NetAdmin 網管人 5月號/2025 第232期

封面故事
多維度抗駭　醫療資安轉型
醫院成駭客入侵勒索主要目標　跨單位合作建構全端防禦力

文◎余采霏

運用科技智慧變革的力量為病患提供更優質的照護，已經成為全球醫療產業的主流趨勢。然而，在數位潮流下，醫療院所面臨的資安挑戰也與日俱增。從勒索軟體攻擊到醫療物聯網（IoMT）裝置漏洞，任何資安破口都可能影響病患安全，甚至導致醫療服務中斷。近期國內幾家醫療院所遭受勒索軟體攻擊，也再度突顯醫療安全的重要性，如何透過資安轉型來提升醫療韌性，已成為醫療機構無法忽視的重要課題。然而，資安轉型不僅涉及技術升級，還包含人員意識、經驗與能力的提升，以及設立緊急應變措施，必要時還須與委外廠商協同合作，才能確保醫療體系穩定運行，本次邀請多位專家探討醫療院所常見的資安破口以及可行的防護建議。



專題報導
平台化網管　AIOps再升級
虛擬助理加入IT團隊　網路維運進化為智慧治理

文◎洪羿漣

現代企業網路已不再只是提供基礎的連線服務，而是一個高度整合的數位生態系統，涵蓋了有線與無線技術、雲端管理，以及資安防護機制。複雜的網路架構勢必得加上機器學習、自動化分析、異常偵測等能力來強化，如此方可達到網路維運自動化、防護效能提升，並降低IT維運負擔。

企業IT架構演進至混合雲與多雲環境，網路基礎架構面臨前所未有的複雜性與動態性。傳統的網路管理方式多半依賴靜態設定與人工排除故障，在今日以應用為核心的分散式環境中，這種模式顯得力不從心。尤其是有線與無線網路整合，須支援異地辦公、遠端協作、IoT裝置接入與雲端應用的彈性存取，企業對網路穩定性與可用性的要求已今非昔比。

近年來快速發展的AI技術可說是網路維運團隊得力助手，透過機器學習與行為分析，能夠即時學習正常網路行為模式，當異常事件發生時能迅速觸發警示或自動修復機制，極大程度減輕網管人員負擔。同時亦可提升問題識別與處理速度，藉由趨勢預測與資源調度建議，最佳化整體網路資源配置。此外，AI能彙整大量運作數據並產生分析報告，為決策提供依據，也促進資訊部門與業務單位的協作效率，展現AIOps的核心價值。


產業趨勢
量子科技重塑資訊版圖　企業宜早布局未來競爭力
高效率運算加速AI資料分析　PQC加密免於安全威脅

文◎Abby Lin（產業分析師）

量子技術（包含量子運算、量子感測，以及量子通訊／安全等）正迅速推動資通訊技術（ICT）產業邁向新一波轉型。這些創新可望帶來運算能力的重大飛躍、更高精度的測量，並提供更基礎且安全的通訊方式，對於從電信營運商到雲端服務供應商的ICT業者而言，若能及早掌握這股量子浪潮，應能在未來取得可觀的競爭優勢，但同時也得面對導入與技術整合的挑戰。

深度觀點
開源AI Agent異軍突起　新商業模式帶來新挑戰
從DeepSeek到MANUS　AI技術民主化新浪潮來襲

文◎朱南勳

DeepSeek透過開源生態的技術推進，驅動開源AI在企業應用場景中的落地，包括財務、商業分析、辦公生產力等應用。透過低成本推理技術，開源AI使企業能夠更快速地部署AI解決方案，並透過AI Agents實現業務自動化。這顯示出開源AI不再僅停留於技術開發，而是向企業級應用加速滲透。

開源AI已不再侷限於技術社群，而是直接驅動企業應用的發展，推動AI進入更廣泛的商業場景。開源AI透過技術創新，在推理效能與運算成本間達成平衡，並以此優勢挑戰封閉AI模型的市場地位。大型AI企業逐步轉向開源策略，並透過低參數推理技術加速AI應用落地，使AI運算架構從雲端轉向「雲+端」混合模式。


深度學習
快速上手WS 2025　一次學全建置管理技巧
熟稔直覺友善管理介面　輕鬆應對日常維護任務

文◎顧武雄

目前若還在使用舊版的Windows Server 2008 R2而想要升級至Windows Server 2025，必須採用兩階段升級法，也就是先升級至Windows Server 2012 R2，才能再升級至Windows Server 2025。換句話說，在本機就地升級的支援部分，只要是Windows Server 2012 R2以上版本，就可以直升最新的Windows Server 2025，其中有趣的是，Windows Server 2012 R2無法直升前一版Windows Server 2022，但卻能夠直升Windows Server 2025。

至於是否需要部署Active Directory來集中管理Windows Server呢？原則上，為了簡化帳號、密碼以及權限的管理，只要Windows用戶端與伺服器的數量高達20台以上，便建議要部署兩台網路控制站（DC）進行管理。相反地，若總數量低於20台，通常伺服器數量也不會高於3台，這時候便可選擇以獨立伺服器架構來運行，也可以省去對於Active Directory的維護成本。


技術論壇
Hyper-V巢狀虛擬化　實戰從零建構到Level 2
啟用底層硬體輔助虛擬化　隔離並確保容器安全性

文◎王偉任


Hyper-V「巢狀式虛擬化」（Nested Virtualization）技術，簡單來說，就是在Hyper-V VM虛擬主機環境中，能夠再啟用並執行Hyper-V虛擬化技術。過去，巢狀式虛擬化技術，通常被用於測試和研發用途居多，例如，在VM虛擬主機中執行Visual Studio手機模擬器，然而在容器風潮的世代下，透過整合巢狀式虛擬化的「Hyper-V容器」（Hyper-V Container）技術，則能夠真正應用於正式營運環境，並進一步隔離及確保容器安全性。

在未支援或啟用Hyper-V巢狀式虛擬化的運作環境中，處於底層Level 0的Hyper-V Hypervisor虛擬化管理程序，將會完全掌管「虛擬化擴充功能」（Virtualization Extensions）的部分，並且Hyper-V Hypervisor虛擬化管理程序，不會將底層硬體輔助虛擬化功能，例如，Intel VT-x或AMD-V，傳遞給上層Level 1運作的VM虛擬主機客體作業系統。