CommuniLink 聯通國際網絡

來到年尾，正如外界估計一樣，Oracle 不但推出全新數據庫機器 Oracle Exadata X4，同時亦瞄準如優化線上交易處理(OLTP)、數據庫即服務(DBaaS)方向出發，以更切合用戶的需要；回顧從 2008 年推出的 Oracle Exadata 方案，直到現時的 Oracle Exadata X4，已經是 Oracle 第五代的旗艦數據庫機器，配合上全新硬件、軟件，令其無論於功能、效能及容量方面均提升了不少。

除此之外最新推出的 Exadata X4 亦特別針對優化線上交易處理(OLTP)、數據庫即服務(DBaaS)和數據倉庫系統而設﹐從而協助企業應付棘手的數據庫挑戰。根據官方數據，產品可讓性能提高 50% 至 100%，並能增加儲存容量達 33% 至 100%（官方數據，未經證實）；同時方案亦可於複雜多變的 DBaaS 或數據庫整合環境中，確保從數據庫機器、網絡適配器和網絡交換機至儲存系統的端到端服務質素。

單機櫃 Oracle Exadata 支援 88TB 用戶數據！？

受惠於物理快閃記憶體及獨特的超高速快閃記憶體壓縮技術，令快閃記憶體容量增加至原來的 4 倍，因而大幅提高 OLTP 導向的工作負載性能。現在﹐單機櫃 Oracle Exadata 快閃記憶體能夠支援 88TB 用戶數據，如此大的容量已經足夠使絕大多數 OLTP 數據庫在快閃記憶體中得以完整保存。對 OLTP 應用至關重要的隨機 I/O 速率也得到了近 100% 的提升，即使在全面啟動快閃記憶體壓縮時，8K 數據庫也能達到 266 萬次讀和 196 萬次寫的極高性能。（官方數據）

根據官方數字，Exadata X4 能夠以每秒百萬次 I/O 的速率執行壓縮，往後管理員無需於性能和效率之間取捨。另外單機櫃 Oracle Exadata 的資料輸送量為 100GB/s。

快取記憶體演算法提高工作負載性能

通過快閃記憶體快取記憶體演算法提高了數據倉庫工作負載的性能，這些演算法專門用於數據倉庫中常見的表格和分區掃描工作負載。現在大於快閃記憶體容量的表格會自動在快閃記憶體中緩存一部分，並同時從快閃記憶體和磁片中讀取數據以提高輸送速度。

上百數據庫照用 DBaaS 架構

官方亦表示，通過 Oracle Exadata 的幫助下，令上百個數據庫均能夠採用 DBaaS 架構，這樣將令管理員更輕鬆地完成合併工作，並將之合併到一個機櫃中，從而降低成本、提高靈活性。可能你會擔心整合後的數據庫一致性等問題，的確這絕對令管理員感頭痛不已。

為此 Oracle Exadata 便加入了一種功能，透過該功能的幫助下，便可做到在請求從數據庫機器、網絡介面卡和網絡交換機到儲存系統，以及沿著同一路徑折返時，顯式排定請求的優先順序；配合上 Oracle Exadata 採用的 InfiniBand 網絡通訊協定，最終可確保報告、批次處理、備份等密集佔用網路資源的工作負載不會妨礙對時間回應敏感的互動式工作負載，導致其出現延遲。

不用擔心互通性

很多品牌的方案均會推出一些與上一代產品不太兼容的方案，不過 Oracle Exadata 的硬體更新卻與之前推出的數據庫機器完全相容，可實現互通性，讓使用現有 Oracle Exadata 數據庫機器的客戶輕鬆實現擴展。此外 Oracle Exadata 的軟體支援所有前一代 Oracle Exadata 硬體系統，亦支援 Oracle 數據庫 12c 和 Oracle 數據庫 11g 第二版。

以下為一些重要的更新項目：

1. Oracle Exadata X4 提高了端到端性能：

– 每秒數據庫 I/O 速率達 100%；全機櫃的 IOPs 讀取達 266 萬次；快閃記憶體的 IOPs 寫入達 196 萬次。（官方數據）
– X4-2 系統採用兩個 12 核英特爾 Xeon 處理器 E5-2697 v2，數據庫運算性能提高 50%。（官方數據）
– InfiniBand 網絡傳輸量提高近 100%（官方數據）﹐新增加的網絡資源管理(Network Resource Management)軟件可確保對延遲非常敏感的數據庫系統即使在有密集佔用網絡資源的報告、批次處理、備份等工作負載並行運行時，也可確保極短的回應時間。

