第二篇出的有點晚，其實9/2在機場就已經寫了一大半，但是一回到台灣就忙著處理一堆事情，沒想到一晃眼就是半個月了...希望不會被殺頭...
----這是分隔線-----
9/1是CPX 2011 in Bangkok正式開始的第一天
說真的，今天的內容「十分」精采，包含由CEO Gil shwed主講的Keynote，稍後的3D資安架構與概念的介紹，新款產品21400及61000的剖析，以及下午的研發roadmap等，等於是大幅度揭露了過去歷史與開發淵源，與未來（目前只暫時揭露到2012）的功能開發及展望等。
就先從CEO的keynote開始吧。
這場簡短的演說，其實比較像是政策宣示與概念發表，主要是針對資安概念的轉換，相關環境與人員會如何改變談起。畢竟，迄今為止大多數人（或企業）對於資訊安全防護的概念，還是停留在攻擊-->防禦-->再攻擊-->再防禦...這種無窮迴圈之中。我們甚至是企業，很無奈的一直扮演「被動」的防禦角色，幾乎不可能以主動的方式防範各種攻擊或災害於未然。
新的資安概念則不像過去以技術為主，轉而以人、政策及執行力三種不同維度為主。我想大家可以試著想像，如果今天我們只是拿盾牌防禦刀子，下次如果出現弓箭甚至是槍砲，我們該怎麼預防呢？答案是除非更換或強化我們的防禦機制，其他就別無方法。但是若以「管理」的角度著手，我們既然知道「歹路不能行」，自然而然就會避兇，接著趨吉了。
舉例來說，當我們知道把機密資料寄送出去，有可能造成資料外洩的風險，那我們就應該規範機密資料不得流出，這樣不就能夠避免資料竊取、側錄、竄改或是外洩等風險了嗎？！過去在討論到行為規範時，其實往往會遇到不少難題，最重要的原因就是「如何有效管理使用者行為」。
最簡單的說法吧，公司網路禁止發送機密資料，但是如果只是從網路端做內容偵測的話，我換成3.5G網路，或是透過隨身碟攜帶出去，公司不就拿我沒輒了嗎？！因此要怎麼確認並建立全面的資安管理政策，就成為相當麻煩且頭痛的工作。
Check Point所設定的3D Security，就是政策規範所有公司員工不管是在內部或外部的行為，以及監控所有資料的流向及位置，以相關設備與技術建構完整的監控與稽核措施，藉此滿足企業需求並且防範於未然。
而後續的議程就是圍繞著3D Security這個主軸走，當然免不了Check Point自己說明（並宣傳）新版本的平台--R75.20。在某些軟體開發領域上，模組化架構及平台算是很常見的，但是在資訊安全方面卻算是頭一遭。說真的，免不了會對效能及功能有所懷疑，而Check Point的技術人員也不諱言整合型設備一定會因為功能多寡而有所影響。某方面而言，Check Point推出SPU（Security Power Unit）也算是為了效能測試定下新的標準（當然是對自己有利）。不過如果細究SPU的定義，就會發現到它其實還是盡力以公正客觀的角度，提供測試單位一個可以比較且貼近現實的數據。
根據Check Point方面的說法，目前已經有數家測試單位考慮導入SPU觀念作為後續測試產品之用，而對其他友商而言，也歡迎他們共同加入修正。總之，是比以前只能靠傳輸效率做比較好的多。
而談到開啟功能越多，效能越會降低這件事，在R75.20上也有相當顯著的改善。其實最大的原因就是核心引擎的編程問題。說穿了，大家都用同一支引擎一定會拖慢效率，但若每個人都用不同引擎，你也沒那麼多資源可以給他們用。怎麼去平衡去選擇整合，這就是軟體工程上的功力了。
總之，對我而言，我還蠻開心有參加這次活動。倒不是因為可以趁機旅遊，事實上，行程滿到也沒啥時間閒晃。真相是可以跟Check Point真正負責開發的人，討論一些相關內容，同時直接問一些平常很難問到的問題。不過根據不成文規定，某些內部研發中的東西，就不能現於紙本之上....只能說，敬請期待後續的發展吧！
2011年6月30日
Facebook用戶要小心！九大威脅鎖定你
這篇文章是從IT Business Edge看到的。標題打的很簡潔有力：「Nine Threats Targeting Facebook Users」。其實這些威脅一直都是存在的，只是現行的網路文化讓威脅有了演化的機會。
該篇文章的第一個小標就是「當社交網路遇上社交工程（Social Networks Social Engineering ）」，由於社交網路的特性，讓這些威脅不但脫胎換骨，同時還搖身一變成了難以察覺的存在。在這邊除了標題與大意翻譯之外，其他都是我個人想法與見解，如果有興趣的人，還請直接點閱原文。
如果說早期各種資訊攻擊都是攻擊設備，那麼過去三到五年前主要則是以攻擊作業系統為主，但三年前所有的攻擊就突然轉向，專門研究特定應用服務的弱點侵入；也因此我們看到資訊安全防護設備從防火牆、演變成IPS後來更增加了應用程式防火牆等產品。但這些產品都是以邏輯上的「端點」為防護對象。現在的攻擊由於各種社交網路的興起，攻擊對象已經不再是機器，也不是應用程式或服務，而是藉由人的好奇心、貪念或其他慾望，藉此竊取人的個人資料、認同甚至網路評價。
