開箱文》HP Photosmart C8180

今天中午參加HP舉辦的歲末記者會，本來依據過往的經驗，我只要專心負責吃飯就好，沒想到居然好運降臨在我身上，不但吃到不錯的午餐，同時也讓我抱著一台高貴又頗具質感的多功能印表機回家～
這台印表機就是HP Photosmart C8180囉～
規格與官網說明請按這裡
這台多功能印表機號稱十合一，基本上掃瞄、列印跟影印是一定有的啦～
除了這三大功能之外，它還支援802.11g、藍牙、乙太網路連線跟USB連線，無論用什麼方式，都可以很方便地分享出去囉。而且還支援底片跟幻燈片掃瞄功能唷！

來看看他的盒裝吧～

這台真的很有質感，不單只是因為造型，同時還因為他的「重量感」十足...

抱著它騎摩托車真的很累....@_@

這是開箱之後首先印入眼簾的幾本「說明書」，不過根據小弟的經驗，一向是不會去看的啦^^"

來看看箱子裡面的內裝吧！這時候還看不太到機器唷，只能看到進紙匣，旁邊則是變壓器跟電源線，中間則有USB連接線跟墨水匣，這台可是支援6色墨水匣的唷！

除了機器本體之外的配件大合照～

終於～主角現身啦！為了保護他，所以橡膠膜我決定不拆啦～

鐵灰色的面板，看起來就很有科技感唷，下面的進紙匣也別有機關呢，除了看的到的A4紙匣之外，其實進紙匣上方的蓋板掀開後，還有一個小夾層是可以放置相片紙的呢！

而左邊是可以觸控的LCD螢幕，直接在上面點選就可以執行所要的功能啦。右邊則是讀卡機跟一台「光碟機」...！！是的，這就是十合一之中最讓人驚奇的功能，除了可以從各種記憶卡中讀取文件或相片資料之外，還可以透過內建的燒錄機直接燒成光碟～還要開機燒照片光碟？那你落伍囉！

除此之外，那台光碟機可還是「光雕機」唷～可以使用光雕片，直接刻出CD封面呢～不過我想我用到的機會不大，個人還是喜歡手寫模式啊～

這是開蓋之後的樣子，有光罩唷～

光罩後面可還有一番天地呢，看到沒！底片掃瞄跟投影片掃瞄的配備一應俱全...XDD

再也不怕過去的底片消失囉～

底層一打開，就可以看到排列相當漂亮的「6色墨水匣槽」囉！！各位看官請仔細看看，除了墨水匣槽上面的顏色標記之外，還有圖形的標記唷，這真是太方便我了....為什麼呢？這樣就不怕裝錯顏色啦XDD

來個墨水匣排排站，造型很可愛吧～不過不知道墨水量可以到多少，官方數據是很讓人心動啦～只是真正的使用狀態...等我用過就知道囉^^

來一張墨水匣跟槽的合照，剎那間...我覺得我好像是在玩玩具^^"
來一個讀卡機跟光雕機的特寫吧～

下面有看到了嗎？無線網路、藍牙跟乙太網路的指示燈區～會亮的唷！

這邊則是觸控螢幕跟控制板的特寫啦，其實操作真的很簡單XD

裝好墨水匣之後的螢幕顯示狀態，黑黑～

當然，抽到這台是很讓人高興的。

這台印表機的安裝過程相當的...該怎麼說呢，簡單到一個不行。

後方的接線孔部分統一集中在左下角，並且電源接頭部分採用較為特別的卡筍式設計，不但可以避免插錯或誤用變壓器導致機器受損，同時也避免了在使用中電源鬆脫的困擾。但是這也會造成一個麻煩，萬一變壓器壞掉的時候，不用原廠的好像不行...但是原廠的價格....@@"

墨水匣的部分先前也有提過，除了顏色配對之外，同時也加上圖形配對，避免像我一樣辨色力弱的人不小心裝錯。在裝墨水匣的時候，其實我有一種特別的感受...「我是在裝硬碟嗎？」*茶*

觸控螢幕的觸感很好，螢幕上的保護膜我也還沒有撕開，不過光是這樣在操作的時候就相當靈敏，而且點選也相當準確，特別是當我在輸入無線網路的加密密碼時，一次就輸入正確，完全不會有「飄移」的狀況發生。

