NetAdmin 網管人 07月號/2021 第186期

封面故事
IT跨域求才　逢疫不減反增
疫情升溫加速數位化人力需求　 技能再造變身企業轉型要角
文◎余采霏

新冠肺炎、美中貿易對峙，加上新興科技的急劇發展，人才已成為企業致勝的關 鍵。尤其是IT人才更為搶手，各國企業相繼祭出優渥條件搶人，舉例而言，日本 政府預計在9月成立數位廳，祭出每週只要工作3天來吸引人才，而民間也有不少 企業提出數千萬日圓的年薪，甚至還會依據能力上調。

台灣的資訊人才也同樣炙手可熱，根據國發會公布的「2030年整體人力需求」調 查，內容提到，面對各行各業數位轉型需求，未來對於與科技發展相互補的高階 技術人力需求漸趨急迫，專業人員需求明顯擴張。若從職務分類來看，因為數位 轉型所需之資料科學家、資訊安全分析師、AI工程師、機器人工程師等科學及工 程相關人員、資訊及通訊相關人員，預期將隨未來數位科技應用規模擴散，而升 高相關人力需求。

另一方面，在遠距辦公成為新常態、零接觸商機崛起，以及更強調數位體驗的趨 勢下，IT專業工作者也面臨著更為嚴苛的技能挑戰，從基礎架構面來看，實體應 用環境加速轉為線上服務，原本的線上服務則開始走向雲端化，進而演變出混合 雲與多雲的架構；從應用服務面來看，新興科技與趨勢也成為全球企業加速轉型 的利器，AI、5G、物聯網、大數據加速落地。而這一連串的連鎖效應極可能同時 對IT人員的職涯帶來新的衝擊與契機。尤其5月起台灣疫情升溫，在三級防疫警戒下，首當其衝的便是勞動力的變化，以及企業對於人力佈局思維。本期專題將邀請專家多面向探討產業人力需求的變遷、跨界人才職能培育，以及如何厚植實力，成為未來的科技人才。


專題報導
雲原生整合防護網 SASE成資安主流
抗疫遠距辦公衍生風險　控管措施跟進抵禦新常態威脅
文◎洪羿漣

在COVID-19疫情催化下，遠端工作／混合辦公成 為新常態。近兩年國際市場快速興起的SASE（Secure Access Service Edge）雲端原 生安全服務框架，幾乎已成為資安業界一致的發展方向，Gartner預計到了2024 年，至少有40%的企業將採用SASE雲端 服務，全面地保護數位化營運模式安全。

目前市場上提供SASE的雲端服務供應商，包 含既有的次世代防火牆（NGFW）、端點安全防護（EPP）、軟體定義廣域網路（SD-WAN）等異質領域，皆 可基於自家擅長的技術運用API整合研發，建立零信任網路存 取（ZTNA）、安全網頁閘道（SWG）、雲端存取安全代理（CASB）、防火牆即服務（FWaaS）。儘管本土企業現階 段採用雲端服務的腳步較其他地區來得慢，但隨著疫 情反覆延燒，企業勢必會加速組織數位轉型的速 度，並基於SASE服務來降低混合辦公的潛在資 安風險。


產業趨勢
科技創意緩解疫情衝擊　打造旅客為中心線上體驗
旅遊業過寒冬亟思數位轉型　新服務創收留住顧客心等春暖
文◎周維忠

新冠肺炎自2020年初爆發，雖然各國政府實施各種防疫管 控措施、疫苗也陸續問世，但疫情 至今仍未完全平息。在疫情全球蔓延下，企業的營運布局、工作型 態，乃至個人的消費行為、日常生活等都受到影響，不僅衝擊企業正常運作，也打亂民眾生活步調，造成旅遊、商務等經濟活動停滯，使得觀光旅遊、旅館與航空業等成為首當其衝的受害行業。