而在經過統計與分析之後，專家認為在目前人口最多的社交網站--Facebook上，已經有9種威脅正在虎視眈眈，這九種威脅分別是：假防毒軟體、cookiejacking、假套件、帳戶關閉騙局、密碼釣魚攻擊、假影片、假文件木馬攻擊、蠕蟲攻擊、讚綁架攻擊
1. 假防毒軟體（Fake Anti-Virus）：
假防毒軟體的事情其實一直存在，但是透過社交網路傳遞卻又替這件事情添增了些許可信度。目前在國外常見的是藉由近來發生的各種緋聞或是大事件，誘使使用者點選連結，接著導向到下載網頁要求更新部分元件才能觀賞該連結，這時，同時就下載了假防毒軟體...接著，就不用我多說了吧！
2. Cookiejacking：
Cookiejacking目前沒有比較正確的翻譯，我姑且稱之為暫存綁架攻擊吧。事實上，它就是利用IE的漏洞（別笑，別的瀏覽器不見得沒有），攻擊者就可以取得電腦中的cookie，並修改其中的內容。過去其實就已經有類似的事件，但是由於人們對於惡意連結的警戒心提高，cookiejacking的機率其實有所降低。但很好玩的，當同樣的連結在社交網路上出現時，往往反而會降低人的戒心...最少是我觀察到的感覺，是因為門檻效應的關係嗎？我不知道....
3. 假套件（Fake Plug-In）:
假套件的攻擊方式與假防毒軟體其實蠻類似的，就是要求你要更新才能觀賞特定內容。細節我就不多說了。
4. 帳戶關閉騙局（Account Closure Scam）：
這是前陣子台灣好像還蠻常發生的狀況，就是突然間收到一封信，說某某網站已經無法負荷，必須要關閉帳號；或是說因為某某行為，你的帳號即將被關閉，如果需要啟用帳號，就必須要怎樣怎樣的。
OK，結果很多人因為不想放棄自己努力以久的成果，當然就會照著做囉，結果一照著做就掛了。事實上，這項攻擊事件在未來應該會越來越多，除了手法會越來越精緻（就跟當初網路詐騙一樣），社交網站與社交工程的不可分割性，也會讓整個攻擊行為更遍佈於其上。
5. 密碼釣魚攻擊（Password Phishing）：
這其實是利用facebook新增的「直接email發佈訊息」功能，設計出來的攻擊行為。攻擊者可能早一部先行註冊某些名字，而當你申請或使用該名字時，相關的訊息就會被email出去，進而取得帳號與密碼。如果在帳戶安全設定處設定相關安全選項，應該會提前察覺該問題。
6. 假影片（Fake Video）：
7. 假文件木馬攻擊（Fake Word doc trojan）：
8. 蠕蟲攻擊（Lolbot.Q worm）：
本來想都寫一點，但是其實內容大同小異，簡單的說，就是用一些足以吸引人的標題或連結吸引人去點選，然後透過特定應用程式的漏洞，或是誘使使用者直接下載並開啟（執行）這些檔案。就整體攻擊行為來說，這些攻擊都算是先期攻擊，後續有可能引發更大規模或更深入的攻擊事件。
9. 讚綁架攻擊（Likejacking）：
這件事情，其實去年就已經有媒體報導了，但是我依然找不到正式（或適合）的中文翻譯，所以我就自己這樣解釋了吧。
事實上前幾個月也是吵的沸沸揚揚的，「為什麼一定要按讚才能看」，這是大家異口同聲的想法，也有人覺得無所謂。事實上，按讚之時，你不但只是按了讚，可能還同意該應用服務存取你的個人資料、聯絡方式甚至聯絡人清單。在這邊真的奉勸幾位按讚達人，按讚沒關係，不要逢讚必按，不然害了自己不說，可能也會害了人。
最後簡單寫個後記，現在不管是facebook、plurk或是twitter都是擁有相當多用戶的社交網路，而其中又以facebook可分享的內容最多，也最多用戶。但在這種狀況之下，使用者必須了解到，由於facebook的開放性，往往也引起眾多攻擊者的覬覦，在某些狀況之下，就連自己的至親好友都不能完全相信，不能因為是社交網路上的好友，就輕易認為所分享的連結或資訊是正確無誤的，真的不能不謹慎啊！
該篇文章的第一個小標就是「當社交網路遇上社交工程（Social Networks Social Engineering ）」，由於社交網路的特性，讓這些威脅不但脫胎換骨，同時還搖身一變成了難以察覺的存在。在這邊除了標題與大意翻譯之外，其他都是我個人想法與見解，如果有興趣的人，還請直接點閱原文。
如果說早期各種資訊攻擊都是攻擊設備，那麼過去三到五年前主要則是以攻擊作業系統為主，但三年前所有的攻擊就突然轉向，專門研究特定應用服務的弱點侵入；也因此我們看到資訊安全防護設備從防火牆、演變成IPS後來更增加了應用程式防火牆等產品。但這些產品都是以邏輯上的「端點」為防護對象。現在的攻擊由於各種社交網路的興起，攻擊對象已經不再是機器，也不是應用程式或服務，而是藉由人的好奇心、貪念或其他慾望，藉此竊取人的個人資料、認同甚至網路評價。
而在經過統計與分析之後，專家認為在目前人口最多的社交網站--Facebook上，已經有9種威脅正在虎視眈眈，這九種威脅分別是：假防毒軟體、cookiejacking、假套件、帳戶關閉騙局、密碼釣魚攻擊、假影片、假文件木馬攻擊、蠕蟲攻擊、讚綁架攻擊
1. 假防毒軟體（Fake Anti-Virus）：
