊活動。在2014年上半年,FireEye觀察到亞太區內的APT活動數量逐漸上升。當中以南韓、台灣及日本發生的攻擊活動最為頻密。

此外,於香港發現的APT活動(Kaba / PlugX)數量也大幅上升,當中大多涉及中國及日本非政府組織,和激進分子感興趣的範疇的攻擊。在亞太區內的FireEye應用設備中,51%曾偵測到最少一次APT,遠高於全球平均值的35%。當報告分析亞太區受APT影響的地區時,發現並非所有地區均受到相同影響。單就2014年上半年度,南韓、香港、台灣及日本,便合共承受了亞太區內超過80%的APT。

而以行業分析亞太區最熱門的APT對象時,則發現威脅攻擊不斷針對高價值的機構。在服務業、政府及高科技業界中,偵測到的APT合共佔整體約五成;而服務業及顧問業亦遭受猛烈攻擊,顯示攻擊者明顯以第三方服務的客戶資料為目標。

Gh0stRat與DarkComet成最熱門惡意軟件

報告顯示亞太區十大APT惡意軟件排行榜上,逾半數攻擊(66.7%)來自Gh0stRat及DarkComet,兩者在全球APT惡意軟件偵測排行榜上亦佔去53.2%。這兩種遙距存取工具(RAT),可於互聯網免費下載,具備先進的後門功能,有助掩飾攻擊者的來源,因而成為了全球網絡罪犯,和APT攻擊者的熱門工具,亦被用作盜取銀行憑證的罪惡軟件。而在APT以外的惡意軟件中,Zeus和Sality高踞亞太區和全球榜首的位置;加上Conficker,這三類惡意軟件在亞太區十大非APT軟件排行榜,共佔62.8%。三大惡意軟件的最古老變種,早於近十年前已出現,並一直躲避傳統保安控制系統的偵測。

FireEye報告建議用戶面對無孔不入的APT,要盡量確保現有保安工具時刻更新,以識別碼偵測病毒的保安工具能夠容易識別惡意軟件。而且應部署先進威脅防護系統,確保高價值數據受到妥善保護。另須計畫及實行事故應變及管理策略,消除現存的保安漏洞,並與其他團體交流及聯手應付新興網絡威脅,以完善保安狀況,才有望在APT益發猖獗的未來,保護數據安全。



2014年11月19日星期三

思科引領數據中心從SDN邁向ACI


有人辭官歸故里,有人漏夜趕科場。這邊廂IBM壯士斷臂,將其X86伺服器業務售予聯想,那邊廂思科卻積極拓展數據中心業務版圖,其X86刀鋒伺服器市場佔有率,更穩佔美洲首位及全球第二;數據中心業務成績斐然, UCS(Unified Computing System)可謂功不可沒。

2014年,思科數據中心採取應用導向基建策略(Application Centric Infrastructure),集中網絡、應用和政策;而下一波數據中心趨勢,思科預期將會由萬物互聯(Internet of Everything)和InterCloud主導,透過「統一運算」系統(UCS)的數據中心、雲運算網絡和雲端管理,為用戶帶來實質的業務成效。要達標,思科除須保持數據中心交換器及UCS的市場優勢,更要帶領市場從軟件定義網絡(Software Defined Network,SDN),邁向下一代的ACI。

「SDN將所有配置管理交由controller(控制器)處理,採取Configuration Model(配置模式);而ACI則是全新一代的概念,比SDN走得更前,採取Policy Model(政策模式),不再由controller負責所有配置,改為設定不同政策,由下層的智能決定最佳的執行方式,毋須擔心controller一旦壞掉即全面癱瘓。」不過思科香港及澳門區系統工程師總監伍偉強不諱言,市場方才開始漸漸認識及接受SDN,ACI概念太新,暫未有大量成功案例,推行時未免遇上較大阻力。

推UCS M系列模組伺服器

目前,思科的UCS整合基建由UCS Director管理UCS及Nexus,並無縫整合夥伴產品,包括:NetApp的FlexPod、VCE vBlock、EMC的VSPEX和HDS的 UCP Select等。思科早前更計畫擴展其UCS方案組合,包括推出為雲端規模應用而設的思科UCS M系列模組伺服器(UCS M-Series Modular Servers),以及為小型及企業分支機構而設的UCS Mini,以回應新市場領域及用戶的需要。

此外,思科亦宣布擴展現有UCS方案組合,包括透過推出為應用效能而設的第四代UCS機架及刀鋒伺服器,以及專為管理海量數據基建工作負載而設的新版本UCS Director方案,為大部分數據中心工作負載,提供嶄新水平的效能及可擴展性。透過思科獨有的System Link技術,UCS M系列帶來精簡雲端規模基建的分類伺服器架構。此優化方法可消除傳統伺服器設計中,達95%的重複系統組件,並結合UCS管理的簡易性,節省高達36%的整體擁有成本。

此外,全新的思科UCS C3160 機架伺服器,擁有高容量的本地磁盤儲存,適合作分散式數據分析及物件儲存、非結構數據儲存庫,以及媒體串流和轉碼等用途。

另為支援夥伴的產品方案取得更佳效益,思科亦推出了Nexus 9000,配合其ACI策略,透過針對DevOps而設的開放式API提高編程能力,料將可在耗能和製冷方面,取得15%的改善,以及比前可靠2.8倍,提供更高透明度、開放度、保安及擴展性,有助數據中心順暢地遷移至40G。

ACI有效推行一致政策

ACI能有效在跨部署模式上,推動一致的政策,配合ACI及InterCloud,即可讓私人網雲、公用網雲、託管及代理式網雲等雲端基建,,隨時部署新應用。思科環球數據中心及虛擬化銷售部高級副總裁Frank Palumbo強調,SDN遠遠不止軟件那麼簡單,必須能相互運作及延伸至覆蓋網絡(overlay network),且須能無縫地配置運算及應用。

「企業和數據中心毋須增設額外的基建,已可實施SDN。這個模式並非以hypervisor(管理程序),而是以授權形式計費。從1G到10G,數據中心可見到明顯的成本效益,企業亦可從小開始慢慢擴展。舉例說,建立一個VLAN,即可簡單地整合2個網絡,實時遷移至自動模式,並整合現有基建。透過虛擬機器或標準化交換器,毋須額外投資即可落實SDN。」

Palumbo續指,ACI的高度擴展性,則有助消除實體層級與應用之間的覊絆,從而達致覆蓋絡,實施統一雲端管理,令雲端環境的工作負載更安全可靠。加上ACI專門針對混合式雲端環境而設,有別以往過多標準,以致應用一旦移至雲端即難以回歸企業內部的就地伺服器,ACI許容應用自由進出遷移,不會被困雲端。



九號碼頭


Autodesk推出3D打印機Ember,明年開售網站發售。不過Autodesk並非轉型,而係希望更多人投入推動3D技術。聽香港老頂Wendy話已經有幾位台灣朋友向渠預訂。呢款打印機限量生產,志在鼓勵有興趣嘅廠商加入,即使連耗材都可以由第三方生產。

一般打印機都宣傳叫人唔好用代用耗材,Autodesk啱啱相反,希望多啲代用品出現,真係相當出位。而Autodesk亦响三藩市灣區建立名為九號碼頭工作室(Pier 9 Workshop),研究3D打印機,器材值幾十萬美金,九號碼頭位於三藩市港東邊Embarcadero,亦簡稱Ember,相信Ember因此得名,適合作打印首飾之類,Ember工作室打印機就成部電單車亦可打印出來。九號碼頭工作站專門畀工業設計、設計美工、聚合物料耗材研究之用,用Autodesk工業設計軟件優化產品結構,完整打印出嚟,完全毋須開模。

