NetAdmin 網管人 11月號/2020 第178期

封面故事
先觀念再資料　
AI轉型有基礎
人工智慧相助數位轉型正熱門　 抱對心態整好資料再上基礎架構

文◎余采霏

人工智慧（AI）已成為全球產業數位轉型的重要技術之一，根據O’Reilly發布的AI Adoption in the Enterprise調查，約85%的企業正在評估AI或已將其用於生產環境中，另外也有半數以上的企業處於將AI用於分析／生產的「成熟」階段。現今，包含醫療產業、製造業、金融業以及智慧交通等等，都已見到豐富的應用場景落地。

儘管AI在各個產業領域都有重大突破，市場熱度也不斷攀升，但企業對於人工智慧應用依然遭遇許多阻礙，包含企業認知、多雲架構以及資料流，都是現今可能會面臨的潛在挑戰，本次專題邀請多位業界專家探討企業應具備的思維，以及從資料的角度探討如何建構出適合AI應用的資料基礎架構。


專題報導
郵件辨識把關 力抗BEC騙局
防疫遠距辦公成詐欺攻擊溫床 企業財損最傷資安威脅變本加厲

文◎洪羿漣

在眾多惡意攻擊的手法中，獲利模式遠高於勒索軟體的商業電子郵件詐騙（Business Email Compromise，BEC），又稱為變臉詐騙，可說是近幾年相當棘手的威脅。根據美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（IC3）追蹤統計，2019年企業遭BEC詐騙損失高達17.7億美元，遠高於信用詐欺、身分盜用、勒索軟體等資安事件。趨勢科技最新發布的2020年上半年資安總評報告，更指出惡意人士利用新冠肺炎（COVID-19）為題材發動攻擊，在6個月內已攔截了880萬次，其中近92%是經由垃圾郵件散布，例如假冒衛生單位提供加密貨幣錢包欺騙收件者捐款，或是冒稱企業客戶或運輸廠商寄出發貨延期的聲明，誘使收件者下載惡意附件。面對疫情肆虐後，員工保持社交距離、分散或遠距辦公已成為現代工作者的新常態，除了得持續透過教育訓練等方式提升員工警覺心，郵件防禦機制亦持續擴增防偽冒機制，運用工具與威脅情資的整合來輔助降低可能帶來的損害。


產業趨勢
資料中心綠色運算成顯學　降低散熱耗電是關鍵
提升能源效率節省營運成本　高密度模組化設備更佳

文◎◎Michael McNerney（Supermicro行銷與網路安全副總裁）

全球氣候變遷劇烈，資料中心耗能持續攀升難以卸責，綠色資料中心的數量和其節能成效值得關注：市調機構IDC調查指出2012年只有50萬座處理全球數據流量的資料中心，但今日則有超過800萬座。
全球數百萬個資料中心每年汰換好幾公噸的硬體，並消耗多至整個國家的用電量，約佔全球耗能的1%至1.5%，這也製造了與疫情爆發前全球航空業相當的碳排放量。科技進步雖難以預測，但有幾種評估模型認為，如果沒有進一步的行動，2030年資料中心的能源用量將佔全球電力供應的10%以上。這些耗能成長還可能進一步影響氣體排放量和產生的電子廢棄物量，研究人員目前更預測這些數字將每四年持續翻倍成長。這些都為環境的未來帶來了挑戰。


深度觀點
資安融入DevOps流程　從開發階段提升防護性
九大風險威脅應用程式　六原則培養安全團隊文化

文◎趨勢科技全球技術支援及研發中心

為了因應產業變化的腳步，數位轉型是企業必經的重要過程。隨著全球因冠狀病毒疫情而陷入停滯，這樣的轉型不僅必要，也更加迫切。當企業開始拓展自己的數位足跡、打造現代化流程讓員工從任何地點都能隨時工作，企業也應思考如何在滿足客戶需求的同時，也簡化程式變更的流程。這股數位轉型趨勢在近幾個月來尤其明顯，各領域應用程式的使用率都明顯暴增。

應用程式現在已扮演一個不可或缺的角色，許多企業和使用者不論在工作、教育、娛樂、零售意攻擊。假使企業為了保住業績和營收而急於讓應用程式上線，那麼資安的風險將更加令人擔憂。前一陣子推出的接觸者追蹤應用程式所引發的隱私權問題，就是應用程式開發和部署操之過急而帶來危險的最佳範例。


技術論壇
建立vCHA高可用性架構　虛擬化總管中心永不停機
私有雲維運SLA再上層樓　進階版vCenter Server容錯移轉

文◎王偉任

從最新Flexera 2020 State of the Cloud Report市調報告中可知，VMware
vSphere虛擬化基礎架構在企業和組織的私有雲市占率中仍然穩居首位，如圖1所示。因此，可想而知在VMware vSphere虛擬化架構中，擔任整個虛擬化基礎架構管理中心vCenter Server的重要性。

當vCenter Server發生故障損壞導致無法進行管理工作任務時，在ESXi主機上運作的VM虛擬主機或容器並不會受到影響，然而管理人員將無法進行任何與vSphere虛擬化架構有關的管理任務，例如線上遷移VM虛擬主機、組態設定vDS或vSS虛擬網路交換器、部署VM虛擬主機或容器等等。


技術論壇
公有雲上享用完整ADC　兼顧部署靈活操作一致
雲原生彈性與專用機功能　NSX LBA「我全都要」

文◎饒康立

接續之前的NSX Advanced Load Balancer系列文章，本篇內容想與大家討論NSX ALB方案在公有雲環境內的應用。首先，要說明的是為什麼企業要在公有雲上面使用負載平衡功能？

第一，因為企業的核心業務已經逐步轉移或是All-in到公有雲環境內。既然重要業務機器都已經運作在雲端，負載平衡功能也在公有雲上運作是極為合理的。

第二，因為企業考量需要業務在全球不同環境運作，除了採用CDN方案外，在各地分別建立對應的業務資訊環境也是很合理的做法。此時，直接採用靠近當地的公有雲環境是極為彈性的選擇。

第三，因為電商業務交易量變動極大，可能在促銷活動、搶票等時間點會比平日的交易量高上數十倍。此時企業需要在短期內快速地擴增業務交易能力，但希望在活動結束後即可收回資源停止支出。除了業務系統本身的能力擴充外，負載平衡功能在此階段當然也需要能快速產出前端交易處理能力，若能夠在公有雲上運作，企業就不必考慮自行購買、安裝等問題，可以極為彈性且迅速地取得需要的負載平衡效能，並且不需要大量的資本支出。