[PDF] Netadmin 11 2020 178 - eBooks Review

Netadmin 11 2020 178


Netadmin 11 2020 178
DOWNLOAD

Download Netadmin 11 2020 178 PDF/ePub or read online books in Mobi eBooks. Click Download or Read Online button to get Netadmin 11 2020 178 book now. This website allows unlimited access to, at the time of writing, more than 1.5 million titles, including hundreds of thousands of titles in various foreign languages. If the content not found or just blank you must refresh this page



Netadmin 11 2020 178


Netadmin 11 2020 178
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2020-11-03

Netadmin 11 2020 178 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2020-11-03 with Computers categories.


封面故事 先觀念再資料 AI轉型有基礎 人工智慧相助數位轉型正熱門 抱對心態整好資料再上基礎架構 文◎余采霏 人工智慧(AI)已成為全球產業數位轉型的重要技術之一,根據O’Reilly發布的AI Adoption in the Enterprise調查,約85%的企業正在評估AI或已將其用於生產環境中,另外也有半數以上的企業處於將AI用於分析/生產的「成熟」階段。現今,包含醫療產業、製造業、金融業以及智慧交通等等,都已見到豐富的應用場景落地。 儘管AI在各個產業領域都有重大突破,市場熱度也不斷攀升,但企業對於人工智慧應用依然遭遇許多阻礙,包含企業認知、多雲架構以及資料流,都是現今可能會面臨的潛在挑戰,本次專題邀請多位業界專家探討企業應具備的思維,以及從資料的角度探討如何建構出適合AI應用的資料基礎架構。 專題報導 郵件辨識把關 力抗BEC騙局 防疫遠距辦公成詐欺攻擊溫床 企業財損最傷資安威脅變本加厲 文◎洪羿漣 在眾多惡意攻擊的手法中,獲利模式遠高於勒索軟體的商業電子郵件詐騙(Business Email Compromise,BEC),又稱為變臉詐騙,可說是近幾年相當棘手的威脅。根據美國聯邦調查局(FBI)旗下的網路犯罪投訴中心(IC3)追蹤統計,2019年企業遭BEC詐騙損失高達17.7億美元,遠高於信用詐欺、身分盜用、勒索軟體等資安事件。趨勢科技最新發布的2020年上半年資安總評報告,更指出惡意人士利用新冠肺炎(COVID-19)為題材發動攻擊,在6個月內已攔截了880萬次,其中近92%是經由垃圾郵件散布,例如假冒衛生單位提供加密貨幣錢包欺騙收件者捐款,或是冒稱企業客戶或運輸廠商寄出發貨延期的聲明,誘使收件者下載惡意附件。面對疫情肆虐後,員工保持社交距離、分散或遠距辦公已成為現代工作者的新常態,除了得持續透過教育訓練等方式提升員工警覺心,郵件防禦機制亦持續擴增防偽冒機制,運用工具與威脅情資的整合來輔助降低可能帶來的損害。 產業趨勢 資料中心綠色運算成顯學 降低散熱耗電是關鍵 提升能源效率節省營運成本 高密度模組化設備更佳 文◎◎Michael McNerney(Supermicro行銷與網路安全副總裁) 全球氣候變遷劇烈,資料中心耗能持續攀升難以卸責,綠色資料中心的數量和其節能成效值得關注:市調機構IDC調查指出2012年只有50萬座處理全球數據流量的資料中心,但今日則有超過800萬座。 全球數百萬個資料中心每年汰換好幾公噸的硬體,並消耗多至整個國家的用電量,約佔全球耗能的1%至1.5%,這也製造了與疫情爆發前全球航空業相當的碳排放量。科技進步雖難以預測,但有幾種評估模型認為,如果沒有進一步的行動,2030年資料中心的能源用量將佔全球電力供應的10%以上。這些耗能成長還可能進一步影響氣體排放量和產生的電子廢棄物量,研究人員目前更預測這些數字將每四年持續翻倍成長。這些都為環境的未來帶來了挑戰。 深度觀點 資安融入DevOps流程 從開發階段提升防護性 九大風險威脅應用程式 六原則培養安全團隊文化 文◎趨勢科技全球技術支援及研發中心 為了因應產業變化的腳步,數位轉型是企業必經的重要過程。隨著全球因冠狀病毒疫情而陷入停滯,這樣的轉型不僅必要,也更加迫切。當企業開始拓展自己的數位足跡、打造現代化流程讓員工從任何地點都能隨時工作,企業也應思考如何在滿足客戶需求的同時,也簡化程式變更的流程。這股數位轉型趨勢在近幾個月來尤其明顯,各領域應用程式的使用率都明顯暴增。 應用程式現在已扮演一個不可或缺的角色,許多企業和使用者不論在工作、教育、娛樂、零售意攻擊。假使企業為了保住業績和營收而急於讓應用程式上線,那麼資安的風險將更加令人擔憂。前一陣子推出的接觸者追蹤應用程式所引發的隱私權問題,就是應用程式開發和部署操之過急而帶來危險的最佳範例。 技術論壇 建立vCHA高可用性架構 虛擬化總管中心永不停機 私有雲維運SLA再上層樓 進階版vCenter Server容錯移轉 文◎王偉任 從最新Flexera 2020 State of the Cloud Report市調報告中可知,VMware vSphere虛擬化基礎架構在企業和組織的私有雲市占率中仍然穩居首位,如圖1所示。因此,可想而知在VMware vSphere虛擬化架構中,擔任整個虛擬化基礎架構管理中心vCenter Server的重要性。 當vCenter Server發生故障損壞導致無法進行管理工作任務時,在ESXi主機上運作的VM虛擬主機或容器並不會受到影響,然而管理人員將無法進行任何與vSphere虛擬化架構有關的管理任務,例如線上遷移VM虛擬主機、組態設定vDS或vSS虛擬網路交換器、部署VM虛擬主機或容器等等。 技術論壇 公有雲上享用完整ADC 兼顧部署靈活操作一致 雲原生彈性與專用機功能 NSX LBA「我全都要」 文◎饒康立 接續之前的NSX Advanced Load Balancer系列文章,本篇內容想與大家討論NSX ALB方案在公有雲環境內的應用。首先,要說明的是為什麼企業要在公有雲上面使用負載平衡功能? 第一,因為企業的核心業務已經逐步轉移或是All-in到公有雲環境內。既然重要業務機器都已經運作在雲端,負載平衡功能也在公有雲上運作是極為合理的。 第二,因為企業考量需要業務在全球不同環境運作,除了採用CDN方案外,在各地分別建立對應的業務資訊環境也是很合理的做法。此時,直接採用靠近當地的公有雲環境是極為彈性的選擇。 第三,因為電商業務交易量變動極大,可能在促銷活動、搶票等時間點會比平日的交易量高上數十倍。此時企業需要在短期內快速地擴增業務交易能力,但希望在活動結束後即可收回資源停止支出。除了業務系統本身的能力擴充外,負載平衡功能在此階段當然也需要能快速產出前端交易處理能力,若能夠在公有雲上運作,企業就不必考慮自行購買、安裝等問題,可以極為彈性且迅速地取得需要的負載平衡效能,並且不需要大量的資本支出。



