2015年9月23日星期三

達科MCP雲平台 深化服務業績為本 配合客戶業務轉型


雲技術發展迅速,從理念到實踐,企業應用的速度超乎想像。達科數據通訊是全球領先的系統整合商,為區內不少企業過渡到雲平台。

達科透過托管式雲平台 (Managed Cloud Platform,MCP) 「基建即服務」(Infrastructure-as-a-Service,IaaS)向企業提供混合雲平台,以MPLS或者Metro Ethernet 廣域專線提供Cloud Private Network Connection,以安全、高速連接企業至公共雲。

達科數據通訊中國/香港董事總經理林展鵬指,雲運算尤適合突發需求。「今年中學文憑試(DSE)放榜,達科就為部分大專院校處理收生網上查詢,利用雲運算快速擴充能力。」不少短期用量高,平日沒大需求的應用,公共雲節省資本投資,同時迅速部署。

原來,推動雲運算的發展,並不止IT技術。雲運算從應用範圍以至部署方式,一直不斷演變。除了部署以混合雲為主;即私有和公有雲並存。另一轉變為以「應用為核心」(Application centric), 即按不同要求設計雲端應用,配合企業運作環境。

愈來愈多公司推出電子商務,雲平台配合社交和流動技術,又可推動業務發展。商業決策人員逐漸發現,雲平台可快速部署,迅速應對市場轉變,達到預期的業務成果(Business outcome)。

如今採用雲運算,甚至基於商業決定,而非純技術考慮。隨著客戶演變,達科數據中心整合方案及遷移至雲端服務,服務也發展至另一階段。達科ITaaS部門主管王嘉盛說,雲技術部署稍稍改變;從數年前集中以二線應用為主;類似遠端備份和開發,演變至今支援業務系統;包括關鍵應用如零售系統POS 和企業系統ERP。最近,達科就與一家國際時裝零售商,簽訂為期三年合約,以雲端服務加快實現業務目標。

商業模式推動雲運算

王嘉盛指,隨著商業模式改變,不少客戶考慮雲運算。上述的時裝零售商,近十年增長迅速;尤其集中於大中華和日本區。零售網絡擴張的挑戰,除了沒足夠人手建立基建,長期支援一直是困擾。雲運算建立一種商業模式,可支援迅速的業務擴張,又降低整體擁有成本(TCO),抓緊零售業稍縱即逝的機遇。

「季節性促銷和網上行銷,特別會考慮雲端;因為難預計用量,難以判斷投資額,商業決策人員遂傾向採納雲運算。達科接觸的用戶,不少已是業務決策人員,彼此溝通和互動也發生微妙變化。」王嘉盛解釋。

「業務決策人員並不精於技術細節,只關心交易宗數、收入水平、客戶體驗、滿意程度等業務指標。達科與客戶的互動(Customer engagement)模式也更深化,量值方式不再全以IT術語表達,改而集中以雲平台特點,達至決策人員的業務目標。」

王嘉盛解釋,部分行業因商業形勢,轉而採用雲平台。本港一家餐飲業集團,因流動運算普及,決定改變商業流程配合;客戶可用手機訂座,選擇輪候不同位置的分店,使用雲運算可說天衣無「餐飲業也廣泛利用網上宣傳和會員制度,甚至社交媒體技術,增強客戶忠誠度,雲運算亦大派用場。另外,餐飲業商業模式又著重資金流動性,以保持業務擴張能力,雲運算以用量計費,也非常適合。」達科設計了新商業流程,協助這家餐飲集團過渡到雲運算。

雲運算助長IT外判

王嘉盛表示,以雲端支撐日常業務後,也改變了達科與客戶關係,因為系統要求比以往嚴謹得多;例如要實時監察應用運作,以確保可用性,系統時刻須處於安全環境,或達到特定法規要求;其次為持續性維護;如系統更新管理(Patch Management)和網絡保安等工作分配,出現問題處理的程序等,都須雙方共同解決。

「客戶趨向使用混合雲;利用公共雲之餘,又整合內部系統,也涉及大量整合;有些庫存系統開發了多年,不可能移植雲上;網上接收訂了單,客戶很關心如何配套庫存和送貨,而POS和ERP卻又置於雲端上,必須有高可用性。」

林展鵬指,雲運算以應用為中心,達科也為企業處理「變革管理」(Change Management),協助內部適應雲運算之後的流程,加入更多業務諮詢工作。「客戶開始考慮從實施雲運算獲取得多價值;例如通過Devops模式,加快應用部署和升級,或從大數據獲更多市場訊息。」

業務決策人員直接參與雲運算的部署,達科角色也從負責「策畫部署」(deployment planning)和系統過渡(Migration),介入協助用戶掌握系統(User adoption),蒐集用戶反饋,除了派人訓練,甚至改動內部流程,以過渡至雲服務,確保業務運作暢順。

「類似商業流程管理(BPM),已成雲運算諮詢一部分。相關企業流程,必須配套到雲端操作上,業務人員充份掌握。畢竟系統落實成功前題,須兼顧推動和拉引的策略;除了主動推動落實系統,也須不斷調整,力求用戶接受新流程。」林展鵬指,達科協助客戶適應雲運算而轉變的商業流程,逐漸從技術供應商,變身為業務夥伴的關係。

王嘉盛說,即使是傳統「基建即服務」,也開始涉及更深化的設計;緊密配合客戶業務。例如達科經常為客戶分級(Tiering)不同應用,以自動化部署符合不同業務要求。

「我們為客戶商業流程分級;以備份為例,部分備份只為了符合法規,有指定保存期限,甚至備份數量。部分備份為關鍵的應用,講求恢復系統的速度,儲存媒體也會有異。同一客戶不同應用,備份方式要求有別,逐一分類才能順利過渡至雲端。」

雲減低成本提高彈性

王嘉盛說,不少行業已察覺雲運算的靈活和價值優勢;如網上行業過往採用的主機存取(Hosting),既乏彈性又得負擔日常管理。達科全球有十五個數據中心,隨客戶業務發展不斷轉移擴充,吸引不少網上服務轉用。

企業也開始轉用了雲平台作災難復原。傳統災難復原方案昂貴,利用雲運算建立的災備中心,卻可節省大量成本。以達科MCP為例,雲平台災備只計數據存儲成本;處理器、記憶體、甚至網絡毋須付費;大幅節省成本。

雲服務內容擴充至不同範疇;從備份、災難復原、甚至保安,都可變作雲端服務;雲運算甚至帶動了IT外判。「雲運算本身已具備成本通知或計費(Chargeback)功能,清晰並高度透明,可馬上獲悉系統狀況和用量,更容易衡量投資回報。達科設計了嚴謹的服務交付過程,每月報告詳細用量和服務質素,服務質素是否符合預期等。」王嘉盛說。「雲平台可用性一般極高。以達科的MCP來說,可靠程度達99.999。而服務質素是否達到回報,則可從報告一目瞭然;從而解決了衡量IT外判投資回報的不少困難。」



Coaching與mentoring


上星期遇見前大地瓜老頂Francis Pang,雖然Francis從大地瓜退休,原來仲忙過從前。唔少公司紛紛請Francis出山,渠而家為一家流動應用公司Movius兼職打理大中華區業務。Movius可以幫唔少大企業管理BYOD,呢個方案大有前途。

Francis又正在港大Space讀碩士,內容係Coaching and mentoring。聽落兩個名詞內容差唔多,原來解釋好唔同。Francis正為大機構部分升上高層同事提供mentoring,分享個人經驗,果然學以致用。新進高層得渠指點,相信受益匪淺。

Francis出名勤力,養生亦有一套,除咗每星期打高爾夫球,每日行唔少路,加上朋友滿天下,幾乎日日有聚會,生活平衡之餘,身體更勝從前。

IT係高壓力行業,難得Francis舉重若輕。但係唔係個個捱得,數月前在美國見SAP老頂Bill McDermott,呢位超級CEO曾歷任Xerox高層,又做過Gartner及Siebel,最後加入SAP,但七月份從德國返美國探親時,朋友家中夜晚跌到,幾乎無命,雖然終於被人救番,但一眼失明。舊年McDermott出版自傳「Winners Dream」,見渠面時獲贈一本,書中自述入蘭克施樂,紐約市銷售影印機;待人接物,鼓勵下屬,刺激士氣之道,令人拍案叫絕,想唔到突然有血光之災。本來McDermott計畫九月份到中國見領導人,SAP同中國在工業4.0有唔少合作,今次可能要等渠養好傷,先至可以再到北京。



RSA Via從終端到雲端助用戶智能管理身分


現今科技設備日新月異、五花百門,用戶一天往往在數個不同裝置上處理公務,企業面對快速且難以預料的用戶變動,以及繁多新型流動和雲端應用程式的雙重管理困難,不少公司反映傳統身份管理系統已跟不上今時今日的業務運作。EMC旗下資訊保安部RSA推出RSA Via Family智能身份管理解决方案,結合身份驗證、身份及存取管理、身份管治於一身,針對當下複雜多變的IT環境及身份管理需求而設計,能提供橫跨眾多系統及用戶的端對端身份管理技術。

企業現時在處理身分管理上面對多個煩惱。首先,需要確保員工快速和無縫地存取系統和數據,才能保持工作的效率和穩定。另外,基於大部分數據洩漏事故均牽涉使用安全性較弱以及被盜密碼,身份和密碼越來越多在如雲端、流動裝置、無線網絡以及遠程位置等不同地方用以存取企業網絡,企業亦要同時保障資訊財產的安全和隱密。再者,面對來自法律、規例及企業保安政策而來的壓力日益增加,因此企業必須以有效的智能身分管理系統來應對。

三款特別設計解決方案

RSA Via產品組合系統包括RSA SecurID及RSA Adaptive Authentication,更提供三款解決方案提供特定服務。

RSA Via Governance能簡化管治企業內不同用戶存取的工作。透過自動化監控、匯報、認證及復原用戶權利,令企業能取得可持續的法規遵循性。RSA Via Governance的設計是以收購自Aveksa的RSA Identity Management and Governance為基礎,提供企業級的用戶存取權限可視性,並將用戶存取審查自動化,更可指出孤立用戶帳戶和不正當的存取。

RSA Via Lifecycle則會把存取要求、批准和供應簡化和自動化。這方案提供一個有利於業務的存取要求和批准介面,以及一個適用於所有目標系統的自動配置策略。RSA Via Lifecycle提供簡易的服務以要求和批准存取,並快捷地執行用戶存取變更而毋須對內建及軟件即服務環境內的應用程式作任何的人手操作。

而RSA Via產品組合的最新產品是RSA Via Access,它是一個以軟件即服務為基礎的解決方案,透過裝置多個便利的驗證方式於用戶不同的流動裝置中,讓用戶更簡易和安全地驗證其身份。有別於其他傳統以IT為主導的身份管理解决方案,RSA Via Access主要依循智能情報而非只依賴固有規條來提供更無縫和靈活的存取方式。憑藉這個混合雲模式,RSA Via Access更協助企業控制用戶身份的私隱資料和安全性。

EMC安全事務部RSA亞太區副總裁吳志杰表示:「流動設備推陳出新,由當初的手提電腦、電子手帳,至現在的智能設備,甚至未來更會出現物聯網(IoT)。其中的安全責任不能只歸咎於機器,更包括其使用者。根據GISS 2014年的報告指出,惡意攻擊首要來自僱員,可見保障用戶的使用習慣往往重要於加強機器本身。RSA Via Access便是RSA最新推出專門讓用戶結合流動裝置安全登入系統工作的解決方案。」



