雲端服務

Veeam 在雲端數據管理方面已經有一定的聲譽，而早前更加被 Insight Partners 大額收購，估值約 50 億美元，據 Insight Partners 表示，未來將會繼續推動美國市場的加速增長。

科技，從來都應該是協助企業營商的工具。但隨著企業應用科技的範圍和程度不斷擴闊加深，複雜度也隨之增加，有時候甚至變成企業發展的障礙。本港資深科技服務商 HKBN JOS* 和美國科技公司 VMware 合作多年，近年來雙方因應企業進行數碼轉型的趨勢，為各行各業提供切合需求的一站式科技部署和管理服務，讓他們可專注發展業務，捕捉環球商機。

▲香港寬頻持股管理人兼行政總裁－企業方案及 JOS 集團 楊德華（左）和 VMware 香港及澳門區總經理藍建基（右）。

香港寬頻持股管理人兼行政總裁－企業方案及 JOS 集團 楊德華指出：「HKBN JOS 和 VMware 的合作超過十年。VMware 擁有領導市場的科技而且研發實力和經驗均極之深厚，與具有實施多種 IT 項目能力、強大夥伴陣容和完善服務網絡的 HKBN JOS 結合之下，能產生與眾不同的化學作用。」

透過雲端基建推動數碼轉型

楊德華直言，不少香港企業運用科技的水平落後於世界主流，現希望藉著數碼轉型（Digital Transformation），令營運更快更靈活並且擴闊服務陣容，以求更快回應客戶的要求、藉數據分析適時回應市場變化以及開拓新市場。私有雲（Private Cloud）、公共雲（Public Cloud）、混合雲（Hybrid Cloud）及多雲（Multicloud）等不同配置的雲端基建能夠靈活快速地調配資源，是回應這些需求的理想解決方案。在這些基建之上，企業還能夠引入大數據和人工智能等科技，進一步強化業務營運能力。

企業應專注業務避免 IT 虛耗精力

HKBN JOS 香港數碼技術解決方案高級顧問經理李允成估計，近五年來，本港雲端市場一直以每年雙位數的比率增長。但雲端科技也存在著複雜性，由於企業內部未必有足夠的人力和資源來部署和管理這些基建，所以 VMware 科技加上 HKBN JOS 服務的組合能夠成為很多企業的理想夥伴，企業只需專注營運即可。

VMware 香港及澳門區總經理藍建基同意道：「企業的 IT 部門不應再花時間精力做系統整合和調較，反而應該開展更多對公司業務有幫助、有意義的項目。」他認為，一個企業 IT 項目耗時一年半載的時代早已經過去，不論是數碼化的傳統企業還是網上店舖，都講求即時的業務反應。例如零售業的光棍節或者黑色星期五會隨時引發巨額的交易量，企業要馬上增加系統容量作回應，不然顧客就會大量流失。

雲端科技結合專業服務理想組合

VMware 一向透過虛擬化科技推動「軟件定義」（Software Defined）數據中心，讓企業能隨時調配 IT 資源配合業務需要。而隨著雲端服務的普及，該公司的科技也融入了各方雲端服務商，如 VMware Cloud on AWS 讓客戶可按自己需要將 VMware 環境延展及遷移到 AWS 公共雲上。此外 VMware 亦在去年的 VMworld 中公佈了 Project Pacific，讓企業將應用容器 Kubernetes 帶入 vSphere，令 vSphere 成為應用程式平台的未來，進一步提高業務靈活性。

藍建基認為，即使是在雲端時代，擁有較多科技夥伴的系統整合商如 HKBN JOS 仍然擁有較大優勢。HKBN JOS 除了較容易跨越大型機構如銀行和政府部門對科技供應商所設的門檻外，還能夠結合各種不同科技夥伴，提供更全面的解決方案，為數碼轉型增值。而事實上，HKBN JOS 亦達到了 VMware 為環球夥伴而設的 Master Service Competencies 高水平規範中的大部分要求，包括向客戶展示了支援 VMware 的高水平能力，達到 VMware Hybrid Cloud 就專業人員發展、培訓和認證的要求，這都表示 HKBN JOS 能充分配合 VMware 未來的技術發展。