假防毒軟體的事情其實一直存在，但是透過社交網路傳遞卻又替這件事情添增了些許可信度。目前在國外常見的是藉由近來發生的各種緋聞或是大事件，誘使使用者點選連結，接著導向到下載網頁要求更新部分元件才能觀賞該連結，這時，同時就下載了假防毒軟體...接著，就不用我多說了吧！
2. Cookiejacking：
Cookiejacking目前沒有比較正確的翻譯，我姑且稱之為暫存綁架攻擊吧。事實上，它就是利用IE的漏洞（別笑，別的瀏覽器不見得沒有），攻擊者就可以取得電腦中的cookie，並修改其中的內容。過去其實就已經有類似的事件，但是由於人們對於惡意連結的警戒心提高，cookiejacking的機率其實有所降低。但很好玩的，當同樣的連結在社交網路上出現時，往往反而會降低人的戒心...最少是我觀察到的感覺，是因為門檻效應的關係嗎？我不知道....
3. 假套件（Fake Plug-In）:
假套件的攻擊方式與假防毒軟體其實蠻類似的，就是要求你要更新才能觀賞特定內容。細節我就不多說了。
4. 帳戶關閉騙局（Account Closure Scam）：
這是前陣子台灣好像還蠻常發生的狀況，就是突然間收到一封信，說某某網站已經無法負荷，必須要關閉帳號；或是說因為某某行為，你的帳號即將被關閉，如果需要啟用帳號，就必須要怎樣怎樣的。
OK，結果很多人因為不想放棄自己努力以久的成果，當然就會照著做囉，結果一照著做就掛了。事實上，這項攻擊事件在未來應該會越來越多，除了手法會越來越精緻（就跟當初網路詐騙一樣），社交網站與社交工程的不可分割性，也會讓整個攻擊行為更遍佈於其上。
5. 密碼釣魚攻擊（Password Phishing）：
這其實是利用facebook新增的「直接email發佈訊息」功能，設計出來的攻擊行為。攻擊者可能早一部先行註冊某些名字，而當你申請或使用該名字時，相關的訊息就會被email出去，進而取得帳號與密碼。如果在帳戶安全設定處設定相關安全選項，應該會提前察覺該問題。
6. 假影片（Fake Video）：
7. 假文件木馬攻擊（Fake Word doc trojan）：
8. 蠕蟲攻擊（Lolbot.Q worm）：
本來想都寫一點，但是其實內容大同小異，簡單的說，就是用一些足以吸引人的標題或連結吸引人去點選，然後透過特定應用程式的漏洞，或是誘使使用者直接下載並開啟（執行）這些檔案。就整體攻擊行為來說，這些攻擊都算是先期攻擊，後續有可能引發更大規模或更深入的攻擊事件。
9. 讚綁架攻擊（Likejacking）：
這件事情，其實去年就已經有媒體報導了，但是我依然找不到正式（或適合）的中文翻譯，所以我就自己這樣解釋了吧。
事實上前幾個月也是吵的沸沸揚揚的，「為什麼一定要按讚才能看」，這是大家異口同聲的想法，也有人覺得無所謂。事實上，按讚之時，你不但只是按了讚，可能還同意該應用服務存取你的個人資料、聯絡方式甚至聯絡人清單。在這邊真的奉勸幾位按讚達人，按讚沒關係，不要逢讚必按，不然害了自己不說，可能也會害了人。
最後簡單寫個後記，現在不管是facebook、plurk或是twitter都是擁有相當多用戶的社交網路，而其中又以facebook可分享的內容最多，也最多用戶。但在這種狀況之下，使用者必須了解到，由於facebook的開放性，往往也引起眾多攻擊者的覬覦，在某些狀況之下，就連自己的至親好友都不能完全相信，不能因為是社交網路上的好友，就輕易認為所分享的連結或資訊是正確無誤的，真的不能不謹慎啊！
2011年5月14日
ChromeBook真的那麼完美？
台灣時間2011/05/12時，資訊線相關新聞媒體都瘋了，因為Google I/O大會中發表了採用ChromeOS的筆電，分別由Acer與Samsung拔得頭籌，得以率先推出有別於Windows、MacOS甚至是Linux陣營的新作業系統筆電。但是在大家一窩蜂的捧場與叫好的聲浪中，我不禁想要問這些人：有沒有想過純網路化作業系統可能帶來的問題？
當然，Google已經表示有部分的ap將能以下載plugin（或套件）的方式，讓使用者能夠以「離線」方式繼續操作，像是文件編輯、試算表編輯或是其他項目。但，這真的是現在人使用的全部嗎？我相信答案一定是否定的。雖然HTML5已經能夠提供多媒體播放、編輯或是其他應用服務的支援，不過畢竟Web-based的軟體有其一定的限制，最主要的是他一定得依附在瀏覽器之下。過去有許多軟體雖然號稱可以模擬PC的實際操作，但是那都得仰賴JVM的協助，也就是說它其實是透過虛擬化的方式在瀏覽器中模擬成真實電腦操作，這種方式對效能及可用性上都會讓人產生疑慮。
其實細看其內文，Google自己都表示「Google清楚替Chromebook作出定位，指出它可讓使用者坐在沙發上運算、作為第二台工作電腦、可在咖啡廳或圖書館作為出借之用，以及可與家中成員分享的第二台電腦。 」這句話的意思其很明顯，Google自己都還不期望這一代的Google Chromebook能夠完全替代現行的PC/NB，而只是作為基本備用或分享之用的「第二台」電腦。