Google網絡營銷協助本港中小企業突圍而出


香港中小企業的數目約佔全港企業總數逾百份之九十八,在以流動為先及發展迅速的數碼世代,中小企業面臨著種種的挑戰。Google舉辦「掌握流動趨勢──中小企業成就大事業」活動,闡述了一些企業客戶如何適應現今網絡市場,增加他們在全球的競爭力。

在活動中,Google大中華區與東南亞中小企業營運總監Ghislain Le Chatelier便分享了一些本港企業使用Google網絡營銷而成功突圍的個案。他認為,現時的中小企應利用本港高流動裝置使用率的特點,並完成四個部驟以達致成功──首先要提供線上服務,並增加相應的業務內容,接著便是提供完善的手機應用體驗予用戶,最後針對業務進行相應的分析。他認為Google AdWords、YouTube正正為企業提供一個合適的網上平台展開網絡行銷策略。

儲存易迷你倉集團是其中一間在Google AdWords推出初期便已使用其廣告服務的企業。現時,儲存易投放50%營銷推廣開支作網上宣傳推廣,超過80%用戶是透過網上宣傳認識並選用他們的服務。儲存易現時更在網站同時提供Google地圖室內實景,以360度方式展示儲存空間的環境和服務詳情,屬行內獨有。網站亦設有流動版本,方便利用手機瀏覽的客戶。另外,公司為提升本地推廣,亦選用不同類型的廣告方案,當中包括YouTube TrueView廣告和與一眾本地YouTuber攜手拍攝的微電影在YouTube上播放。在香港,租用迷你倉的風氣並不普遍,但在使用Google的網絡營銷後,儲存易網站瀏覽次數較去年增長250%,前往品牌網站的次數(點擊率)增加了230%而每次點擊的成本按年下跌55%。在業務效益方面,新服務普遍獲得客戶歡迎及使用。

而另一間使用Google網絡營銷的本地公司是GoGoVan,他們營銷推廣的第一步就是透過Google進行搜尋器營銷。後來GoGoVan邀請了一些關鍵意見領袖(KOL)和著名Bloggers拍攝宣傳短片,透過Youtube廣告計劃令更多人有機會收看短片,而該短片更穩佔了香港十大成功Youtube廣告排行榜和香港十大熱播YouTube廣告排行榜首位。而且,GoGoVan更投放了三分之一的市場推廣資源於網絡營銷和廣告。他們認為這個媒介的好處是有完善的工具計算成效,了解有多少點擊率和收看內容人數,相比起傳統廣告模式,擁有更多數據支持,更有助分析策劃方案。GoGoVan從沒採用大型廣告展示牌,亦甚少刊登印刷廣告,憑藉Google Adwords及YouTube,其知名度在本港已大大上升,現在業務更擴展至新加坡。

Google亞太區中小企業總經理Kevin O’Kane表示:「全球消費者的相異性很多,不同居住地、種族、文化、語言等,對商業發展產生一定的局限。此時網絡的出現便顯得格外重要,它連結了相隔異地的人們,而網絡營銷就是把全球的商業與交易連結起來。」



「Dell 企業論壇2015」為客戶提供全面優質的解決方案帶動企業增長


Dell香港早前以「為數據中心的未來做好準備」作主題,聯同英特爾、Nutanix、SanDisk、VMware、Emerson、微軟、Nexenta及施耐德電氣等八大IT企業,於「Dell 企業論壇2015」上探討科技新趨勢,如何改變市場和經濟的面貌,以及嶄新科技如何帶動企業增長等議題,成功吸引超過200名嘉賓出席。

毫無疑問,數據已成為現今企業把握潛在商機的關鍵,因此數據中心和存儲尤其重要。今年,Dell特地邀請了Letv亞太區技術總監李貽峯,和與會者分享Letv的成功案例。

互聯網娛樂行業儲存需求龐大

「Letv現時擁有超過20,000小時的視頻數據庫,數目並且不斷增加。除了不定期和較難預計傳輸流量的現場直播,我們並購入了大量的外國製作和荷里活電影。要知道,這些影片價值不菲,且未經壓縮的片源檔案都非常大,需要龐大的儲存空間以及大量的後期製作。由於每套視頻成本極高,我們斷不能因為儲存不善,丟失檔案或數據封包而要求片商重新給我們原檔,因此數據存儲在互聯網娛樂行業的角色異常重要。而Dell的企業方案,不但為我們增加存儲容量,且能便便我們後期製作及剪片,提供穩定、可擴展及高效能的存儲系統,讓Letv的日常營運更流暢穩健。」

互聯網娛樂行業近年迅速崛起,市場需求龐大。李貽峯透露,Letv單就去年的綜合銷售總額已接近100億人民幣,其版權庫涵蓋達100,000多集電視劇,和5,000多部電影,日均瀏覽量逾2.5億次,的確需要一套穩定、可擴展及高效能的存儲系統,以應付如此高用量需求。為此,Letv採用了垂直整合的生態環境,結合其總頻寬達6TB的樂視雲視頻平台、樂視商城、正版影視劇版權庫內容、Letv Store應用市場,以及採用CP2C模式營運的終端。而樂視的全4K視頻雲平台,除採用了Dell的儲存方案,亦結合了自家開發的內容交付網絡(Content Delivery Network,CDN),其智能調度功能,讓重要的內容如直播賽視等可享頻寬優先,確保視頻廣播穩定流暢。

親身體驗展實力

「Dell 企業論壇」乃ICT業界年度盛事,旨在展示全面的端對端解決方案,以協助企業從容迎接創新科技帶來的挑戰。Dell香港及澳門區董事總經理陸嘉碧亦於會上強調中國「互聯網+」及大數據、雲運算、物聯網及流動互聯網等技術的迅速發展,對各行業帶來巨大的衝擊和機遇。論壇研討會更集中探討數據中心轉型、大數據、流動性和資訊保安等議題,並提供從終端設備到數據中心,包括硬件、軟件和服務等資訊。

而爲了讓用戶能親身體驗Dell解決方案,是次論壇更在會場設置技術方案展示攤位,介紹不同方案如何協助各行業實現高效企業的目標,包括:Dell為VMware EVO:RAIL而設的工程解決方案(Dell Engineered Solutions for VMware EVO: RAIL)、Dell XC網絡級融合設備(Dell XC Web-Scale Converged Appliance)、Dell靈動系統管理器(Dell Active System Manager),以及Dell性能監控解決方案(Dell Performance Monitoring Solutions)等。



Brocade針對光纖通道SAN推全新分析監控平台


虛擬化技術成熟,隨之而來的問題便是企業系統及IT環境愈趨複雜,而隨著虛擬機器(VM)數據有增無減,管理和整合方面亦往往遇到不少挑戰。有見及此,Brocade遂針對光纖通道儲存區域網絡(SAN)方案創新技術,推出Brocade Analytics Monitoring Platform分析監控平台。

監控與分析IT網絡基建效能,向來複雜且費時,更需要全面的端到端網絡知識,方能優化應用性能。IT人員通常有兩種選擇:人手運用Excel試算表,或昂貴的自動化工具。然而,自動化工具會使情況更加複雜,網絡亦會增添安全風險,而在安裝、配置和調校程序時,還要中斷應用和網絡服務。而Brocade Analytics Monitoring Platform分析監控平台,則大大簡化了設計及部署架構。

完整透視度不可或缺

傳統上,企業一般依靠推測和經驗去維護應用的服務水平協議(SLA),以及辨別和解決企業的運算、網絡和儲存資源問題。然而企業開始追求百分百的網絡可用性,那便需要IT基建的完整透視度(visibility),否則無法迅速辨別和消除網絡瓶頸、配置錯誤,甚至有機會造成網絡中,伺服器與儲存系統未能提供意料中性能的其他狀況,導致大量不必要的應用效能衝擊和當機事件。

要獲取完整透視度,企業需要一套行之有效的監測與分析方案,偏偏既有的監測與分析方案普遍相當昂貴,IT部門往往受制於預算,而沒有對伺服器連接埠,甚至部分儲存連接埠的監控,因而難以直接掌握所有裝置的透視度,亦無法達到真正的端到端流量監控。這種有限的透視度,使IT人員沒法直接監測介乎伺服器和儲存之間的fabric網絡延遲。而Brocade Analytics Monitoring Platform的設計目的,正是針對協助改革SAN環境以減輕上述風險。分析監控平台乃具專門用途的儲存網絡設備,供量測應用與裝置層面的I/O效能和流量行為,而不會犧牲安全性或額外增加運算、儲存,與網絡資源的負荷,更可分析所有連網裝置的流量,包括介於伺服器與儲存設備之間的數據流量,為所有應用的性能提供端到端透視度。

優化IT基建監控設計

Brocade香港、台灣及澳門區總經理施龍馨指出,Brocade Analytics Monitoring Platform體積輕巧,機身僅佔2U,單一台即可分析20,000個數據流,和數以百萬計的IOPS,對包括來自連網裝置的大量網絡指標進行運算與分析,以發現一些難以捉摸,但會損害性能與可用性的微妙網絡基建問題。該方案亦會追蹤性能歷史和趨勢,讓IT人員能夠在問題發生之前主動監察出問題和並加以解決,切合正積極部署虛擬化和雲端環境的企業,藉由提供端到端透視度和深入指標數據分析,助企業改善儲存網絡基建的投資回報。

「傳統分析監控平台須建立實體TAP,而每台設備只有48個埠,這意味著伺服器愈多,則需要愈多台設備,成本有增無減,管理亦相對複雜,且每加一台設備和建立TAP均會中斷連線。」Brocade資深技術顧問林偉續指,Brocade Analytics Monitoring Platform的獨特設計,在於直接連接到Brocade Gen 5 Fibre Channel控制器(director)上的一個端口,又或以非侵入式的方法,從儲存和主機埠收集特定資訊。然後,該平台設備便利用主機板上的雙重數據處理器,計算有關伺服器和儲存數據流的詳細I/O效能指標。

「如此一來,無論要監控多少個埠亦僅須建立4條ASL(Analytic Switch Link)。舉例說,傳統分析監控平台監控200個埠,即須要5台設備;而可建立虛擬TAP的Brocade Analytics Monitoring Platform,即使監控400個埠亦僅須4條ASL,毋須因流量增加而增購設備。」

Brocade Analytics Monitoring Platform採取創新的架構設計,直接利用Brocade Gen5硬件和Brocade Fabric Vision技術,因而可在短短幾分鐘就完成安裝與配置,毋須中斷網絡服務。他續指,該方案不僅可以計算SAN fabric網絡內所有連接裝置的延遲,還能直接測量fabric網絡延遲,也就是數據通過網絡本身的時間。其簡單的設計讓單一設備,作大規模擴展以支援非常大型的SAN環境,且不會增加額外成本。



Akamai 保安報告指DDoS攻擊大幅上升


經歷去年6月全民公投系統遭受網絡攻擊後,不少港人始知道分佈式阻隔服務(Distributed Denial of Service, DDoS)這種惡意攻擊手法,而且DDoS攻擊在全球更愈來愈猖獗。內容傳送網絡服務供應商Akamai Technologies,發表「2015年第二季互聯網發展狀況概述及保安報告」,發現今年第二季度DDoS攻擊次數比去年至少增加一倍。