Netadmin 02 2021 181


Netadmin 02 2021 181
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-02-02

Netadmin 02 2021 181 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-02-02 with Computers categories.


封面故事 資安新常態 零信任成顯學 疫情加速摧毀安全存取邊界 最小授權隨時驗證才是王道 文◎洪羿漣 在新冠肺炎疫情驅動下,行動辦公已成為現代工作者主流的模式,導致原本針對內網部署的資安機制大多不再適用,企業必須適時調整控管措施,以因應比以往更多攻擊面向的入侵威脅,也促使近幾年資安業界倡導的零信任(Zero Trust)安全架構成為市場矚目的焦點。 零信任安全架構防護旨在把關攻擊活動橫向移動與避免資料外洩,主要的概念是預設狀況下不應該信任終端設備接取內網線路。目前多數企業IT環境,內部網路切分為多個相互連接的網段,無論存取部署於地端資料中心或公有雲平台上的企業應用系統,或者直接採用SaaS模式,只要從內部可信任區域發起的連線皆視為安全。但在大量使用者為遠距行動工作的情況下,網路安全邊界已然消失,企業勢必須設計對連網裝置與帳號採行多重驗證以確定為本人,才能避免被攻擊者竊取帳密,利用非法手段執行合法程序。同時企業須制定工作流程控管政策,藉此建立正常行為基礎準則,再運用現代資安工具輔助監控,讓不同型態應用模式下的資安風險皆可獲得控制。 專題報導 AIOps智慧維運 打造敏捷自動IT 需求攀升解決方案百花齊放 多因素驅動市場熱度可期 文◎余采霏 受到數位轉型迫切需求以及新冠肺炎(COVID-19)衝擊影響,如何強化IT的自動化、敏捷性以及靈活度已成多數企業關注焦點,同時也掀起一股智慧維運(AIOps)風潮。根據IDC調查,2021年將有70%的企業積極採用AIOps來降低成本、提高IT敏捷性並加速創新;到2024年,AIOps將成為IT運營的新常態,至少有50%的大型企業採用AIOps解決方案來自動化主要IT系統和服務管理流程。儘管AIOps受歡迎程度正在穩步上升,但企業應用仍屬於早期階段,在本次的專題中,除了探討AIOps如何提供網路安全與IT維運層面的幫助之外,也將邀請專家分享市場與應用需求觀察。 產業趨勢 情緒辨識AI應用如火如荼 全盤考量才能避免誤判 從單一資料源挺進多模態 解析判讀六種基本情緒 文◎周維忠(資策會MIC資深研究總監) 所謂「情緒辨識」是指運用感測裝置收集的情緒相關資訊進行處理與分析,辨識出對象處於生氣、厭惡、快樂、悲傷、恐懼與驚訝等六種基本情緒之何種情緒狀態的技術。近來由於人工智慧相關技術的進展,以及資料數據快速累積,使得結合AI的「情緒辨識AI」,可突破過去的應用限制,而備受關注。情緒辨識的運作流程,包括辨識資料收集、資料標記、資料輸入、機器學習與辨識判讀等部分,辨識資料來源主要為臉部表情、語音資料,以及心律、體溫等生理資訊,目前大多數應用採單一資料來源進行辨識,結合兩種或三種資料的多模態情緒辨識則仍在研發階段。 深度觀點 企業投身雲端求數位轉型 掌握資安可視性是關鍵 因應疫情影響遠距辦公成常態 資安意識機密防護備受考驗 文◎趨勢科技全球技術支援及研發中心 雲端是數位世界轉型、創新與靈活性的起點,其龐大的規模與強大力量,讓企業機構能夠輕鬆應付需要耗費大量資源的商業需求,隨時隨地都能存取營運關鍵資料。當全世界85%的企業都在使用雲端來儲存大量資訊時,雲端已經證明了自己的存在價值,尤其是在COVID-19疫情肆虐期間,87%的全球IT決策者都因為這場突如其來的公衛危機而快速移轉至雲端,事實證明這樣的轉變確實讓經濟起死回生。有了雲端,企業機構才能讓絕大多數的員工在家上班。即使是後疫情時期,在家上班的員工數量仍可能比之前還多(目前已經是疫情前的四倍)。今日,企業已慢慢邁入一個雲端掛帥的世界,舉例來說,銀行與金融機構現正努力在2025年全面地登上雲端。 技術論壇 微軟超融合雲端作業系統 Azure Stack HCI開箱 專為HCI超融合環境設計 針對Azure公有雲深度整合 文◎王偉任 在2020年的Microsoft Inspire 2020大會上,微軟首度發佈新一代的HCI超融合雲端作業系統「Azure Stack HCI」,相信管理人員肯定會產生疑惑,新一代Azure Stack HCI和Windows Server 2019作業系統,所建置的HCI超融合叢集運作環境有何不同?簡單來說,新一代的AzureStack HCI超融合雲端作業系統,是專為HCI超融合環境重新設計,並且針對Azure公有雲環境進行深度整合。 技術論壇 安全省錢虛擬私有網路 開源OpenVPN輕鬆架設 防疫分流遠距辦公連線必備 Tunneling加解密技術概覽簡介 文◎吳惠麟 隨著網際網路的興起,人與人之間不再像是資訊孤島,時時刻刻不斷地利用網際網路來進行資料傳輸,就如一條資訊高速公路般,所有的傳輸資訊均毫無遮掩地在上面奔馳,而其速度取決於當下壅塞的情況。但這也意謂著,在未做任何防護的情況下,任何人均可能取得相關資訊。而在現實生活,經常會有想要私密地傳輸機敏資訊的需求,且不希望相關資料暴露在公開的網際網路上,讓其他人有機會取得相關資料。在過去,大概都會選擇採用專屬線路的方式來申請一個專屬於個別用戶的線路。但採用此類方式,所付出的成本非常昂貴,恐非一般用戶所能夠負擔。在此情況下,或許可以換個角度思考,是否可以利用便宜的網際網路線路來達到類似專屬線路的功能。