3D打印機起飛,包括好多環節,有人以為打印技術一定唔夠開模平。不過打印技術生產形態千變萬化,傳統工藝根本做唔出來,所以3D打印並不一定係取代大規模生產,係另類生產模式。打個比喻,量產就好似影印機,3D打印就好似鐳射打印。究竟將來係影印機多,抑或打印機多,大家諗下。

今年初上任嘅豬扒CEO嘅Shaygan Kheradpir,上星期初突然辭任,原因竟然係有關操守。董事局馬上宣佈任職豬扒十七年嘅Rami Rahim,臨危受命,接命CEO。

Kheradpir上任不足一年,豬扒業務仍處於調整期,針對SDN及雲運算轉型。豬扒一直受基金困擾要求瘦身,結束咗唔少部門。Kheradpir不斷向基金屈服,裁員分拆部門,勞民傷財,又拖慢產品轉型步伐,最近調低第四季盈利預測。

Kheradpir曾任職巴克萊銀行,又曾經在Verizon十年;董事局睇中渠同客戶關係,但操守問題正同客戶有關。陣前易帥,雖然倉卒,未嘗唔係好事。

Englishtown善用原生廣告收宣傳成效


隨著智能手機、平板興起,加上使用者會頻繁查看使用,廣告也順理成章從桌面延伸至智能流動裝置,成為各方積極爭奪的廣告市場。其中,被稱為「原生廣告」的模式也跟著興起。2014年,單就美國市場的原生廣告支出,即預期超過220億港元。目前,沒有人可以給原生廣告一個明確的定義,各界眾說紛紜,Buzzfeed總裁Jon Steinberg曾表示:「當你用內容的形式,並冠以該平台的版本,就是一種原生廣告,舉例說,在Twitter內,它會是一則Tweet;而在Facebook內是一項新狀態;而在Buzzfeed則是一則報導。」

雅虎香港看準原生廣告的趨勢,特別於Yahoo Big Idea Chair網上創意廣告大獎2014內,增設「最佳原生廣告獎」,表揚成功融入原生廣告的傑出企劃,由EF Englishtown奪此殊榮。

推送廣告目標為本

EF Englishtown原生廣告推廣活動於6月舉行,名為「足球英語識多啲」,希望藉世界足球盛事舉行期間,提供一系列有趣味的足球英語教學,來提升大眾,尤其是成年目標客戶,對英語學習的關注及興趣,並希望成功帶出「將英語融入生活,學習生活化英語」這個EF Englishtown課程的最大特色。為提高廣告內容的可觀性及趣味性,EF Englishtown特意邀請了本地插畫師「阿塗」設計廣告圖像,由其筆下「小學鷄」演繹廣告內容。

利用原生廣告活動,EF Englishtown的網頁瀏覽次數比去年增加兩倍,而原生廣告的成效,比其他廣告類型更多近一成。雅虎香港原生廣告,無縫地將廣告融入其平台內容之中,與EF Englishtown強調趣味性的廣告形式不謀而合,既收到宣傳功效,讀者亦可間接接收教學內容,避免因為硬銷廣告而影響讀者對整個平台內容的觀感。此外,雅虎香港原生廣告設有自動優化功能,能將EF Englishtown的廣告內容,推送給與趣相關的讀者,從而提升廣告效能。

EF Englishtown市場總監盧婉儀表示:「港人愈來愈倚重手機,很高興雅虎能適時提供原生廣告方案,讓我們可為本港用戶送上最切合的內容。」

事實上,原生廣告雖是一個相對較新的廣告模式,但它的回報率卻已獲多方面認同。台灣Yahoo奇摩與台灣交通大學傳播與認知實驗室合作研究顯示,58%的受測者會注意到Yahoo奇摩原生廣告,吸引注意力的強度,是一般Banner廣告的3倍;另原生廣告也能強化品牌記憶度,近6成網友能記住出現在Yahoo奇摩原生廣告上的品牌。

雅虎香港副總裁兼總經理陳啟滔表示:「原生廣告更能引起消費者的關注及興趣,建立更強的品牌忠誠度。隨著消費者對網上瀏覽體驗要求愈來愈高,原生廣告將益發重要。」



Brother針對建築業推創意裁剪機


最令從事設計及建築的專業人士苦惱的,往往是費時切割材料,或無合用的專業打印機。為迎合專業用戶需求,Brother(香港)遂推出全球首部內置掃描ScanNCut創意裁剪機,及最新A3彩色多功能噴墨打印機系列MFC-J2720 InkBenefit,和MFC-J2320 InkBenefit。

本地插畫師Ruth Wan表示:「A3 Printer對於從事設計行業的人絕對不可或缺,因那是繪圖及看圖時,最基本,亦是最常用的尺寸。ScanNCut乃非常進階的切圖工具,但使用及操作皆十分簡易,喜歡做DIY手工藝的朋友們,一定愛不釋手。」

ScanNCut可裁剪不同物料

作為全球首部內置掃描器的創意裁剪機,ScanNCut CM550DX毋須安裝碳粉盒,亦毋須連接電腦,只須透過內置的300dpi解析度掃描器,即可掃描圖像、照片,或手繪草圖,並能精確地於多款不同物料,包括:紙張、布料、皮革上,剪裁出任何形狀的圖案。此革命性技術應用範圍相當廣泛,可滿足不同界別多元化的需求。即使是不懂設計的用戶,也可利用ScanNCut製作各種小巧物品。ScanNCut內置840款圖案,用戶可根據自己的喜好進行編輯,然後在選擇的材料上剪裁,一切操作不經電腦,直接在LCD解控屏幕上,以觸控筆即可完成。ScanNCut機身配搭寬幅掃描,和使用內附的12” x 12”剪裁墊,使用戶能輕易建立並剪裁多種設小題:InkBenefit解決耗材問題不少人擔心使用噴墨打印機的耗材成本太高,打印彩色成品隨時超出預算。然而Brother MFC InkBenefit系列多功能噴墨打印機,則解決了耗材問題。新產品置入InkBenefit省墨技術,一個墨盒可打印高達2400頁,輕鬆節省更多墨水。此外,獨立墨盒只須更換所需顏色,即使彩色墨盒用盡,也能繼續打印黑白影像。當中高實用度及簡易操作的功能,如內置多種Brother應用程式、流動打印、無線接駁
多部電腦及雲端功能等,加上纖巧的設計,特別切合中小企業的業務需求。

此外,MFC InkBenefit系列多功能噴墨打印機專門為處理大量打印工作而設計,機身設有雙層紙匣,總共可入多達500張大至A3的紙張,減少入紙次數。另外多用途紙匣,則能放入最多80張A4,或5張A3紙張,讓打印信封、標籤、不同厚度及大小的紙張工序,變得簡單方便。在需要工業或打印製作的時候,用家可使用MFC InkBenefit系列打印機,特設50張紙的自動送紙器,令用戶在影印、掃描、傳真、影印更有效率。

Hong Kong BIM Award2014優秀學生組得主Andrew Hung表示:「沒有人會用A4打印建築設計圖,所以對於建築業來說,A3 Printer是最基本的。Brother最新的A3 Printer功能方便易用,能夠同時無線接駁多部電腦,並且支援流動打印,體貼用家需要。另我頗喜歡其外型設計,閒置時可摺合成正方體,圓角設計更貼心。我們許多時需要把電腦繪畫以實體呈現出來,以往僅靠界刀間尺,以雙手做建築模型,非常耗時亦容易出錯,ScanNCut對於做建築模型極有幫助。」