2. Oracle Exadata X4 亦增加了容量：

– 物理 PCI 快閃記憶體容量增大了一倍﹐全機櫃配置達到 44TB。
– 邏輯快閃記憶體快取記憶體容量也增大了一倍，全機櫃達到 88TB。Exadata 快閃記憶體緩存壓縮(Exadata Flash Cache Compression)通過硬體加速將數據庫資料顯式壓縮到快閃記憶體中，以每秒百萬次 I/O 的速率及毫不影響性能的情況下解壓縮資料。
– 通過記憶體擴展工具包將 X4-2 的最大記憶體容量增加一倍，全機櫃可達到 4TB，實現更大規模的數據庫整合。
– 高性能磁片儲存容量提升 100%，全機櫃超過 200TB。
– 大容量磁片儲存容量增大 33%，全機櫃達到 672TB；通過 Oracle Exadata 壓縮技術，每個機櫃儲存容量達 PB 級 。

以上資訊由www.hkitblog.com提供

網頁與電郵保安十分重要，事關黑客往往喜歡以此途徑發動不同的攻擊，因此企業均會對這方面加大力度進行防禦工作；針對有關需要，企業可部署一些專門針對網頁與電郵的防禦方案，從而提升整體的安全性。提到保安方案，近日 WatchGuard 便針對其電郵與網頁安全設備推出新版操作系統 － WatchGuard XCS Version 10；新型號支援 Microsoft Hyper-V 和 IPv6，且具有阻截垃圾郵件外發的能力，可為不同規模企業簡化內容安全策略的實施及管理。

WatchGuard XCS 是一種電郵安全及內容管理設備，方案可提供到電郵與網頁保護，其中更包括了數據遺失防護效能，而方案亦可防禦電郵和網頁威脅，例如垃圾電郵、電腦病毒、淪陷網站(compromised website)、混合式威脅及網絡攻擊。現時 WatchGuard XCS 10 操作系統亦包含了控制垃圾郵件外發的功能，能夠清理寄出電郵，從而保障企業聲譽。

XCS 設備已支援 IPv6 協定，同時 WatchGuard 亦推出了 XCS 880 和 XCS 1180 設備；XCS 880 和 XCS 1180 可防禦電腦病毒、混合式威脅和網絡攻擊等針對企業內部的威脅，更可監控對外發送的資訊，防止數據外洩。

以上資訊由www.hkitblog.com提供

正所謂「道高一尺、魔高一丈」，很多時當防護技術愈來愈強，黑客亦會研發新的技術以求突破；近日安全機構 Symantec 便聲稱研發到兩種技術，分別在 Symantec Endpoint Protection 中融入網絡威脅防護(Network Threat Protection)技術，為 Mac 作業系統提供保護；以及在 Symantec Messaging Gateway 中加入 Disarm 技術，保護企業對抗惡意附件程式。

現時﹐針對性攻擊的目標已經不再局限於大型企業及機構。由於規模較小的企業之安全措施一般較簡單，同時又與大企業有緊密聯繫，令它們開始成為黑客的目標。Symantec 在今年 4 月發布的第 18 期互聯網安全威脅報告(Internet Security Threat Report, Volume 18) 便顯示 2012 年針對性攻擊較上一年激增了 42％，而在這些意圖盜取企業知識產權的針對性網絡攻擊中，有 31％ 是以製造業及中小型企業為目標。

新技術助企業把關

隨著 Mac 商務用戶增加，黑客已經開始針對 Mac 系統展開攻擊，加上許多 Mac 用戶對安全問題的忽視，令 Mac 系統進一步成為針對性攻擊者的目標。Symantec Network Threat Protection 技術能偵測到攻擊者在 Mac 系統內的網絡流量，從而發現針對性攻擊利用的漏洞所在，並自動將其攔截。

此外，在 Network Threat Protection 分析和攔截攻擊的同時，Symantec Endpoint Protection 亦運用了 Symantec Insight 和 SONAR 等防禦技術攔截針對性攻擊：

1. 針對性攻擊採用經常改變和特別設計的惡意軟件來避開傳統的病毒指紋、啟發式檢測、模擬器及虛擬執行(VX)系統，而通過 Symantec Insight 配合上 Symantec 數百萬用戶的匿名軟件部署模式，從而辨識到那一個軟件正受到世界各地使用者的信賴，或那一個是不明或需要注意的軟件。

2. SONAR 行為偵測技術能夠自動監控受保護的終端，並即時分析每個正在運作中的軟件，以識別其是否有針對性攻擊行為。

新增 Disarm 技術

Symantec Messaging Gateway 10.5 中新增了一種名為 Disarm 的技術，此技術能應對 APT 攻擊；相信大家都知道，現時多數針對性攻擊均經過精心策劃，並會偽裝成普通電子郵件，傳送的檔案還會附帶 PDF、DOC 或 XLS 等格式的檔案，其中包含嵌入式攻擊，而這些偽冒郵件有可能逃過所有傳統的掃描器、啟發式檢測、模擬器，甚至虛擬執行解決方案。

通過 Disarm 技術，用戶便可把每一個郵件的附件轉換成數碼「無害」副本，從根源上阻止收件人與惡意程式的接觸。這項技術能詳細檢查所有帶有 Microsoft Office 和 Adobe PDF 附件的電子郵件，並建立附件的重構版本，在郵件及新附件傳送給收件人之前，刪除所有可被攻擊者利用的內容，例如 Javascript 及嵌入式 Flash。

