雲端服務

有見愈來愈多中小企為保障員工健康意欲推行在家工作，Microsoft 香港與香港電訊、香港寛頻集團、Expert Systems IVR等合作夥伴，宣布捐贈一系列方案和技術支援措施，透過「#EmpowerHK Work-From-Home 支援計劃」全力協助本地中小型企業。當中包括手提電腦租用服務、電子會議和語音通話服務，培訓和啟動服務，以及流動業務營運服務，以協助企業將減低業務所受影響。

 「#EmpowerHK Work-From-Home 支援計劃」內容包括：

香港電訊 HKT

Office-On-The-Go「家居辦工」方案 1&2

• Microsoft 香港聯同香港電訊為本地中小企提供 12 個月免費「Smart Biz Line On-The-Go」及「香港電訊雲端備份」服務，支援本地中小企保持正常營運，讓他們可透過手機應用程式隨時隨地接聽及撥打公司電話。並且可將重要內文件備份至香港電訊雲端備份。
• 此外，中小企無論身處何地亦能透過視像及共享文件加強協作，香港電訊會免費提供 Microsoft Teams 啟動及新申請 Office 365 服務可獲高達百分之七十的補貼。

On-The-Go 人力資源管理方案 2

• 兩家公司亦會為中小企提供申請 On-The-Go 人力資源管理方案之補貼，讓中小企輕鬆管理員工的日程安排、報告、開支費用及工資管理。中小企可受惠於這個以雲端為基礎的方案，透過手機應用程序體驗數碼化的人力資源服務。

Expert Systems IVR (ESi)

3 個月商業雲端電話服務

• 由 3 月至 5 月期間，Microsoft 香港將聯同 ESi 向 100 間中小企捐出雲端電話系統，提供流暢通訊服務。每間企業最多可申請 5 組電話號碼，將固有的通訊服務接駁至雲端電話號碼，讓員工隨時隨地透過電腦或其他流動裝置接聽或打出電話。

EEIO、Eastech、HKT、Konica Minolta 商業方案‎、Multisoft 和 Superhub

Microsoft Teams 網上應用教學及遙距啟動服務

• Microsoft 香港與眾合作夥伴將提供技術支援，提供一系列遙距啟動服務及 Microsoft Teams 網上教學，協助中小企有效地運用協作工具、免費雲端儲存空間和分享檔案，而無須擔心資料外泄的風險。

香港寛頻

手提電腦借用計劃，包含生產力及網絡安全工具、流動通訊 SIM 卡和遙距存取服務

• Microsoft 聯同香港寛頻為本地中小企免費借出 500 部 Surface Go 手提電腦。
• 每部手提電腦均配備 Microsoft Office 365 的協作及網絡安全工具，包括 Microsoft Teams、電郵及 Advanced Threat Protection 進階威脅防護功能。
• 此外，香港寛頻將為其現有香港寬頻企業方案及 HKBN JOS 客戶增加支援，提供流動通訊 SIM 卡和 Windows 虛擬桌面服務。中小企可藉此全面、安全地遙距存取公司檔案及數據。詳情請瀏覽以下網址：https://aka.ms/empowerhk_rental。

武漢肺炎疫情蔓延，不少機構都加速開發及採用雲運算以便員工可以在家工作。惟網絡保安企業 Palo Alto Networks 一份研究報告指出，雲端基礎架構開發期間的漏洞可造成重大安全風險。 

Unit 42 雲端威脅 2020 年春季報告調查了雲端配置頻繁出錯的原因。報告發現，隨着機構逐漸以自動化執行更多雲端基礎架構的構建程序，機構採用並建立新的「架構即程式碼 （Infrastructure as Code，IaC）」範本。若缺乏妥善的安全工具和程序輔助，這些基礎架構的構建模板將出現大量漏洞。 

主要發現包括： 

• 開發者使用了逾 199,000 個不安全的範本：在整個調查中，Unit 42 的研究人員發現中度至高度的漏洞。Unit 42 早前的研究發現，65% 的雲端事故是由簡單的錯誤配置引起。這些新的研究數據說明了雲端的錯誤配置為何如此普遍。 
• 43% 的雲端數據庫未有加密：加密數據不僅可以防止攻擊者讀取儲存的資料，更是美國健康保險便利和責任法案（Health Insurance Portability and Accountability Act）等標準守則的要求。
•  60% 的雲端儲存服務沒有進行日誌記錄：當嘗試判斷雲端事故的損毀程度時，儲存記錄能起至關重要的作用。
•  網絡犯罪組織正使用雲端進行加密劫持：可能與中國有關的黑客組織，包括 Rocke、8220 Mining Group 和 Pacha 都在竊取雲端資源。這些組織正在透過公共或自己的礦池開採門羅幣（Monero）。