Chromebook是有可能成功的。但是先決條件就是使用者要能夠完全習慣且適應網路化的操作環境，並且應用程式的使用及效能可與目前本機端軟體相抗衡，最為重要的就是網路環境要達到全面化，無論在哪邊都可以順暢連線，這才是所謂的「網路筆電」（我想稱它為「Internetbook」或「Webook」，恕不用netbook一詞，因為那有點被玩爛了），而要走到這個地步....試試看10年後吧！
當然，Google已經表示有部分的ap將能以下載plugin（或套件）的方式，讓使用者能夠以「離線」方式繼續操作，像是文件編輯、試算表編輯或是其他項目。但，這真的是現在人使用的全部嗎？我相信答案一定是否定的。雖然HTML5已經能夠提供多媒體播放、編輯或是其他應用服務的支援，不過畢竟Web-based的軟體有其一定的限制，最主要的是他一定得依附在瀏覽器之下。過去有許多軟體雖然號稱可以模擬PC的實際操作，但是那都得仰賴JVM的協助，也就是說它其實是透過虛擬化的方式在瀏覽器中模擬成真實電腦操作，這種方式對效能及可用性上都會讓人產生疑慮。
其實細看其內文，Google自己都表示「Google清楚替Chromebook作出定位，指出它可讓使用者坐在沙發上運算、作為第二台工作電腦、可在咖啡廳或圖書館作為出借之用，以及可與家中成員分享的第二台電腦。 」這句話的意思其很明顯，Google自己都還不期望這一代的Google Chromebook能夠完全替代現行的PC/NB，而只是作為基本備用或分享之用的「第二台」電腦。
Chromebook是有可能成功的。但是先決條件就是使用者要能夠完全習慣且適應網路化的操作環境，並且應用程式的使用及效能可與目前本機端軟體相抗衡，最為重要的就是網路環境要達到全面化，無論在哪邊都可以順暢連線，這才是所謂的「網路筆電」（我想稱它為「Internetbook」或「Webook」，恕不用netbook一詞，因為那有點被玩爛了），而要走到這個地步....試試看10年後吧！
2008年11月28日
Aberdeen Research：用UTM減少非預期停機時間
Best-in-Class companies have achieved 20% reduction in actual threat/vulnerability related incidents.
Best-in-Class companies have achieved 14% reduction in audit deficiencies.
Best-in-Class companies have achieved 11% reduction in unscheduled downtime.
上述三項數據是由Aberdeen Research統計所得的結果，我就不特別翻譯了。
不過在電子報中第一句話倒是讓我有點奇怪的聯想....看過哈利波特吧，還記得「柏蒂全口味豆」嗎？那句話的意思就有點像是這種感覺，「你買了一套UTM解決方案，就像是買了一盒巧克力....你永遠不知道你會拿到什麼。」
我想這個原因很清楚，因為雖然UTM包含很多樣功能，而其功能也有一定的定義（根據IDC所定），但是每一項功能是不是都有完整的機制？這就是見仁見智了，畢竟在我實地測試UTM的過程中，有的產品可以提供相當完整的選擇控制功能，但是有的產品就只有簡單的一個選項--打勾或不打勾。以下附上電子報中的原文，有興趣的請查閱相關報導（或去買報告吧）。
In the current market, selecting a Unified Threat Management solution is like a box of chocolates ... you never know what you're going to get. Baseline UTM functionality is generally agreed to include network firewall, anti-virus, intrusion detection / prevention, and virtual private network, i.e., core capabilities for securing your IT infrastructure. Aberdeen's research shows that buyer attention for new UTM functionality is clearly turning to capabilities that will help them address the many "channels" (including email, web, instant messaging, peer-to-peer file sharing, and voice over IP) for the potential loss or exposure of their sensitive data.