Netadmin 01 2021 180


Netadmin 01 2021 180
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-01-05

Netadmin 01 2021 180 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-01-05 with Computers categories.


封面故事 多雲管理正夯 成功有策略 深入檢視多雲架構挑戰 全盤考量選對方針才能事半功倍 文◎余采霏 為推動數位轉型以及因應新冠肺炎(COVID-19)影響,不少企業開始從混合雲架構邁入多雲環境,連帶也提升了管理需求。調研機構IDC也認為,2021年將是多雲之年,絕大多數的企業將預設採取內部部署、外部部署、公共雲以及私有雲的混搭部署環境,預估到了2022年,全球超過90%的企業會以本地/專用私有雲外加多個公共雲和舊平台的組合來滿足其基礎架構需求。 然而,這也意謂著企業的IT整體環境將愈益複雜,顯而易見的是,可視性也變得更具挑戰,如何完成跨雲服務的遷移、優化、治理,在管理層面又該如何實踐,特別是人才技能的強化也將成為企業面臨的挑戰。本期將邀請多位專家共同探討,面對多雲時代如何擬定適當的雲端策略、如何建構一個可以橫跨多雲的基礎架構以及簡化多雲管理與防止費用失控。 專題報導 迎戰後疫5G新時代 IoT資安跨界同場獻策 第三屆物聯網安全高峰論壇特別報導 文◎廖專崇、吳心予、洪羿漣、黃泓瑜 5G開台與人工智慧(AI)技術逐漸成熟,未來的物聯網應用將變得更為強大,挑戰亦與日俱增。由網管人、新通訊、新電子共同主辦的第三屆「物聯網安全高峰論壇」年度盛會,邀請來自產學研各界專家齊聚一堂交流實戰經驗,讓學員洞悉產業趨勢與因應對策,了解先進安全技術與解決方法,並掌握法規與標準最新動向,進而以預設為安全設計原則(Secure by Design)打造各式物聯網場域,在數位化時代中贏得競爭力。 產業趨勢 軟體定義汽車時代來臨 重塑產品 特斯拉以軟體思維研發帶來衝擊 傳統車廠揚棄舊包袱轉型求生 型態創新價值 文◎周維忠(資策會MIC資深研究總監) 隨著自動駕駛、車聯網、電動車等,汽車之智慧化與聯網化的發展,相關功能的實現都須依賴軟體,因此汽車軟體程式碼行數快速增加、複雜度也日益提升。未來汽車功能發展、駕駛型態等,皆與軟體息息相關,軟體占整車研發成本的比例亦將持續上揚。對消費者而言,傳統依靠硬體配備創造差異化的方式,將被透過網路進行軟體配置與更新的模式取代,藉此提升駕乘體驗,並滿足不同需求,例如個性化顯示介面、自動駕駛、智慧化互動等。在此趨勢下,「軟體定義汽車」(Software Defined Vehicle,SDV)在汽車業界已形成一股風潮。 深度觀點 掌控資訊基礎架構風險 5G物聯網未來前景可期 萬物聯網有效益也有威脅 建立可信任安全生態刻不容緩 文◎顏志仲 新世代5G高速網路的佈建,再次讓物聯網的應用飛速成長。隨著物聯網設備進一步深入我們生活周遭,物聯網的安全更必須被高度重視。而物聯網的安全,需要整個生態鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商共同努力方能達成。 2020年各大電信業者5 G陸續開台,隨著「高速度」、「低延遲」、「多連結」的網路到來,各式應用場景的討論絡繹不絕,熱鬧異常。軟硬體廠商均卯足全力,希望藉由新的網路型態在低迷的景氣中打造全新的商業機會。然而,在這樣各類新型態的應用即將面市之時,更應回頭關注一下物聯網的基礎架構風險。 技術論壇 vSphere 7更新Update 1 開發維運需求一次滿足 ESXi單機記憶體可達24TB 支援主機數及規模上限大增 文◎王偉任 VMware全新的vSphere 7解決方案,在2020年3月正式發佈同時內建Kubernetes叢集環境,並在2020年10月正式推出vSphere 7 Update 1更新版本。雖然vSphere 7 Update 1看似小版本更新,然而在這個Update 1版本中,除了原有運作規模大幅成長之外,也增強和新增許多特色功能。 首先,在vSphere叢集運作規模方面,vSphere 7版本中「單台」ESXi虛擬化平台,實體記憶體空間最大支援至16TB,而新版vSphere 7 Update 1則一舉拉升至24TB,在vSphere叢集支援ESXi成員主機數量部分,也從原有的64台提升為96台,至於vSphere叢集運作VM虛擬主機的數量,也從原有6,400台大幅提升為10,000台。 技術論壇 實戰frp內網穿透 內部主機也能對外服務 連入行動網路後端主機 提供http及https連線功能 文◎丁光立 行動網路已逐漸成為生活必須品,與固網線路相較,行動網路受限於IP數量限制、先天架構及價格考量,鮮少提供真實IP供用戶使用。因此使用行動網路要架設網站相對困難。本文將介紹如何在使用行動網路的狀況下,透過在雲端(公網)的Linux主機,從而連入行動網路後端的主機,進一步提供http及https的連線功能。 目前市面上可以做到內網穿透的工具有很多,例如Ngrok、Localtunnel、花生殼等等。其實廣義來說SSH Tunnel也算是一種內網穿透機制,這些工具各有其利弊。在本文中使用的frp是使用Go語言開發的,它的全名是Fast Reverse Proxy,顧名思義,它是一個快速的反向代理伺服器。其設定方式相當簡單,功能也很強大。除了內網穿透之外,也可以讓外部伺服器提供對外服務、Proxy、Socket5的部分功能,甚至也能加上簡單的帳號及密碼認證功能。