儘管機構因 IaC 以有系統的方式執行安全標準而受惠，但是次研究顯示這些好處尚未被充分利用。Palo Alto Networks 的公共雲首席安全主管 Matthew Chiodi 指出：「只要有一個錯誤配置即可危害整個雲端環境。我們找到了 199,000 個。但好消息是，IaC 可以為安全團隊帶來許多好處，例如將網絡安全儘早納入軟件開發過程，並將其嵌入雲端基礎架構的主要構建模板。」

今年即將舉行的東京奧運可謂萬眾期待，然而主辦當局當務之急，便是要解決以下兩大難題。首先是黃牛票炒賣。為打擊黃牛，當局已以抽籤形式發售門票，並以重罰 100 萬日圓（約 7.2 萬港元）或監禁一年的法例，試圖遏止炒風，但未見成效。同時，網站任意抬高票價兜售的情況也相當嚴重，尤其在內地，一張原價 30 萬日圓（約 2.2 萬港元）的開幕式特等 A 席門票，內地轉賣網便叫賣 9 萬元人民幣（約 10 萬港元），較原價高達四至五倍。

其次是網絡攻擊。微軟於早前已發出警告，指偵測到專針對全球體育和反禁藥組織的大規模網絡攻擊。《麻省理工科技評論》指駭客組織曾以惡意軟件入侵過北大西洋公約組織和法國電視台，更在 2018 年多次成功入侵冬季奧運會的網絡。

要解決這兩個難題，有人提議利用區塊鏈（blockchain）。區塊鏈是一項儲存紀錄的技術，它由不同參與者共同管有交易紀錄，而非依靠單一的機構管理，所有紀錄均需向參與者公布，透明度高，難以竄改。若以區塊鏈來應付炒賣黃牛票，可有助主辦當局驗證門票真偽，控制轉售或非法交換等情況，以確保賣家是真正的門票持有人。據聞，2024 年巴黎奧運會也考慮採用區塊鏈處理門票事宜。

至於網絡攻擊，若資料記錄如運動員表現的數據、個人醫療記錄，以及禁藥檢測報告等都全上載到區塊鏈的共享系統上，資訊透明化，駭客難以篡改資訊，更同時可以打擊禁藥問題。日本近年積極以創新科技去解決社會難題，相信該國在今年東京奧運上，也會展示各種先進科技以吸引全球目光，讓這體壇盛事更顯光芒。

作者：香港大學建築學院及工程學院計算機科學系客席教授鄧淑明博士

美國洛杉磯國際機場（LAX）近年無論在客運和貨運量均有不錯的表現，貨運量更由 2017 年的 13 位，攀升 3 級至 2018 年的第十位，連國際機場協會（ACI）於早前發布的 2018 年全球機場在客運、貨運和航班起降量的報告時，也要點名稱頌。它有這樣亮麗的成績，全跟機場智能化有密切關係。LAX 機場早有全面智能化的構思，並於 2010 年推行「LAX 發展計劃」，分三期進行，預計 2028 年完成，耗資達 150 億美元（約 1170 億港元），當中地理資訊系統（GIS）便擔當骨幹的角色，以連繫不同網絡，讓發展計劃得以順利進行。

整個計劃複雜而浩大，推行至今，機場有多達 130 個工程項目同步進行，包括提升客運大樓、輕鐵接駁機場的交通樞紐，以及每小時可接載一萬名乘客在不同客運大樓穿梭的自動化列車。這些工程所涉及的範疇眾多，包括工程位置、內容、圖則和進度，管理人員不但要控制工程成本、協調上下，以免發生衝突，還須確保機場日常運作無誤。管理人員為了掌握全盤情況，便把所有相關事情放在可結合文件管理系統的綜合 GIS 平台，內有 50 萬份文件和施工的詳情，只需按下地圖標示，就能展示所有資訊。同時，更可透過 GIS 的三維 (3D) 預視功能，以「數碼分身」模擬工程可能對旅客所造成的影響，以作出相應的措施。