Best-in-Class companies have achieved 14% reduction in audit deficiencies.
Best-in-Class companies have achieved 11% reduction in unscheduled downtime.
上述三項數據是由Aberdeen Research統計所得的結果，我就不特別翻譯了。
不過在電子報中第一句話倒是讓我有點奇怪的聯想....看過哈利波特吧，還記得「柏蒂全口味豆」嗎？那句話的意思就有點像是這種感覺，「你買了一套UTM解決方案，就像是買了一盒巧克力....你永遠不知道你會拿到什麼。」
我想這個原因很清楚，因為雖然UTM包含很多樣功能，而其功能也有一定的定義（根據IDC所定），但是每一項功能是不是都有完整的機制？這就是見仁見智了，畢竟在我實地測試UTM的過程中，有的產品可以提供相當完整的選擇控制功能，但是有的產品就只有簡單的一個選項--打勾或不打勾。以下附上電子報中的原文，有興趣的請查閱相關報導（或去買報告吧）。
In the current market, selecting a Unified Threat Management solution is like a box of chocolates ... you never know what you're going to get. Baseline UTM functionality is generally agreed to include network firewall, anti-virus, intrusion detection / prevention, and virtual private network, i.e., core capabilities for securing your IT infrastructure. Aberdeen's research shows that buyer attention for new UTM functionality is clearly turning to capabilities that will help them address the many "channels" (including email, web, instant messaging, peer-to-peer file sharing, and voice over IP) for the potential loss or exposure of their sensitive data.
2008年11月26日
Cisco宣告UC新功能
台灣思科在25號於位於公司中的網真會議室舉辦一項記者會，讓與會記者實際透過網真系統，聽取位於美國的全球副總裁許良杰先生，及位於大陸的WebEx產品經理葉宏先生，對於未來「整合通訊」的新的願景及未來的作法。
由於在場也有不少媒體在場，對於簡報內容我就不多加敘述，所附的影片是網真會議室與記者會的部分片段，請各位笑納。在這邊，我只是與各位分享對於整合通訊（UC）的想法。
整合通訊從過去整合語音與文字，到後來整合語音及影像，現在除了三者合一之外，更加強了社群團體間的協同互動功能，而這些正是現今企業中所需要的通訊功能。
我們可以設想一個情境，當老闆正在外地出差，可是正巧有一筆生意急需由老闆親自審閱，並與合作伙伴溝通，這該怎麼辦？過去的作法除了由職務代理人先處理前期的一些事務之外，其他只能請求合作伙伴能夠體諒，並將決策時間壓後，但這樣的作法會造成怎樣的影響是沒有人可以預期的。況且，商機不等人，差旅過程中會發生什麼事情也沒有人會知道。
我們再看看另一個狀況，當新開發的產品正在開始生產，但發現到有一項瑕疵需要馬上改進，產品經理該如何與全部生產線的主管溝通？又怎樣減少溝通時間，加快更正的效率？
如果以過去的差旅方式，在第一種狀況來說，就算接到電話馬上安排飛機，少說也要一天到兩天的時間才能回到台灣，更何況有時候有些地方還不見得有那麼多班機。而在第二種狀況中，設計上的瑕疵不是電話中講講就可以解決的，需要比對設計圖，同時面對面直接溝通，才能詳細說明整個問題與解決方式，如果馬上叫產品經理出差，等跑完整個生產體系，整體產量不知道受到多大的影響了。
個人端部分的整合通訊，只要看MSN、YAHOO與SKYPE大概就可以一窺端倪，在這邊我就不多說了。相對的，企業端的整合通訊大多都是以企業據點為主，因此投資金額都較大，同時功能也較為全面。過去一波這種遠距通訊（視訊會議VC）的浪潮，是在SARS期間。而現在雖然遭逢金融風暴，但相對的其實也是導入UC的好時機，因為，對企業而言減少差旅費用，就代表大幅減少不具生產效益的支出，可以讓預算更加彈性化。
同時我們要瞭解一點，差旅不單花費相關的交通費用，同時也損失的是工作時間與個人體力，為了談論某項業務，而需要同時消耗金錢與時間，其所帶來的效益就需要仔細商榷了。