Akamai雲端安全業務部副總裁John Summers表示:「DDoS和網絡應用的攻擊所帶來的威脅持續每季上升。惡意攻擊者不斷改變遊戲規則,包括轉變策略、尋找新的漏洞、甚至重用被視為已過時的古舊技巧。透過分析在網絡上觀察到的攻擊,Akamai可以分辨出新的威脅和趨勢,並為大眾提供資訊,以助強化他們的網絡、網站和應用程式,並加強其雲端保安組合。」

DDoS較去年上升132%

報告顯示過去的三個季度,全球DDoS攻擊的次數按年上升一倍。本季攻擊者傾向使用相對較弱但持續時間長的攻擊,同時危險且大型的攻擊次數持續上升。

在2015年第二季,有12次大型攻擊,最高流量錄得超過100Gbps,另外有五次攻擊則超過50Mpps,即使是大型企業,亦鮮少機構有能力自行抵抗這些攻擊。

2015年第二季最大型的DDoS攻擊錄得超過240Gbps,並持續了13小時。高峰頻寬一般為一至二小時時段。2015年第二季亦發現經Prolexic路由器錄得其中一次最高包速率的攻擊,最高峰時達214Mpps。該攻擊量足以拖垮如網絡服務供應商(ISP)使用的一級路由器。

同時,DDoS攻擊活動創下新紀錄,比2014年增加了132%,而按季則上升7%。2015年第二季平均高峰攻擊頻寬和數量比第一季稍稍上升,但仍然明顯比2014年第二季觀察到的平均高峰為低。

SYN和SSDP成熱門攻擊載體

而這一季最常見的DDoS攻擊載體為SYN和SSDP(Simple Service Discovery Protocol),各佔DDoS攻擊流量約16%。不安全的家庭式、已連接互聯網、並使用UPnP(Universal Plug and Play)傳輸協定的裝置增多,令它們仍常被用作SSDP反射器。一年前,SSDP攻擊屬非常罕見,惟在過去的三個季度則成為了其中一款最常見的載體。回溯至2011年第三季的第一份保安報告,在所有攻擊中,SYN氾濫攻擊仍然是其中一款非常常見的載體。

自2014年第二季起,線上遊戲繼續成為遭受最多攻擊的行業,保持佔DDoS攻擊目標的35%。中國仍然是過去兩個季度非偽造攻擊流量的主要來源地,自2011年第三季發佈第一份報告以來,中國一直是首三位的來源國家。

Akamai亞太區首席網络安全策略專家John Ellis:「在這份報告中,我們不僅在分析中加入兩個網絡應用攻擊載體,同時亦檢查到由洋蔥路由器(The onion router;Tor)流量所構成的威脅,甚至在被發佈為CVE的第三方WordPress插件中,發現一些新漏洞。我們堅信,對網絡安全威脅了解愈多,愈能更好地保護企業。」



2015年9月16日星期三

Elastic進軍亞太區 平行擴充提供近實時分析


一般人都熟悉網上搜尋,發掘有用參考資訊。原來搜尋機器數據也有極大商機,Splunk搜尋非結構資訊和機器數據,市值已高達七十多億美元。新興開源計劃Elastic受美國多家大企業青睞,最近開始進軍亞太市場,也許亦帶來另一次大數據革命。

以往,分析儲存於關聯數據庫的資訊,要靠專家以工具;從不同來源整合數據格式;通過所謂ETL,輸入數據倉庫,建立查詢或多維Cube,再根據不同要求建立分析報表,相當費時。

數據採挖一向是先進領域,以往大公司或金融機會才能負擔。但網上數據以非結構性為主,數據產生極迅速;例如IT系統,網站和流動電訊每日產生的日誌(Log),均屬非結構性;內含極大商業價值,亦可優化IT運作。

海量數據被稱為大數據(Big data)的市場應運而生;其實針對非結構數據。大數據最著名平台為Hadoop;代表廠商計有Hortonworks和Cloudera。但是,Hadoop的MapReduce技術不易掌握,也不提供實時性分析。

近年,可處理非結構和結構數據NoSQL的非關係數據庫迅速崛起。雖然說,NoSQL不能處理OLTP交易,卻可快速查詢大量數據,開發也更簡單。

JSON成數據格式主流

NoSQL容易開發平台,最成功可數MongoDB。不少人發現,利用JSON作為數據交換語言,更容易明白和清晰。JSON是Javascript子集,卻有獨立於語言的文字格式,幾乎所有與網頁開發相關的語言,都有相關JSON函式庫,網上資料交換逐漸以JSON為主流,摒除了關聯數據庫的Schema限制。

不少NoSQL因此選擇了JSON作資料儲存格式;包括了MongoDB和CouchDB;IBM收購的Cloudant超級數據庫雲服務,正以CouchDB為基礎。JSON比XML更輕巧和易於明白,加上瀏覽器內建快速解析支援,適用於資料傳輸領域。另一方面,存取網上Web services存取資料協定SOAP,也漸被RESTful API取代,原因也一樣;SOAP過於複雜,RESTful則易懂和開發。

JSON描述資料結構,特別是物件(Object)和名稱/值(Key:value collection),清楚標示出數值的性質和處理方法;任何資料一旦變了JSON文檔,就可以不同方式處理和增值。

不少人以NoSQL查詢大量JSON文件,以視覺化工具如d3建立視覺化報表。但其實查詢JSON數據,並不一定以NoSQL的全文檢索,利用檢索引擎建立Index可作更快速查詢,實時傳回結果,原理跟書本後頁的索引一樣。目前流行的搜尋工具,包括了Elasticsearch和Solr,不約而同用了開源計劃Apache Lucene。

史上最成功開源項目

Elasticsearch始創人為Shay Banon,當年為了幫助在倫敦藍帶廚藝學院攻讀的妻子,以Lucene開發了搜尋引擎,無心插柳之下,造就史上最成功開源計劃之一;後來遇上創辦SpringSource的Steven Schuurman,合作成立Elastic公司。最近Elastic進軍亞太區,選擇本港為亞太日本總部。

該公司亞太及日本總經理劉文熙說,美國不少企業,如將進軍本港的Netflix和投資銀行高盛,都是Elastic用戶。Elastic提供了訓練和支援服務,也推出商業插件;包括了系統監察(Marvel)、保安(Shield)、作為警報用途(Watcher),甚至分析串流數據(Packetbeat),加強Elastic企業性能。

「Elastic包括了三個開源組成計劃,除了Elasticsearch,也有過濾工具Logstash和視覺化工具Kibana。」劉文熙說,三項工具簡稱ELK Stack,下載量已逾三千萬次。

可平行擴充的日誌工具

Logstash可轉化數據為JSON文件, 幾乎支援任何格式;Logstash可為不同日誌作Parsing,內建Filter轉化非結構性數據為結構性,或成供搜尋的JSON文件,甚至是不同時間格式和CSV檔等。

從不同來源進入系統的數據速度極快;Logstash可以緩衝方式平行擴充;以Redis或RabbitMQ整合多個Logstash輸入。RabbitMQ為不少VMware部署用於整合vCenter orchestration工具,為管理人員熟悉。

從Logstash轉化JSON後,可供NoSQL或檢索引擎處理。Elasticsearch只查詢經優化的Index,不作全文查詢,速度近乎於實時,甚至對檢索準確度作出評分。不少防火牆的廠商,開始以Elastic整合大量日誌,以發出實時警報。

NoSQL大都支援叢集(Cluster)方式擴充,稱之為Sharding,分散數據於多部機器加快速度。Elasticsearch亦以Shard建立叢集的Data node,還可自動組裝,同一區域內自動發現和連接。

視覺化工具Kibana

Lucene通過多個節點同時檢索,集合到Elasticsearch,Index以columnar整列方式儲存,相同性質數據方便高度壓縮,節省儲存並加快查詢。

Elasticsearch支援Restful API查詢和更新。事實上,大部分SQL所支援複雜查詢,都可通過Restful查詢實現,再以J Script和Python自動化,Elasticsearch支援不同方式搜尋,甚至根據地理空間(Geospatial),可按位置兩點距離查詢檢索。

由於任何數據,幾乎都有對應工具化為JSON文檔,Elasticsearch應用範圍極廣,可檢索Twitter或Facebook等社交媒體;讀取轉化Apache或nginx網站日誌亦非常簡單;不少網站均以此監察和分析流量;而愈來愈多保安廠商直接轉出XML或JSON,類似Juniper日誌已可直接以Elastic分析;亦可讀取思科防火牆數據加強監察。

Elasticsearch搜尋引擎建立Index之後,以Kibana視覺化呈現和分析。Kibana支援極為豐富的視覺化介面,加上可利用「聚合涵數」(Aggregate),不斷過濾數據至切合需要,制作更精準報表。

目前,分析大數據工具,仍以Splunk最為流行,但以Index流量計費方式,令成本居高不下,加上非分散式部署,擴充更一直是難題,Elastic則解決了以往處理大量數據的瓶頸,勢成大數據市場的亮點。



Cortana估球賽


據報Netflix進軍香港,Netflix改變電影租賃行業,最近幾套片集亦大受歡迎,完全以AWS雲平台經營。但Netflix最有名係預測用戶行為嘅演算公式(algorithm),可以根據過往表現推荐電影,呢條公式證明每個人雖然獨特,但原來行為係可以預測,因為人都係有慣性。

2009年,Netflix舉辦過Netflix Prize擂台,經過三年內從186個國家超過四萬參賽隊伍,選出一隊演算公式比Netflix更準確,獲一百萬美元獎金。Netflix預測模式亦為IT行業帶來重大啟示,以往預測分析(predictive analytics),只係類似SAS為金融機構建立嘅數學模式,例如預測信用卡欺詐等。近年預測分析發展神速。除咗I記大力推動,咪記亦推出新預測平台Cortana,背後利用Bing搜尋及機器學習技術,甚至可預測美式足球賽果。據講上季Cortana預測準繩度幾高,估中約六成七賽果,唔知Cortana可唔可以估英超「主客和」同讓球賽果。據講Cortana參考賽果往績統計,主場優勢、社交評論,結合多種分析再獲結論。

預測分析可唔可以飛入尋常百姓家?視乎幾實用幾易用,Cortana完全以雲端為本,可以話真正Cloud first,Windows 10電話都有Cortana功能。但據IDC統計,Windows電話業務錄得持續下跌,主要係缺乏App開發,結果惡性循環鎮。Cortana可唔可以救番Windows Phone?木宰羊。

昨日美國高通又在麗思卡爾頓再開峰會,咪記市務高層Jeremy Korst亦有出席,主題繼續唱Windows Phone。

剛接通告,Danny Tam正式接任EMC老頂,今年本港EMC Forum訂於十一月十三日,黑色星期五假座金鐘JW Marriott 萬豪酒店舉行。EMC前老總Gabriel Leung就去咗上市公司香港通訊國際HKC(上市編號:248),主力發展IOT業務。Gabriel亦正讀緊理大博士,將來可能教埋書。



SAP針對Hadoop推HANA Vora助加速企業數碼化轉型


面對數碼化轉型的大趨勢,企業若想制勝於其中,極需一個平台以支持實時業務,並提供業務靈敏性。該平台還必須具備可擴展性,能夠在高度互聯的世界中提供情境感知功能。有見及此,SAP針對廣為企業採用的Hadoop,推出最新內存運算SAP HANA Vora,以及為SAP HANA Cloud Platform(SAP HANA 雲端平台)度身訂造的全新功能,旨在幫助客戶加速企業轉型和簡化運營。

