CommuniLink 聯通國際網絡

6 國安全專家到港：網絡安全峰會 2016 今天揭幕

今個月在香港及台灣舉行的科技大型會議十分之多，例如最知名的 Computex、第一次在港舉行的雲端及數據中心大會以及網絡安全峰會 2016。

其中由香港應用科技研究院 (應科院) 與香港警務處合辦的網絡安全峰會 2016 今天率先揭幕。為期三天的峰會於 5 月 16 至 18 日舉行，來自世界各地包括美國、澳洲、荷蘭、愛爾蘭、日本和新加坡的網絡安全專家和業界領袖聚首一堂，並分享現今備受各業界關注的網絡安全挑戰和實戰經驗。

峰會首兩天的主題為「了解網絡安全情況和配對裝備以有效應對網絡威脅」，並吸引了 600 多名參加者在大展覽廳細聽主題演講。而為了針對銀行及金融機構的需要，峰會第三天的主題為「加強金融和銀行業的網絡應變 能力」，並將於 5 月 18 日假香港金鐘 JW 萬豪酒店舉行。

此外，香港警務處亦會於峰會的第三天，假香港科學園舉辦一個執法部門圓桌會議，讓來自九個不同國家或地區的科技罪案調查人員討論科技罪案以及網絡安全的最新趨勢，亦希望藉此機會探討相應的策略方針。

以上資訊由www.hkitblog.com提供

3 億美元成交！HP 變賣 TippingPoint、趨勢科技成新主人

趨勢科技今天宣布正式完成併購 TippingPoint，該方案原為 Hewlett Packard Enterprise (HPE) 旗下的入侵防護系統 (NGIPS) 與整合式網絡防護方案。即日起，趨勢科技 TippingPoint 方案也正式上市，把握賺錢機會 

趨勢科技 TippingPoint 方案未來將擁有 Digital Vaccine Labs (DVLabs) 的威脅情報，並透過 Zero Day Initiative (ZDI) 懸賞計畫來鼓勵並獎勵獨立資訊保安研究人員努力發掘新的漏洞。再搭配趨勢科技 Smart Protection Network 全球威脅情報網絡，趨勢科技將有能力保護企業的網絡、資料中心、雲端及端點。

IDC 研究總監 Rob Ayoub 指出：「有了 TippingPoint 的加入，再搭配既有的方案，趨勢科技將擁有業界最完整的資訊保安方案陣容。現代化企業充斥著各種端點裝置、混合式雲端基礎架構及網絡。因此，擁有一套全面的資訊保安策略相當重要，並需包括多層次的防護以及可靠的即時威脅情報，才能防範精密的黑客攻擊。趨勢科技 TippingPoint 及趨勢科技現有的其他方案，能讓企業資訊保安團隊的工作更聰明、更有效率。」趨勢科技在 2015 年 10 月公布了這項金額高達 3 億美元的 TippingPoint 併購案。交易內容還包括一些重要的產業專業能力、領先技術、知識產權以及一群龐大而忠誠的企業客戶。

以上資訊由www.hkitblog.com提供

2015 年見證著很多機構採納第三代運算平台和新的 IP 網絡策略，在數碼轉移的過程中革新了他們的市場，從而協助它們成為新市場的領導者。邁入 2016 年，越來越多的企業有望利用智能機器和轉移技術，增加其競爭優勢。

近日 Brocade 便分享了她們對 2016 年及其後網絡轉移技術的趨勢預測：

1. 雲端將持續帶領潮流

據研究機構 IDC 表示，企業將投放於第三代平台，即基於雲端技術之開支將超過 IT 總開支的一半，而這個數字更將會於 2020 年達致六成。企業和服務供應商為增加創新和競爭優勢，願意把舊有網絡轉移到一個更開放和基於軟件的平台上。舊式、遺存的 IP 網絡架構將會加速轉移到新 IP 網絡，達到近乎主流。

