CommuniLink 聯通國際網絡

作者：SolarWinds 極客達人 Leon Adato

2016 年即將完結，這麼快又一年。當我們回望過去這一年，確實有感時間飛快流逝，尤其科技行業極速的轉變，更讓我們覺得年月過去，時間過得越來越快，2016 年也不例外。2016 年對 IT 專業人員和終端用戶而言是極具挑戰的一年，原因包括主要安全漏洞、對 STEM(科學、科技、工程及數學)技能日益增長的需求、混合型 IT 持續主導市場地位，以及不斷增加的自動化系統。

考慮到以上種種，IT 專業人員現將完成籌劃他們未來一年的策略，並展望將來。每一年也難於預測將會發生的事情，所以 IT 專業人員現正為未來押下賭注，我們對 2017 年得出以下五大預測，確保能助 IT 專業人員一擊即中。

1. 超越「軟件即服務」：「功能即服務」速度更快一步

2017 年將看到雲端計算的一個新里程：功能即服務 (FaaS)。此全新雲端計算類別可讓客戶開發、執行並管理各種應用程式功能，不必再煩惱構建及監控後端基礎架構的問題。同時，亦允許 IT 專業人員在沒有當前障礙物的情況下，開發程式以進行特定任務。雲端計算新一章的興起標誌著雲端市場的成熟發展，已從最基本基礎架構即服務(infrastructure as a service)，發展至平台即服務(PaaS)、軟件即服務(SaaS)、功能即服務(FaaS)。

我們預測於 2017 年，FaaS 等更多專業服務將不斷涌現，在達到效率目標的同時，並提供更好體驗及優化的定價結構。 能夠代替 IT 專業人員執行幾乎所有類型的應用程式或功能，而又無需管理基礎架構。

2. 區塊鏈，用還是不用？

區塊鏈這點對點賬戶技術從比特幣開始已經在金融機構存在多年，但在 2016 年，該技術才擴展超越金融業範疇。當公司發現難以處理數據管理和安全時，區塊鏈提供了看似完美的解決方案，例如，供應鏈用戶例子目前正在測試和實施，以確保與這些過程相關訊息的安全和完整性。

在 2016 年，眾多公司尤其是金融公司及組織開始在實驗室環境測試區塊鏈，但鮮有公司在實際中使用。 障礙之一是需達成尚未取得一致意見的公共通訊協定。另一障礙當然來自缺少經已證實的安全實踐，尤其是在金融組織中使用。 我們預測在 2017 年區塊鏈將廣泛流行起來，業界將對此技術及其功能開展更多研究，儘管區塊鏈不太可能有任何能輕易執行的有效新功能。 然而，對於要找出如何利用數據分類技術來解決其數據管理問題的公司，2018 年必將充滿驚喜。

3. 加配留神「全新」保安專家

數據洩漏再不是新事，而這個問題在 2017 年將會再次成為頭條。在過去一年，我們看到很多數據洩漏的事件。早前 Yahoo! 公佈公司於 2014 年成為有史以來最大數據入侵案的受害者，被攻擊者盜取近 5 億個人使用者的帳戶數據，這個趨勢看似不會遏止。我們預測，於 2017 年，數據入侵規模及可視性均將大幅上升，尤其是針對大型企業。同時，企業將在潛在數據損失的影響與僱佣安全專家的費用之間權衡輕重。在大多數的情況下，2017 年的企業將選擇計算能夠「承受的損失」的風險，而不是斥資全面防止數據損失。然而，在勒索軟件攻擊的情況下，即使在收到「贖金」付款後，幾乎不可能保證黑客不會洩漏被盜數據。最後，公司及 IT 專業人士必須了解攻擊者利用自動化的能力而增強的技能，自動化網絡攻擊的速度和容易使用的程度是前無古人的，最終致使數據洩漏在 2017 更為常見。

4. 轉變 IT 角色

作為傳統、孤立的 IT 角色，包括網絡管理員、存儲管理員、系統管理員、數據庫管理員等等繼續承擔新的職責，例如在混合環境中與雲端服務供應商合作，實施容器和微服務等新技術，作為企業領導的 IT 聯絡員，2017 年標誌著教育和認證時代的回歸。