2014年11月12日星期三

Pacnet天津數據中心啟用 首次啟動PEN軟件定義網絡


Pacnet屬下中國合資公司太平洋電信,宣佈中國位於天津的第五個數據中心啟用。

數據中心屬於T3+級設計,建築面積達四萬平方米,共有六千平方米機房,提供二千機櫃。數據中心完全營運商中心獨立,可採用中國電信、中國移動、中國聯通的光纖等,也可連接國內主要交易所,Pacnet國內已設有25個POP,而MPLS服務則覆蓋23省份。

北京市高度發度,電力需求緊張,已再難容下新數據中心發展。位於天津武清區牛鎮的數據中心,處北京和天津市的中央,京津高速公路上,車程一小時,交通便利,具地理上優勢,既可支援北京的業務,也可作災備用途。該區亦正擴建武清區京津高村科技創新園,數據中心有望支援園區發展。

太平洋電信行政總裁徐劍平說,十八大之後,中央政府發表「京津冀一體化」協同發展藍圖;北京、天津市和河北省兩市一省的區域發展。武清區已吸引超過114億人民幣投資,現時已有一千四百多家企業進駐。

中國首個兼容PEN數據中心

Pacnet大中華區數據中心總監曹煜表示,每機架供電平均8kVA,最高可達12kVA。機房以冷熱通道設計,目標的PUE能耗比率約1.6。天津的數據中心也是國內首個支援軟件定義網絡PEN的數據中心,軟件定義網絡PEN全名為Pacnet Enabled Network,為全球服務供應商首個商用軟件定義網絡,以「網絡即服務」形式讓客戶隨時調整容量,目前日本、新加坡、香港、澳洲、美國客戶皆可使用PEN。

PEN讓客戶可通過入門網站和API,隨時自行調整頻寬速度、網絡資源、延遲率和服務質素,並且馬上生效,彈性計費,亦可連接任何兼容PEN數據中心,建立虛擬網絡,隨意調節網絡速度用量,以按需收費。PEN採用了公開制式OpenFlow協定,通過Overlay技術,可延伸私人數據中心或公共雲至PEN兼容的數據中心,建立不同性質的雲端運算環境,適合用作建立混合雲(Hybrid Cloud),按不同時段開關用量。例如從香港至悉尼的連接,可同時啟動多端的數據流(Flow),各擁不同速度和延遲率,以配合個別應用要求。PEN更可從應用的Restful API自動調整。

目前,中國的國富瑞數據系統(CIDS)北京數據中心,亦可兼容PEN,利用天津數據中心作災備。太平洋電信可讓兼容PEN技術數據中心,隨時啟動多項不同網絡服務。

PEN可通過API或入門網絡,快速調整頻寬用量;例如供緊急VM移動或備份;作為系統升級、災難復原、負載平衡,快速分佈工作量至遠端數據中心,作高可用性部署設計。Pacnet也開放了API,自動調節網絡連接速度和延遲率(Latency),完全毋須人工步驟,甚至服務質素保證。

曹煜表示,重慶的數據中心亦屬於T3級,為中國西北最高端數據中心之一,PEN服務稍後亦會推廣至重慶數據中心。徐劍平說,未來亦打算升級位於上海、華中、華南的數據中心至T3級水平。

PEN加入虛擬網絡功能

PEN的新版本也可以加入「網絡功能虛擬化」(Network Function Virtualization, NFV),包括了兼容OpenStack的vRouter和vFirewall,可以隨時加入路由或防火牆功能,並可通過兼容OpenDayLight控制器來集中管理和部署。

Pacnet代管服務部總裁Jim Fagan,曾任RackSpace亞太區董事總經理,也是負責推動Pacnet採用網絡定義網絡的管理層。Fagan強調,PEN的動態頻寬管理只是個開端,未來加入更強大功能;今年三月可以部署電信級BGP路由器,支援ISP連接協定的虛擬路由器,下一步則是可於任何數據中心,加入不同品牌網絡NFV,用戶毋須購買或者安裝實體的網絡設備;例如負載平衡、廣域優化、防火牆等,皆支援以軟件方式部署。

Fagan表示,Pacnet的SDN和NFV完全基於開源技術,用戶可於全球各地Pacnet數據中心隨時啟動不同NFV。今年十一月用戶可隨時啟動BGP路由器。明年三月,用戶更可啟用更多不同網絡功能虛擬化(NFV)。

「用戶可選擇部署本身熟悉品牌NFV設備;包括Juniper、華為、Brocade等品牌,以兼容OpenStack技術的控制器,隨時增減網絡功能,兼且按時段計費。」Fagan說Pacnet不會提供IaaS服務,而集中網絡上提供更多增值服務。「Pacnet完全採用開源設計,用戶可採用公開標準技術建立混合雲。」

中國稅務令數據中心難變REIT

目前,全球不少數據中心,均傾向以「不動產投資信託」(REIT)形式集資,去年剛進軍本港的Digital Realty更是全球最大數據中心REIT,Equinix亦計畫明年變為REIT形式上市。一般而言,REIT的業務集中,會通過股息派發大部分收入。但Pacnet行政總裁Carl Grivner表示,中國稅務結構令REIT市場難成氣候,中國抽取土地增值稅,加上企業收入和租金都抽稅,REIT較難於中國市場吸引投資者。

Grivner表示,中國數據中心暫時較難以REIT集資。

Pacnet數據中心已取得ISO9001:2008《質量管理體系要求》和ISO27001:2005《資訊安全管理系統》認證。不少國際的互聯網公司、保安、金融公司皆為客戶,也是著名的CDN網絡。Pacnet也會在網絡服務更加增值服務,Pacnet全資擁有亞太區最大的光纖網絡,有助國外企業走出去。太平洋電信也是國內首家獲工信部頒發IDC(數據中心)、IP VPN(虛擬網絡)、ISP(互聯網服務)、ICP(互聯網內容服務)增值電信業務經營許可證的中外合資電信營運商。



創新競跑


上星期科學園「創新科技嘉年華」,香港資訊科技聯會同埋科技園一齊搞「創新競跑8公里2014」。資訊科技聯會新會長邱達根同科技園主席羅范椒芬,一齊主持開步禮。比賽實時量度參賽人士身體狀況,親身體驗體育最新科技,體驗創新科技為日常生活帶來嘅好處。香港人愈嚟愈注重健康,跑步結合科技元素,果然創意十足。

利用運動手環,蒐集心跳同生理數據,運動可更快達預期效果,例如減肥或改善心肺功能,又可防止過勞。但運動時心跳受好多因素影響;包括氣壓、濕度、空氣質素、情緒,唔係咁可靠。

上期講開FitBit推出新手環可度心跳。本星期Jawbone馬上公佈新智能手環,今年推出嘅Up Move售價低於五十美金,追蹤行路步數、消耗熱量、睡眠質素等。

新款Up3就更可追蹤心跳,同時包括每日早上清晨靜止心跳(Resting heart rate),儲電池可以支持七日。一般專家相信,早上心跳率最準確衡量疲勞同壓力水平,因為其餘時間心跳可能受不同因素影響。剛清醒時靜止心跳,比較平日心跳率,可知道運動量係唔係足夠,運動量更適可而止。

以往,追蹤日常心跳率變化,只有靠平時做筆記,將來用手機就自動記錄,知道身體狀況有無異樣。呢啲數據,亦可有唔同用途,除咗用嚟運動減肥,甚至可以偵察心律不正等問題,甚至預測身體健康變化。