▲李允成透露，HKBN JOS 與 VMware 曾合作為香港的不同行業部署虛擬化和雲端科技，累積了豐富經驗。

多個行業部署經驗

李允成則表示，該公司透過多年來的服務累積了許多不同行業的知識，針對政府部門、零售、電訊和金融服務等香港主要行業有專屬的服務團隊，而虛擬化和雲端科技的確改善了這些行業的營運能力。有政府部門運用 VMware 的方案徹底改革了數據中心的配置，將因應程式開發而調配資源的時間從至少一年縮短至幾天。另外，亦有保險公司透過其方案部署虛擬桌面基建（VDI），讓旗下的保險經紀可以遙距存取客戶的保險單等重要文件，因此大大提高了業務的持續性和災難復原能力。

持續提升法規遵循和保安水平

楊德華和藍建基進一步闡釋道，現時雲端科技大多已內置了法規遵循和保安的模組，VMware 的方案更已獲得  ISO/IEC 27001 (Global)、SOC 1/2/3 等認證，是以過往企業對雲端科技是否符合行業規範的顧慮，現已不應再存在。事實上，很多行業如金融服務的監管機構，也在積極推動雲端平台的普及，因為它們都認同雲端科技所帶來的效益。藍建基也提到，VMware 早前收購了 Intrinsic 這家提供雲端服務規範科技的公司，有助企業雲端科技的安全管理進一步提高。

楊德華指出，不論任何時候，商業社會都是以客戶為中心，而新興公共項目如智慧城市也是圍繞市民而設；透過大數據分析和人工智能等科技，將有助企業和政府提供個人化的服務。而雲端平台會是推動這些科技和項目的理想引擎。藍建基則表示，現時各家主要公共雲的服務供應商都有採用 VMware 的科技，它們正保持密切合作，令企業在公共雲之間搬移數據通行無阻。HKBN JOS 和 VMware 將繼續合作，讓本港企業充分運用雲端平台的效益，開拓業務的無限可能。

如欲了解更多詳情，可瀏覽此處及聯繫HKBN JOS。

*香港寬頻集團已完成對 JOS 的收購。從 2019 年 12 月 23 日起，JOS 正式改稱 HKBN JOS。香港寬頻集團為香港具領導地位的資訊及通訊科技方案供應商。

有見愈來愈多中小企為保障員工健康意欲推行在家工作，Microsoft 香港與香港電訊、香港寛頻集團、Expert Systems IVR等合作夥伴，宣布捐贈一系列方案和技術支援措施，透過「#EmpowerHK Work-From-Home 支援計劃」全力協助本地中小型企業。當中包括手提電腦租用服務、電子會議和語音通話服務，培訓和啟動服務，以及流動業務營運服務，以協助企業將減低業務所受影響。

 「#EmpowerHK Work-From-Home 支援計劃」內容包括：

香港電訊 HKT

Office-On-The-Go「家居辦工」方案 1&2

• Microsoft 香港聯同香港電訊為本地中小企提供 12 個月免費「Smart Biz Line On-The-Go」及「香港電訊雲端備份」服務，支援本地中小企保持正常營運，讓他們可透過手機應用程式隨時隨地接聽及撥打公司電話。並且可將重要內文件備份至香港電訊雲端備份。
• 此外，中小企無論身處何地亦能透過視像及共享文件加強協作，香港電訊會免費提供 Microsoft Teams 啟動及新申請 Office 365 服務可獲高達百分之七十的補貼。

On-The-Go 人力資源管理方案 2

• 兩家公司亦會為中小企提供申請 On-The-Go 人力資源管理方案之補貼，讓中小企輕鬆管理員工的日程安排、報告、開支費用及工資管理。中小企可受惠於這個以雲端為基礎的方案，透過手機應用程序體驗數碼化的人力資源服務。

Expert Systems IVR (ESi)

3 個月商業雲端電話服務

• 由 3 月至 5 月期間，Microsoft 香港將聯同 ESi 向 100 間中小企捐出雲端電話系統，提供流暢通訊服務。每間企業最多可申請 5 組電話號碼，將固有的通訊服務接駁至雲端電話號碼，讓員工隨時隨地透過電腦或其他流動裝置接聽或打出電話。