情境感知資訊

SAP 首席技術總監Quentin Clark先生闡釋,SAP HANA Vora乃全新的內存查詢引擎,通過利用並延展Apache Spark運行框架,在Hadoop上提供更豐富的互動式分析功能。當企業踏上數碼化轉型之旅後,他們會發現在處理大數據時,將面臨各種複雜的難題;同時,因為對企業應用、商務分析、大數據和物聯網(loT)數據來源等業務流程,缺乏足夠的敏感度,轉型顯得難上加難。

而全新的SAP HANA Vora不僅能將SAP,在內存運算上的創新運用到數據上,還能夠在Hadoop生態圈,及其周邊中提供聯機分析處理(OLAP)方法。透過這方法,數據將得以商務語義化地解讀。SAP HANA Vora支援數據科學家,和開發人員瀏覽同樣的數據,如此一來,他們即能共同交互分析企業數據和Hadoop數據,找到未知問題的答案,從而使得數據分析過程更為大眾化,因此特別切合如金融服務、電信、醫療衛生和製造等,份外重視在業務流程情境中,進行高度交互的大數據分析的行業。其有助檢測金融交易和客戶歷史數據中的新異常,以降低風險、減少欺詐。此外,亦能分析流量模式,規避網絡堵塞,並提高網絡服務品質(QoS),優化通訊網絡頻寬,並同時分析物料清單、服務記錄和感測器數據,以作預防性維護。

簡化開放式敏捷業務應用開發

無論是SaaS應用,還是預置型應用,SAP HANA雲端平台皆能助其快速開發和拓展。此外,SAP計畫繼續拓展SAP HANA 雲端平台的功能,在推動數碼化轉型、合作和應用發展的同時,利用更多的預交付應用來縮短產品服務推出市場的時間。

據悉,SAP 將於9月中下旬正式推出針對物聯網(loT)的 SAP HANA Cloud Platform(雲端平台)。屆時,企業可利用該產品從感測器中獲取資訊,並據之採取行動。透過該服務,客戶和合作夥伴能添加許多功能,如設備管理、設備數據聯繫,和雙向設備數據同步等功能。此外,SAP API Management 技術支持企業安全地實施和管理企業級 API 聯繫,包括與任何 SAP,或非 SAP 應用的 API 聯繫。通過結合採用這兩項技術,佐以 SAP HANA 雲端平台,企業即可利用來自週邊設備的數據採取業務行動,構建業務網絡共用數據。另針對與日俱增的流動應用需求,企業可選擇外加SAP 流動安全解決方案和流動應用,從而簡化流動設備和流動應用的安全保障措施及管理,包括實行遠端鎖定和刪除所持設備數據等,並且輕鬆構建和配置流動應用,以發佈給終端用戶。

而目前,SAP Jam社交軟件平台已推出新的工作模式。在這種模式下,開發人員能夠獲得完成工作所需的情境資訊,從而快速地建立性能更佳、協作性更強的應用。此外,SAP HANA雲端平台遊戲化(gamification)服務,也推出了新的雲端試用版,讓開發人員能夠利用工作站、軟件開發套件(SDK)和小部件,將遊戲概念迅速融入新應用和現有應用中。另一方面,基於 SAP HANA 雲端平台的 SAP hybris as a Service(公測版),提供了許多不同的企業開發人員服務,其中最基本的是一組能夠增強和完善 SAP hybris 前端系統的新服務,包括 SAP hybris Commerce、SAP hybris Marketing 等產品。



甲骨文指出多數企業未能有效利用雲端敏捷性


看準了雲端的靈活、彈性等優點,愈來愈多企業爭相採用。他們深信只消邁向雲端,業務即可無往而不利,事實卻並不然。甲骨文早前發表的《甲骨文雲端敏捷性調查》(Oracle Cloud Agility)報告,訪問了包括澳洲、巴西、中國、法國、德國、韓國、波蘭、英國及美國等國家的大型企業員工,結果顯示全球企業大多高估了本身的敏捷性。調查結果並指出,即使大部分企業認為本身已具備相當的敏捷性,卻依然無法靈活管理工作負載,亦未能快速開發、測試和推出新應用,更有不少企業尚未意識到如何利用平台即服務(PaaS)技術應對競爭。

了解敏捷性對企業有利

調查結果顯示,64%受訪者認為其任職的企業擁有高敏捷性,能迅速因應嶄新業務商機,調整或快速開發新產品與服務;且大部分受訪者也清楚敏捷性帶來的好處。有81%受訪者認同快速開發、測試和推出新業務應用的能力至關重要,亦是業務成功之道。其中,在中國企業受訪者當中,同意這個說法的比率更高達92%。此外,在資訊科技基建方面,有接近三分之一受訪者(29%)認為,有效的流動應用與服務,是現今企業的成功關鍵。

調查結果同時指出,企業的敏捷性對競爭力的影響十分重要。當中約27%企業認為,競爭對手的敏捷性以及快速推出創新客戶服務的能力,對他們是最大的威脅。只有不足一半(48%)企業認為,本身的資訊科技基建足以應對由競爭而來的威脅;至於中國企業則有多達62%受訪者,對於本身的資訊科技系統充滿信心,認為企業已足以應對這些由競爭而來的威脅。

不諳利用PaaS技術應對競爭

儘管受訪者認同雲運算帶來的敏捷性的作用,但同時調查結果亦反映了企業未能有效利用PaaS帶來的敏捷性優勢。事實上,有近半數受訪企業(49%)不能夠,或不清楚本身能否在公共雲、私有雲,及混合雲之間轉換工作負載,以及能否把本地應用遷移至雲端。此外,只有50%受訪企業可於六個月內完成開發、測試和部署全新企業流動應用;而可於一個月內完成上述工作的企業,更只得同時,調查可見企業亦不了解如何以PaaS,來提高企業營運的敏捷性。僅32%受訪者表示完全明白PaaS,另29%受訪者表示完全不了解。在表示明白PaaS的受訪者當中,只有31%指出縮短應用開發週期,乃PaaS的一大優勢;這個百分率遠低於認為PaaS具有策略性優勢的受訪者(47%),例如協助企業節省內部資訊科技基建的成本。

甲骨文集團副總裁Robert Shimp表示:「調查結果清楚顯示,儘管企業深諳敏捷性是成功關鍵,卻不太了解如何利用恰當技術投資,以滿足對敏捷性的需求,令企業無法充分應對競爭帶來的挑戰。」



微軟針對雲運算服務推出CSP計畫


愈來愈多企業計畫邁向雲端,雲運算市場競爭亦愈見激烈:Azure、AWS、Google,以及一眾營運商和雲運算服務供應商,皆各出奇謀力圖稱霸這個炙手可熱的市場。

雲運算服務以彈性和按需即用計費模式見稱,因此許多從前因資金不足,對雲運算部署卻步的中小企,如今透過雲運算服務即可享企業級的應用。雲運算服務為中小企打開了方便之門,而這亦意味著雲運算服務供應商,須面向大量瑣碎的服務交付和交易。集腋成裘,尤其在香港這個以中小型企業佔絕大多數的市場環境,中小企對雲運算服務的需求不容忽視,然而服務供應商要處理數量繁多而瑣碎的交易,最折衷而具效率的方法,便是依賴合作夥伴。

微軟(香港)總經理鄒作基表示:「料至2018年,本港針對SaaS的雲端軟件市場,將可達3億美元。事實上,香港的雲運算服務市場增長在亞太區而言,可說數一數二,與澳洲、紐西蘭、日本及新加坡等地並駕齊驅,因此我們更需要合作夥伴的支持,為本港企業提供更貼心的服務。」

推全新CSP全球夥伴計畫

承鄒作基所言,上周近千名合作夥伴,出席參與以「雲端及行動裝置 成就卓越」為主題的Microsoft Channel Kick-off 2015活動。今年大會除與合作夥伴分享業務機會,探討在現今流動為先、雲端為先的市場環境下,如何能進一步拓展業務,,微軟亦藉此機會公布全新的雲端解決方案供應商(Cloud Solution Provider,CSP)計畫。這個嶄新的CSP全球夥伴計畫,旨在進一步增加及改善微軟合作夥伴的銷售渠道,以便為客戶提供更整合,和更具增值能力的雲端服務,助他們開展雲端之旅。

「微軟與合作夥伴於2015財政年度,在本港雲端市場的業務增長迅速,雲端業務增幅以倍數計;而在整體業務中,雲端收入比例則逾20%,年度收入更達歷史新高。Azure Open Partners於2015財政年度第二季度面世,Microsoft Azure合作夥伴於過去10個月達到300個;而Office 365合作夥伴的客戶數目,與去年同期相比亦增長達三倍。」

Microsoft的宏願與全新計劃

鄒作基續稱,全新的CSP計畫重要策略主要環繞三方面:創造更個人化運算、提升生產力和改革業務運作,以及建構智能化雲端等。這三個互有關連的範疇將涵蓋完整的服務,包括生產力相關服務、雲端平台、裝置平台,以及一系列的流動裝置等。在這個計畫下,微軟鼓勵合作夥伴和經銷商,在微軟產品的基礎上提供增值服務,並全權負責客戶關係和銷售週期中的各個環節。

計畫的好處是能夠為客戶提供更完善、更貼心的服務。而獲委任為本地首個CSP合作夥伴的Ingram Micro,其香港高級董事總經理Dirk Doets則透露,中小企將是CSP計畫的目標客戶之一,日後會透過其經銷網絡,繼續在市場擔任分銷商的工作,同時亦會協助微軟挑選及委託合適的CSP 2 Tier經銷商。在這個計畫下,客戶可享更具彈性的付費服務、7x24的客戶支援,以及如Azure,Office 365等產品的增值服務。而Ingram所擔當的角色,則會讓經銷商更有效率地供應、組合銷售、結算、管理和支援微軟的雲運算服務。

「從前中小企採用不同的微軟雲端服務,需與不同的單位聯繫,服務支援亦比較繁瑣。如今在CSP計畫下,用戶只須與單一對口聯絡,即使採用多項雲運算服務,亦只會收取一張綜合賬單,收費一目了然。經銷商亦能全權控制Office 365的價格、賬單與支援,而其他在Ingram Micro Cloud Marketplace上的雲端解決方案,亦可為他們提供一切所需工具,包括提供監控儀表板(monitoring dashboard),簡化部署和管理各項雲運算服務。」



名氣通藉Citrix Net Scaler優化私有雲服務


雲運算發展一日千里,各大小企業皆積極投入各種資源,務求能夠憑藉雲運算將公司業務推上高峰。但要維持雲端及數據中心穩定的表現卻不容易,Citrix便推出NetScaler方案,幫助網絡供應商確保數據中心連接的效能。而本地中立電訊供應商名氣通電訊(TGT)即在近年採用了Citrix NetScaler方案,建立一套安全與靈活度兼備的私有雲服務,不但有助提升內部營運表現,亦間接帶動整體服務質素。

拉近APP及網絡距離

隨著互聯網的快速發展,電子商務模式除了原有的B2B、B2C及C2C等模式之外,愈來愈多企業投入資源發展 O2O(Online To Offline)。加上流動應用程式普及,令更多企業對數據中心及雲端運算的需求大增。但這種日益流行的商業模式面對著幾個挑戰:因為第三方支付,令大眾關注流動體驗的安全性;網上業務的轉變速度快,例如優惠推陳出新,企業間的競爭激烈且頻密,需要Web的快速交付;以及不一致的流動用戶體驗,用戶可能使用3G、4G或者Wi-Fi等網速不一的接收能力,種種挑戰使流動程式與網絡之間產生極大的隙縫。而NetScaler方案便是為拉近兩者而生。