Pivotal以Cloud Foundry平台雲服務 改變大數據及開發格局


目前,本港雲運算仍以「基建即服務」(Infrastructure as a Service,IaaS)為主流。不少服務供應商均是提供虛擬平台,只將原本內部虛擬機器(VM),移到外部的IT基建。中信電訊(CITIC Telecom)就是典型例子,採用了VMware平台,而Rackspace則採用OpenStack平台。

未來的趨勢,IaaS愈趨虛擬化,基建和設備均以軟件服務形式出現。理論上,IT資源虛擬化之後;均凡數據庫、作業平台、儲存、動態路由、防火牆、高可用性和擴充能力等等,變為軟件的其中一部份。

事實上,開發應用一向必須兼顧基建;從數據庫的連接以至擴充能力,均必須配合基建。但是,開發與基建部門之間不和,甚至互相指責,一直困擾IT部門運作。

故此,近期興起雲運算上,可直接開發應用的「平台即服務」(Platform as a service,PaaS),引起了不少興趣。開發人員以「數據庫即服務」(DB as a Service),直接開發高性能的應用,而擴充和配置的連接,全交虛擬化的IaaS自動配置。

李凱翔是Pivotal亞太區產品策略總監,長期以來向客戶建議平台發展策略,如何從傳統IT架構,過渡至雲運算及大數據的平台。李凱翔曾向紐約及新加坡等 證券交易所的數碼化項目,提供諮詢服務。

「PaaS約可分兩種;首先是公共雲(Public Cloud)。微軟Azure可算是PaaS代表。

但Azure基於微軟的技術;不少企業陸續採用開源設計。AWS也有近似PaaS服務;通過大量API部署網絡及儲存服務。」Google也推出PaaS平台App Engine,放棄了關聯數據庫,改以本身的GQL(取代SQL)作查詢語言,採用了類似AWS物件DataStore設計,但只支援java和Python。

以往,籌建內部的PaaS較難;直至Cloud Foundry(CF)和RedHat的OpenShift出現,公開源碼建立內部PaaS,才成為可能。CF原為VMware自行開發,2011年變成開源項目,成立CF基金會。此後,CF影響力不斷擴大,現有三十多家成員;包括英特爾、HP、Rackspace。去年IBM也加入並推出Bluemix的CF平台。

VMware推出本身CF版本,合併EMC多項數據庫和大數據技術,同一平台上解決了不同要求的實時交易和分析要求,甚至從不同來源蒐集數據,建立供企業共同的「數據湖」(Data Lake),迎接物聯網時代的數據爆炸。

去年,VMware和EMC注入有關資產和人材,成立Pivotal公司;股東包括「通用電力」(GE),GE屬下不少產品產生大量實時數據,正好以「數據湖」解決難題。

PaaS與大數據平台緊密結合

Pivotal包含多種數據庫技術;同一平台處理數據交易和分析不同要求;包括「完全在線」(In memory)的Gemfire數據庫,可作OLTP和分散於多地又可實時更新的金融交易;而數據庫掘挖和OLAP分析,則以Greenplum的MPP平行處理技術,類似IBM的Netezza和SAP的Hana;挖掘非結構性的大數據,則採用Hadoop平台,加上Gemfire XD和HAWQ,直接以SQL語言直接分析Hadoop。

「採用了PaaS,開發時必須兼顧公共雲特性和API,私有雲或其他公共雲之間,應用難以互通。例如使用vCloud AIR(VMware的公共雲),應用移到其他雲平台;例如是AWS或OpenStack時,可能須重新開發。」

CF為基建的PaaS,開發後可移植任何雲平台執行;可用直接用於建立私有雲,架設於AWS、vCloud Air、CITIC SmartCloud,甚至Rackspace之類OpenStack公共雲,也可隨時移回私有雲的環境;獨立任何雲的架構(Cloud Agnostic),為日後外判IT基建鋪路。

PaaS有利外判IT基建

「例如,只要AWS上安裝CF的Instance,AWS就變成了純粹提供主機服務,開發時不須理會AWS的API,仍享受AWS快速配置的各種好處。以往,開發必須清楚使用的Web Server、中間件、數據庫;實際上如何存放、位置和特性;再人手連接資源,也須清楚應用如何作負載平衡等。

「有人誤以為PaaS只是IaaS上一層。實際上,PaaS解決問題,對上多於對下。

PaaS可讓開發人員毋須理會基建,直接開發於不同環境,自動擴充的應用;優點為分工更清晰;應用開發、系統操作(Operator)、基建,可各司其職。」

「不少機構聘用大量操作和維護IT基建的人手,其實應用和數據,才是業務真正核心的所在。如果有一天,企業不想再管理某些基建,利用CF建立PaaS,就可毋須改動設計,移到公共雲以外判基建。」李凱翔說,長遠而言PaaS可精簡化IT部門和分工模式。

直接處理大數據分析

不少雲端應用結合外部數據;例如從Datasift導入監察網上社交媒體數據。原始數據不會再載入專用的數據庫,而是直接流入了Hadoop的「數據湖」,供所有人共同,既減輕專用數據庫的成本(Hadoop為開源技術),也不會形成數據孤島。

開發人員隨時針對Hadoop內新數據,緊密配合應業務(Line of Business,LOB),按照實際推出新的應用。

李凱翔說,Pivotal也在GreenPlum上開發出Pivotal HD,利用Gemfire XD和Hadoop上的查詢引擎HAWQ,可利用SQL語法,快速查詢Hadoop資料。

「數據直接供OLTP和GemFire的叢集(Cluster)上作在線分析後,馬上寫入Hadoop檔案系統作OLAP操供GemFire XD快速分析。」從OLTP進來資料,可結合Hadoop數據,不間斷作出實時分析報告,時刻掌握業務實況。」李凱翔解釋:「Gemfire XD和HAWQ的另一優點,乃開發人員不須再學習開發MapReduce,直接用SQL語言,查詢Hadoop數據並產生報告。」

數據格式和性質正不斷改變,改變開發模式。數據庫設計從前必須兼顧容量和Schema設計,未來數據實時出現流入「數據湖」後,Pivotal HD可轉化其為結構;如利用Splunk作Ingestion前端,自動建立新的數據Schema,再以GemFire XD在線技術快速分析。

PaaS有利快速交付應用

PaaS也可支援雲平台上新興的DevOps快速開發;以往開發多採用「瀑布」(Waterfall)流程,變為「持續交付」(Continuous Delivery)模式;即系統分析首先向業務人員取得業務要求(Requirements),彼此多月磋商,才能獲一致的功能要求(Functional Specifications)。IT人員再著手比對資源,預估系統規模(Sizing)報價購置。而配置開發環境時;又得安裝函式庫(Framework)、中間件、應用服務器、數據庫,再於系統上作概念驗證(POC),製作樣本測試,供LOB用戶確定後,於正式基建設備上調校性能。應用開發的一般周期,極為漫長。

PaaS上,CF開發人員的數據庫和基建,變成了一項服務;只要將慣常使用數據庫;例如MySQL或Mongo DB,下載CF註冊成服務,有如App Store一樣,隨時啟動後即可迅速開發,只有數據庫的Broker則位於CF,所有實際連接,均交IaaS平台處理;開發只針對數據庫的特點,完全毋須理會平台限制。