LAX 機場全面智能化，備受讚譽。香港國際機場近年同樣致力推動智能化，推出多項自動化和自助服務，包括在 120 個旅客登記櫃枱安裝自助行李託運設施，又應用了「數碼分身」複製客運大樓設施，實時監察各處運作。我相信只要持續創新，香港國際機場的高效率和優質服務必定繼續享譽全球。

作者：香港大學建築學院及工程學院計算機科學系客席教授鄧淑明博士

Hewlett Packard Enterprise (HPE) 近期收購 Cray 後，讓 HPC 及 AI 解決方案擁有一個涵蓋運算、互連、 軟件、儲存及服務的端到端超級運算架構，並可以混合模式或「即服務」（as-a-Service）形式於公司內部部署。因此所有企業現可運用全球極快速系統驅動的基礎 HPC 技術，將其整合至企業的數據中心。

近日 HPE 公布與 Cray 推出新一代高性能運算及 AI 綜合解決方案及產品組合，以及 HPC、AI 和數據分析等融合工作負載為特性的百萬兆級（exascale）時代。

事實上，數碼轉型正推動新型數據密集工作負載及實時分析。HPE 表示會透過量身訂制的軟件、互連及儲存功能，提供單一、小型系統至百萬兆級超級電腦各類解決方案，其中包括天氣預測、製造及能源領域等建模及模擬解決方案，以及精準醫療、自動駕駛汽車、地理空間影像及金融服務的 AI 及大數據分析。

上次和大家分享了網絡安全趨勢，今次 Unwire.Pro 請來環球雲端運算網絡安全商 Sophos，向大家說多一些常見的網絡攻擊模式。

Sophos 亞太及日本區高級技術方案總監韋頌修為我們總結以下網絡攻擊模式的四大趨勢：

▲Sophos 亞太及日本區高級技術方案總監韋頌修(左)表示，15%港企仍受 WannaCry 攻擊

不要以為 WannaCry 只是兩年前的產物，其實現在有 15%香港企業都受到 WannaCry 變種的攻擊。韋頌修表示：「其實發現現在變種後，很多時候即使付贖金後才不會解鎖，其中一個原因是 WannaCry 在建設的時候，有三個 bitcoin 帳戶由原本創造者寫出來，我們有留意還有沒有人付贖金，其實仍有人付贖金的，但其他有很多變種與這三個帳戶無關的，所以有些人即使付了贖金，在這些變種的攻擊下，也無法取回檔案。」韋頌修又指，不論公司規模大小，各行各業都有機會受到網絡攻擊，他建議企業可以透過網絡安全供應商的工具，提升企業防禦能力。

全快閃儲存（All Flash Storage）由最初僅大型企業才負擔得起，至近年因 Flash 記憶體價格大幅下調而廣為市場受落，2019 年對以 All Flash 技術崛起的 Pure Storage 而言無疑是豐收的一年，港澳區總經理陳錦全（上圖）更透露香港地區增長遠超市場平均。

「數碼轉型正在改變企業固有的營運模式。多年來，緩慢、複雜的傳統存儲系統無法應付現代的數據量和速度。」雖然市場需求有增無減，但目前整體經濟氣氛欠佳，陳錦全就表示踏入 2020 年將採觀望態度。

各行各業爭相引入尖端科技，藉數碼創新提升客戶體驗，Pure Storage 針對 2020 年數據運用與儲存架構發展就有以下六大趨勢預測：

儲存即服務模式帶動創新服務

踏入 2020 年，預計將有更多企業採用儲存即服務（As-a-Service）的訂閱模式，以實現創新服務。現代企業一方面積極尋求於企業內部署基礎架構，以推動簡單操作和自動化；另一方面睇能統一部署相同的業務相關應用，和簡單輕易地管理不同雲平台。因此，多雲或混合雲架構將於 2020 年繼續蓬勃發展，亦有更多企業採用儲存即服務的模式。

物件儲存重新崛起

物件儲存（Object Storage）正逐漸擺脫作為傳統管理大型數據集或主要儲存冷數據（cold data）角色，趨向成為另一種新興的儲存模式，例如儲存雲端服務與應用的相關數據。此外，由於物件儲存支援高度平行處理和分佈式的大型數據集的存取，未來將有望成為雲端原生應用的儲存標準。