Netadmin 06 2021 185


Netadmin 06 2021 185
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-06-02

Netadmin 06 2021 185 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-06-02 with Computers categories.


封面故事 分用途打造 伺服器特規化 軟硬整合專攻應用最佳配置 從核心到散熱滿足效率需求 文◎余采霏 儘管受到新冠肺炎(COVID-19)疫情影響,全球產業被迫面對無可抗拒的變化,但許多新興技術卻也因此走向更成熟、穩定的發展,不只人工智慧(AI)與機器學習(ML)的運用與日俱增;資料與分析也正在朝向邊緣移動;混合雲、多雲成為企業因應數位韌性與彈性需求下的重要策略架構,更不用說,AIoT、5G、邊緣運算、AR/VR的交匯正催生各種新形態5G企業專網應用模式。 作為一切運算基礎的伺服器,在企業創新轉型中扮演了極為吃重的角色,更隨著新處理器的改朝換代而增添火力與動能。Intel在今年強勢回歸發表第3代Intel Xeon可擴充處理器平台,而AMD代號「Milan」的第三代EPYC系列處理器也不遑多讓,正虎視眈眈意欲攻佔更多企業級伺服器市場。不只如此,NVIDIA在年度大會GTC中宣布將推出首款Arm架構CPU「Grace」,雖然是專為AI資料中心所設計,但也為處理器市場投入了一顆震撼彈。 這些趨勢與應用發展同時影響著企業級伺服器的研發走向以及設計架構細節,在本期專題報導中,將邀請專家分享IT趨勢如何對伺服器的發展、應用與架構帶來變革,伺服器在設計與架構上有何不同,而企業又該關注哪些動向與策略考量。 專題報導 商業數據AI化 解資料科學家荒 AutoML降低操作技術門檻 平民化智慧分析遍地開花 文◎洪羿漣 現代企業積極地投入推動數位化轉型,引進資訊科技新技術來創新商業模式。為了藉由數位化在新舊經濟並行的時代奠定競爭力,資料科學家、機器學習工程師可能須協同第一線業務部門進行商業智慧分析,以即時因應市場變化、提高產品品質等營運需求。資料科學家或機器學習工程師通常採用Python或R等語言操作建構資料模型,為了讓更多不諳撰寫程式的IT人員或第一線業務得以運用,近幾年國際市場上既有的商業分析軟體持續演進,調研機構Gartner也界定出資料科學與機器學習平台(Data Science and Machine Learning Platforms,DSML)市場領域來反映此趨勢,這類方案皆強調提供易於上手的圖形化操作介面,以拖拉方式建立分析模型,同時也增強自動化機器學習(AutoML),即使不具備統計知識亦可快速上手,大幅降低學習曲線,藉此萃取出有價值的商業數據。 產業趨勢 自駕智慧化發展如火如荼 車載資安議題浮上檯面 特斯拉聯網車遭駭時有所聞 車內攝影作法恐侵害隱私 文◎周維忠 在聯網化、自動駕駛、共享服務與電動化等未來發展的四大方向引領下,汽車的資訊電子化程度持續升高,產品設計將出現顛覆性的變化。新一代的汽車在電動化的車輛載體上,結合感測、高效運算、圖資導航、電池管理系統與共享服務的雲端平台等技術,搭配各種電子控制單元(Electronic Control Unit,ECU)組成的車載電腦,監控各功能的正常運作,乃至透過自動駕駛系統,掌控方向盤與行駛過程。 由於設計概念、使用情境與傳統汽車,已出現明顯差別。在聯網化與大量導入自動變換車道、辨識交通號誌與自動停車等智慧化功能下,所衍生出來的行車資訊安全風險、行車與個資隱私的保護等議題,一一浮上檯面成為相關業界須面對的新挑戰。 深度觀點 5G車聯網飽含資安商機 龐大生態系風險「待救補」 連網汽車成5G IoT首要市場 車內API到雲端皆需防護 文◎趨勢科技全球技術支援及研發中心 連網汽車與相關技術的不斷演進,開啟了不少提升汽車效率和安全的契機。然而,網路犯罪集團也同樣虎視眈眈地開發各種新式攻擊手法,讓連網汽車與相關技術陷入資安風險中。2020年我們發佈了一份「將安全性引入連網汽車:威脅模型和建議」(Driving Security Into Connected Cars: Threat Model and Recommendations)研究報告,提出連網汽車的網路安全盲區,以幫助開發商和製造商製造安全及智慧的汽車。今年在最新的研究報告「 連網汽車的網路資安:探索 5G、雲端及其他連網技術的風險」(Cybersecurity for Connected Cars: Exploring Risks in 5G, Cloud, and Other Connected Technologies)中,再進一步探討了更多連網汽車相關技術(如5G網路與雲端)所帶來的機會和風險以及連網汽車可能遭遇的威脅。 技術論壇 Google動態密碼再強化 搭配PAM靈活配置雙認證 無須重新改寫驗證程式 架設兩階段驗證系統防護更周全 文◎吳惠麟 隨著資訊安全意識的抬頭,對於系統的資安要求也日趨嚴格。為了安全起見,有許多機敏的系統採用兩階段認證(Two-step Verification),在現有單純的帳號密碼驗證外,另外再加上一次性密碼(One Time Password,OTP)的驗證,必須經過兩個階段都認證成功後,才允許登入至系統,藉此來確保系統更加的安全。 技術論壇 實戰巢狀式虛擬化 打造容器高規隔離保護 活用Azure VM虛擬主機 靈活建構多層虛機運作 文◎王偉任 在過去的微軟Hyper-V虛擬化平台中,一直遲遲未支援深受管理人員喜愛的巢狀式虛擬化技術。在過去的Windows Server版本中,非常難以實作出巢狀式虛擬化環境,即便實作成功後,微軟官方也不支援該運作環境。直到Windows Server 2016版本時,微軟的Hyper-V虛擬化平台開始內建支援「巢狀式虛擬化」運作環境,除了方便管理人員建構研發和測試環境之外,更重要的是將巢狀式虛擬化和Windows「容器」技術進行整合。