2. 基於軟件的網絡顯然是未來趨勢

去年，軟件革新了數據中心和一般的網絡，服務供應商和企業轉移利用軟件定義網絡 (Software Defined Networking，簡稱 SDN) 和網絡功能虛擬化 (Network Function Virtualization，簡稱 NFV) 技術快速地建立新服務，輕鬆地擴展和以用戶為首的方式傳送服務。2016 年將見證更多企業和服務供應商都採用創新、開放和自動化的軟件網絡平台，從而轉移到新的 IP 網絡。更多企業佈署 x86 伺服器架構將加速這個轉移，取代網絡硬件的各種角色，例如應用交付控制器 (Application Delivery Controller，簡稱 ADC)。ADCs 已經開始轉移到虛擬模式(vADC)來協助企業和服務供應商在處理龐大的流量時延展處理的能力。軟件正逐漸地滲透至虛擬化轉移的每個範疇。

3. 保安的重要性將大大提升

機構在現時新的 IP 網絡環境面對越來越多對雲端應用程式的需求，並需要支援社交、流動和大數據項目。但是，網絡攻擊和破壞持續阻礙服務的傳遞，亦對網絡和服務的可靠性帶來額外的挑戰。新的 IP 網絡解決方案容許機構部署進階的保安系統，從建立網絡時便融入設計而不是在現有的系統上作出修定。網絡本身能警示和追蹤行為，迅速辨識和防止不必要的活動。保安服務可虛擬化，容許機構能夠隨時在有需要時分配保安服務和因應地理位置、功能、團體或個人、應用程式來自定保安服務至不同程度。

4. DevOps 將擔任更重要的角色

DevOps 或其他靈活軟件的發展方式只要能配合服務和商業的需求都將會影響深遠，以及獲得企業和服務供應商採用，以確保他們的競爭力。據研究機構 IDC 資料顯示，那些實行數碼化轉移策略的企業，它們的軟件發展能力將會於 2018 年前增加多於一倍。那些建立和採用以領域為中心團隊的公司因不受傳統產品的發展過程所限，將會在以顧客為中心的革新上擁有顯著的優勢。此優勢更將協助企業加速發展，改善客戶滿意度及挽留客戶。

5. 大數據和分析將更趨流行

能夠利用數據爆發契機的機構將會獲得更多商機，其中許多機構是懂得使用大數據並作出策略性決策的初創公司。隨著數據變得越來越龐大，所有相關的商機、技能，以及對分析和認知服務的需求亦將於各行業中日益增加。任何企業若能擁有從大數據中即時獲得情報的能力，將具備優越的競爭優勢。

6. 機器學習起飛

機器學習的出現建功於大數據，是電腦運算的一大突破。通過已產生、傳輸和通過網絡存儲的龐大數據，運算方式變得能自我學習甚至作出預測。這將於 2016 年閞始改變整個數據中心和網絡的世界。這種革新正在進行中，例如面部和語音識別技術正在改變電子產品行業和相關的雲端服務，異常檢測亦正迅速成為網絡安全不可或缺的部份。

7. 電訊公司虛擬化架構的興起

那些未能迎合快速變化的客戶需求和抓緊市場機會的流動電話網絡供應商 (MNOs) 將於 2016 年被迫採用軟件定義網路 (SDN) 和網絡功能虛擬化 (NFV) 方案。因為落後的風險會加強，而採用新技術的營運商和服務供應商將成為在 2020 年物聯網（IOT）生態系統和 5G 競賽的優勝者。

8. 技術人才短缺變得嚴重

供應商、服務供應商和用戶機構都在爭奪擁有編碼和技術專長的新一代人才。人才短缺的問題將會變得越來越嚴峻，機構將需要重新思考他們的人力資源策略和政策，以吸引、培養和挽留優秀的人才。這些近年才被視為在網絡行業中擔任重要崗位的技術資格，將會改變自我配置和自我編寫程式網絡的情況。越來越多的關鍵網絡職位將開始需要現時正短缺的進階分析和編碼技能。

以上資訊由www.hkitblog.com提供

網絡安全影響着日常工作，因此掌握最新的網絡安全資訊對於從事 IT 管理的人員來說尤為重要。要掌握最新的網絡安全資訊除了可參考我們日常的報導之外，其實坊間亦有很多不同的大型活動例如即將舉行的 Information Security Summit 2015 便正正是一個針對網絡安全的大型活動。