不過過去企業端的UC與個人端的UC往往有著涇渭分明的界線，那是因為主要的PBX與IVR等設備，較難與個人端的多項軟體整合，但隨著各廠商努力開發之下，目前已經有很多的合作方式，像是以微軟的Office系列作為個人端終端程式，並搭配WebCam，就可以與在企業總部或辦公室內的Cisco網真系統連線。也有像是WebEx之類的網路服務系統，讓企業可以用租賃的方式，透過網頁就能輕鬆使用。對於通訊而言，現在是多采多姿充滿變化的時代了。
2008年11月20日
影音》Microsoft VMM 2008實演
今天下午台灣微軟舉辦VMM（Virutal Machine Manager） 2008上市記者會，同時在現場也由技術人員協助實地演練VMM 2008的各項功能與管理流程。
VMM 2008目前可以支援Server 2008的Hyper-V功能，同時也支援Virtual Server與VMware ESX，同時也支援先前的Virtual Server 2005。與VMware相比，能夠管理的項目不單只是虛擬機器與環境，同時也可以與Operation Manager整合，共同管理實體環境中的各台伺服器，將System Center中4款產品整合於一起。
另外以售價來說，以5台Host計算，要達到完整的虛實共管架構，VMware不但無法做到，而且所需的價格相當高昂，VMM 2008大約僅要其價格的1/4~1/3，是功能豐富且價格合理的管理系統。
不過如果僅使用少數虛擬機器，是否需要導入VMM 2008就是見仁見智的行為，並且在導入VM之前，還是需要仔細翔實的分析統計，才能得到最佳的系統及效能搭配，事前的顧問服務還是不可或缺的。
在這邊附上記者會中DEMO的影片片段，由於檔案壓縮的關係，部分畫面較為模糊，欲知詳情，還請尋找試用版或與微軟聯絡。
VMM 2008目前可以支援Server 2008的Hyper-V功能，同時也支援Virtual Server與VMware ESX，同時也支援先前的Virtual Server 2005。與VMware相比，能夠管理的項目不單只是虛擬機器與環境，同時也可以與Operation Manager整合，共同管理實體環境中的各台伺服器，將System Center中4款產品整合於一起。
另外以售價來說，以5台Host計算，要達到完整的虛實共管架構，VMware不但無法做到，而且所需的價格相當高昂，VMM 2008大約僅要其價格的1/4~1/3，是功能豐富且價格合理的管理系統。
不過如果僅使用少數虛擬機器，是否需要導入VMM 2008就是見仁見智的行為，並且在導入VM之前，還是需要仔細翔實的分析統計，才能得到最佳的系統及效能搭配，事前的顧問服務還是不可或缺的。
在這邊附上記者會中DEMO的影片片段，由於檔案壓縮的關係，部分畫面較為模糊，欲知詳情，還請尋找試用版或與微軟聯絡。
2008年11月19日
D-Link與Dandy Hotel合作，創造數位家庭新體驗
今天D-Link與位於大安森林公園旁邊的Dandy Hotel合作發表數位家庭新體驗。
跟其他類似的合作案不同，在這次的合作中，除了整合通訊方面的設計規劃之外，還包含了儲存裝置、無線網路、數位相框等產品。而Dandy Hotel也提供了三間高級套房，與D-Link所邀請的3位設計師合作，將原本冷硬生澀的數位產品，以溫馨可愛的外觀改造，讓整體房間設計能夠與產品互相結合，提供一種既現代又整合家庭溫心的時尚感。
而Dandy Hotel方面表示，系列相關旅館主要客戶群為商旅人士，而商旅人士在工作之餘，就是希望在住宿的時候能夠有一份像家一樣，可以鬆弛一天的忙碌，輕鬆且悠閒的休息時間，而透過D-Link所提供的各項數位產品，不但便於商務人士與家人聯絡，並且可以透過各項設備，讓原先陌生的環境，搖身一變成為有家的感覺。在數位相框中，可以放置家人照片，透過無線網路與網路電話，則可以享受到低廉的通話費用與良好的通訊品質，就算出差也像在家人旁邊。
由於商務人士有別於一般觀光旅客的需求，因此旅館方面對於相關的隔音、便利性及隱私性也相當重視。不但隔間方面採用隔音良好的建材，同時也盡量讓來客品質有一定的水準，確保商務人士在休息時的舒適。在導入D-Link的數位產品之後，在良好的硬體之外，同時也提供全方位的數位享受，務必讓房客得到最好的品質。
最後當然不免俗的放幾張照片，除了SHOWGIRL之外，還有房間中搭配D-Link各項數位產品的場景照片，其他的，還請各位看官親身到Dandy Hotel體驗了！
Dandy Hotel地址：台北市信義路三段33號（大安森林公園對面，近建國南路口）
時間：即日起至2009年11月底
跟其他類似的合作案不同，在這次的合作中，除了整合通訊方面的設計規劃之外，還包含了儲存裝置、無線網路、數位相框等產品。而Dandy Hotel也提供了三間高級套房，與D-Link所邀請的3位設計師合作，將原本冷硬生澀的數位產品，以溫馨可愛的外觀改造，讓整體房間設計能夠與產品互相結合，提供一種既現代又整合家庭溫心的時尚感。
