NetAdmin 網管人 08月號/2022 第199期

封面故事

專家隊教戰　資安轉守為攻
專業資安服務捉刀監測控管　主動式防禦誘敵出擊逆襲

文◎洪羿漣

資訊科技扮演著產業升級數位轉型的推手，卻也成為惡意攻擊者發動勒索病毒的標的，僅去年（2021）就已有十多家上市櫃公司揭露重大資安事件公告，金管會為提升公開發行公司對資安重視 程度，更修正內控制度處理準則，在「上市上櫃公司資通安全管 控指引」中明定須配置資安專職、專責單位，以降低營運風險。
除了納入上市櫃公司治理範疇，資訊安全所受到的重視勢必將擴散到各規模行業。即便IT人力、預算不足的中小企業，也可仰賴外部專業資安服務先行以資安健診、弱點掃描等方式，評估IT或OT場域風險環節，並協助持續監看與蒐集日誌運行分析，及早偵測發現異常活動降低損害，甚至引導事件調查與回應，化被動挨打為主動防衛，有效提升資安體質與防禦力。


專題報導
永續資料中心　綠色轉型打前鋒
機房節能減碳力拼關鍵指標PUE　效率、綠能、技術方案多管齊下

文◎余采霏

全球暖化造成極端氣候災害頻傳，各國與企業紛紛承諾淨零排放目標，實施減緩溫室效應的政策。台灣去年便已施行用電大戶條款，規範契約容量5,000瓩以上之用電大戶，須於2025年之前設置契約容量10%的再生能源。今年，受到國際能源價格居高不下影響，經濟部電價審議委員會臨時會決議，自7月1日起，調漲高壓及特高壓產業（如半導體、電子業、鋼鐵、水泥等）用電大戶電價15%，面對營運成本攀升、全球加速減碳轉型的雙重壓力，提升能源使用效率已刻不容緩。
向來承載企業資訊服務與應用的資料中心，也因為能源密集、耗電量大以及用水量多等的特性而受到大幅關注。尤其企業為了加速數位轉型，大量運用人工智慧、大數據與物聯網等新興技術，可預期的是IT用電也將大幅成長，如何透過節能、能源效率提升和可再生能源等手法讓資料中心得以節能減碳、實現永續性，是現今企業不得不重視的課題。對此，本期專題邀請專家分享資料中心如何提高能源使用效率、減少碳足跡，加速落實能源轉型。


產業趨勢
數位足跡信任/隱私嵌入　元宇宙安全課題備受關注
Metaverse生態系爭取市場接納　資料治理左右未來成敗

文◎勵秀玲

自2021年以來，元宇宙一直是熱門話題，並被認為是下一世代的網際網路。儘管元宇宙仍在早期摸索期，實現時間可能至少是五年以後，包括Microsoft、Meta、 Apple、Google、Roblox等科技和遊戲公司已投資數十億美元來定義和開發它。元宇宙最終的形貌有很多不同的想法，但可預見的是，打造沉浸式虛擬世界需要的資料量是龐大的，且隨著設備不斷的開發以滿足身歷其境和互動式體驗的需 求，資料量會呈指數級遞增。因此，想要開發元宇宙機會的企業必須思考克服資料量不斷增加帶來 的挑戰，資料治理的重要性更甚以往。


深度觀點
Codex程式產生器開箱　編程好幫手但還不實用
靠聰明「複製貼上」寫代碼　不懂演算邏輯與資料結構

文◎Trend Micro Research趨勢科技威脅研究中心

由於Codex是以第三版的Generative Pre-trained Transformer（GPT-3）為基礎，因此已先經過網際網路上的大量程式碼訓練完成，且涵蓋了幾乎每一種目前可取得的程式設計語言。不過，自然語言和程式設計語言在特性上並不相同。一般來說，自然語言在傳達人類想法時的彈性較大，而程式設計語言則結構較為固定、規則較為嚴謹，且完全視程式語言的解譯器和組譯器而定。

在高階程式設計語言方面，很自然地會認為針對自然語言處理而設計的GPT-3統計模型應該也可以用來產生高階程式設計語言的程式碼。然而，Codex缺乏真正「理解」程式語言的必要元素，例如有關語法的結構或是電腦的架構。


技術論壇

運行中虛機跨vSphere傳輸 大量移轉/RAV技術搞定
Bulk Migration可預定時間　複寫輔助vMotion免中斷服務

文◎饒康立

前篇文章與大家進行VMware HCX的方案簡述及基礎效益說明，並討論了採用Cold Migration或vMotion的移轉方式，但這兩種方式有個大弱點：即使管理者同時選擇多個虛機要進行轉移，同時間只能有一個進行作業。此時進行虛機移轉的時間肯定就大幅拉長，而這並非採用VMware HCX時想要達成的效益。所以，接下來在本文想和大家討論真正一般系統管理者採用HCX時會想要用的方式：Bulk Migration與Replication Assisted vMotion。


技術論壇
ReFS檔案系統再進化　檔案級快照輕鬆備份虛機
十年發展逐步取代老舊NTFS　亮眼新功能帶入WS2022

文◎王偉任

隨著新版Windows Server 2022雲端作業系統的推出，新一代「彈性檔案系統」（Resilient File System，ReFS）也不斷增強原有功能，並且推出各項亮眼新功能，在在可以看出，舊有的NTFS檔案系統雖然尚未完全退場，但從發展趨勢中可以看出終將逐步淘汰。

第一版的ReFS檔案系統出現於Windows Server 2012作業系統中，此時的ReFS檔案系統僅能支援資料磁碟區用途，還無法擔任開機磁碟區的重任。事實上，ReFS檔案系統便是希望能夠克服舊有NTFS檔案系統的各式問題，其主要設計結構採用B+Tree方式，將資料可用性最大化並跨各種工作負載，整體優勢包括自動化完整性檢查、資料清理、無須執行CHKDSK檢查、支援超長路徑和檔名等等。