通過活動我們將可了解到亞太區網絡安全相關事宜的最新發展、最新趨勢以及情報。隨着科技發展現時很多新興的應用包括流動辦公、雲端、社交網絡及大數據應用等都十分流行，然而這亦會造成了很多前所未有的安全威脅，包括一些資料安全、私隱等；而針對這些趨勢，來自海外以及本地的專家將會於本年度的資訊安全大會發表演說，並向大家分享他們研究的成果。

本年的大會亦將會包括了十數個工作坊，從中可讓大家了解到最新的安全新知，令大家了解到各種新的技術是如何應用到網絡安全當中；大會更特別提到於這些工作坊之中會就現時流行的雲端應用以及流動辦公等進行分享及示範，同時亦會就大數據分析以及物聯網等分享他們的研究成果。

活動將於 2015 年 9 月 15 日至 2015 年 10 月 13 日舉行，有興趣參加的可到以下連結參考詳情。

https://www.issummit.org/

以上資訊由www.hkitblog.com提供

如果你自認對網絡保安及攻擊有一定知識，同時又希望挑戰一下自己的能力的話，那麼即將舉行的「趨勢科技亞太區暨日本 CTF 網絡攻防大賽」便不能錯過了！

今天我們收到趨勢科技的通知，並指她們即將舉辦一場以資訊保安高手為對象的「趨勢科技亞太區暨日本 CTF 網絡攻防大賽」。我們經官方確認，香港地區亦可接受報名，除了香港之外，亞太區暨日本地區包括：澳洲、孟加拉、不丹、汶萊、柬埔寨、中國、香港、澳門、斐濟、印度、印尼、日本、基里巴斯、南韓、台灣、老撾、馬來西亞、馬爾代夫、馬紹爾群島、密克羅尼西亞群島、蒙古、緬甸、尼泊爾、紐西蘭、帛琉、巴布亞新幾內亞、菲律賓、薩摩亞、新加坡、所羅門群島、斯里蘭卡、泰國、東帝汶、東加、圖瓦盧、瓦努阿圖、越南都可參加。

近年來，以商業機密和個人資訊為目標的網絡攻擊不斷增加，對政府機構及大大小小的民間企業造成日益嚴重的威脅。今日的 IT 環境正朝向雲端、虛擬化和物聯網 (IoT) 快速發展，然而新科技卻也帶來日趨精密、複雜的網絡犯罪；為了打造一個更安全的世界，我們需要更高階的資訊保安知識和專業能力。而今次比賽的其中一大目的，就是希望藉此邀請來自亞太區以及日本的高手共同進行競賽，以提升整體網絡社區的保安技術層次。

趨勢科技 CTF 大賽將分兩階段進行，第一階段預定 8 月舉行的線上預賽，第二階段為現場決賽，將於 2015 年 11 月假日本東京舉行。比賽內容將包括針對性攻擊 (targeted attacks)、IoT 以及工業控制系統／監控與資料擷取系統 (ICS/SCADA) 等領域，與今日及未來的 IT 環境緊密關連。

冠軍隊伍將獨得 100萬日圓（約 62,300 港幣）獎金，並取得 2015 年 12 月在台北舉行的台灣黑客年會 2015 總決賽「HITCON CTF 2015 FINAL」資格。

線上預賽：

報名開始日期：2015 年 7 月 15 日起 比賽日期：日本標準時間 2015 年 8 月 22 日 13:00 至 8 月 23 日 13:00 (為期 24 小時)

參賽資格：

• 亞太區暨日本地區居民 (包括香港、台灣、中國、澳門） • 年滿 20 歲

比賽形式：解題模式 (Jeopardy-style) 比賽地點：線上 (需有網絡連線) 報名網址：http://www.go-tm.jp/ctf2015_en

決賽：

日期：2015 年 11 月 21-22 日 (為期兩天) 參賽資格：線上預賽前十名隊伍 (每隊成員最多四人) 比賽形式：攻防模式（詳細內容稍後公布）

獎金： • 第一名：100 萬日圓（約 62,300 港幣），並取得 HITCON CTF 2015 FINAL 參賽資格 • 第二名：30 萬日圓（約 18,690 港幣） • 第三名：20 萬日圓（約 12,460 港幣）

比賽地點：BELLESALE 新宿中央公園 (B 廳) (網址：http://www.bellesalle.co.jp/room/bs_shinjuku/)

以上資訊由www.hkitblog.com提供