而Dandy Hotel方面表示，系列相關旅館主要客戶群為商旅人士，而商旅人士在工作之餘，就是希望在住宿的時候能夠有一份像家一樣，可以鬆弛一天的忙碌，輕鬆且悠閒的休息時間，而透過D-Link所提供的各項數位產品，不但便於商務人士與家人聯絡，並且可以透過各項設備，讓原先陌生的環境，搖身一變成為有家的感覺。在數位相框中，可以放置家人照片，透過無線網路與網路電話，則可以享受到低廉的通話費用與良好的通訊品質，就算出差也像在家人旁邊。
由於商務人士有別於一般觀光旅客的需求，因此旅館方面對於相關的隔音、便利性及隱私性也相當重視。不但隔間方面採用隔音良好的建材，同時也盡量讓來客品質有一定的水準，確保商務人士在休息時的舒適。在導入D-Link的數位產品之後，在良好的硬體之外，同時也提供全方位的數位享受，務必讓房客得到最好的品質。
最後當然不免俗的放幾張照片，除了SHOWGIRL之外，還有房間中搭配D-Link各項數位產品的場景照片，其他的，還請各位看官親身到Dandy Hotel體驗了！
Dandy Hotel地址：台北市信義路三段33號（大安森林公園對面，近建國南路口）
時間：即日起至2009年11月底
Symantec 執行長 John W. Thompson退休！
加入Symantec已經十年的執行長John W. Thompson要退休囉！這是昨天在接近下班時間傳來的消息，令人感到有點突然跟錯愕吧。
台灣媒體大概都沒有機會與他見面，更別說其他使用者了。不過筆者有幸於今年四月參加RSA Conference的時候，親眼見到並聽到他在台上發表Keynote的風采。說真的，那時候覺得他大概五十出頭而已，沒想到原來已經59歲啦。
我沒有親眼見到Bill Gates發表演說，今年的RSA Conference已經沒有Bill的講堂了，因此取而代之的第一堂Keynote人選就顯得相當重要，因為在RSA Conference對於Keynote speaker的嚴格要求下，往常都是Bill Gates打頭陣的，而今年，就是由John W. Thompson取代Bill Gates作為第一堂Keynote speaker，可見其專業素養、談吐內容及台上群眾魅力的過人之處。
在他演講的時候，台下的與會者不但深深被他吸引，同時也跟著他淺顯的文字及豐富的肢體語言，更加瞭解目前資訊安全所面對的各項困境及挑戰，更每每因他詼諧的調侃內容而哄堂大笑。我想他退休之後，應該就很難再度出現於群眾之前了吧。
本來以為RSA Conference網站上還存有當時的Webcast檔案，不過剛剛找尋的結果好像是已經移除了，可惜不能提供相關連結，我會盡力再找一找看有沒有人有保存的....不過應該很難。
附上一張照片，紀念我曾經到場聆聽John的演說。
台灣媒體大概都沒有機會與他見面，更別說其他使用者了。不過筆者有幸於今年四月參加RSA Conference的時候，親眼見到並聽到他在台上發表Keynote的風采。說真的，那時候覺得他大概五十出頭而已，沒想到原來已經59歲啦。
我沒有親眼見到Bill Gates發表演說，今年的RSA Conference已經沒有Bill的講堂了，因此取而代之的第一堂Keynote人選就顯得相當重要，因為在RSA Conference對於Keynote speaker的嚴格要求下，往常都是Bill Gates打頭陣的，而今年，就是由John W. Thompson取代Bill Gates作為第一堂Keynote speaker，可見其專業素養、談吐內容及台上群眾魅力的過人之處。
在他演講的時候，台下的與會者不但深深被他吸引，同時也跟著他淺顯的文字及豐富的肢體語言，更加瞭解目前資訊安全所面對的各項困境及挑戰，更每每因他詼諧的調侃內容而哄堂大笑。我想他退休之後，應該就很難再度出現於群眾之前了吧。
本來以為RSA Conference網站上還存有當時的Webcast檔案，不過剛剛找尋的結果好像是已經移除了，可惜不能提供相關連結，我會盡力再找一找看有沒有人有保存的....不過應該很難。
附上一張照片，紀念我曾經到場聆聽John的演說。
2008年10月21日
Juniper提倡Intelligent Services Edge
Juniper推出Intelligent Services Edge（智慧型服務邊際）方案，這項方案是整合Juniper各項硬體及軟體部分的強項，讓網際網路服務業者（ISP）能夠提供更有彈性且更豐富的應用服務，強化與使用者之間的關係，增加新服務的布建速度，並且降低維運成本與複雜度，進而增加獲利。
Intelligent Services Edge主要用在電信業者端，名稱中所謂的「Edge」是指廣域網路中到企業/個人網路前端的位置。過去電信業者在該位置主要還是提供連線傳輸服務，主要負責在L2~L4之間，並沒提供太多的應用服務，但是隨著網際網路上的服務增加，使用者對於頻寬的需求也越來越殷切，電信業者在這種狀態之下，只能夠不斷增加設備，布建線路，提高可使用頻寬，以滿足使用者所需。但是在這種狀態之下，雖然電信業者不斷滿足使用者的需求，但是其價格與利潤卻不能隨之提高，造成用戶貢獻度下降，此部分的用戶貢獻度包含電信與數據兩部分。