因此,開發人員一俟取得用戶要求,一點按「數據庫即服務」,即配置了環境和參數;設計出原型(Prototype)後,開發人員可迅速向LOB人員取得反饋,測試並排錯,甚至安排自動發佈,均處同一平台。有了CF,開發人員也合併了測試和正式環境,完工後發署並正式使用,毋須擔心擴充時的瓶頸問題。

最近,Pivotal也聘用了於Cloudscaling及Rackspace負責DevOps的Andrew Clay Shafer,解釋PaaS如何改善開發流程。

李凱翔說:「事實上,Pivotal前身正是Agile Development最流行的開發服務廠商Pivotal Labs;其開發工具Pivotal Tracker已獲Twitter、Best Buy、Groupon、Salesforce.com、EMI等採用。」

工欲善其事,IT基建作為業務運作的利器,必須朝PaaS轉型,迎接千變萬化的商業形勢和大數據的時代。



趨勢科技保安預測2015年黑客攻擊日益猖獗


近幾年,美國和加拿大相繼被黑客針對攻擊並發生大型資料外洩事件,因此黑客將會更加猖獗地鎖定更多不同國家攻擊已是可以預見的。故此,為提醒各國機構注意未來網絡攻擊的動向,趨勢科技發表最新年度資訊保安預測報告:「趨勢科技2015年暨未來資訊安全預測」。

據報告預測,隨著美加兩地的數據外洩事件發生,2015年黑客鎖定目標攻擊的行動將進一步擴大。趨勢科技威脅防禦專家預測,越南、英國和印度等國境內的黑客也將跟隨並利用鎖定目標攻擊為手段,因此原本不盛行的國家,如馬來西亞和印尼等,也將出現這類攻擊。除此之外,這份報告還提出其他包括銀行和交易支付系統在內的網絡安全威脅預測。

在未來,黑客的針對性攻擊將增加。趨勢科技預計攻擊將會來自北韓、越南及英國等地區。攻擊者入侵高價值目標的戰略,將包括社交媒體和具Wi-Fi功能的可穿戴裝置。而且網絡罪犯不單將利用Deep Web繼續犯案,更加會採用darknet及Tor等私人P2P網絡進行不法勾當。這些網絡有助掩飾網絡罪犯的身份和活動,使他們較難被追蹤。罪犯亦將嘗試利用開放源碼的錯誤(bug)來入侵的情況日益增加,Microsoft等業界巨頭正在增強其產品和服務的保安防護,網絡罪犯將發現
開放源碼應用程式較易入侵。早前發生的Heartbleed和Shellshock就是好例子。

預測網絡罪犯在2015年將大幅利用類似的程式碼的錯誤,機構需要作出投資以改善其保安分析及其營運保安模式以應付即時攻擊。2015年將會發生更多數據入侵事件,攻擊者將把目標鎖定大型機構,以獲取更大利潤。專門針對Android碎片化問題的漏洞入侵工具將會出現,網絡罪犯會通過跨平台互動,把漏洞入侵工作自動化,這表示把流動裝置連接電腦將增加受感染的風險。另外,雖然科技多元化將保護IoE/IoT裝置免受大規模攻擊,但未能保護他們處理的數據。針對智能裝置的第一波攻擊將來自揭露保安漏洞的白帽黑客,旨在幫助生產商正視問題。現時尚未出現能夠影響所有現存智能裝置的殺手級應用程式或漏洞,因此攻擊將轉而盜取裝置內儲存的數據。趨勢科技呼籲個人用戶和各大機構枇應該居安思危,抱著任何裝置會有機會被入侵的心態,小心謹慎保護其裝置和網絡。

報告亦表示涉及網上銀行或其他金錢目標的更重大威脅將會出現。網上銀行惡意程式的數量在2014年穩定上升,而有關情況將會在2015 年持續出現。雙因子驗證等較弱的保安守則,將促使針對金融財務的威脅有所增加。另外,網絡罪犯將開發假冒流動銀行的應用程式,並利用DNS竄改程式發動流動釣魚詐騙攻擊。網絡犯罪工具和戰略亦將與時並進,利用近場通訊技術(NFC)等流動付款模式。趨勢科技已發現一個利用NFC存取權來盜取Google Wallet資訊的惡意軟件。Apple Pay付款系統也很可能會成為網絡罪犯的目標。

趨勢科技香港及台灣區總經理洪偉淦指出:「自從中國和俄羅斯黑客成功利用鎖定目標攻擊後,許多國家的黑客也紛紛認為網絡攻擊是一種有效的滲透企業的方法。不僅如此,憑藉資料外洩事件幾乎天天上演,我們可以合理地推測資料外洩將成為今後威脅情勢發展的頭號對象。」



McAfee共享安全數據以全面阻截高階攻擊


最近發生的一系列「高規格」數據洩漏事件,突顯了企業在了解和應對高階針對性攻擊所面臨的巨大挑戰。在大多數情況下,這類事件往往在遭受最初攻擊後數天或數週內仍絲毫不被察覺,為惡意軟體竊取企業和個人身份資訊提供了充足時間。對於許多希望保護其知識產權並希確保客戶數據安全的企業而言,快速發現並先發制人防範高階威脅的能力現已是必不可少。

McAfee宣佈推出McAfee Threat Intelligence Exchange,以McAfee在網絡、終端和數據安全方面的市場領先經驗為基礎,使企業能夠「統籌」安全控制,以識別威脅模式、保護資產免受新的惡意軟件威脅,並實時防止數據洩漏,從而優化每一個企業的安全。該產品在業界率先將本地和全球威脅智能訊息以及企業的各類安全產品整合到一個集成安全系統,能有效消除從遭遇到遏制高階針對性攻擊之間的防護間隙。

安全互聯平台即時交換資訊

通過共享相關安全數據並實時「指導」採取防護措施,McAfee的解決方案能跨網絡和終端控制即時抵禦高階針對性攻擊的威脅。一旦遇到攻擊,以往需要耗時數天、數週甚至數月才能發現並尋找出抵禦方法,但如今,隨著McAfee Threat Intelligence Exchange的推出,McAfee 安全互聯平台(Security Connected Platform)將包含一個實時數據交換框架,這一數據交換層提供實時環境信息共享和管理,McAfee Threat Intelligence Exchange可利用綜合威脅智能資訊聯絡上McAfee各種防毒軟體識別攻擊的內容,只需極短時間即可進行適應性威脅防護。

McAfee Threat Intelligence Exchange充分利用一項稱為SmartListing的獨特技術,使各類安全控制能夠更充分的採集並交換環境訊息(例如:環境中的證書資訊、信譽數據、文件特徵以及應用程序行為)。行之有效的智能資訊使企業能準確、即時地對威脅加以遏制,或者在整個企業的安全控制上允許任何有效負載的運行。

一旦出現威脅,就能第一時間更智能地啟動對資產的保護,無須延遲等待簽署或雲端查找。

McAfee Threat Intelligence Exchange將本地威脅數據與全球威脅智能數據資源,如McAfee Global Threat Intelligence(簡稱GTI)相互結合,能為企業提供真正全面的威脅智能資訊。這種綜合的解決方案提供了對針對性攻擊前所未有的識別功能,支援自選的控制,可根據每個企業的獨特風險和優先級別自動實施保護。這種精準性提供了最全面和最即時的防護,可有效打擊實施破壞性攻擊的犯罪分子和黑客組織。

McAfee全球技術總裁Mike Fey指出:「企業每天都面臨著大量複雜的威脅攻擊,我們的客戶現在極需要這樣的適應性威脅防護。我們的解決方案更簡便地將威脅智能資訊與措施相互結合,從而使客戶現有的安全產品發揮更大的保護作用,同時顯著降低營運成本。我們所提供的是其他廠商才剛剛開始思考的技術,以進一步強化未來安全產品所依賴的平台。」



