176290,160351

NetAdmin 網管人 10月號/2019 第165期

NetAdmin 網管人 10月號/2019 第165期

您的評分:


出版日期:2019/10/02
出版:城邦文化 / 網管人
語言:繁體中文(台灣)
頁數:132
ID:176290
產品類型:電子書
檔案格式:PDF(適合平板)

原價 NT$ 200
現折 NT$ 56
閱讀閱省狂歡69折

零售 長期訂閱
)檢舉
免費試閱 所有期數
嵌入閱讀器至您的網頁

內容簡介

封面故事
發揮AIOps潛力 推動維運革命
從應用程式到基礎架構 端到端洞察資料價值提升維運成效

文◎余采霏

隨著科技與網路技術演進,不少企業採用新技術來解決痛點、找出資料價值以因應數位轉型變革,但在此同時,企業內部的IT基礎架構也日趨複雜。尤其,在物聯網、5G發展之下,大量裝置連網的資料快速產生,帶動IT基礎架構從On-Premise、雲端,一路發展到邊緣/霧運算。當未來的數據很可能散布在任何地方,維運與管理也將成為重要課題。

近幾年,市場上開始討論智慧維運(AIOps)的可能性,並且成為一股新興的發展趨勢,根據Infoholic Research調查,到了2024年,AIOps市場預計將達到約140億美元,2018年至2024年期間的年複合成長率為33.08%。除了來自於設備供應商的投入之外,不少平台業者也參與其中,其範圍更是從應用程式一路涵蓋到基礎架構,甚至延伸到網路與資訊安全,由於其能進行端到端的整合,因而能夠觀察到系統、服務與資源之間的關聯性,進而加速故障排除的時間。

但平心而論,目前AIOps在企業端的應用仍屬於早期階段,最近Trace3公佈了《2019 Q2 AIOPs Business & Technology Survey》,調查指出,76%的企業尚未運用人工智慧技術來提高資料中心營運,顯然,企業邁向智慧維運,仍需一段長遠的路程。不少專家指出,企業在AIOps導入前期即可能面臨不小障礙,從成本、資料完整性到思維均是企業亟需克服之處。



專題報導

CDR檔案除污 力抗滲透危害
拆解執行元件攔阻未知威脅 即時交付乾淨下載保障用戶體驗

文◎洪羿漣

惡意攻擊經常利用郵件、網頁等管道發送夾帶攻擊程式的文件檔,誘使操作者點選執行進行滲透。這類手法之所以至今仍舊常見,即意味著對攻擊者而言成功機率較高,可有效地迴避偵測遭阻斷。近年來資安市場上開始興起檔案內容撤銷與重建(Content Disarm and Reconstruction,CDR)技術,把員工從外部接收到的文件檔全數予以解構,去除掉攻擊者可嵌入攻擊程式的JavaScript、巨集等元件,再重組檔案遞送到終端設備,從攻擊入侵的源頭降低感染風險。



產業趨勢
晶片技術搭配原生雲平台 AI預測排除網路故障
網通產品製造商逐步轉型 有線/無線整合加速大量資料蒐集

文◎洪羿漣

全球網路技術供應商市場,在開放陣營相當活耀的Juniper,今年(2019)終於透過併購Mist System,擁有了自家無線網路產品線。事實上,Juniper更看重Mist擁有自主研發的晶片技術,基於原生雲端設計的控管平台,不僅具備微服務架構的自動化能力,亦可藉由部署實體連網裝置蒐集更豐富且精準的大數據,藉此訓練出實用性高的資料模型,把人工智慧引進IT應用場域。

Juniper Networks台灣區技術總監游源濱指出,Juniper正在從產品製造商轉型到服務供應商,不論是既有的軟體或實體設備,皆歸屬於雲端服務項目中的其中一環。日前併購取得的Mist技術,主力在於基於雲端平台管理Wi-Fi環境,畢竟Juniper既有的CSO(Contrail Service Orchestration)協同作業平台,已可控管SD-WAN(軟體定義廣域網路)與SD-LAN(軟體定義區域網路),但主要是搭配地端部署EX系列交換器整合運行,如今再增添Mist研發的Wi-Fi技術,地端的有線與無線環境可更進一步整合,落實軟體定義企業/分公司。



深度觀點
AI生物辨識應用日漸成熟
刷「臉」小心個資濫用
數位潮流引發商機與危機 深度偽造成資安風險

文◎陳佑寰

我們的「臉」就代表我們這個人,不管是生龍活虎面對世界的這張臉,還是正經八百貼在身分證上的那張臉。在網路世界裡,自拍與修圖可說是許多人每天的例行私事,自戀的我們更看重「自己」如何呈現進而行銷自己。而臉書這個全世界最大的國度,就是由用客戶的臉所拼貼而成。今年(2019)初由網友發起在臉書和IG上傳#10YearChallenge的貼照,讓人比對現在與十年前自己的差異,引起臉友的跟風浪潮。

隨著第三波AI浪潮襲來,臉部辨識技術已可做為手機與門禁的鎖鑰以及強化場域的監視安控,而刷臉支付的金融科技也將廣泛應用,惟此亦涉及隱私議題。「臉」是重要的生物特徵資料,可透過機器深度學習從資料歸納出規則,進而分析預測及操控。不過,「臉」也是個資,倘若有人盜用或濫用而移花接木或招搖撞騙,將會引發資安危機且損害個資權益。



了解儲存體複本機制 遠端複寫免建構一致環境
採用SMB 3協定確保傳輸安全 區塊層級支援同步或非同步

文◎王偉任

過去,當企業和組織需要針對儲存資源中存放的資料進行遠端複寫時,除了採用的儲存裝置必須支援外,還必須要注意許多事項。舉例來說,本地端和目的端兩者的儲存裝置必須同一廠牌,並且儲存裝置型號通常也必須相同或更高等級等等,所以採用傳統儲存裝置在建構遠端資料複寫機制時,除了部署架構較為複雜之外,所花費的IT預算通常也所費不貲。

從Windows Server 2016版本開始,新增「儲存體複本」(Storage Replica,SR)特色功能,這項儲存體複本機制與傳統儲存設備(DAS/NAS/SAN)無關,屬於「區塊層級」(Block Level)的遠端資料複寫儲存特色功能,並且支援「同步」(Synchronous)和「非同步」(Asynchronous)兩種不同的遠端資料複寫方式,並採用SMB 3通訊協定進行遠端資料複寫機制。



技術論壇
客製化裝置支援模組 QRadar擔綱資安守護者
導入各方資安日誌剖析事件 結合UBA鑑別使用者高風險行為

文◎吳明峰、李明哲

裝置支援模組(DSM)是一種代碼模組,可剖析日誌來源中的事件,並將它們轉換為QRadar能夠使用及顯示的格式。現有許多日誌來源的DSM可供使用,但可能需要依照需求來開發,可參考開發DSM(https://developer.ibm.com/qradar/develop-dsm/)網頁說明。

QRadar能夠透過使用稱為DSM的外掛程式檔案,來蒐集安全產品的事件。此外,可以使用DSM編輯器建立DSM。DSM編輯器提供簡易的方式以建立自訂剖析器,將事件導入QRadar。從IBM QRadar主控台,即可存取DSM編輯器。"

留言Facebook 留言

問問題