快速學習全新的 IT 概念和技能的能力將比任何一種技術的專家更重要。雖然管理基礎架構和應用程序不同部分而被孤立出來的專家在傳統 IT 部門中發揮重要作用，但現代數據中心卻比以往任何時候都更加互聯。因此，若 IT 專業人員只要知道一點點蛛絲馬跡，便能對應用程序有一個整體的了解，並能對新技術作出快速、明智的決定，將在 2017 年及以後有驕人成就。

5. 混合型 IT：不僅是理念，更能付諸實施

毫無疑問，混合型 IT 是當今大多數組織在可預見的未來將會實踐的東西。不僅如此，技術中心本身也變得越來越混合。IT 專業人員必須開始考慮混合型環境中的管理。但實際上如何操作？

在 2017 年，IT 和業務領袖將在實施混合型 IT 時決定具體的解決方案。例如，他們可以選擇在託管身份管理解決方案(聯合身份驗証服務；Active Directory Federated Services)時使用 Office 365 和 Skype for Business。另一邊廂，雲端已經獲證明是虛擬桌面基礎架構(VDI)的最佳平台，為組織提供所需的靈活性和彈性，以批量配置和取消配置虛擬桌面。通過將此工作負載遷移到雲端，組織可以減輕 IT 專業人員直接管理基礎架構的需要，並重新調整其他內部項目部署的工作。

在接下來的幾年中，IT 部門必須履行其日益增長的責任，作為業務管理的技術聯絡人，需要通過保持時刻跟貼最新情況並在雲端中作出明智的決策，那管是決定在不久的將來不做任何事情，因為並不需要立即的改變。關鍵是構建一個混合型 IT 路線圖，以每個工作負載和應用程序為基礎，整合雲端應用，從而實現更靈活、可用、可擴展和高效的數據中心。

以上資訊由www.hkitblog.com提供

作者為：SAS 香港總經理 何偉信

在 2016 年，三個備受關注主要趨勢包括：客戶營銷智能、雲就緒（cloud-ready）開放式綜合分析平台，以及防止洗黑錢法規遵循。

一) 360 度全方位客戶營銷智能方案－在這數碼資訊爆炸的時代，品牌必需擺脫以往「以多取勝」的營銷策略，改而以改善「客戶體驗」為主的策略，尋求與消費者建立個人化、情感上的聯繫，才能突圍而出。要做到全方位掌握客戶的網上行為模式，從而了解客戶的喜好，需要結合多種數據分析技術如整合數據及實行等。

現時，市場營銷人員對全方位客戶營銷智能方案趨之若鶩，期望透過一個功能齊備的「數碼營銷樞紐」來進行進階數據分析的需求愈來愈大。通過彙集來自內部及外界等不同渠道的客戶數據，並將此等數據與有關客戶離線行為的數據綜合一起分析，讓市場營銷人員可以根據品牌過去與客戶的互動，進行預測及分析，藉此提供個人化的客戶體驗，以及實時與客戶互動。

在香港，銀行、保險、酒店、電訊和零售業，以及服務行業都是客戶營銷智能的主要用戶，除此之外，它們亦會運用可視化分析和數據管理解決方案。今年，香港的中小企業也開始加入這行列，因為它們需要監控業務需求的持續變化，以便調整業務策略，以在市場上保持競爭優勢。

二) 雲就緒（cloud-ready）開放式綜合分析平台－數據不斷增長，企業正面對三大問題：一）如何能夠分析零散的數據；二）如何改善數據分析的表現；三）如何迅速得到解決關鍵性問題的答案。

然而，由於 IT 預算相當有限，企業需要一個既靈活又可負擔的平台，來滿足日新月異的需求。企業正在尋找一個開放、雲就緒（cloud-ready）以及內建平台（in-memory platform），藉此提供快速及準確的分析結果。使用現代的、雲端就緒，以及可擴展的分析平台，快速解決各種分析挑戰已開始在企業中獲得流行，並幫助企業在早期進行數據探索的階段減省時間和成本。

三) 法規遵循及風險管理 – 風險管理是銀行業務發展互聯網金融的大前提，與此有關的多款智能化風險管理產品需求急劇增長，這包括交易欺詐偵測和分析、數據管理及欺詐分析、風險控制以及法規遵循解決方案等等。

越趨嚴格的監管要求亦促使許多銀行及金融機構加強其數據收集及管理系統，加強防止欺詐和檢測的能力，當中特別強調防止洗黑錢及信用損失的預測技術。不只是銀行，就連保險公司和證券公司亦紛紛尋求相關技術及產品，提防不法之徒通過購買其產品和服務進行非法資金轉移，能夠回應這類需求的技術今年獲得大幅增長。