隨著針對雲架構推動的應用進行開發或重新平台化，物件儲存讓應用能夠從混合雲中的儲存池（storage pool）獲取其運算資源，以提升應用效能。這種模式不僅有利於在定制軟件開發的應用，在大型軟件上如 Splunk 和 Vertica 亦可運行。

「物件儲存沒有 OS 和 archive 的框架，令數據更易由 on-prem（自建數據中心）遷移至雲端。」

現代數據分析工具高速發展

不同的開源流處理平台如 Apache Flink、Apache Beam 和 Spark Streaming 和實時兼可高度擴展的流處理平台 Splunk DSP 正逐漸取代原本基於批次（batch-based）處理的平台，借助由無狀態服務器、容器(container)和高性能 S3 物件儲存組成的雲原生分析架構，讓現代分析可以達到更大的規模。

QLC Flash 超低延緩關鍵應用效能

Flash 進入儲存市場之初，即被定位以效能為中心的應用，而隨著引入儲存級記憶體（Storage Class Memory）和 8 層單元 QLC（每單元儲存 8 bit）等新型固態技術，未來因著不同的分工方式去處理各種應用，可滿足不同業務的需求。以針對高階應用為例，透過結合儲存級記憶體與 NVMe-oF 等高速協議，有效為延緩關鍵應用提供基於伺服器的高儲存與系統效能。

以本港唯一合法賭博機構為例，為處理大量投注需要高速低延緩，雖可在主機板插入快取儲存，但每塊成本十多廿萬元，並且機組之間的數據並不通用無法分享，而 NVMe 則可解決此問題。

另外，即將推出的 QLC 將對傳統磁碟陣列造成挑戰。QLC 透過全快閃架構，能夠提供低成本效能，針對非主流（tier-2）甚至部分主流（tier-1）的應用上，使企業可充分利用 Flash 所帶來的各種優勢，包括效能加速、簡單操作及可靠性能，減少數據中心在資源和體積上的消耗。

AI 將由諮詢角色轉變至自動決策

隨著企業對自動化的需求增加，人工智能（AI）將由企業諮詢角色轉變至自動化運營。企業想要設置策略並讓供應商部署，需透過 Kubernetes 和容器管理的聲明性作主導。 預計 2020 年將有更多企業對 AI 採取開放態度，以進行更多業務決策分析、設定預測模式及問題偵測等，而此特性對 AI 應用（如異常偵測和自動主因分析）至關重要，並有助 AI 應用擴展及適用於更大範圍和情境。

容器成主流提供持續性儲存效能

現時，業界正逐漸把主流（tier-1）應用或核心系統部署於容器上，但其應用仍需依賴核心系統效能，因此容器須提供持久的儲存效能，方能實現數據庫和應用的重新平台化。

2020 年將是大多數企業的私有雲和混合雲平台，擴展超越虛擬機器的一年，透過部署企業級的容器策略，包括建立儲存基礎架構，以實現包含容器的關鍵任務應用。因此，要妥善支援容器內的數據庫與應用，企業必須盡快掌握強大的核心系統與持續可靠的儲存效能。

上集我們回顧了智慧燈柱、誠哥用 AI 派錢、八間虛擬銀行出爐、5G 發牌及 DDoS 攻擊 Telegram+連登，今集我們再看看另外五宗年度科技大事吧。

阿里巴巴回家？

事隔 12 年，阿里巴巴終於在 11 月 26 日回歸港交所上市，首掛收報 187.6 元，較招股價升近 7%。回顧 2007 年，阿里巴巴原本選擇香港上市，但當時未有「同股不同權」架構，最後選擇在紐交所落戶，成為紐交所史上最大的 IPO。直至 2018 年港交所才正式開放「同股不同權」 ，而當時小米成為首隻「同股不同權」上市的股份。

選舉事務處電腦故障

今年 6 月及 7 月，選舉事務處的電腦系統曾經出現技術性問題，導致 346 宗經由「電子表格上載平台」遞交的選民登記申請，未能成功儲存至選舉事務處的數據庫伺服器，以致未獲處理。另外，選舉處於今年 4 月被揭發遺失 2016 年立法會選舉，位於葵青區的一個票站的選民登記冊，涉及逾 8000 名選民個人資料。