Netadmin 03 2021 182


Netadmin 03 2021 182
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-03-03

Netadmin 03 2021 182 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-03-03 with Computers categories.


封面故事 網路自主運行 跨雲靠得住 疫情催生混合雲/多雲加速進程 軟硬整合實踐自動化部署維運 文◎洪羿漣 基於軟體與硬體整合搭建的混合雲架構正逐漸成為主流,當多數企業因新冠肺炎(COVID-19)大流行而加快應用系統演進到雲端平台的速度,不論執行程序工作負載在雲端平台、邊緣環境、既有資料中心,皆須確保網路運行效能與可靠度以保障員工遠距辦公生產力。如今的網路架構已不僅為實體設備所組成,往往同時存在虛擬交換器、Ethernet Fabric、Overlay Network等不同世代技術疊加,在新舊兼容並行,複雜度變高的狀況下,首要須先具備可視化能力,以借助開 放API實現程式化(Programmability)、自動化 (Automation)、協調流程(Orchestration),藉此掌握網路連線溝通行為模式,提升彈性、靈活地設定配置與控管能力,進而納入深度學習與機器學習演算分析,讓不同產業發展的數位營運發揮最大效益。 專題報導 駕馭疫後新資料時代 2021企業儲存策略論壇 多雲邊緣AI儲存架構 敏捷高效數據資源整合 文◎余采霏 新冠肺炎影響擴及全球,打破許多舊模式,包含生活習慣與工作模式都為之改變,企業必須打開「變革」大門以因應迎面而來的衝擊,尤其身處於資料驅動時代,「資料」已成為企業競爭力關鍵,如何善用數據並且加以妥善地保存與保護,找出資料價值變現,是企業現今能否致勝的關鍵因素。 愈艱困的環境,愈要轉型成長,新的一年,創新就從打破舊模式開始! 本次邀集了儲存業界主流大廠專家好手,教您從逆境脫穎而出,輕鬆贏得IT競爭力! 產業趨勢 未來工作走向虛實混合 零信任安全架構勢成核心 防疫新常態牽動防護 2021年四大資安預測 文◎Jason Lee(Zoom資訊安全長) 面對新冠肺炎的衝擊,企業必須加速、並更靈活地進行調適才能迎頭趕上。這也讓各大企業的資訊長在2020年時面臨前所未有的挑戰。今日,許多企業必須學習善用科技,提升員工溝通效率,同時維繫企業營運。2021年我們將加速邁入混合式科技經濟時代,資安領域也將朝四大方向發展。 深度觀點 消除IaC資安風險 五措施建立實務應用原則 DevOps軟體開發靈活關鍵 搭配IaaS加速開發還能降低成本 文◎趨勢科技全球技術支援及研發中心 由於IT基礎架構所承受的要求以及持續整合/持續交付(CI/CD)流程的風險不斷升高,因此,一致而可擴充的自動化顯得日形重要。這就是「基礎架構程式碼」(Infrastructure asCode,IaC)所扮演的角色。IaC是一種利用機器可解讀的檔案格式來配置、設定與管理基礎架構的實務方法。有別於手動設定企業內及雲端環境的作法,系統管理員和系統架構師可透過IaC來將上述工作自動化。IaC與基礎架構服務(Infrastructure as as Service,IaaS) 兩者絕配,而且也廣獲眾多企業採用,不僅可加速開發及擴充雲端環境,又能降低成本。 技術論壇 啟用原生檔案服務 vSAN也能運作NFS/SMB vSAN 7 U1新增實用功能 省下硬體儲存採購預算 文◎王偉任 本文將介紹全新的VMware vSAN 7 U1版本新增哪些亮眼特色功能,先說明建構vSAN 7 U1超融合叢集後可提供運作VM虛擬主機和容器等各項應用,然後實作vSAN叢集啟用原生檔案服務,示範如何提供企業常用的NFS和SMB檔案共享服務。VMware vSAN超融合基礎架構,已經不僅僅是企業和組織內部資料中心的主要基礎架構,更是軟體定義資料中心(SDDC)願景和VMware Cloud Foundation(VCF)的主要基礎架構。 現在,無論是地端的SDS軟體定義儲存,或是混合SDC和SDS的HCI超融合基礎架構,甚至是各大公有雲供應商(例如Amazon AWX、Microsoft Azure、Google GCP、IBM Cloud等等),都已經支援原生vSAN超融合基礎架構,達成串接公有雲和私有雲形成更具彈性的混合雲運作環境。 技術論壇 用VSCode遠端容器套件 快速建Quarkus開發環境 雲原生時代程式開發Web化 執行專案容器遠端除錯 文◎鄭淳尹 在本刊168期(2020年1月)曾介紹過Red Hat所發展的雲原生Java框架Quarkus(https://quarkus.io/),尤其是整合Oracle GraalVM技術,編譯成Native Image(二進制機器碼),移除掉JVM這層中間碼轉譯,服務占用的記憶體更少,啟動時間更短,讓Java語言在容器化和雲端環境上持續保持在微服務開發上的優勢。而此文將介紹使用VSCode Dev Container打造Quarkus的容器式開發環境,不只有Java語言,還包括了Python、Node.js、Go等等,皆可使用此方式開發系統,且一個專案一個容器,不會污染本機環境。