Citrix NetScaler可安裝在數據中心的伺服器上,確保數據中心連接任何用戶、任何設備、在任何地方皆不會中斷連線,並提高網站回應的速度,提供5倍的用戶體驗。而且,Citrix NetScaler更能確保在使用更少頻寬、更少伺服器的情況下,也能保持連表服務的水準,變相使相同數量的伺服器能服務更多用戶。最重要的是,Citrix NetScaler亦可提高數據傳送時的保安程度,防止資料外泄及一些惡意攻擊,如DDoS、木馬程式等。採用Citrix NetScaler後,用戶最多可降低25%的總體擁有成本、20%的成本,及高達95%的服務器卸載。現時,全球每日約75%互聯網用戶會瀏覽採用了Citrix NetScaler服務的網站。

名氣通積極發展私有雲

名氣通為香港中華煤氣全資附屬機構,憑藉其先進的煤氣管道光纖技術Glass-In-Gas(GIG),及同溝共建技術Glass-Along-Gas(GAG),為本港各類企業提供高速及穩定的網絡服務。而名氣通亦在本港及內地,擁有多個世界TIA-942 Tier3+等級的數據中心。近年,名氣通亦積極建立其雲端平台,為本港各大小企業提供雲運算的服務。因此名氣通決定採用Citrix NetScaler的服務,包括選用SDX版本,主要希望利用其保安程度強、能提供虛擬化功能的特點,以提升其私有雲運作的質素,目的為本地企業提供保安性高的私有雲服務。

名氣通業務方案顧問副總裁陳文良表示:「隨著大部分本地企業使用雲端的趨勢上升,名氣通因此投入資源發展私有雲,並選用Citrix NetScaler的服務,目標是要成為大中華首屈一指的雲基建供應商。」



Axis Zipstream技術節省50%頻寬及儲存空間


在人人追求影像質素高清化的時代,網絡攝像機用戶自然不會例外,他們大都期望HD,甚至4K影像的監控設備。提供高清網絡攝像機的供應商良多,卻並非統統皆注意到高清拍攝帶來的問題 ── 儲存空間的不足。Axis Communications便為此推出最新Zipstream壓縮技術,該技術能完全與H.264壓縮標準相容,並且針對影像偵測應用所設計,可將頻寬與儲存需求降低50%以上。

過濾不重要影像

HD及4K高解像度帶來的高畫質,與提升的低照度效能均會對網絡與儲存構成挑戰。Axis Zipstream技術可以幫助用戶在不犧牲重要畫面細節,亦不必更新現有設備與系統的前提下降低頻寬,提高儲存效率。透過Axis Zipstream技術,用戶可以在SD卡,或AXIS Camera Companion的NAS及本地儲存中,增加2倍以上的影像畫面。Zipstream在網絡攝像機影像壓縮引擎內增加了一個新模組,可確保影像串流中的重要畫面細節不會遺漏,並能壓縮無用的資料。

Axis Zipstream技術可即時分析和優化網絡攝像機的影像串流。事實上,高清攝像機的用戶,大部分只希望攝像機能捕捉一些人物或物件的動態背景,如大廈、天空等只是多餘的雜訊,因此Zipstream會智能地把場景中的重要細節,按照最高影像品質與解像度儲存,而其他不重要的區域會被過濾;比方說,包括臉部、紋身圖案或車牌等細節,則會被特別選取及儲存;而牆面、草地等無關區域則會被平滑化處理,從而有效節省存儲空間與寬頻。

用戶更可將Zipstream與鑑識擷取寬動態技術(Forensic Capture),以及尋光者技術(Light Finder)搭配使用。Zipstream完全相容H.264技術,適用於用戶已使用中的AXIS Camera Station,以及AXIS Camera Companion與其他合作廠商的影像管理軟體。

不再局限追求高清

Axis技術總監Johan Paulsson表示:「當今消費者對網絡攝像機不單追求高解像度,更追求安全及耐用。Axis的顧客中有5至6成是企業用戶,他們配置的攝像機即使再高清,亦不會經常翻查錄影片段,有些公司甚至從不曾翻查錄影片段,故此網絡攝像機及其伺服器的穩定性顯得格外重要。相比起能拍攝到全高清的影像,更多企業期望網絡攝像機能穩定運作,使發生事故時也能派上用場。」

而且,愈來愈多用戶要求攝像設備以外的全套解決方案,例如替攝像設備整合不同公司的產品無縫使用、背後長期的技術支援、系統的維護等。Johan認為,Axis本身亦與很多不同服務供應商正在合作,因此在整合產品的用戶體驗上擁有一定優勢。其次,企業用戶更重視安全性,Axis是最早採用用Linux系統的先行者,而Linux平台安全穩定,因此相信能完全符合企業用戶的需求。



2015年9月9日星期三

IBM瞄準雲端應用推Cloud Marketplace


IBM的環球商業服務向來是公司核心業務之一,不過隨著雲運算愈趨普及,IBM亦將目光擴至自動化雲端服務之上,並銳意建立IBM 現提供「IBM 即服務」(IBM-as-a-Service)品牌,乘勢推出Cloud Marketplace。

Cloud Marketplace可謂IBM在數碼轉型中的重要里程碑之一,同時亦屬IBM在雲運算策略上,持續擴展的最新成果,匯聚了所有IBM雲端方案資源的數碼渠道。IBM中國香港軟件部總經理薛名揚透露,IBM Cloud Marketplace除匯集了IBM 自身的雲端方案資源,亦網羅國際及本地業務夥伴的網絡原生應用服務,為開發人員、資訊科技和業務部門,提供一個「先學習、再嘗試、後購買」的全方位、自助式服務體驗。

IBM Cloud Marketplace創三贏優勢

薛名揚強調,IBM Cloud Marketplace的特色之一,是針對不同職能設計,為開發人員、資訊科技和業務部門專才度身定做,提供目標為本的雲運算方案。加上此平台分別匯聚了IBM,及各界夥伴的方案,涵蓋「基建即服務」(IaaS)、「平台即服務」(PaaS) 及「軟件即服務」(SaaS),因此亦相當重視支援業界及開放雲端標準,由Fortune 500大企業至初創企業均可採用。

「IBM Cloud Marketplace這個嶄新的自助服務市集概念,可為不同規模的企業提供一站式『學習、試用及購買』的體驗。Cloud Marketplace上的雲端服務,一般可提供30日的免費試用,企業或開發人員在試用滿意後,只須於網上付費,即可以按需即付方式訂購服務。當然,如果企業在部署方面需要協助,我們以及夥伴均會提供專業的支援服務;如試用後決定需要進一步客製化,我們亦會提供相關的顧問服務,因此我們相信IBM Cloud Marketplace除可為用戶帶來便利以外,亦可為IBM服務部增加客源。」

一站式自助服務雲端市集

IBM Cloud Marketplace率先於去年4月在美國推出,當時已有約200款雲端服務方案;截至今年8月為止,方案數量接近500款,當中包括專為開發人員和中小企業而設的IBM Bluemix平台、IBM SaaS應用、IBM MaaS360流動保安方案、IBM Watson Analytics智能數據分析,以及各種在 SoftLayer上建立的服務;而香港的本地化版本IBM Cloud Marketplace,則訂於今年第四季推出。

「愈來愈多企業正尋求以更便利的途徑,將其服務遷移至雲端,以建立新業務模式,甚至改變市場狀況。IBM聯同其夥伴,透過『IBM即服務』的概念,把包括大數據、分析、流動、社交、商業、整合等各式方案盡收於IBM Cloud Marketplace,讓企業能按需採用,有效加快推出創新服務。」

IBM Cloud Marketplace的網頁內容,會根據用戶的職能而動態調節;亦可按新創公司、流動設備、遊戲,以及其他類別再作篩選,提供方便、直觀的選擇。舉例說,某企業內的開發團隊正尋求更好的方法開發新應用,以回應迅速變化的業務需求。在此之前,他們需要在互聯網上四處搜索,遊走於不同方案供應商的網站,再將各項資訊整理再作決策。如今企業則可將評估、試用和購買IBM或第三方應用的整個過程,集中在IBM Cloud Marketplace上進行。



Splunk殺手


會長Daniel Lai離開政府唔做OGCIO之後,返咗母校理大做副校,接到咪記邀請Daniel明天主持PolyU-Microsoft Smart Computing Laboratory開幕,印象中係Daniel首次以副校身份主持記者會;咪記專門負責教育、政府及醫療市場嘅亞洲公共事業部副總裁Stefan Sjöström亦會一齊主持。舊年底咪記宣佈投資一千萬港元成立實驗室;研究智能運算,應用研究及教學,聽講部分課題亦涉及智慧城市,理大學生亦有機會進入咪記實習。

咪記老頂Horace Chow亦係理大校友,計埋會長;理大可謂揚威IT界。

咪記推Azure機器學習,近期大推Cortana Analytics。而Azure Machine Learning service更係Tech Day重頭戲之一。AML支援專用於機器學習嘅R,亦可以用愈來愈流行嘅Python語言。

講起Python語言,今年十一月七至八日,數碼港舉行全港首次會議PyCON HK 2015,金牌贊助係Elastic,渠哋一位Python高手Honza Kral亦主講。Elastic呢家公司好似不見經傳,但亞太日本區老頂係Robert Lau,以前曾係Splunk老頂。另一位前高層Gaurav Gupta,亦加盟咗Elastic。

Elastic有個外號叫「Splunk殺手」,係開源產品,價錢低好多,設計上比有擴充性,可作多種組合,自動組成叢集(Cluster),香港唔少SP已經開始轉用。IT廠商亦推出Parsing工具,尤其思科及其他網絡產品廠商,已經有唔少免費工具,Splunk肯定受到壓力。

Elastic組成公司只有兩年,下載超過三千萬次,獲超過一億美金注資。Splunk仍然係大數據市場機器數據最大廠商,不過IT市場上落好快,不進則退。



消費者網上購物整體憂慮網站保安及私隱


線上付費愈來愈普遍,很多消費者為求便利會選擇在網上購物,但同時又有不少人擔心線上付費的安全性。環球支付服務供應商Worldpay,最近便分別就網上購物和線上旅遊消費,發表了兩份研究報告;當中不約而同顯示,消費者在網上消費時,最關心服務提供者的保安及私隱問題。Worldpay期望,透過是次調查讓零售商及旅遊網站更能對症下藥、改善服務。

政策透明確保消費者安心

關於網上購物,Worldpay向來自14個國家,共250名網上消費者進行調查,同時聯合25家頂級零售網站進行調查。報告顯示,52%的全球消費者最少擁有一個儲存了詳細支付資訊的網上帳戶。這一比例以德國和日本最高(超過70%),其他發達市場如美國(60%),和英國(66%)的比例也較高。

而在整個購物流程中,消費者表現出對安全問題的憂慮。其中,24%消費者將安全視為優先考慮的標準;超過一半(57%)的購物者希望瞭解更多有關零售商如何協助購物者進行資料保密的資訊。五分之一的消費者表示,如果在未經提示的情況下,被轉入合作廠商的網站,會立即放棄交易;56%的購物者則承認對此感到擔心,並且在完成交易前,會先研究他們被轉向到的網站。96%的全球購物者表示,接收到「確認已接收付款並正在處理訂單」的電子郵件非常重要。Worldpay向零售商建議,若希望保持顧客對品牌的熱愛及忠誠度,最優先考慮的是確保消費者在整個購物體驗中安全及放心,而零售商政策維持高透明度,則成為了幫助購物者克服恐懼心理的最佳方法。

