NetAdmin 網管人 01月號/2023 第204期

封面故事

量子電腦　掀起運算革命
超絕算力海放傳統二進制系統　企業預備銜接量子運算時代

文◎余采霏

被視為下世代運算工具的量子電腦（Quantum Computer），因具有強大的運算潛能而讓各界懷抱無限想像。尤其是新藥研發、新電池材料研究、金融投資、物流運送、交通壅塞等等古典電腦難以解決的問題，藉由量子運算將可望加速運算或是找出新的替代方案來突破當前困難的瓶頸。不只能與人工智慧、機器學習搭配運用，由於量子電腦具有超高的運算能力，只須短短幾分鐘就能破解複雜密碼，因此在資訊安全與加密貨幣等領域，預料也將帶來強烈的衝擊與變革。

儘管量子電腦現今尚處於非常早期的發展階段，商業化的目標仍有待克服，但為了更有效地協助企業銜接古典運算與量子運算，技術推廣者已開始把類量子運算／量子模擬器推展到市場，甚至提供量子運算即服務（Quantum Computing-as-a-Service，QCaaS）模式。對於企業而言，提早瞭解量子運算，將有助於未來的技術布局，根據Zapata Computing調查，全球已有69%企業打算盡快採用量子運算；而且高達74%的受訪者認為若未及時採用量子運算，企業將可能因此而失去競爭力。本期走訪業界專家，淺談何謂量子電腦，以及量子運算技術發展、應用現況與商用挑戰。


專題報導
雲網閘端全線防護　產業聯網資安成顯學
第五屆物聯網安全高峰論壇特別報導

文◎洪羿漣

疫情加速企業數位轉型，物聯網科技大量被導入商業營運與消費者生活中，然而缺乏資安防禦的物聯網裝置卻也成為駭客眼中的肥羊，導致資安事件逐年攀升，顯見企業若要善用物聯網科技來發展創新應用，資訊安全將是建構數位韌性必不可缺的基礎。本次《第五屆物聯網安全高峰論壇》前瞻技術盛會，匯集將近20位領域專家，深度探討工業控制、汽車電子、5G AIoT的資安技術，期能協助IT/OT管理者以宏觀的視野掌握產業脈動、了解實戰攻略，共同增進物聯網安全強度，在新科技應用場景發揮效益。


產業趨勢
腦機介面技術日臻成熟　臨床醫療寄予厚望
傳感器/大數據/AI技術加持　癲癇/中風/精神疾病治療迫切

文◎黃仕宗（資策會MIC資深產業分析師）

腦機介面（BCI）是在大腦和外部設備（或通過電極刺激體內神經）之間建立直接的人工連接，允許患者控制運動和設備、感知外部世界及學習自我調節大腦職能。BCI技術在近20年呈現突破性的進展，包括柔性材料、深度電極、更多的電極通道數、增強的人工智慧和新的手術解決方案等，使得更多的患者可望受惠於BCI技術。
全球與BCI裝置相關的業者為數不少，但目前以美國業者發展最快，美國同時也是全球主要市場。因為美國在神經科學長年投入高額的研發費用並且累積大量臨床試驗，因此美國在腦機介面的理論、方法、實踐以及產品等方面都具有領先優勢。

電極材料、通道數量、佈置深度等方面有許多的進展，例如Synchron Medical推出外觀像血管支架的「Stentrode」，可以靈活佈置在大腦多個位置；Paradromics專注於微米材料的發展，目標是開發可以記錄超過一百萬個神經元的BCI；Blackrock neurotech獲得專利的微電極陣列產品Utah Array，也具有高密度、高通量、尺寸小等優點。


深度觀點
SMS PVA隔空冒用簡訊　手機認證碼恐不再安全(下)
線上服務不能只靠一次簡訊驗證　依特徵可偵測假帳號

文◎Trend Micro Research 趨勢科技威脅研究中心

在這一系列文章中，上篇文章詳細說明什麼是SMS PVA服務，並深入分析了一個趨勢科技團隊從Facebook廣告上看到的「ReceiveCode」服務，而中篇討論了SMS PVA服務所帶來的衝擊和影響，同時以新加坡知名拍賣平台Carousell（旋轉拍賣）作範例來說明SMS PVA服務的運作方式，也另外提到SMS PVA服務對網路犯罪集團所帶來的好處。

在這最後一篇，將討論受到SMS PVA服務影響最深的國家，並提供一些數據和建議來說明如何防範這類服務所帶來的威脅。


技術論壇
Maltrail主機型入侵偵測　過濾惡意封包察覺攻擊
檢測進出伺服器惡意流量　資安層層防禦降低遭駭機率

文◎吳惠麟

隨著日常生活越來越依賴網路服務，對於資訊安全的要求也越發重視。企業除了建置防火牆設備外，往往也會建置入侵偵測系統（Intrusion Detection System，IDS）來彌補防火牆的不足。一般入侵偵測系統大致可分為網路型（NIDS）和主機型入侵偵測系統（HIDS）。NIDS通常部署於網路閘道（Gateway）上，利用監控來往封包的方式來偵測惡意的封包流量，而HIDS則是部署在個別主機上，利用監控主機上的程式（Process）和稽核紀錄（Log）等方式來判別是否有惡意的行為。

在本文中，將具有NIDS部分功能的主機型入侵偵測系統Maltrail部署於個別主機中，主要利用偵測主機上惡意封包流量的方式來即時發現主機潛在資安問題，而使用的作業系統為Centos 8。


技術論壇
vSphere 8全新功能開箱　試玩UDT快速冷移機
DPU/DSE新世代傳輸架構　快速整合GPU與NIC裝置

文◎王偉任

在2022年VMware Explore大會上，VMware官方正式發佈最新vSphere 8版本。同時，從vSphere 8版本開始，VMware官方採用新的版本發佈模型，分別稱為「初始可用性」（Initial Availability，IA）和「通用可用性」（General Availability，GA），簡單來說，新的版本發佈方式和vSphere+雲端服務版本將保持一致。

在過去虛擬化基礎架構中，管理人員已經很熟悉各種資源的規劃和調度，例如，負責運算資源的CPU和Memory、負責圖形運算的GPU。同時，隨著AI人工智慧和ML機器學習的興起，許多管理人員應該已經發現到，底層負責傳輸大量資料的網路資源也必須跟上，才能讓各項資源的整合與整體服務之間相得益彰，這項新技術稱之為「資料處理單元」（Data Processing Unit，DPU）。