2017 年重點數據分析科技趨勢展望

機器學習（Machine Learning）及深度學習（Deep Learning）的冒起

利用機器學習或深度學習作市場營銷有上升的趨勢，因為愈來愈多企業對實時的個人化體驗，以及實時為客戶提供建議感到興趣。

網上用戶每天都會在社交媒體、網上論壇和客戶反饋的渠道互相交流。他們會談論產品質素和整體的服務體驗，甚至表達對該品牌及產品的情緒。隨著越來越多企業對品牌和情緒分析感興趣，預計客戶將花費更多在社交聆聽（Social Listening）相關技術，協助公司整合、歸檔、分析和報告社交網絡媒體上與品牌有關的對話，藉此了解相關對話對其業務營運的具體影響。

同時，為了令物聯網（IoT）更為有用，智聯網（AoT）相關的各項技術亦備受重視。這意味着嶄新的數據管理和收集方法，以及進行串流數據分析的新方法將會出現。IoT 和串流分析（Streaming Analytics）將提供新的數據來源和業務運營模式，藉此提高不同行業的生產力，例如︰醫療、製造、零售、電訊、運輸和公共事業等。

壓力測試（Stress Testing）迎接 IFRS 9 時代

隨著 2018 年 1 月國際財務報告準則 9（IFRS 9）的落實，銀行不得不改變目前計算信用損失的方法。新規定改變了信用損失的確認方式。目前，「減值」是根據「已發生的損失」計算，而 IFRS 9 則引入了建基於預計信用損失（ECL）的模型。

由於 IFRS 9 的開發，將與壓力測試的活動同步進行，因此壓力測試有可能需要包含一套初步及未能提供全面評審的模型。金融機構必須確保此用作壓力測試的模型與會計準則的發展有相同的步伐，以及測試活動之間的各個假設具一致性。

IFRS 9 所帶來的挑戰和要求，使 IT 系統需要具備及時處理大量數據的能力。銀行和金融機構的首席財務官和首席科技官熱衷於 2018 年的最後期限之前轉型，以最適當的方式順利地過渡到 IFRS 9 的時代。為了幫助銀行和金融機構解決 IFRS 9 所帶來的挑戰，迎接新的法規和監管要求，日後所提供的解決方案將能夠幫助企業構建一個科技環境，以提供有效的文件、變更控制、模型管理、可追溯性、工作流程和審計追蹤，減低人工操作的過程。這些需求將繼續是採用數據分析的重大原因。

事實上，現時並未有一套方案可以完全用於迎合 IFRS 9 的來臨。不過，銀行和金融機構應視此更嚴格的監管要求，作為他們重新檢視其技術和數據基礎設施之契機。 所有的技術都可以成為現實，目前只是一個「採用」的問題。

如何在 AWS 之中安裝及測試 Apache？

如圖 27 所示已經完成建立第二台 VM，建立時只要選擇【DNS Make Easy Failover】的 Configure Security Group，不用再建設新的 Configure Security Group，也要記得下載 Key pair，而且自動取得 52.196.101.89 公用網路位置，最後將兩個 VM 名稱輸入 Primary 和 Secondary。

圖 27_ 建立第二台 VM

安裝及測試 Apache

現在我們可以於兩台 VM 安裝 Apache 伺服器，只要使用 Yum 便能輕鬆下載及安裝。因為不想避免偵測不到 80 埠口，請自行將 RHEL 7.2 防火牆關掉，以及關掉 SElinux。

因為需要從自己的電腦使用 SSH 連入兩台 VM，但是篇幅有限的關係，筆者其實之前已經有寫 AWS 教學，大家可以到 http://www.hkitblog.com/?p=24492 學習如何將下載回來的 Private Key 轉換成 PuTTY 檔案格式，然後利用這條 Private Key 連入 VM 安裝 Apache。

假設您已經成功連入 VM，大家先檢查一下 RHEL 7.2 預設有沒有安裝 Apache 伺服器，如圖 28 所示先下達【systemctl status httpd】指令檢查一下 Apache 伺服器有沒有啟動，以及下達【systemctl start httpd】指令嘗試啟動 Apache 伺服器，預設並無安裝，再下達【yum -y install httpd】指令安裝 Apache 伺服器。