Netadmin 04 2021 183


Netadmin 04 2021 183
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-04-02

Netadmin 04 2021 183 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-04-02 with Computers categories.


封面故事 混合辦公就緒 贏在新常態 防疫遠距工作模式變身長期優勢 線上協作科技重塑企業虛實場域 文◎余采霏 面對新冠肺炎(COVID-19)所帶來的挑戰,遠距工作/在家上班早已成為全球組織的一種工作常態,許多專家紛紛認為,這種新的工作模式已無法逆轉,在後疫情時代下將成為一種常規。事實上,在經過了一整年的大規模實驗後,愈來愈多的企業與員工都在重新定義「工作」的真正意涵,甚至進而發展出了「混合式辦公」的新樣貌。在Poly所發布的《混合工作模式:在工作實踐、空間和文化中創造下一個常態》調查報告中便提 到,未來工作的新常態是,員工將能享有更靈活的選擇性,而業務也能藉由積極的溝通 協作與有效率的團隊而得以蓬勃發展。這不僅涉及了IT基礎架構的因應與轉變,同時也帶進了虛實整合的工作空間概念,同時還有組織文化的變革與協同裝置的升級。對於企業來說,如何提供給一個可以讓員工放心展開業務,安全且高效的工作環境?如何在提升生產力的同時還能持續地激發創新與想像力?如何選擇正確的工具與技術來支援混合工作場景?這些將是下一階段企業亟需克服的要務。 專題報導 全能雲防火牆 保遠距辦公 疫情引爆遠端員工資安需求 NGFW升級擴展搶攻SASE市場 文◎洪羿漣 鑒於遠距工作模式興起、企業採用雲端服務的意願提升,過往以來IT基礎架構必備的次世代防火牆(NGFW)技術供應商亦開始跟進,除了延續過去提供設備、虛擬版本的建置,同時也增添防火牆即服務(FWaaS)模式,讓企業依據數位化轉型的進程選用最適合的防禦機制。FWaaS是基於雲端平台提供的防火牆服務,主要是因應企業端應用系統開始部分遷移到IaaS,新型態應用有可能基於PaaS平台開發,甚至直接改用Salesforce、Office 365等軟體即服務(SaaS),因此隨之提供必要的安全控管措施,涵蓋URL Filtering、進階威脅防護(ATP)、入侵防禦系統(IPS)、DNS Security等機制。 隨著遠距工作的安全議題備受關注,市場上異軍突起的安全存取服務邊緣(Secure Access Service Edge,SASE)框架,涵蓋範圍更廣,不僅納入FWaaS為組成元素,更添加網頁安全閘道器(Secure Web Gateway,SWG)、雲端存取安全代理(Cloud Access Security Broker,CASB)、零信任網路存取(Zero Trust Network Access,ZTNA)等,可說集資安技術之大成,並且以統一平台實踐可視化,讓IT/OT管理者可藉以配置分散式應用環境的安全措施,提高數位化防禦能力。 產業趨勢 疫情下遠距工作成常態 資安風險如影隨形 郵件詐騙、勒索軟體、惡意程式、惡意網址數量暴增 文◎周維忠 去(2020)年初新冠肺炎爆發後蔓延至全球,至今雖因疫苗推出,疫情稍見舒緩,但仍未完全平息。疫情期間為避免對社會的衝擊擴大,各國政府皆視疫情發展,實施各種防疫管控措施,從自主管理、居家檢疫、社交距離乃至封城鎖國等,不僅打亂民眾生活步調,也影響企業日常運作。 企業為降低群聚與通勤的感染風險,實施遠距工作或居家上班措施,以期在防範員工感染之下,維持最大限度地正常運作。由於遠距工作或居家上班對各種通訊、線上會議軟體與網路之依賴程度更高,資安風險隨之升高。 深度觀點 IoT∕雲端匯流效應大 帶來機會也潛藏風險 COVID-19疫情猝不及防 企業創新求變力保營運如常 文◎趨勢科技全球技術支援及研發中心 物聯網(Internet of Thing,IoT)目前已一躍成為全球在面對新冠狀病毒(COVID-19)疫情困境時的救星。由於IoT在許多生活方面都能減少人與人的接觸,所以在人們必須遠距上班並保持社交距離的情況下,IoT似乎成了一個完美的解決方案。不過,企業機構之所以能順利大規模部署IoT,還要拜雲端運算之賜。 IoT與雲端運算的整合,例如各種支援IoT的雲端服務(統稱IoT雲端),正為產業的運作方式開闢一片新的疆土。也因此,IoT和雲端各自存在的資安風險,以及兩者匯流之後的效應,實在不容小覷。 技術論壇 WAC管理混合雲工作負載 輕鬆部署K8s叢集及容器 移植Azure公有雲AKS容器服務 落地到HCI超融合叢集環境 文◎王偉任 隨著新一代的HCI超融合雲端作業系統「Azure Stack HCI」發佈,微軟官方也不斷增強Azure Stack HCI基礎架構,並且支援更多運作環境的整合運用。事實上,原有的HCI超融合叢集環境,主要運作的工作負載是以VM虛擬主機為主,當企業需要運作容器時,管理人員可以在Linux或Windows虛擬主機當中部署Docker或其他容器引擎,達到運作和管理數個容器的目的,然而這樣的運作情境,通常僅適用於少量容器工作負載的情況,例如研發和測試環境。 因此,考量企業組織的正式營運環境,管理人員需要真正的容器管理調度平台,以便快速啟動Linux和Windows容器,同時能夠自動化管理容器的生命週期及自動延展,而Kubernetes則是目前所公認最佳的容器管理調度平台。 技術論壇 善用三款容器輔助工具 加速雲原生軟體開發 搞定K8s開發測試環境 Loft、DevSpace、Telepresence相助 文◎鄭淳尹 自從2015年Google推出Kubernetes容器管理平台後,圍繞在K8s(因Kubernetes由十個字母所組成,故常簡稱為K8s)的軟體生態圈——Cloud Native Computing Foundation(CNCF,Linux基金會底下的非營利組織)逐漸成為目前雲端技術的業界標準,而CNCF的雲原生定義如下:「雲原生技術有利於各組織在公有雲、私有雲和混合雲等新型動態環境中,構建和運行可彈性擴展的應用系統。雲原生的代表技術包括容器、服務網格、微服務、不可變基礎架構和聲明式API。」 因此,容器技術已是這雲原生時代下必備的軟體技能,且在2015年Docker公司將容器執行環境規格和容器映像檔規格捐給Linux基金會下的Open Container Initiative(OCI)後,容器成為雲端環境的基礎設施即代碼(Infrastructure as Code)和不可變基礎架構(Immutable Infrastructure)的樂高積木,而載運這些容器貨櫃的輪船,就是Kubernetes,其具備以下優缺點。