即時客戶服務挽留消費者

至於網上旅遊消費方面,Worldpay亦同時向全球共250名線上旅行消費者進行調查。該報告揭示,69%受訪者表示會因便利而選擇到網上選購旅遊產品。

調查結果再次肯定,消費者對網站交易的保安及私隱問題相當關注。近40%的受訪者承認,大多會選擇於有支付收單機構的商標,或認證的網頁進行交易。而且,近45%受訪者表示希望旅遊網站,詳細列出收集個人資料的用途。同時,53%受訪者希望旅遊網站,能清楚解釋網站的安全性,以確保個人資料不會被誤用或盜取。與網上購物調查結果相若,97%的消費者非常重視「確認已接收付款並正在處理訂單」的電子郵件。更重要的是,消費者對以本地貨幣結帳比較有信心。如有關網站並不支援本地貨幣,近25%的受訪者會選擇終止交易。

除此之外,不少消費者反映旅遊網站的客戶體驗有待改善。近48% 消費者希望於預訂旅遊產品時,受惠於網上客戶服務;而40%消費者則希望能透過即時網上客戶服務的聊天室處理問題。可見,實時客戶服務能為消費者提供保證,旅遊網站除了私隱保安問題,更要注重線上客戶體驗的品質。



Fortinet新企業雲端Wi-Fi提供安全連線


雲運算日漸普及,帶動愈來愈多企業關注雲端保安。有見及此,Fortinet便乘勢瞄準安全無線網絡市場,增添FortiCloud雲端管理系統新功能,同時推出最新雲端管理的無線存取點(Access Point,AP)產品線。Fortinet新的無線網絡存取點FortiAP-S系列,乃以雲端管理的企業Wi-Fi產品,不僅能直接在存取點執行Fortinet的網絡安全技術,更可以FortiGuard安全防護中心持續更新。

分散式企業在為其客戶和員工部署與管理無線網絡時,會面對許多挑戰。目前的企業無線網絡方案,不時需要複雜的架構來區分訪客或內部網絡,同時須額外的硬體設備,如個別的無線網絡控制器和安全設備。隨著以雲端管理的Wi-Fi漸增,供應商已協助降低部署無線網絡相關的複雜程度和管理問題。然而,將無線網絡的控制轉移到雲端,亦導致至今仍未被解決的安全問題。

新世代雲端管理的無線存取點

Fortinet的FortiAP-S無線存取點系列產品,令企業毋須採用一個分離的無線網絡控制器(WLAN Controller),不會使網絡暴露在安全威脅之下。每個FortiAP-S無線存取點,均能透過Fortinet雲端的FortiCloud管理系統集中管理,令Wi-Fi網絡的部署,和管理不需耗費太多心力,並能增加安全、視野和管理能力,降低整體架構的複雜程度。不僅能令企業更容易建立,和管理安全的Wi-Fi網絡,同時憑藉雲端管理所具備的延展力,更切合多營業分店的分散式企業。

FortiAP-S存取點內置安全功能,包括:入侵防護、網頁過濾、惡意AP偵測、防毒安全保護,以及細緻的應用程式管理等,皆能直接於存取點設備中執行。所有功能皆有FortiGuard安全防護中心支援,提供業界相關的威脅資訊,確保每個FortiAP-S都能即時抵禦精密的安全威脅。Fortinet香港及澳門區總經理馮玉明表示:「Fortinet新的FortiAP-S系列產品,整合了雲端管理的彈性、新世代的無線存取點技術,以及已獲實證的FortiGuard安全保護,建構安全的企業無線網絡存取架構。讓企業可設立和更新針對流動網絡的安全政策,例如應用程式管理和病毒掃瞄,直接套用到無線存取點,有助企業針對BYOD裝置建立起週邊防護IDC網絡架構部門研究分析師Nolan Greene則指出,隨著企業BYOD的情況激增,流動設備和應用程式也變得更為重要。企業正追求普及、兼備安全性能、符合法規,和易於管理的WiFi網絡。Fortinet新的FortiAP-S無線存取點系列產品,同時整合簡易的雲端管理無線網絡,以及Fortinet的網絡安全防護技術。



Dimension Data IT即服務方案助零售商擴展業務


業務遍及多個國家和地區而且以多種模式營運的企業,往往須面對兩難局面:既要為客戶提供一致的良好業務應用體驗,同時又得控制IT支出不會超出預算。資訊科技服務及解決方案供應商達科(Dimension Data)即針對這些企業,推出提供包含託管式服務的IT即服務(IT-as-a-Service,ITaaS)解決方案。

數據中心整合至雲端

一所知名的國際時裝零售商,早前便與Dimension Data簽訂為期3年的合約,選用其IT即服務方案。該時裝零售商在全球設有超過125家專門店,以及在超過3,000家百貨公司和專賣店出售產品。其網上商店對品牌在全球市場取得成功,亦作出了重大貢獻。而是次Dimension Data的IT即服務,則助該時裝零售商把企業內部部署的數據中心,無縫地整合至公共網雲,可有效降低零售商在IT基建上的整體持有成本(TCO)。而且,方案的可延展性及靈活性,能確保該零售商的關鍵業務應用,包括企業資源規劃和銷售點系統(POS),有助配合業務持續增長。

該時裝零售商的發言人表示:「Dimension Data深明我們渴求具有高度延展性,且符合成本效益的IT基建,專門設計出彈性、可延展與可靠性俱備的解決方案,協助我們實現業務目標。Dimension Data雲服務及端對端支援服務,讓我們能更順利地進一步拓展活躍的亞太市場。」

提供企業級數據中心基建

Dimension Data採取以業務成果為本的策略,為該時裝零售商提供穩健的企業級數據中心基建,當中包括Dimension Data透過其管理式雲端平台(Managed Cloud PlatformTM,MCP)在全球供應的公共網雲基建即服務(Public Infrastructure-as-a-Service,IaaS)。作為Dimension Data公共網雲基建即服務架構的整合部分,Cloud Private Network Connection利用該零售商的辦事處,與管理式雲平台之間的多協議標籤交換(MPLS)專用網絡,提供安全、高速,且無間斷的雲端連接。

該合作項目還包括備份即服務(Backup-as-a-Service)、主機託管、度身定制的災難復原方案、專業及託管式服務、端對端項目管理和遷移方案,以及全天候支援服務。若Dimension Data這些服務未能符合服務水平協議(Service Level Agreement)的標準,即須向客戶作出賠償。

Dimension Data香港區董事總經理林展鵬就此項目表示:「大型企業除了希望能夠加強其IT基建的延展性,並提高成本效益外,還期望以雲端作為技術創新的平台。Dimension Data的Cloud Surround功能,憑藉在傳統企業級技術方面的豐富知識,加上多種服務交付平台和託管式服務,為該時裝零售商帶來實質的業務成果。」



10大頂級域名逾九成可疑網站


2014可說是數據外泄之年(Year of the breach),企業已經不僅要憂慮公司是否已被入侵,而是須擔憂未來還會被入侵多少次、數據一旦外泄該如何善後。近期因資料庫被黑客入侵,導致逾10G會員資訊,包括會員電郵、信用卡資料和個人資料外泄,而聲名大噪的已婚者交友網站AshleyMadison,正是因數據外泄而落得災難性下場的好例子。

網絡上危機處處,遠比企業認知的要多。Blue Coat Systems亞太地區高級威脅防禦技術主管Karl Vogel便指出,全球機構平均每週接收到17,000個惡意程式通知,但一般僅有資源跟進及回應當中的4%。「約8成的惡意程式和感染來自互聯網,機構必須認清黑客入侵的動機與意圖,方能對症下藥力保不失。除部署具偵測防禦技術的保安方案,確保時刻更新外,企業亦宜多關注可疑域名及網站,以防員工不慎『上釣』。」

頂級域名劇增暗藏威脅

Blue Coat早前便分析了超過15,000 家企業,及7,500 萬用戶的數億個Web 請求,並於上周公布最新的《網絡中最危險的社群》研究報告。如果域名在數據庫中,包含最常見的惡意活動或不常見的惡意活動, Blue Coat 則會把該域名列為「可疑」,並揭示與可疑網站有關聯的頂級域名(TLD);而在數據庫中沒有被分類為以上任何一項的話,其域名則會視作「非可疑」。其中,被評為最常見的惡意活動的包括:垃圾郵件 、詐騙、可疑內容,與潛在流氓​​軟件(PUS);而惡意軟件、殭屍網絡,以及網絡釣魚則被評為不常見的惡意活動。該報告揭示,10個頂級域名的網站中,超過95%以上是可疑網站。「.zip」及「.review」為兩大最危險的頂級域名,這比例更增加至100%

Vogel指出,在最早期的互聯網,全球只有6個通用頂級域名。當時,大多數消費者和企業遇到的,只是少量標準頂級域名,如.com、.net、.edu 和.gov,以及一些國家代碼域名,例如.FR(法國)、.JP(日本)等。然而自2013 年起,新的頂級域名數量劇增,至今已有超過2000個通用頂級域名。隨著頂級域名數量的增加,攻擊的機會亦相對大增。基於網絡安全的考慮,Blue Coat特別關注那些既不安全,同時帶有惡意的通用頂級域名。大多數可疑網站中的頂級域名,會被稱為「可疑頂級域名」,可為惡意活動提供了優質的環境,其中包括垃圾郵件、網絡釣魚和潛在不受歡迎軟件等。

堵截可疑頂級域名降風險

由於近年頂級域名暴增,Blue Coat 研究人員發現有些頂級域名,旗下的網站幾乎全都是可疑網站,數量相當驚人,其出現情況令人擔憂。正如Blue Coat的分析掲示,可疑頂級域名的增加,為不法份子提供了更多機會參與惡意活動。報告同時也揭示了一些可疑網站所發生的惡意活動例子,如部分網頁模仿流行的視頻和圖像網站,指示訪問者在不知情的情況下下載惡意軟件。為構建更安全的架構,對消費者和企業來說,了解哪些最為可疑的網站,及如何規避至關重Vogel建議,由於附圖所示的10大頂級域名,超過95%網站被列為高風險的可疑網站,因此企業應考慮「一刀切」,堵截連接這些最高風險的頂級域名通訊流量,如來自.zip、.work、.science、.kim 和.country 的流量。此外,如用戶在搜索結果、電子郵件或社交網絡環境中,遇到包含這些頂級域名的任何鏈結,應謹慎點擊。如果對來源不確定,可將鼠標移到鏈結上,有助於驗證它是否連接到文本中顯示的鏈結;而在流動設備上按住(而不是點擊)鏈結,即可驗證是否連接到所宣稱的地址。



iOS惡意程式KeyRaider竊取22萬Apple帳戶


iOS系統一向給用戶安全、穩定的印象,但在現今惡意程式日益猖獗下iOS用戶也難免中招。近日,威鋒網技術團隊(WeipTech)根據用戶對Apple iOS可疑外掛程式的舉報進行分析,發現有超過225,000個有效Apple帳戶及其密碼被竊取及儲存在某伺服器上。

網路安全公司Palo Alto Networks與WeipTech已在公眾網絡識別了32個最新iOS惡意程式樣本,並對其進行分析以判斷發起者的最終意圖,最後將這些惡意程式命名為「KeyRaider」。Palo Alto Networks Unit 42威脅研究分析員Claud Xiao表示:「Palo Alto Networks認為,這是目前為止由惡意程式引起的最大型Apple帳戶被盜事件。」