這台印表機有支援無線網路，對我來說是最大的爽處。因為我家裡面的線路已經太多太複雜了，透過無線網路，我只要把印表機接上電源就好。而且它在無線網路偵測跟連線上面也相當穩定。當我設定好之後，便從我的NB設定列印一張含有4張照片的A4文件，在無線網路連接狀態下，它不會因為無線網路可能發生的連線問題而導致列印錯誤，品質不錯呢！

不過在這邊還是要小抱怨一點，雖然目前使用狀況都感覺很好，但是軟體安裝過程稍微給他有點久捏～不過這也是因為預設中除了驅動程式之外，還安裝了HP Photosmart Essential 2.5應用程式組，除了可以透過他管理印表機之外，還可以設定列印模式跟版面等，有一項特點一定要講一下，他還可以直接跟IE（我使用IE）的剪貼簿整合，直接讓我們剪貼網頁上的資料，做成剪報列印出來唷～

有機會應該好好玩玩看這些功能的！開箱文走筆至此，我繼續玩C8180去啦～

心得》從海關資料故障看資料安全

這兩天比較「刺激」的新聞，大概就屬桃園機場的移民署境管電腦系統當機的事情吧。
昨天的新聞裡面寫的是，資料庫主機的48顆硬碟其中有8(?)顆硬碟及一片控制面板故障所導致。從1/5凌晨五點開始出狀況，根據各大媒體報導，所有的境管資料先是負責管理外籍旅客的資料先故障，接著本國籍旅客的資料也無法讀取，然後兩套「備援」系統也跟著無法運作，因此才會造成36小時大當機事件。說真的，移民署長謝立功表示，事發原因應該是硬碟損壞，目前「完全」排除人為破壞的可能性。

簡單描述了一下這件事件的現象與官方說法，我不知道各位看官有什麼想法，但是說真的，一套Production System加上2套Redundant System會先後當機的機率能有多高？
我們可以仔細想一下，48顆硬碟有多顆硬碟同時損壞的機率有多少，同時還有控制面板失效？如果說，這些事情的確屬實，那麼我們只能說移民署對於資料庫主機系統的維護真的是爛到一個地步，居然可以容許存放所有歷史資料的機器可以這樣放著爛。維護廠商當然也要負責，不過根據報載，新的維護廠商神通是在今年1/1才開始履約...這讓人有一點點奇怪的幻想呢。
不管起因是如同官方講法：硬碟故障，或是私下猜測的人為因素，第一個讓人懷疑的就是主系統與備援系統都故障，如果不是設備過於老舊，就很明顯的應該是人為操作上的疏失。大家都遇過硬體毀損的狀況，如果真的是硬碟毀損到無法運作，理當應該是一次掛點，而不會像報載裡面所講的「不同系統輪流失效」，除非是切開成不同資料主機跟系統，那也不太可能因為硬體而統一掛點啊！！

討論這件事情暫時到這邊打住，因為相關內容還有些不方便寫出來。
不過我們回頭想想，過去2008一年談了很多資訊安全的相關問題，但是幾乎都著重在資訊安全、網路安全跟系統安全這幾個部分，但是卻很多人忽略實體安全跟委外的安全，這次機場事件，先不論對國際形象的影響多大，但是在業界裡面這根本就是一個笑話。
為了避免硬碟毀損，老早就有多種RAID機制，為了避免系統故障，所以安裝了備援系統，為了避免資料遺失或毀損，所以有資料庫備份還原機制...有了這些安全機制，卻還是發生了36小時的空窗期....
系統是彼此連結的，牽一髮而動全身，今天機場系統影響的只是出入境，如果哪天發生警察系統失效的狀況，會不會造成更大的暴動呢？

36小時的空窗期，其實聽起來很像是「手動」將磁帶備份資料倒回去資料庫之內。如果真的是這樣，那麼不論新舊維護廠商都應該要負責，特別是舊的維護廠商，為什麼會移交一套接近崩潰的系統，而沒有落實契約內容。不過說這邊沒有人為因素....實在是讓人猜想不透啊....