貿易戰對華為影響
受中美貿易戰影響，今年 5 月美國商務部將華為納入實體清單，禁止美國企業向對方提供軟硬件、技術和服務。受限制的企業包括 Google，因此華為的新手機都無法預載 Google 的軟件和服務。華為透露鴻蒙系統將會在中國和海外同步推出，預計會在明年 8 月正式全面開源。

新智能身份證及護照正式開始換領

入境處展開換領新智能身份證計劃，市民需要透過網上、話音電話或入境處流動應用程式，預約換證日期及時間。首批換證的年齡組別為 1985 至 1986 年出生的市民，預計 2022 年可完成換領身份證計劃。

另外，入境處引入自助申請護照機，市民可透過「易辦事（EPS）」與八達通繳交申請費用，只需 5 分鐘即完成整個申請程序，而申請後只需 5 個工作天就可取回證件。

Yahoo？Verizon？現在叫Verizon Media！

Verizon 收購雅虎網絡服務後，於 2017 年正式將雅虎品牌納入旗下子公司 Oath，不過今年年初再次易名為 Verizon Media。雖然一再易名，不過香港人最熟悉的始終離不開「雅虎（Yahoo）」這個品牌。

雅虎香港踏入 20 週年，公司正式在香港啟用 Yahoo Studio，同時推出首個原創虛擬網紅 Yahwoo。另外，Yahoo 香港加入專屬的會員獎賞計劃，讓用戶分享社區的好人好事，及為社區注入積極正能量。

2019 年科技大事回顧來到這裏，祝大家在新一年遠離黑客、數據平安、網絡路路暢通。

2019 年快將完結，讓我們為大家回顧一下今年的十大科技新聞，排名不分先後，現在先與大家重溫五宗要聞。

智慧燈柱私隱存疑

為配合《智慧城市藍圖》，政府分階段安裝約 400 支多功能智慧燈柱。隨著今年六月社會運動升溫，智慧燈柱的攝影機引起巿民對私隱的關注，遊行期間有市民強行打開燈柱電箱查看零件製造商背景，亦有人質疑智慧燈柱向中國政府傳送資料，以及用作監控用途。最終諮詢專責委員會決定以雷達或熱能探測取代鏡頭，從而釋除市民疑慮。

誠哥極快速派錢全賴AI

下半年受到社會運動影響，整體消費氣氛及經濟環境比上半年明顯轉差，李嘉誠基金會宣布捐資十億元「應急錢」支援中小企，最終逾 2.8 萬間公司受惠。「應急錢」可以透過手機提交申請，平均每宗申請在 8 分鐘內完成，由於透過 Google 雲端人工智能技術審批申請，因此基金會僅需三星期便能處理超過 4.3 萬宗的申請，讓合資格中小企短時間內獲得資助。

八間虛擬銀行出爐

今年三月起，金管局先後共發出八張虛擬銀行牌照，當中七間獲牌公司有中資背景，虛擬銀行不設置最低存款要求，亦不需設有實體分行，主要透過線上完成所有銀行服務，預計最快明年第一季推出產品。

明年有5G用？

5G 蓄勢待發，今年通訊局先後以行政指配及拍賣形式，向多間本地電訊商發放 5G 頻譜，市場預計明年有大量 5G 設備推出應付需求。另外，部分電訊商表示正加建基站及測試相關技術，預期最快明年第二季推出 5G 服務。

DDoS攻擊Telegram+連登

今年 6 月香港開始出現社會運動， 部分示威者使用 Telegram 及連登作為通訊工具，但兩者均受到 DDoS 攻擊。當中，Telegram 表示系統遭受強勁的 DDoS 網絡攻擊，全球多國用戶出現連線問題，創辦人表示伺服器傳送大量流量干擾服務的 IP 地址，主要來自中國，規模與 Telegram 過往遭到由國家發動的 DDoS 攻擊相近，而攻擊時機正好與香港的示威活動時間吻合。

科技可以改善生活，但不當使用科技可能會帶來意想不到的後果，我們之後會與大家回顧其餘五宗要聞，請大家繼續收看。

現時企業都在進行 IT 數碼轉型，並努力利用數據進行創新，改善客戶體驗之餘，也同時可以開拓新市場，維持長遠持續發展。不過，在選擇不同雲端操作環境時，需要多方面考慮和部署，要克服這些挑戰，有效建構混合式多雲環境，盡享優勢，新的數據基礎架構管理方法 NetApp Data Fabric 就是其中一個方案。