愛立信披露流動寬頻網絡發展藍圖

寬頻網絡、流動通訊和雲運算互相推動發展,在過去五年間,顛覆性的IT技術令不少業界生態環境起了重大轉變,帶來了無盡可能性和市場機遇。

以電訊起家的愛立信亦看準這些機遇,乘勢轉型,早年果斷割捨手機和晶片業務,集中拓展網絡基建和流動技術,同時亦瞄準電視及媒體市場,且在過去幾年積極進行拼購以助長羽翼,當中包括收購微軟的Mediaroom、Technicolor,還有雲運算機頂盒服務公司Fabrix。時至今日,愛立信已成功在瑞典電視行業站穩陣腳,為多達500個電視頻道提供服務,管理數以百萬計訂戶。

「要求個人化服務的消費者市場大增:個人化節目、切合個人喜好的廣告、個人化的商務模式等趨勢,驅使電視和視頻更努力迎合觀眾口味。預計到2020年,按需付費收看電視視頻的比例,將和電視台定式播放各據一半;且料至2020年,相關盈利將達5300億美元,並將持續快速增長。」

愛立信媒體策略部發言人Niklas Heyman Rönnblom透露,針對目前調查的消費行為,愛立信的電視及媒體業務提出了6大展望,包括由150億台可支援視頻連接的設備構建而成的網絡互連社會(The Networked Society)、更倚重流動網絡的新興市場、新服務媒體如IP連接等將引入新的投資、為消費者提供更便利和貼心的個人化服務和內容、按需付費節目市場的高速擴展,以及全新業務模式帶來的可觀盈收(75000億美元)。

電視及媒體前景看俏

針對公司願景,愛立信主席及行政總裁Hans Vestberg再次強調,愛立信早已不再從事手機和晶片業務。「愛立信目前在5個領域有不錯的成績,分別是核心業務的流動基礎設施(流動寬頻網絡),和約佔去年總銷售額24%的電訊服務;此外,為營運商提供計費和運營系統的OSS/BSS業務亦相當關鍵。另IP業務的發展,支援著電訊業和其他行業的顛覆性變革,因此亦是重點發展之一。當然還有電視和媒體,包括播放視頻業務,同樣是未來的重點發展領域。我們更將投放每年50億美元,進行研發新產品及創新。」

不過據愛立信高級副主席及策略總監Rima Qureshi表示,愛立信採取勇於嘗新的策略,然而一旦發現該新項目市場前景未如理想,或未能作為IT變革的推動力,即會棄之而後快,絕不會固步自封,晶片業務便是一例。

第5次技術革命

目前,全球流動用戶達72億。流動寬頻在過去5年內取得驚人發展,惟Vestberg強調,這些發展和5年後的發展速度相比,實在太慢太落後。他認為,未來的科技發展只會愈來愈快,帶來愈來愈多的流動用戶,全球被連接起來的設備和用戶也只會以幾何級數上升;料至2019年,流動寬頻用戶將達75億。這5年間勢必產生更多的數據及傳輸,需要更大更好的網絡支援,這便是愛立信所預視到的機遇。

「流動技術、寬頻和雲運算是驅使變革的基礎構架。我們預期,及至2020年,全球將有500億連接,支援連接上網的設備將層出不窮,我們稱之為『第5次技術革命』。過去200年間出現了4次技術革命:工業革命、印刷術、石油、電力,每一次的技術變化,均為社會帶來了根本的改變。我們相信,『第5次技術革命』需要更佳流動網絡覆蓋,讓75億人皆能享寬頻上網,並且不斷提高效率和服務。屆時網路覆蓋更完善、數據流量更大、更多用戶和機器透過網絡互連。」

物聯網方案推動互連

事實上,人和機器網絡互連早已發生,當中最備受關注的莫過於物聯網。愛立信早年便已開始提供物聯網方案,其中的連接貨艦(Connected Vessel)等方案更已相當成熟。一艘貨艦普遍運載18000個貨櫃,假如貨櫃內全是新鮮食品,若運送途中貨物全數變壞,那麼損失便相當嚴重。愛立信在整條船上部署了GSM連接,另設有多達8000個感應器,能清楚顯示貨櫃內的環境,從而因應運載的貨物調節適當的溫度、濕度等,以確保新鮮食品能以最佳狀態運抵目的地。

Vestberg深信,未來的ICT進程,必然朝著把產品變成服務的模式提供,諸如音樂便已突破了傳統的消費模式,消費者得以選擇自己喜歡的購買或享受模式。Volvo亦抱持相同理念,認為出售的不是一輛汽車而是一整套服務,因此與愛立信攜手合作,藉愛立信的Connected Vehicle Cloud,將用戶體驗提升至全新層次。其 Sensus Connect服務,可提供智能搜尋泊車位及付費系統(Park & Pay solution)、連接服務預訂(Connected Service Booking)、Pandora、Rdio、TuneIn及Stitcher等多項應用;其Volvo On Call則讓車主可遙距調節車廂溫度、獲取緊急支援服務、自動發送交通意外警報至救援部門及保險公司等支援服務。

Volvo更於去年聖誕開始,分別於瑞典及中國,測試與愛立信共同開發的「Roam Delivery」送貨服務。過去,不少獨居人士於網上訂購貨品後,苦於調度時間回家簽收,如今,車主可選擇給予速遞或貨運公司單次性的接入密碼,讓貨運職員得以搜尋到汽車的停泊位置,並可開啟車尾廂下載貨品。車尾廂一旦關上,車主即會收到短訊通知貨品已成功送達。Volvo方面透露,Roam Delivery將於明年上半年度,正式推出市場作商業用途;至於亞洲區方面,則計畫率先於上海或北京推出該項服務。

當75%的瑞典幼兒已開始接觸iPad,並懂得開啟視頻;48%的2歲的小童每天上網,活在互聯網取代娛樂工具的世代,可以預料流動寬頻網絡基建在ICT的發展路線圖上,將扮演著重要的角色。愛立信已邁出了成功的第一步,下一階段,Vestberg在能源、交通、基礎設施等行業看到了機遇和潛力。他深信,透過流動網絡支援社會轉型,將可令社會的教育及醫療系統等受惠。



2014年11月5日星期三

SAP倡簡化業務經營 助企業實時分析績效


SAP為全球最大商業軟件公司,四十二年前開創了ERP商業軟件的潮流,改寫企業管理歷史。

目前,SAP仍為全球大企業一致的商業軟件標準。

SAP功能涵蓋了主要行業的商業流程,累積世界上最先進企業管理經驗;透過數據來優化營運,改善決策和經營效率,可透視營運的實況,改善營運資金運用,協調資源調配,對市場轉變作出反應。但以數字化管理,意味企業流程要作大幅改變,以更嚴謹科學方法,根據實時狀況因時制宜,改善洞察力作出決策。

SAP功能涵蓋了不同業務垂直部門,集多種功能於一身;包括針對多種行業流程的應用,以至商業分析和預測,同於Hana平台上執行的話,不單簡化了系統結構,加快了產生報表,甚至作實時的業務預測。

SAP大中華區總裁纪秉盟(Mark Gibbs)說,成功的企業皆不約而同,致力於減低系統複雜性。

複雜的系統既難於維護,也妨礙業務判斷,導致損失業務機會,更難作全盤的大數據分析。纪秉盟相信,終有一天大數據會不可或缺,企業須借助分析人員,迅速抓緊市場的機遇。

SAP的技術簡化系統,也簡化業務和決策流程,減少日常應用系統數量;不必在系統間來回切換和交換數據。纪秉盟說,估計全球最大二百家企業,因系統過於複雜,每年損失達二千三百萬美元的利潤。