影響18國家用戶

KeyRaider已經成功竊取超過225,000個有效Apple帳戶,以及數千份憑証、密鑰和購買收據等。KeyRaider攻擊最早是由i_82發現,他是揚州大學的一名學生,亦是WeipTech的成員。WeipTech是中國民間的技術組織,成員包括中國最大的Apple愛好者網站之一威鋒網(Weiphone)的會員。在發現KeyRaider攻擊前,WeipTech亦曾向Palo Alto提供其他iOS和OS X的惡意軟件報告包括AppBuyer和WireLurker。

根據Claud Xiao指出,KeyRaider以破解的iOS設備為目標,透過中國的第三方Cydia數據源進行分發。而且,已有跡象顯示該威脅已經影響到了來自中國、法國、日本、英國、美國、加拿大、德國、澳洲、以色列、意大利、西班牙及韓國18個國家的用戶。

盜用付費應用程式

該惡意程式通過MobileSubstrate連接系統,通過攔截設備上的iTunes流量來盜取Apple帳戶的用戶名、密碼以及設備GUID。KeyRaider可竊取Apple推送通知服務憑証和密鑰,竊取後再對外分享App Store購買資訊,導致iPhone和iPad的本地和遠程解鎖功能癱瘓。KeyRaider更將竊取到的數據上傳至駭客的指揮控制(C2)伺服器,但該伺服器本身有外洩用戶資料的漏洞。

此種攻擊的目的將允許使用兩種越獄外掛程式的用戶無需實際支付官方App Store,便可以下載及購買應用程式。越獄外掛程式實際上是一種程式包,讓用戶能夠執行一些正常情況下在iOS不可能執行的指令。

這兩種類外掛程式會擷取應用程式的購買請求,下載被盜帳戶資料或C2伺服器上的購買收據,然後模仿iTunes的程序登入Apple的伺服器購買用戶要求的應用程式或其他項目。該外掛程式已被下載超過20,000次,這意味著約20,000名用戶正在濫用225,000個被盜憑證。部份受害者表示,他們被盜的Apple帳戶會顯示異常的App購買紀錄,亦有受害者表示他們因外洩的帳戶資料而遭到勒索。Palo Alto Networks與WeipTech已推出相關防衛服務,以檢測KeyRaider惡意程式並識別被盜用的憑證。



2015年9月2日星期三

Lenovo推出嶄新ThinkServer伺服器及儲存系統


回想當年聯想以「細魚吞大魚」之姿,收購IBM個人電腦業務震撼整個IT業界;如今以自家品牌打響名堂的Lenovo,已能以對等地位將IBM x86伺服器業務收歸麾下。

x86伺服器可說是Lenovo進駐企業市場的重要一步,不過好比當年並不滿足於藉吞併龍頭一哥而聲名大噪,致力建立自家品牌,Lenovo早前亦宣布推出首個自行研發伺服器ThinkServer系列,進一步擴張版圖。該自家研發ThinkServer瞄準本港中小企市場需要,配備最新Intel Xeon E3 處理器及Intel AMT技術,易於管理,配合較早前發布的S2200與S3200儲存系統,可為中小企提供端對端的企業解決方案。

高效可延展直立式伺服器

聯想集團香港區企業級業務集團總監梁俊釗表示:「香港租金高昂,中小企除著眼要在預算之內,獲取符合其營運模式的企業級伺服器功能,機身體積亦是重點之一。ThinkServer TS140與ThinkServer TS440,外型與直立式PC機殼近似,加上其靜音技術,讓中小企可將伺服器放置於辦公室而毋須闢室另設伺服器,乃一大優勢。」

配備Intel Xeon E3 處理器的ThinkServer TS140及TS440,其運算表現較以往型號快18%。另一1U機架式伺服器ThinkServer RS140 ,更可搭配一系列處理器,包括最新的Intel Xeon E3-1200 v3 系列處理器,以及其他定制選項。兩款寧靜的直立式伺服器能以環保模式,提供卓越效能、可延展性和可靠的數據保護,同時支援遙距管理,有效回應中小企及管理式服務供應商所需。此外,機架式伺服器ThinkServer RS140 1U,亦集適合中小企的功能及選項於一身,且價格合理。三款全新ThinkServer,均配備可作遠端管理的Intel AMT 9.1技術。其中,ThinkServer TS140及TS440獲普遍的MSP夥伴管理控制台認證,如N-Able、Level Platforms 及 Kasaya等,助MSP以更具成本效益的方法,遙距管理遠端用戶網絡。  

專為寧靜工作環境而設

ThinkServer TS140專為首次購買伺服器的用戶,以及寧靜的工作環境而設,比以往型號更安靜,並增加兩倍I/O新的Intel Xeon E3。TS140透過Intel AMT 9.1,提供極佳的遠端管理功能及KVM重定向。另外,TS140以65%回收塑料所製造,並提供能效達92%的供電裝置選項,尤其適合注重環保及成本效益的企業。梁俊釗認為其安靜小巧的機箱,最適合零售商或大型食肆。

至於ThinkServer TS440,則以企業級可靠性及擴展性取勝。TS440 提供後備供電(Redundant Power Supplies)選項,及高達32TB儲存,更內置高性能RAID、SAS 硬盤、SSD硬碟和機箱防盜警報,穩定可靠。客戶亦可選用能效達92%的供電裝置,達至環保目的。此外,該系統採用與行業標準相符的Intel AMT 9.1,並配合硬件監控和遠端管理功能。與TS140一樣,TS440亦以65%的回收塑料所製造。



VMworld贊助商


今星期VMworld又响三藩市舉行,廠商紛紛趁VMworld推新產品,唔少同Hyper Convergence超融合設備有關,亦正式公布支援Sphere 6新賣點Virtual Volumes,包括HDS同華為推出新EVO:RAIL,同樣支援Virtual Volumes。不過VMworld亦會公布VSAN 6.1,雖然睇似小升級,不過據報會加入數據壓縮、de-duplication及erasure coding,VSAN同Nutanix性能上更加接近。Erasure coding就比傳統RAID省硬盤空間,而且亦比較易管理。

VMworld內儲存廠商唔少,因推出本身新Hypervisor同VMware不和嘅超融合廠商Nutanix仍係金牌贊助,其他新進SDS儲存唔少。

VMworld最高級別贊助係Dell(唔計EMC在內)。Dell亦有推EVO:RAIL,又夥拍Cumulus Networks加速部署NSX,Dell交換器預裝Cumulus Linux,配合服務器、交換器、儲存,利用reference architecture快速安裝NSX。Dell已經唔止係一家搬箱或物流公司,已經變成主攻數據中心。

Brocade就成為全球白金贊助,可見Brocade幾注重VMware市場。VMware推NSX,公佈八月份全球有八百名客戶,Brocade港台老頂Franklin Sze曾任思科,同VMworld新任老頂Charleston Sin係舊同事,兩家公司可能有好多合作機會。

剛遇見Elastic亞太區老頂Robert Lau,一見就問有乜人介紹。渠亞洲區四圍招兵買馬。Elastic全球有二百幾人,經常開視像會議。Robert以前用開Webex或Lync,目前就用一家新Start-up叫Zoom。呢家公司由Webex舊員工創立,利用新一代Open Source技術WebRCT,低價而高性能,相信幾年內取代唔少大牌子。



電訊盈科專業客服採用Verint方案提升客戶體驗


現今市場已不能單單比拼價格,要維護顧客對品牌的熱愛和忠誠度,保持優質的客戶體驗是不二法門。而往往接觸客戶的第一道防線就是客戶服務人員,因此不少企業現在投放更多資源於客戶服務上。電訊盈科專業客服(PCCW Teleservices)為提升客服質素,決定採用Verint Systems的最新企業員工優化解決方案。透過該方案,PCCW可獲取包括通話紀錄、品質管理和適用於英語、粵語和普通話的先進語音分析多種功能。

根據市場研究機構Frost & Sullivan研究指出,客戶聯絡中心應用市場於2014年在亞太區錄得了高達6.995億美元的市場收益,估計2020年會進一步增長至11億美元。這個增長預期反映企業對能協助提升顧客服務體驗,及達到業務目標的科技,有龐大的需求。各種嶄新的通訊渠道無處不在,對於希望一致地滿足消費者期望的企業來說,有效管理其員工及所需程序將是一大挑戰,因此企業需要一個精準而有效的銷售和服務方式,以改善與顧客的互動。

方案分析顧客情緒及需求

Verint的企業員工優化解決方案,重點強化功能為完全重新設計的使用者介面,並且度身定做以配合個別員工的工作方式,有助確保提高員工的效率和生產力。全個解決方案提供單一及可自訂的環境,集中顯示所有渠道與客戶的互動,從而達致更高智能的客戶維繫。全新的使用者介面提供直覺式的可自訂顯示屏,能夠有效地統一檢視企業員工優化的各種資訊,毋須劃分為多個獨立應用。

除了提升用戶體驗,方案的分析功能也有重大改進。重新建構的語音分析解決方案提供一個更簡便、快速和準確的方法,通過主題及關鍵字辨識來分析電話通話,提供立即可用的更高水準分析,以及口述短語和根源的更豐富資料庫。與人手分類比較,這個方法可減少錯誤分析的可能性,讓企業在市場出現需求時能夠迅速應對。

PCCW建客戶關係管理知識庫

電訊盈科專業客服營運及客服副總裁梁蕙心表示:「電訊盈科專業客服正積極構建一個客戶關係管理知識庫,當中收集客戶互動時的反應、情緒等,以針對性的方法改善與客戶溝通的不足之處。以往前線客戶服務人員既要接電話,同時要回報客人資訊並要留意他們對產品的反應,取得消費者資訊後,要在短時間內向公司報告,往往分身不暇,釀成錯誤分析。相信使用Verint的解決方案後,能更精準得到客戶的資訊及分析,令客服效率進一步提升,且有助加快構建電訊盈科專業客服的客戶關係管理知識庫。」



ShoreTel Connect提供無縫通訊環境


企業溝通間常常使用多種通訊工具,例如電子郵件、視像會議、即時通訊、語音訊息等。經常切換工具不免阻礙員工溝通及降低工作效率。精簡電話系統及統一化通訊解決方案供應商ShoreTel,便為此推出單一通訊及協作平台和用戶介面ShoreTel Connect,讓企業得以在雲端、現場或混合環境下無縫地進行通訊。

視訊、語音、文字多種功能

ShoreTel Connect融合了即時通訊、音效會議、網上會議、點對點視訊,和桌面共享等多種功能於統一介面上,不單可改變企業繁複的通訊模式,亦賦予他們新的協作體驗。而且應用程式針對智能手機、平板電腦和可穿戴裝置,能在各種裝置間無縫使用。另外,ShoreTel Connect整合Salesforce、Zendesk、Microsoft Dynamics CRM、Desk.com和NetSuite等客戶服務管理系統的豐富功能,更提供多種專門應用程式,例如把語音留言轉化成文字訊息、緊急提示、綜合通話錄音和傳呼服務,使用戶利用一個介面就能享受綜合的通訊服務。

現時有不少通訊方案供應商提供雲端或現場部署方案,並任由企業選擇部署,及整合不同平台的最佳方式。ShoreTel Connect則專注於簡化IT部署、管理和擴展流程,以及保護電話通訊系統,有別於一般供應商的方案。它作為單一通訊及協作平台和用戶介面,提供雲端、現場或混合通訊環境選擇,以配合不同企業的業務增長和營運模式。因此,日後企業即使需求有變,也可確保現時選用的方案能應付業務持續增長。透過ShoreTel Connect,企業可獲得深入的客戶分析,以及增強與員工以至合作夥伴和客戶協作的能力,亦可減省IT運作成本。