Netadmin 05 2021 184


Netadmin 05 2021 184
DOWNLOAD
Author : 網管人編輯部
language : zh-CN
Publisher: 網管人
Release Date : 2021-05-04

Netadmin 05 2021 184 written by 網管人編輯部 and has been published by 網管人 this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-05-04 with Computers categories.


封面故事 金融IT轉型 創新監管並進 大周邊小核心架構轉換更敏捷彈性 反洗錢防舞弊炒熱監理科技 文◎余采霏 受到國際情勢衝擊、數位浪潮帶來使用習慣與期望改變,以及金融科技公司、平台業者、大型電商的跨界競爭,近幾年金融服務業大力推動轉型,去年,金管會發布「金融科技發展路徑圖」,預計在三年內提升數位金融服務效率、可及性、使用性及品質,以達到普惠金融的目標。而另一方面,COVID-19打亂全球經濟成長步調,為了提供更好的服務體驗,非接觸式的金融服務需求激增,消費者對於金融服務的期待也日益提升。在這些挑戰之下,金融服務業大幅擁抱新興科技以加速技術轉型與IT現代化,但同時也帶來了監理科技(RegTech)與法遵議題。而這些變革的背後,都與IT基礎架構息息相關。 從金融科技、場景應用、法規監理、數據與人工智慧、核心現代化,乃至於生態圈以及開放銀行,每一個面向都可能帶來創新顛覆,但彼此之間同時卻又緊密關連,一如資策會MIC數位轉型研究中心資深產業分析師兼組長李震華所言,金融服務業現今面臨最大的挑戰在於有太多的金融議題正頻繁地發生,而且彼此相互牽動,而這才是真正的困難之處。鑑此,本期也將邀請多位專家探討金融服務業的挑戰與創新,著重在金融保險產業如何藉由科技以及IT基礎架構現代化,來創建商機,滿足合規要求。 專題報導 資訊科技融入產線 智慧工廠啟動轉型 擘劃5G時代新「工」略 數位化智慧製造轉型策略論壇 文◎洪羿漣 歷經貿易戰、新冠肺炎、區域經濟協定的洗禮,台灣製造業從研發、生產到供應鏈都迎接全新的挑戰與機會,正是轉型蛻變的關鍵時刻。2021年全球各國皆積極發展智慧製造,欲藉由導入5G、物聯網、人工智慧、數位實境、雲端/邊緣運算、大數據分析等現代資通訊技術,讓產業突破瓶頸再創競爭力。 儘管台灣已經有大型製造業開始建置數位化智慧工廠,仍有為數眾多的中小型企業尚不知該如何著手切入,解決廠區老舊設備無法銜接轉型、IT與OT思維觀點不一致、欠缺成本效益評估方法,甚至是產線系統出現安全缺口讓勒索病毒有機可趁,諸如此類在邁向智慧製造之路上可能遭遇的阻礙亟待解決。 不同製程、屬性、規模的製造產業,必須整合不同的資訊科技(IT)、營運科技(OT)、通訊科技(CT)才能滿足轉型需求。本場由網管人、新電子、新通訊三本專業雜誌共同主辦的「數位化智慧製造轉型策略論壇」,集結了眾多跨領域專家,依據產業特性分別建議並介紹整合性解決方案,協助本土製造業按部就班實踐智慧化,真正邁向數位轉型。 產業趨勢 沃爾瑪數位轉型效益顯現 疫情期間上演逆勢突圍 導入新科技整合虛實商業模式 改寫企業文化創造價值 文◎周維忠 新冠肺炎疫情全球肆虐,在自主管理、居家檢疫、限制外出等禁令下,實體通路的服務業受到嚴重衝擊,出現大量倒閉潮。其中零售業者可謂嚴重受災戶,包含美國連鎖百貨業者J.C. Penney、全球最大保健食品公司GNC等相繼宣布破產關門。 根據Statista的統計,2020全年全球零售業銷售額衰退5.7%。然而,全球最大零售業者沃爾瑪2020年營收與獲利雙雙逆勢成長,繳出亮麗成績單,成為相關業界矚目的焦點。探究其背後原因,乃在於沃爾瑪近年實施一系列數位轉型計畫的效益顯現,更在疫情期間發揮突圍的效果。 深度觀點 駭客鎖定微服務DevOps 雲端容器漏洞成攻擊對象 特權Docker容器/K8s Pod須妥善保護 API暴露恐遭接管主機 文◎趨勢科技全球技術支援及研發中心 微服務架構的簡易性與彈性,已使得越來越多企業機構開始採用微服務。事實上,根據一份2019年調查指出,89%的技術領導人認為,微服務是企業在不斷演變的數位世界維持競爭力的必要關鍵。隨著越來越多開發人員在企業及雲端服務內部署容器,一些關鍵資料一不小心就可能因為資安控管不良而暴露在外,成為歹徒覬覦的目標。目前持續發現各種針對微服務組態設定錯誤的攻擊,例如在暴露在外的Redis執行個體當中發現虛擬加密貨幣挖礦惡意程式,以及歹徒經由Docker Hub社群提供容器映像來散布惡意容器。 曾經在某起攻擊當中發現,虛擬加密貨幣挖礦程式會搜尋受害的Linux系統上是否有其他現有的挖礦程式並將它們清除,藉此獨占所有系統運算資源。從這起攻擊就能看出歹徒對於Docker和Redis的熟悉度,他們專門蒐尋這些平台所暴露的應用程式開發介面(API)。 技術論壇 網站日誌解讀難度高 GoAccess無痛轉圖表 視覺化Log便利維運分析 開源工具支援各大Web伺服器 文◎吳惠麟 對於伺服器而言,凡走過必定留下痕跡,相對於網站伺服器,即是利用網站紀錄(Web Log)來儲存用戶端曾存取過的歷史資訊,例如存取時間、所存取的網頁資訊以及網站伺服器所回覆的狀態碼(HTTP Status)等資訊,以提供給網站管理者事後查詢,甚至於稽核之用。 一般來說,網站紀錄大多是以文字型式儲存在檔案中,在解析上較為不便,因此本文將介紹一套開源碼網站紀錄解析軟體GoAccess,可用來將文字型式的網站紀錄轉換成易讀的圖表格式(提供html、json等格式),讓管理者能更容易地掌握網站紀錄。 