據統計,企業每增加一億美元的營業額,往往增加五十個系統。如何減少系統數量,正是企業避免複雜,損失了商業機會。蘋果電腦的不成文規定,每增加一億美元收入,只可再增加兩個系統。纪秉盟說,企業須考慮減低系統複雜性,以免捨本逐末,不能自拔。

SAP以中國為第二個家

纪秉盟表示,去年中國地區正式向SAP董事會匯報。SAP已將中國作第二個「家」,最近首次於歐洲以外,假北京舉行了最高規格的SAP Select會議。SAP解決方案涵蓋二十五不同行業。

自從去年,SAP利用Hana技術,助德國國家足球隊分析戰術,贏得上屆巴西世界杯後;體育和娛樂業務,也加入了成為第廿六項方案。

SAP系統累積了全世界企業成功經驗,不單可統一業務流程和處理資訊,同時導入其他典範企業流程和分析工具;結合先進IT技術,精簡化業務流程,幾乎可視為企業營運上的再造工程。

中國企業除了技術上創新,業務流程也有不少可借鍳之處,SAP溶入了國內的成功經驗。纪秉盟說,SAP把中國典範經驗(Best Practice),回饋產品之內,以切合中國國情,產品精益求精。

SAP華南、香港及澳門總經理徐海國也說,SAP針對垂直行業的IT方案,跟用戶關係密切;不同部門LOB和市務業務主管,均參予落實系統。SAP注重從用戶來的反饋,用戶之間的交流異常活躍;從實踐SAP進程,也提出本身意見和功能要求。不少SAP顧問和用戶行內極為資深,既掌握行業流程,也能以SAP照顧業務的細節。

中國有多家Business Suite用戶,陸續採用Hana 作實時分析,整合LOB和業務分於同一平台上。今年第三季,中國Suite on Hana用戶數量,錄得三位數增長。

Hana平台同時支援企業應用和商業分析。以往,數據先下載專用數據倉庫,才作商業智能分析和預測。Hana數據則全部可從BusinessObjects的BW平台,透過In Memory技術,同時作實時的智能分析。

寶光以SAP擴展零售

寶光實業於本港上市,經營二百多家零售店;包括了眼鏡88、「時間廊」、精工錶專門店等零售業務,國內分店更達八百家,業務均採用了SAP零售管理和Hana方案,作實時智能分析。

寶光實業的資訊總監石志强表示,寶光整合了採購、倉存、物流運輸的各系統,再加上POS和前端物流等多個「業務營運支持系統」(BOSS),然後開發接口,與SAP的SAP POS Data Management交換數據,作即時分析和決策支援。

SAP的POS數據管理可從POS的「小量持續流入」(trickle-feed)分析數據,從店面獲得消費趨勢,獲悉暢銷產品,馬上作出反應,迅速補貨和配合推廣。

石志强,寶光也從實時的數據,迅速制定市場和推銷策略。POS數據整合到SAP BW平台,製作成Retail Cube作分析銷量的報表和預測。經過SAP BW平台整合的數據,再傳送到Hana數據管理,整合成為儀表板(Dashboard),供建立KPI和各項長期業務指標,並作出績效管理(Performance Management)。

雖然說,其他方案也有相同管理績效功能。石志强說,Hana速度之高,完全免除了前端人員數據導入Excel過程。不少業務管理前端,仍靠Excel產生報表甚至儀表板。石志强表示,採用Suite on Hana後,產生和修正報告瞬秒間完成,可於任何時間,甚至流動裝置上檢視儀表板,零售的實時情況,隨時智珠在握。

寶光也採用SAP Mobile技術,以一般流動設備,快速開發連接後端的應用,取代傳統盤點專用的掃描設備,隨時查詢倉存或店面貨品。

石志强說,今年寶光亦於淘寶天貓,推出「時間廊」虛擬商店,消費者可以從不同渠道,購買店面供應的手錶。分析平台也可結合網上社交媒體,分析消費者愛好,馬上作出反應。Hana採用In Memory技術,業務應用和商業分析,共處於同一平台,可以快打慢,即時從分析網上社交平台和零售數據,同時於網上和所有店面推出。石志强說,Hana的即時分析,讓寶光快速應對網上變化,統一網上和店舖的推廣計畫。

以Hana平台推多項雲服務平台

今年,SAP也推出以Hana為基礎的各項雲服務;包括了六月份上市Simple Finance,整合Hana企業雲和財務管理軟件;其中多項財務模組,實時分析財務的數據,作模擬和預測性分析;全球Simple Finance用戶,已超過六萬七千名。

除了傳統商業,近年SAP陸續收購數據家大型雲端商業方案;包括了Ariba供專門處理採購,又收購了管理合約員工的Fieldglass,以及管理員工出差及開支的Concur;合稱為「商業網絡」(Business Network)。三者每年管理交易額,合共達六千億美元。

去年底,SAP又跟中國電信和屬下的中國通信服務合作,成立合資的中數通信息;推出了人力資本管理(HCM)方案SucessFactors;本港為基地的文華東方即為SucessFactors用戶,管理人材的接班和聘任計畫;策劃新酒店時,又可發掘內部人材和專長,組成先頭的管理團隊。今年八月份,中數通信息的數據中心也開始在中國推出SucessFactors公共雲方案,並獲客戶採用。

徐海國表示,「商業網絡」產品乃作為平台,有賴夥伴向最終客戶提供服務。而SucessFactors則為純粹網上的軟件即服務(SaaS),可馬上使用,有助降低資本開支。

SAP也計畫推動Hana作PaaS(Platform as a service),以助開發雲運算和實時分析的應用,SAP的雲運算產品皆採用Hana技術。而本港的數據中心,IBM的SoftLayer已獲Hana認證,可向應用開發商,提供Hana作PaaS平台。徐海國預計,獲認證的服務供應商會陸續增加。

IBM的GBS亦與中國電信合作,在華提供SAP遷移至雲運算的專業服務。



Fitbit度心跳


剛接到智能手環Fitbit又推出新產品消息,新款Fitbit Charge,可以監測步數、步行距離、消耗熱量和行走樓層數,亦可偵測睡眠質素,顯示來電號碼同姓名,功能多多。即將有一款Fitbit Charge HR,可以監察心跳,用咗PurePulse光學心跳率監測技術,手環就可量度心跳率。唔少人做占都用Polar感應胸帶,計算心跳達到最佳運動同燒卡路里效果。但Fitbit嘅Charge HR合二為一,戴上手環就可計心跳,相信好受歡迎,但暫時未知幾多錢。

Fitbit亞太區副總裁Yolanda Chan亦係IT人,原來係舊相識,曾經做過Lotus(未被I記收購前)孖屐亭,推過流行一時嘅Notes,前雅虎老頂Alfred Tsoi係當時本港老頂,Yolanda然後去咗咪記,再跳槽去搞教育技術嘅Promethean。

Fitbit亦有唔少競爭對手,好似Jawbone同Fuelband。Fitbit股東來頭唔細;包括創投基金Foundry Group、Qualcomm Ventures、SAP Ventures、Softbank Capital、SoftTech VC 及 True Ventures,尤其高通具備流動技術,投資者陣容最強大。Foundry亦係MongoLab天使投資者,呢家公司提供數據庫即服務,亦非常火熱。