現時出現的針對性攻擊同時會試圖運用不同方法對企業進行攻擊。通常攻擊者會通過社交網絡(網頁瀏覽器)聯繫企業員工﹐然後把攻擊滲透進他們的電腦，再滲透進企業的網絡。而 Symantec Web Gateway(SWG) 便正正針對此問題而出現。

它是一種監控所有輸入及輸出網站流量的方案，專門偵測和攔截針對性攻擊。SWG 也利用 Symantec Insight 專利技術來自動偵測「信譽度低」的檔案，並在它們到達用戶前將其攔截；此外 Symantec 亦通過 Email Security.cloud 服務提供主動式電子郵件保護。這一服務能在無需安裝任何軟件或硬件的情況下自動過濾所有寄入及寄出的電子郵件。官方指出，Email Security.cloud 採用 SKEPTIC 和 Real-Time Link 等多種技術。

保護現實和虛擬數據中心

Symantec Critical System Protection(CSP) 是一款專為保護現實和虛擬基礎設施的伺服器鎖定解決方案，通過安裝並配置 CSP，允許裝置在伺服器上運作，從而攔截一切反常活動。一旦有人發動針對性攻擊或作出偏離常態的行為﹐例如瀏覽電腦或數據中心中的敏感性資料，CSP 便可自動監測到這些行為﹐並且進行攔截。

以上資訊由www.hkitblog.com提供

PoS（Point Of Sale）系統相信大家都直接或間接地使用過，傳統的 PoS 系統往往體積較大，而且更會連接 Cash Drawer；不過現時流動裝置盛行，早前筆者便已經在店鋪中見到一位老太太以 iPad 配合上外國的 Apps 代替傳統的收銀機，從而提升整體流動性。

然而這種方法始終需使用到外國的 Apps，因此很自然地於各種設定上都不太符合香港實際環境；不過今天 CSL 推出的 mPoS 便可以說是正式為香港商鋪帶來了一個流動版的 PoS 系統；該系統是由 CSL 與環滙亞太有限公司（Global Payments Asia-Pacific Limited，「環滙」）合作推出，通過應用從而令智能手機及平板電腦變身成流動收款裝置（mPOS）。

日後，商戶只需將智能手機或平板電腦連接到 EMV 認證的讀卡器，便可立即接受信用卡付款，並安全地完成交易，真正在收銀處以外的環境完成銷售工作；方案完全兼容 iOS 和 Android 平台的流動裝置，並已完全支援 Visa、MasterCard 和 JCB 付款卡簽賬，讓商戶能輕鬆完成交易。

以上資訊由www.hkitblog.com提供

雖然很多企業仍認為 SDN 是 Still Don’t Know，亦可能因此而長期處於觀望狀態，不過今天一份由 Brocade 公佈的調查結果卻顯示有四成多的受訪者認為「數據中心的可用性」是企業客戶最大的顧慮。調查報告並提出一項隱憂，就是這種顧慮可能使新一代應用及服務的創新和採納受到局限。

調查訪問了三百五十家全球經銷商與系統整合商，結果發現有六成的終端用戶視 fabric 技術為未來的網絡發展趨勢。可是，企業對投資數據中心網絡的意欲甚低，使其無法部署所需的高彈性先進按需網絡基建。有近三分之一的渠道商表示，他們的客戶只在有需要支援特定新應用或服務時才願意投資，而且竟然有逾十分之一的受訪者坦承只有當網絡出現問題，無法暢順運作時才會作出投資。

帶動網絡投資的五大因素如下：

1. 希望採納虛擬化 (41%) 2. 要求更快速的數據及應用存取 (41%) 3. 要求更大頻寬 (32%) 4. 需要支援不斷增加的數據量 (25%) 5. 需要支援流動性 (24%)

有超過六成的受訪者認為到了二零二零年，在數據中心建置 fabric 網絡將會成為一種「標準」或「非常普遍」的；有四分之一的受訪者相信 SDN 將在二零二零年成為重要趨勢，惟目前仍有三分之一的受訪者承認自己對 SDN 不甚了解。

有 62% 的渠道商認定有限的預算是影響客戶技術投資能力的關鍵，同時有 63% 的渠道商認為廠商融資在未來數年變得「至關重要」或「更為重要」；然而近三分之一的受訪者指出，靈活性是客戶決定採納雲運算的主要原因，比降低成本尤甚。第二個比降低成本更重要的理由則是雲運算有助迅速採納應用，有 18% 的受訪者對此表示認同。

渠道商表示，它們在促進服務收入方面的三大挑戰分別為：「廠商之間的競爭」、「缺乏有經驗的銷售人員」、以及「對服務價值的認知度低」；目標客戶涵蓋公共部門的渠道商中，有 62% 的受訪者預期此垂直市場的投資到二零二零年將會「增加」或「顯著增加」。

以上資訊由www.hkitblog.com提供