測試》ESET Smart Security

這是一份簡單的紀錄，詳細的內容請等網路資訊一二月的合刊號。

ESET的終端防禦系統也是整合個人端防護軟體、管理伺服器與管理平台的防護系統，管理者可以先在主控台安裝好管理平台之後，由平台派送到網路上的各用戶端電腦。而ESET Smart Security也是本次受測中設定項目最為齊全的產品，但相對的也最為複雜。
以遠端派送功能來說，ESET Smart Security需要先創建一個遠端安裝套件（Installiation Package），之後才能讓管理者設定需要派送到哪些用戶端上。雖然同樣支援AD偵測與網路掃瞄等功能，但並沒有將這些過程整合於一起，對於中小企業的管理者來說，操作會略有難度。
而用戶端則支援ESET Smart Security及AntiVirus兩套用戶端軟體，如果採用的是AntiVirus，則透過管理平台僅能夠要求用戶端更新與掃瞄；但如果採用的是Smart Security，則除了防毒相關機制之外，還可以加入個人防火牆、入侵偵測防禦及網路控管等相關安全措施。
報表部分算是ESET的弱項，在管理平台中，都是以日誌方式呈現，並沒有圖形化的統計資料供管理者參考，因此在管理維護上需要有一定的熟悉度，才能夠快速找到問題癥結點。

測試》McAfee 終端防禦

這是一份簡單的紀錄，詳細的內容請等網路資訊一二月的合刊號。

McAfee跟Symantec一樣，是從掃毒軟體起家開始做終端防禦的。而在經過這兩年的不斷研發之後，除了加上多種掃毒機制跟網路防禦功能之外，也加上了終端裝置管理的功能，能夠控制USB、藍牙、序列埠乃至於光碟機等周邊裝置的存取能力，提供較為完整的終端防護機制。
McAfee的架構可以分為管理平台與前端防禦機制兩塊，管理平台稱之為ePolicy Orchestrator，而前端防禦機制則以VirusScan 8.5 / 8.7為主，搭配上其他多種引擎，整合而成全方位的防護系統。
McAfee的安裝較為複雜，管理者需要自行安裝IIS伺服器，同時需要下載MSXML 6.0 parser，才能進行安裝程序。McAfee採用的是SQL 2005資料庫，而該資料庫已經與安裝程式整合完成，因此管理者不需要為了設定資料庫花費太多精神。
McAfee ePO的預設儀表板提供6個資訊框，可以檢視目前的病毒引擎版本與更新狀態，同時也會顯示目前餓議程式的過濾狀態，如果管理者需要進一步設定其他的儀表板功能可能會覺得略微複雜。而相關的報表功能也可以直接從儀表板上面設定。雖然初次設定較為麻煩，但後續操作就會較為簡易。
在用戶端軟體派送部分，McAfee可以直接支援AD派送，不過需要注意用戶端的帳戶權限設定問題，較容易因為遠端安裝權限不足而無法安裝成功。

測試》Symantec Endpoint Protection 11.0 MR3

這是一份簡單的紀錄，詳細的內容請等網路資訊一二月的合刊號。

Symantec Endpoint Protection（SEP）11.0 MR3的安裝來講，算是比較簡單的，整個安裝的過程大概在一個小時之內可以完成。而部署的過程也相當直覺，會自動從AD群組裡面抓取相關電腦資料，並且透過AD派送到各用戶端，初期的安裝過程只需要在主控台上處理就可以完成。安裝套件內建於主控台中，並且支援32/64bits，可以讓管理者自行設定。
而SEP除了可以防護各項網路攻擊與過濾電子郵件之外，同時也提供用戶端上的應用程式與裝置控制，可以控管使用者透過光碟機、隨身碟或磁片儲存各項檔案，避免資料外洩的事情發生。
SEP的控制介面相當簡單，但並非採用網頁，而是用專屬的主控台軟體。儀表板部分提供的訊息相當多樣化，除了顯示用戶端目前的安全狀態之外，也會提供各項統計數據。病毒定義檔也可以透過主控台主動派送，不需要等到定期檢核更新。

測試》Kaspersky 端點防護

這是一份簡單的紀錄，詳細的內容請等網路資訊一二月的合刊號。

Kaspersky的端點防護其實並沒有另外推出特別的版本，而是用Administration Kits去管理包含KAV Windows Workstation、File Server兩套產品。
而KAK是以MMC方式建立，資料庫方面則是以MSDE建構，因此在主控台部分還需要記得安裝相關防毒與防護程式。
相關主要的防護重點都在於KWW跟KFS上面，不過主要功能還是在於過濾跟防護各項網路侵害及攻擊上面。管理架構以樹狀方式進行，安裝與設定上面相當容易，唯一就是管理者需要事先自行安裝資料庫系統，可支援SQL 2005、MSDE或是MySQL。
操作上頗為容易，習慣使用Windows Server System的管理者會很適應相關操作。自動派送功能仰賴Network Agent，而不能使用Login Script或AD派送，不過可以自行在用戶端電腦上安裝，後指定管理平台。
管理平台可以預先下載更新，減少對外頻寬與更新速度上的遲緩。工作部分也可以由管理平台上面設定，並排程要求用戶端執行。
報表部分則是整合MMC的報表功能，可以根據既有的部分報表範例編寫報表樣本，也可以細部調整部分選項。但較缺乏整合性的資安報表。