三種部署方式供選擇

ShoreTel Connect能以服務或產品形式,提供單一通用平台與用戶體驗,提供三款部署方式予用戶選擇。ShoreTel Connect ONSITE讓用戶自行擁有、維護及控制的端對端統一化通訊方案,包含‎ IP專用交換分機(PBX)電話系統服務、ShoreTel桌上電話、ShoreTel Connect用戶端應用程式、流動化應用、協作套件、網絡電話功能,以及瀏覽器式管理入門網站等。

ShoreTel Connect CLOUD是全盤由主機寄存及託管的端對端統一化通訊即服務(UcaaS)方案。該平台亦包含ShoreTel Connect ONSITE的IP專用交換分機電話系統服務,至瀏覽器式管理入門網站等一系列服務。而ShoreTel Connect HYBRID則讓現場通訊環境的用戶,能夠利用由雲端提供的應用程式,結合ONSITE和CLOUD的特點。ShoreTel Fax及提供語音留言抄寫服務的ShoreTel Scribe等混合式應用亦已供用戶使用。

ShoreTel產品管理總監Ed Wright表示:「ShoreTel Connect著重簡化操作且節約資源,使企業得以專注於核心業務,毋須在技術培訓上浪費時間。同時個人用戶亦可享受相同體驗,且不必附加外掛程式、多種應用視窗、密碼或其他繁複設置。」



Palo Alto針對ISP及大型企業推新一代安全方案PA-7080


但凡遇上大規模網絡攻擊,大型企業及電訊服務供應商往往首當其衝,成為主要目標。不法分子試圖入侵數據中心竊取用戶資料、擾亂服務交付,並將服務供應商網絡作為載體,對其業務和消費者實施攻擊。隨著數據中心和網絡在容量、速度、複雜度各方面不斷增長,能夠大規模防禦網絡攻擊實在不可或缺。

為滿足大型企業、數據中心及電訊服務供應商愈趨嚴謹的保安要求,Palo Alto Networks特地推出新一代防火牆系列PA-7080。

該安全平台包括新一代的防火牆、威脅情報雲,以及進階終端防護。PA-7080能夠彌補傳統產品和獨立架構在安全、性能及操控等方面上的不足,可有效防禦網絡攻擊,並提供可擴展的性能、策略自動化以及編排功能。PA-7080新一代防火牆並具備低功耗、智能擴展及簡單管理等特點,適合為大型企業和服務供應商提供安全保障。

進行大規模防禦

PA-7080專為實現與大型網絡的無中斷整合而設計,持續運行成本極低,並可支援虛擬連接、二層、三層網絡,同時又可支援將簡化管理、簡化授權和智能流量管理相結合的高可用性模式。PA-7080且兼容網絡設備構建系統(NEBS),配置標準的由前向後冷卻系統,以及AC/DC電源方案。此外,PA-7080基於成熟的架構之上,該架構將超高效軟件,與將近700個可實現組網、安全、內容檢視,以及管理等特定功能的處理器進行整合,可實現高達200Gbps的數據吞吐量,若全部安全功能開啟,則可實現最高100Gbps吞吐量。

以服務交付設施為例,此類架構的速度和規模至為關鍵,因此進行規模性的威脅防禦則至關重要。另互聯網網關最重要是保護所有應用程式,並遠離已知和未知的威脅。PA-7080兼具低功耗、智能化和簡單性等特點,正好適用於上述威脅防禦情況。PA-7000系列是PA-7080和PA-7050結合而成,重新定義了高性能網絡安全性。隨著性能和容量需求的增加,當增加新的處理卡時,PA-7000系列設備可通過自動分配新的運算資源,實現智能擴展。而為簡化系統管理和降低成本,該設備更可作為單獨的統一系統進行管理和授權。



HDS推新超融合基建 提供整合式數據保護並簡化管理


愈來愈多企業採用虛擬化和雲運算,企業數據儲存自然亦須配合全新的IT環境。就虛擬化而言,本港可說是VMware的天下,有見及此,日立數據系統(Hitachi Data Systems,HDS)特地推出為VMware環境而設超融合基建解決方案及軟件強化功能,旨在簡化管理、保護工作負載,及降低運作成本。

全新Hitachi Unified Compute Platform(UCP)1000 for VMware EVO:RAIL,是預先構建、全面優化且簡單的超融合設備,特別為以低成本迅速部署遙距辦公室、技術測試與開發,以及虛擬桌面和類似的虛擬化方案而設。與HDS現有的UCP產品系列一樣,UCP 1000 for VMware EVO:RAIL,提供企業級融合基建方案,能夠輕易支援從核心到邊緣的IT工作負載,並簡化日趨繁複的數據中心,以至今天所能涵蓋的遙距辦公室運作。

遙距辦公室要求更高靈活性

Hitachi UCP 1000 for VMware EVO:RAIL可選擇性整合Hitachi Data Ingestor軟件,利用Hitachi Content Platform(HCP)在內部,或透過Hitachi Cloud Service for Content Archiving在雲端進行徹底備份。Hitachi UCP 1000 for VMware EVO:RAIL能以比其他方案更低的成本,為客戶提供遙距辦公室及其他環境所需的靈活性和敏捷度。

HDS香港及澳門區總經理Andrew Sampson表示:「愈來愈多企業從專用、獨立的運算、網絡和儲存系統,過渡至融合甚至超融合基建架構,以加快實現業務價值及簡化數據中心管理。隨著企業紛紛部署私有雲和混合網雲,他們對功能、性能與可靠性的要求亦不斷提升。」

增強VMware支援

此外,Hitachi Virtual Storage Platform(VSP) G1000亦推出全新的VMware vSphere Virtual Volumes支援,讓用戶能進行精密的虛擬機器自動化控制,並能按政策管理不斷增長的虛擬機器,從而提升數據中心效率。另新推出的Hitachi Virtual Infrastructure Integrator 3.0,則是專為VMware vSphere而設的完善數據保護及管理方案,可簡化檔案與區塊儲存的數據管理,以及支援定時備份與即時備份、復原和複製服務。它還讓客戶能夠符合虛擬機器層面上的備份和復原服務水平,並且協助他們善用資源。

HDS並利用Global-Active Device技術,加上VMware vCenter Site Recovery Manager,在 VSP系統提供延展儲存叢集功能。即使有災難發生,客戶仍可保持無中斷的應用流動性,以及達成更理想的復原點目標(RPO),與復原時間目標(RTO)。HDS為第一層(Tier 1)商業應用,提供高可用性的主動,包括主動式叢集及自動化復原能力。



譚仲良接任EMC香港及澳門區總經理


全球企業數據有增無減,對儲存設備及方案需求甚殷,大數據可謂前景看俏。梁成琯任EMC公司香港及澳門區總經理多年,公司在生意亦蒸蒸日上,不過梁氏早前終於退下戰線,改由VMware掌舵譚仲良接任為EMC香港及澳門區總經理。譚仲良在接管EMC後,將負責人整體企業策略及推動EMC在香港及澳門的發展,並向EMC全球高級副總裁兼大中華區總裁葉成輝匯報。

VMware與EMC一家親,晉升前擔任VMware香港總經理的譚仲良,在儲存、伺服器、虛擬化等範疇自然也經驗老到,加上他在資訊科技業界管理方面,擁有超過30年豐富經驗,對資訊科技、金融、電訊、政府及公共事業等行業瞭如指掌,可謂接替梁成琯的最佳人選。

事實上,在出任VMware香港總經理前,他亦曾擔任EMC雲運算大中華區業務總監,全面負責推動EMC雲運算解決方案,在大中華地區的市場營銷、銷售和夥伴拓展;他亦曾負責EMC備份復原系統(Backup Recovery Systems)軟件,和虛擬運算環境(Virtual Computing Environment)產品在大中華的業務,現在重返「娘家」,相信駕輕就熟。譚仲良表示,資訊科技行業正處於急速轉型的時期,不同企業正在重新定義他們的營運模式和策略,以抓緊每個由雲端、流動網絡、海量數據及社交媒體所帶來的新機遇。對EMC而言,這亦是展現其在第三平台技術領導地位,並與客位一同成長的良機。



Adobe Document Cloud讓文件處理更便利


貿易公司、律師行、人力資源等公司,處理的文件數量尤其龐大兼程序繁瑣;掃描、填寫、印刷、簽署等步驟,一來一回往往費時失事。為簡化繁瑣工序以提升生產力,Adobe推出了Document Cloud,透過一系列新功能,讓用家透過雲運算,無縫地以不同的裝置處理文件。

核心為Acrobat DC

Adobe香港及台灣區總經理馮啟源表示:「Acrobat是Adobe產品的DNA,亦是Document Cloud不可或缺的核心。自Acrobat在1993年發明以來,已經歷超過10個版本的更新,但一直局限於桌上電腦的使用環境。近年,在平板、智能手機急增的趨勢下,用戶要求文件處理功能流動化的呼聲也愈來愈高。因此,Adobe決定推出雲端化的Acrobat DC,並特意將不同裝置的Document Cloud界面整合,讓用戶可以隨時隨地享受一致的文件處理體驗。」

Document Cloud不單包含全新的Acrobat DC,更有不同的新增功能。全新的「Fill & Sign」,前者可在PDF表格上自動劃位填寫資料,後者則提供電子簽署功能(E-signing),兩者也是免費服務。另外,「Scan」可以流動裝置的攝影鏡頭拍下文件的影像,並自動轉換為PDF檔案,大幅簡化文件轉換的工序。而「Send & Track」則能追蹤文件動向,包括傳送的路徑及接收者已打開檔案及簽名與否。其「Redact」功能則可屏蔽文件部分文字,讓公司之間交換文件仍可保障客戶資料。最後Document Cloud亦設有「Compare」功能,自動校對兩份PDF文件的相異之處。

Document Cloud的服務適用於廣泛行業及用戶。例如資源不足的中小企業,即可利用流動設備取代掃描器;而身為家長,在填寫學校回條時,或僱員更新保險資料時,亦可利用Document Cloud的「Fill & Sign」功能,迅速填妥並傳送,既節約紙張亦減省很多處理文書的工序及設備。

可設定密碼及唯讀

雖說便利性高,惟跟所有雲端服務一樣,不少人對Document Cloud處理文件的安全性存疑。馮啟源指出,在電子簽署方面,有別於數碼簽署(Digital Signature),Document Cloud使用的單單是電子簽署(Electronic signature),因此用戶畫下的只是一個電子圖像,並不會洩漏任何個人資料。另一方面,在PDF文件上,用戶可設立雙重保安措施,不單可為文件設密碼,亦可指定某些用戶只能唯讀不可修改內容。再者,經由Adobe生產的所有PDF檔案,一概符合ISO32000-1的標準,亦即本港政府認可的可攜式文件格式,因此保安程度有一定保證。

未來,Adobe未有計畫再將旗下服務雲端化,反而有意整合現有的三個雲端服務:Marketing Cloud、Creative Cloud及Document Cloud。現時,Adobe Creative Cloud的用戶已可通過Acrobat DC使用Document Cloud,讓創意人員在任何地方以PDF文件工作。往後,Adobe亦將整合Marketing Cloud的重點部分,讓企業在使用Marketing Cloud進行宣傳及活動時,可使用Creative Cloud的部分創作及設計功能。