圖 28_ 安裝 Apache 伺服器

安裝 Apache 完成之後，現在可以正式啟動，如圖 29 所示下達【systemctl start httpd】指令啟動 Apache 伺服器，然後再下達【systemctl status httpd】指令檢查 Apache 已經正常啟動，一切無誤就可以建立測試網頁內容。

圖 29_ 啟動 Apache 伺服器

Primary 主 Apache 伺服器 VM01 沒有故障，其網頁內容會顯示「This is DNS Make Easy Failover Testing!! (Primary)」，當發生故障轉換到 Secondary 主 Apache 伺服器 VM02 的話，網頁內容會顯示「This is DNS Make Easy Failover Testing!! (Secondary)」，這是之後作實測 DNS 備援之用的，希望大家能清楚明白備援到那台 Apache 伺服器。如圖 30 所示下達【cd /var/www/html】指令進入目錄，並接著下達【vi index.html】指令建立一個 index 網頁檔案。

圖 30_ 建立 index 網頁檔案

以上資訊由www.hkitblog.com提供

數據、元數據控制及擁有權將成 2017 IT 界熱話！

每年到了這個時候，很多廠商都會公佈對來年的科技預測，今日達科 (Dimension Data) 亦公佈了其對於 2017 年 IT 界的一些預測，並指出市場對數碼科技的關注預計仍是未來 12 個月 IT 的關鍵趨勢。

數碼科技其實是利用網絡、數據中心、應用程式以及其他基礎建設等 IT 元素，建構真正以客戶為中心的商業模式，有關部署可以採用內部或雲端型式。達科首席科技總監 Ettienne Reinecke 表示：「如今已沒有數碼策略這回事，只有數碼世界裡的策略。雖然數碼時代為某些企業帶來了一定的不確定性，但也敞開了迎接各種振奮人心的可能性的大門，開啟了一個擁有無限潛能的時代。」

數據與元數據的擁有權和存取權是個極其重要的主題。明年，對數據和元數據的控制及擁有權將成為討論話題，甚至是爭論點。這是因為數據和元數據相當於「金沙」，企業可利用這些「金沙」來收集有關客戶行為的豐富見解。此外，有了元數據，企業還可以識別具體的行為模式，發掘商業情報，並作出有見地的業務決策。

因此，企業對其元數據的保護意識越來越強，對存取者的身分也越來越警惕。企業不僅會出於法規遵循的考慮，才想擁有對數據的控制權和擁有權，它們還希望用元數據來進行分析，這會讓企業與雲端服務供應商之間展開一些有趣的探討。例如，如何定義擁有權的界限，特別是對元數據而言。就這個問題，估計各方之間會出現拉鋸現象。

另外她們亦預測了以下其他 2017 年的 IT 界趨勢：

智能推動網絡安全預測效能的發展：網絡犯罪是筆大買賣。過去幾年，網絡犯罪分子利用更先進的技術，將很多非法所得的資金重投到更尖端技術的研發當中。儘管網絡安全界持續創新，但大部分努力仍屬於被動回應。網絡安全的可預測性 (而非主動性) 將增強。

機器開始融入未來的工作場所新生代開始在工作上展露頭角，不過他們不是千禧世代，甚至也不是 Z 世代：他們，是機器。不久將來，全像攝影、擴增實境 (AR) 和虛擬實境 (VR) 便會從 B2C 轉向 B2B 模式發展。此外，在接下來的兩三年裡，這些技術將推動工作場所發生根本性的改變。

物聯網將兌現大數據承諾物聯網將兌現大數據承諾。主要拜物聯網 (IoT) 所賜，越來越多的大數據計畫將在一年內經歷多次更新。這是因為物聯網能夠讓企業檢視達致具體業務成果的特定模式，而且這類檢視更日益需實時完成。這將促進大數據計畫投資變得更健全，回報更快。

容器 (Container) 技術不僅是數據中心的新顛覆性因素，也是驅動混合 IT 的關鍵所在：2017 年，容器（container）技術將更加普及，惟向完全容器化(containerised)的世界過渡則尚需數年時間。此外，隨著現有網絡利用雲運算功能以及新網絡考慮採取混合雲架構，網絡功能虛擬化(NFV)亦將日益普及。

以上資訊由www.hkitblog.com提供