測試》Trend Micro OfficeScan 8.0

這是一份簡單的紀錄，詳細的內容請等網路資訊一二月的合刊號。

Trend Micro OfficeScan（TMOS）的用戶端程式安裝方式有三種：主動派送安裝、登入安裝跟用戶端網頁安裝。安裝部分相當容易，大約兩小時內就可以安裝完伺服器端，同時也派送到用戶端（牽涉到網域用戶數量多寡）。
管理介面則是透過Web方式，相關的套件會一次安裝完畢，管理者不需要另外下載安裝。同時除了主要防護系統之外，其他的工具程式可以透過Plug-in Manager，以外掛方式導入。支援多家NAC解決方案，能夠提供多重網路存取防護。
這次的安裝內容包含：Antivirus、Web Threat Protection跟Damage Cleanup Service。可以透過主控台要求用戶端更新、掃瞄及還原。
至於報表的部分，TMOS較為陽春，主要是看到用戶端目前各項版本與引擎的更新狀態，對於病毒頻率或攻擊次數的統計較少。

總體而言，TMOS的安裝相當簡單，線上說明部分也作的相當清楚，但是病毒說明部分卻沒有支援中文，對想要進一步瞭解威脅狀態的管理者而言，會是較為困難的事情。報表部分的項目較少，對管理者而言較難瞭解目前的安全狀態。
不過下一版本10.0預定將會於今年上半年推出，應該會有更多可以觀察的地方。

心得》Soapbox用後感

從去年11月底到12月初，我開始使用影片記錄一些記者會跟工作的內容，因為我習慣在Google系列上面用，所以最初是使用Picasa，除了可以一併管理相片之外，也可以管理影片。但是後來就遇到了一些問題....
最主要的原因是因為，我有些影片錄下來的是MP4檔案，可是Picasa並沒有辦法直接吃，因此我就必須要透過MediaCoder之類的軟體去轉檔，不但浪費我的時間，也必須要多騰出一些空間擺放。不過在友人的建議之下，我便換用微軟提供的免費服務「Soapbox」，嘗試看看這樣的紀錄會不會方便點。
Soapbox其實也算蠻牛的，上傳單一檔案的大小最多可以到100MB，上傳速度也相當快。同樣的檔案我上傳到Picasa跟Soapbox，明顯感受到Soapbox快上一截。而更重要的是Soapbox不需要轉檔，就可以支援MP4格式，當然更不用說像是Mpeg、avi、wmv這些了，幾乎可以說是丟啥吃啥，完全不用煩惱轉檔的問題。
上傳了檔案，當然有個重點就在於可存放的空間限制囉。Picasa是把相簿跟影片整合計算，因此容量是共享的，而Soapbox則是僅供存放影片，不會影響到MSN Space或是Skydrive，而容量「據稱」無上限...反正最少有2GB以上吧...我還沒灌到爆過。幾乎就是有價值的影片往上面丟就對囉！
除了基本這些上傳跟儲存的特點之外，我想看我BLOG的人都有發現，我右邊有多一個Soapbox的影片列表。事實上，這就是Soapbox寫好的「影片便利貼」。不但是MSN Space裡面可以用，同時也支援各大BLOG系統，包含無名、YAM、BLOGSPOT或是其他國內外知名的網站，都可以直接用嵌入式程式碼做出BLOG貼紙。
你問我設定多久？說真的，我沒設定，只是登入帳號之後，點「影片便利貼」的連結，它自己就處理好程式碼了...還要設定啥？而且唷，想看的話，直接點那個面版就行了，方便吧！
總之，有興趣的人可以點旁邊的Soapbox貼紙看看，或是乾脆自己上傳幾個影片去就知道囉！

不過這邊要PS一下，由於Soapbox對於著作權有一定的審核機制，我上次在資訊月裡面拍了一部影片，但由於系統分析我「引用」了某個國外歌手的舞曲，因此那篇影片被禁止...這不知道該說好還是壞XD