根據世界旅遊組織（UNWTO）統計，2020年全球旅遊相關行業縮減超過1億個職缺，其中尤以亞太地區最為嚴重，減少高達6,340萬個工作機會。因應觀光旅遊市場的低迷，大型的觀光旅遊相關業者皆相繼展開全球性的組織縮編與裁員，例如萬豪飯店集團2020年3月宣布高階管理層減薪50%，10月份再裁減673名員工；迪士尼宣布全球裁員28,000人，線上訂房平台Airbnb裁員1,900人。臺灣方面，儘管政府提供一系列補貼方案，截至2020年底，累計有70家旅行社申 請解散與停業，相較於2019年的37家增加近一倍。


深度觀點
數位服務走入長照時代　金融醫療監護須留意法規
高齡化趨勢涉及科技法律　衍生問題造就數位公證需求
文◎陳宏志

高齡化社會的來臨，是包含我國在內之許多國家都必須面對的議題。除普惠金融政策內 高齡化金融服務為重點之一，還需要醫療、長期照護等支援體制外，在法律方面也有不少挑戰，如老年人因失智或其他病症而無法妥適處理財產或為法律行為，但長期照護時又需要實質之財務或相關協助。

檢視醫療、金融法規或實務作業需求，無論是醫療法、病人自主權利法，或洗錢防制法第7條規定之確認客戶身分程序，確認為本人或其意願，係辦理許多業務之首要關鍵。然倘當事人已臥床且意識不清、或行動不便無法親自到場、為意思表示或簽署委託書等，該如何「確認本人」或「確認真實意願」？為了符合趨勢與需求，2019年6月民法增訂第1113-2至1113-10條意定監護規範，可以協助失智或相關對象，於完成意定監護契約暨公證，且由法院為監護宣告之程序後，由受任人擔任監護人，為受監護對象執行法律行為等職務。


技術論壇
NSX ALB授權內含WAF 網頁應用防火牆立馬玩文
取得應用遞送附贈Web攻擊防護　分析完整易用不試可惜
◎饒康立

在本文撰寫的此時，台灣已經有多個包含政府、製造、教育、電信的客戶開始在生產環境內使用NSX Advanced Load Balancer（NSX ALB），而且不僅止於標準的負載平衡功能，數個客戶直接把網頁應用防火牆（Web Application Firewall，WAF）開起來用。
這十年來，許多台灣的客戶都意識到在核心的Web應用之前採用WAF是必需的基礎安全需求，不同的應用遞送服務廠商也或多或少有提供WAF功能，只是通常需要額外的授權∕購買成本。
但在NSX ALB方案內，當客戶購買了需求的Service Core授權，WAF功能是可以直接使用的。在本系列中，想和大家簡單介紹NSX ALB的Web Application Firewall相關功能。


技術論壇
vSphere新版內建XVM 線上移虛機功能終告完整
跨vCenter登入域搬遷工作負載　多機房混合雲來去自如
文◎王偉任

過去，在vSphere虛擬化基礎運作架構 中，線上運作中的VM虛擬主機能夠在沒有發生任何停機時間的情況下，任意地在vSphere虛擬化基礎架構中進行「線上 遷移」（Live Migration），無論是線上遷移至不同的ESXi虛擬化平台主機，使用更高運算效能的CPU處理器和記憶體資源，或是線上遷移至不同的Datastore儲存資源，讓VM虛擬主機無縫地提升整體儲存效能表現。

事實上，在這樣的高彈性運作架構下，有個很大的前提是必須在同一個vCenter
SSO Domain管理架構中，舉例來說，小型架構中只有「單台」vCenter Server管理主機時很容易理解，在中大型架構中有多台vCenter Server管理主機時，此刻除了整合Enhanced Linked Mode（ELM）或HybridLinked Mode（HLM）運作模式之外，重點是所有vCenter Server管理主機必須加入同一個「vCenter SSO（Single Sign-On）」環境中，無論是在本地端或是不同的站台，甚至是雲端。如此一來，整個vSphere虛擬化基礎架構，便能視為一個大的邏輯管理架構，才能彈性化地將線上運作中的工作負載，例如VM虛擬主機進行線上即時遷移等等動作。