特別是在電信網路與數據網路逐漸開始整合的狀態之下，電信業者不斷推出新的優惠方案，以刺激使用者數量提升，雖然使用者人數可以增加，但是由於每個用戶的貢獻度降低，導致整體營收依然不斷下滑，產生新的隱憂。
而Juniper認為這項問題必須要由服務本身著手。因為基礎設備無論如何提升，在彼此競爭的狀態之下，其獲利率只會逐年降低，對於電信業者來說，只有提供獨特的服務，提高其不可替代性，才能夠藉此增加電信業者的營收。在此概念下，Juniper推出Intelligent Services Edge架構，同時搭配相關的M、MX系列路由器，讓服務供應商能夠藉此開發新的服務，增加使用者黏度，並降低使用者「by-pass」相關ISP業者，而直接與後端內容提供商聯繫。
由於骨幹端網路設備主要負責的是匯集並傳輸各項資訊封包，因此在該處主要要求為「高效能」與「穩定性」，服務供應商並不希望隨意更動該處的網路架構與設備。相對而言，在邊緣端由於匯集了各種不同的服務與要求，如果沒有辦法對使用者發出的要求做一分類或分析，很容易讓這些資訊封包影響整體基礎網路架構，因此在邊緣端就需要能夠分類服務、增強管理並擴充彈性的路由器設備，同時還要能夠串接後端多樣化的網路架構，才能增加延伸性，保障過去的投資。
Intelligent Services Edge主要用在電信業者端，名稱中所謂的「Edge」是指廣域網路中到企業/個人網路前端的位置。過去電信業者在該位置主要還是提供連線傳輸服務，主要負責在L2~L4之間，並沒提供太多的應用服務，但是隨著網際網路上的服務增加，使用者對於頻寬的需求也越來越殷切，電信業者在這種狀態之下，只能夠不斷增加設備，布建線路，提高可使用頻寬，以滿足使用者所需。但是在這種狀態之下，雖然電信業者不斷滿足使用者的需求，但是其價格與利潤卻不能隨之提高，造成用戶貢獻度下降，此部分的用戶貢獻度包含電信與數據兩部分。
特別是在電信網路與數據網路逐漸開始整合的狀態之下，電信業者不斷推出新的優惠方案，以刺激使用者數量提升，雖然使用者人數可以增加，但是由於每個用戶的貢獻度降低，導致整體營收依然不斷下滑，產生新的隱憂。
而Juniper認為這項問題必須要由服務本身著手。因為基礎設備無論如何提升，在彼此競爭的狀態之下，其獲利率只會逐年降低，對於電信業者來說，只有提供獨特的服務，提高其不可替代性，才能夠藉此增加電信業者的營收。在此概念下，Juniper推出Intelligent Services Edge架構，同時搭配相關的M、MX系列路由器，讓服務供應商能夠藉此開發新的服務，增加使用者黏度，並降低使用者「by-pass」相關ISP業者，而直接與後端內容提供商聯繫。
由於骨幹端網路設備主要負責的是匯集並傳輸各項資訊封包，因此在該處主要要求為「高效能」與「穩定性」，服務供應商並不希望隨意更動該處的網路架構與設備。相對而言，在邊緣端由於匯集了各種不同的服務與要求，如果沒有辦法對使用者發出的要求做一分類或分析，很容易讓這些資訊封包影響整體基礎網路架構，因此在邊緣端就需要能夠分類服務、增強管理並擴充彈性的路由器設備，同時還要能夠串接後端多樣化的網路架構，才能增加延伸性，保障過去的投資。
2008年10月3日
論「Nokia停止發展與銷售自有品牌企業行動解決方案」
對Nokia來說，目前市場能見度在於智慧型手機與行動服務，企業行動解決方案部分不但相對弱勢同時也需要與其他軟硬體廠商整合，因此選擇停止發展轉而與其他廠商合作是正確的選擇。
Nokia在先前就已經推出過IntelligenceSync系列產品，可提供企業用戶整合電子郵件與行動裝置，透過該解決方案可以讓郵件藉由GSM網路，傳送至手機上。
但雖然Nokia擁有手機與電信兩方面先進的技術，卻沒有辦法強化電子郵件中的多項整合服務功能，而相較於如微軟、IBM或是思科等不斷從軟硬體推動整合通訊的廠商而言，Nokia能專注的角度與深度明顯較這些廠商少，此外大多數企業皆以微軟Exchange+OCS或IBM Lotus/Sametimes等產品為郵件與整合系統核心，因此Nokia在此的著力點相對更少，因此在推出可整合ActiveSync版本後，又推出for Exchange與for Lotus的整合套件便可一窺端倪，這次的新聞只是將其定調罷了。
Nokia在先前就已經推出過IntelligenceSync系列產品，可提供企業用戶整合電子郵件與行動裝置，透過該解決方案可以讓郵件藉由GSM網路，傳送至手機上。
但雖然Nokia擁有手機與電信兩方面先進的技術，卻沒有辦法強化電子郵件中的多項整合服務功能，而相較於如微軟、IBM或是思科等不斷從軟硬體推動整合通訊的廠商而言，Nokia能專注的角度與深度明顯較這些廠商少，此外大多數企業皆以微軟Exchange+OCS或IBM Lotus/Sametimes等產品為郵件與整合系統核心，因此Nokia在此的著力點相對更少，因此在推出可整合ActiveSync版本後，又推出for Exchange與for Lotus的整合套件便可一窺端倪，這次的新聞只是將其定調罷了。
訂閱：
文章 (Atom)