不過六月份Jawbone亦正式獲Rizvi Traverse入股。Rizvi Traverse曾投資Twitter、Square同Flipboard等,有唔少捧場客。但Jawbone暫時無心跳記錄功能,亦無顯示。

明年萬眾期待還有iWatch,亦有記錄心跳功能。

思科針對物聯網推霧運算擴充策略


正當部分企業仍在摸索雲運算部署及其可用性,思科已快人一步,提出其霧運算(Fog Computing)擴充策略。霧運算的概念,乃將現行於雲端的數據、處理程序和應用程式,改為集中於網絡邊緣裝置,讓本來須傳送到雲端的數據,得以在本土智能裝置上完成處理。也就是說,霧運算透過運算、儲存和網絡能力,將感應器和雲端連接起來,將物聯網(Internet of Things,IoT)的效能提升發揮至極致。

思科之霧運算擴充策略,主要體現在透過第二階段的IOx平台,作業界規模的物聯網部署。於早前的物聯網世界論壇上,思科概述了持續上升的業界生態系統合作動力,以及全新的強化物聯網平台支援,並推出 IOx 應用管理模組。作為其霧運算策略的核心,IOx支援直接運行於思科的強化物聯網平台,如Linux等第三方操作系統,及企業軟件應用。由於應用、儲存及運算須更接近「物件」,如傳感器及設備,因此支援對物聯網解決方案尤關重要。

部署關鍵垂直業務模式 迅速回應市場轉變

物聯網部署包括獨特的要求,例如結合分散的傳感器及數據、優化動態數據在進入網絡時的分析並提供中央監控,這些均須全新的基建部署,以配合中央化數據中心,及穩健的數據邊緣。為此,思科提出了投資混合數據中心解決方案策略,包括Intercloud及霧運算,透過在雲端至霧端提供網絡、運算及儲存的能力,為物聯網建構優化基建。

思科主席兼行政總裁John Chambers表示:「在物聯網世代,我們將見證前所未有的彈性。物聯網賦予企業充分利用海量數據的能力;透過創新,企業將可創造一個更佳的營商環境,能更敏捷及迅速地回應市場轉變,從而推動真正的業務轉型。惟與此同時,我們未必為因此湧現的大量就業機會作好培訓準備,這是企業和教育界必須考慮和配合的層面。」

而思科推出的「萬物互聯」軟件及服務套裝部件,正正可分析在物聯網部署時抽選的數據,並與人們及業務流程連繫,透過智能及應用整合、程序自動化,以及環境感知流動協作能力,助企業更迅速地對資訊作出回應。該服務套裝由軟件、服務及解決方案組成,包括由分析、數據虛擬化及數據整合式軟件組成的即時決策解決方案,能獲取及處理從網絡核心至網絡邊緣的數據,充分利用思科IOx及霧運算模型,並透過自動化流程及切實的個人化介面,把物聯網的數據轉化為具
商業影響力的資訊。

擴展IOx支援推動霧應用

而新近推出的IOx應用管理模組,更是針對加快及擴展基於霧運算的業界物聯網運算模型而設。全新軟件解決方案有助企業中央管理運行於思科IOx 邊緣的霧運算應用,從而減少管理及監察運行於網絡邊緣的數百萬終端,及應用所需的時間和開支、加強業務的可視性,同時令網絡中使用及移除傳感器和應用的過程更具效率。

除思科互聯電網路由器、CGR1120 及CGR1240,思科亦為其他16個平台,包括部分思科819、88x及89x系列路由器增設IOx支援。是項擴展讓霧應用能在各種實體環境下運行,支援特定行業如製造、運輸和能源等,部署關鍵的垂直業務模式。Chambers另強調,保安乃物聯網關鍵挑戰之一,而思科貫徹將保安內置於網絡基建的理念,提供全面的端到端安全及保安方案,從網絡及實體保安,至核心網絡及霧運算部件兼收並蓄。透過提供基於邊緣儲存及運算的能力,霧運算框架可實現整個物聯網部署安全,及保安數據的強大分析,並實時轉化保安數據為全面可行的保安智能。思科最近便以視頻監控方案7.6中的智能及分析功能,為城市及商業安全和保安應用,帶來邊緣視頻分析功能,支援智能事件處理及分類,以及中央位置數據分析前的事件行動及管理。



Adobe推Creative Profile讓用戶隨時隨地創作


一直深得創意業界愛戴的A dobe,數年前在流動裝置上推出簡單的創意工具,一直被定位為玩味性質的舉動。直至於創意會議A dobe M A X 2014上,A dobe宣布推出C reative C loud的重大更新,才真正為創意人員的跨桌面及裝置工作流程帶來變革。

是次發布主要包括13個必備CC桌面工具的重要功能更新,並與整合的流動應用程式新系列連接。此外,Photoshop CC及Illustrator CC的最新版本,推出針對Microsoft Windows 8,及Surface Pro 3的突破性Touch支援。這次發布重點為全新的Creative Profile,它能將CC桌面工具,及9個全新流動應用程式緊密連接,並將Photoshop、Lightroom、Illutrator,及Premiere的功能延伸至流動裝置。

Creative Cloud發布的全新Creative Profile,讓創意人員可於任何地方連接至其作品、創作資源及重要的社群,用戶可輕鬆管理檔案、圖片、顏色、筆刷、形狀、字體、字型、圖形及其他資源。個人資料可跟隨創意人員運作於應用程式、裝置之間,讓資源於需要時以合適的方式自動顯示。

無障礙工作流程

通過 Creative Profile,Adobe推動全新的無障礙工作流程,透過CC桌面工具來存取全新的流動應用程式及服務。建基於Creative Cloud功能如文件共享、Behance,和TypeKit的成功之上,Adobe更推出新服務。C reative C loud M arket集合了讓C reative C loud會員免費存取的高品質完整內容。存取及使用數以千計的專業製作文件,包括用戶界面、圖案、圖標、筆刷和向量圖形,加速貫穿桌面和流動項目。而C reative C loud Libraries則為資產管理服務,讓創作者通過C reative C loud桌面、流動應用程式與服務,輕鬆地以顏色、筆刷、字型和向量圖像來存取和創建。

A dobe數碼媒體高級副總裁D avid W adhw ani表示:「C reative C loud的創新發展步伐不斷加快,而我們推出的流動應用程式能與旗艦C C桌面工具緊密連接,例如Photoshop及Illutrator,並將流動裝置引入創意工作的主流,為數百萬的C reative C loud用戶,提供愈來愈強大的資源。」

流動裝置新增3款重點工具

Adobe並推出5款新追加的流動應用程式,當中的最突出的3款,為Adobe Brush CC、Adobe Sharp CC,和Adobe Color CC。Adobe Brush CC讓設計師可藉iPad或iPhone製作可於Photoshop CC及Illustrator Sketch上使用的獨特筆刷,因此創意人員可迅速地設計出高質素相片、繪畫以至圖形不等。當靈感湧現時,Adobe Sharp CC則以簡單獨特而有趣的方式,於iPhone或iPad記錄和創建形狀。任何事物的高對比度相片如椅子、寵物或者手繪字體,均可變成向量圖,並能於Illutrator CC,及透過Creative Cloud Libraries的Adobe Illustrator Line作即時使用。Adobe Color CC(前身為 Adobe Kuler)讓創意人員記錄顏色,和把它們儲存為主題,並即時於Illutrator CC及Photoshop CC等,其他的Adobe應用程式使用。用戶利用3款程式完成作品後,皆可上傳至C reative C loud的個人Creative Profile中儲存,作為創作的素材使用。