技術論壇 部署輕量級vROps儀表板 整合進vCenter一目了然 監看vSAN效能、工作負載 現成可用免買額外授權 文◎王偉任 當企業和組織建構完vSphere虛擬化基礎架構後,隨著內部專案數量和人員持續成長,企業對外營運服務的類型也不斷改變,舉例來說,從過去僅提供網站服務,轉變為目前還必須提供智慧型手機App應用等等。 對於內部vSphere虛擬化基礎架構來說,各種工作負載和類型也不斷增加,從過去單純的VM虛擬主機運作無高可用性的應用程式,到多台VM虛擬主機協同建構高可用性應用程式,轉變成目前新興流行的容器和微服務等等。 因此,負責資料中心維運管理的IT人員倘若沒有一套功能完整且具備高彈性和支援度高的系統協助,那麼當企業的營運服務發生問題時,只能透過各種系統內建陽春的監控服務,搭配管理人員的經驗判斷來進行故障排除作業。如果管理人員經驗不足或問題牽涉範圍太廣泛,都會無謂增加故障排除時間,不僅影響使用者操作體驗,更可能擴大影響企業的公共形象及營運收入。



Advanced Materials


Advanced Materials
DOWNLOAD
Author : Ajit Behera
language : en
Publisher: Springer Nature
Release Date : 2021-11-21

Advanced Materials written by Ajit Behera and has been published by Springer Nature this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-11-21 with Technology & Engineering categories.


This book provides a thorough introduction to the essential topics in modern materials science. It brings together the spectrum of materials science topics, spanning inorganic and organic materials, nanomaterials, biomaterials, and alloys within a single cohesive and comprehensive resource. Synthesis and processing techniques, structural and crystallographic configurations, properties, classifications, process mechanisms, applications, and related numerical problems are discussed in each chapter. End-of-chapter summaries and problems are included to deepen and reinforce the reader's comprehension. Provides a cohesive and comprehensive reference on a wide range of materials and processes in modern materials science; Presents material in an engaging manner to encourage innovative practices and perspectives; Includes chapter summaries and problems at the end of every chapter for reinforcement of concepts.



Directory Of Nursing Homes 2001


Directory Of Nursing Homes 2001
DOWNLOAD
Author : Hcia
language : en
Publisher: Solucient
Release Date : 2001

Directory Of Nursing Homes 2001 written by Hcia and has been published by Solucient this book supported file pdf, txt, epub, kindle and other format this book has been release on 2001 with Long-term care facilities categories.


Facilities listed by state.



Directory Of Nursing Homes


Directory Of Nursing Homes
DOWNLOAD
Author :
language : en
Publisher:
Release Date : 2001

Directory Of Nursing Homes written by and has been published by this book supported file pdf, txt, epub, kindle and other format this book has been release on 2001 with Long-term care facilities categories.