EEIO、Eastech、HKT、Konica Minolta 商業方案‎、Multisoft 和 Superhub

Microsoft Teams 網上應用教學及遙距啟動服務

• Microsoft 香港與眾合作夥伴將提供技術支援，提供一系列遙距啟動服務及 Microsoft Teams 網上教學，協助中小企有效地運用協作工具、免費雲端儲存空間和分享檔案，而無須擔心資料外泄的風險。

香港寛頻

手提電腦借用計劃，包含生產力及網絡安全工具、流動通訊 SIM 卡和遙距存取服務

• Microsoft 聯同香港寛頻為本地中小企免費借出 500 部 Surface Go 手提電腦。
• 每部手提電腦均配備 Microsoft Office 365 的協作及網絡安全工具，包括 Microsoft Teams、電郵及 Advanced Threat Protection 進階威脅防護功能。
• 此外，香港寛頻將為其現有香港寬頻企業方案及 HKBN JOS 客戶增加支援，提供流動通訊 SIM 卡和 Windows 虛擬桌面服務。中小企可藉此全面、安全地遙距存取公司檔案及數據。詳情請瀏覽以下網址：https://aka.ms/empowerhk_rental。

武漢肺炎疫情蔓延，不少機構都加速開發及採用雲運算以便員工可以在家工作。惟網絡保安企業 Palo Alto Networks 一份研究報告指出，雲端基礎架構開發期間的漏洞可造成重大安全風險。 

Unit 42 雲端威脅 2020 年春季報告調查了雲端配置頻繁出錯的原因。報告發現，隨着機構逐漸以自動化執行更多雲端基礎架構的構建程序，機構採用並建立新的「架構即程式碼 （Infrastructure as Code，IaC）」範本。若缺乏妥善的安全工具和程序輔助，這些基礎架構的構建模板將出現大量漏洞。 

主要發現包括： 

• 開發者使用了逾 199,000 個不安全的範本：在整個調查中，Unit 42 的研究人員發現中度至高度的漏洞。Unit 42 早前的研究發現，65% 的雲端事故是由簡單的錯誤配置引起。這些新的研究數據說明了雲端的錯誤配置為何如此普遍。 
• 43% 的雲端數據庫未有加密：加密數據不僅可以防止攻擊者讀取儲存的資料，更是美國健康保險便利和責任法案（Health Insurance Portability and Accountability Act）等標準守則的要求。
•  60% 的雲端儲存服務沒有進行日誌記錄：當嘗試判斷雲端事故的損毀程度時，儲存記錄能起至關重要的作用。
•  網絡犯罪組織正使用雲端進行加密劫持：可能與中國有關的黑客組織，包括 Rocke、8220 Mining Group 和 Pacha 都在竊取雲端資源。這些組織正在透過公共或自己的礦池開採門羅幣（Monero）。

儘管機構因 IaC 以有系統的方式執行安全標準而受惠，但是次研究顯示這些好處尚未被充分利用。Palo Alto Networks 的公共雲首席安全主管 Matthew Chiodi 指出：「只要有一個錯誤配置即可危害整個雲端環境。我們找到了 199,000 個。但好消息是，IaC 可以為安全團隊帶來許多好處，例如將網絡安全儘早納入軟件開發過程，並將其嵌入雲端基礎架構的主要構建模板。」

今年即將舉行的東京奧運可謂萬眾期待，然而主辦當局當務之急，便是要解決以下兩大難題。首先是黃牛票炒賣。為打擊黃牛，當局已以抽籤形式發售門票，並以重罰 100 萬日圓（約 7.2 萬港元）或監禁一年的法例，試圖遏止炒風，但未見成效。同時，網站任意抬高票價兜售的情況也相當嚴重，尤其在內地，一張原價 30 萬日圓（約 2.2 萬港元）的開幕式特等 A 席門票，內地轉賣網便叫賣 9 萬元人民幣（約 10 萬港元），較原價高達四至五倍。

其次是網絡攻擊。微軟於早前已發出警告，指偵測到專針對全球體育和反禁藥組織的大規模網絡攻擊。《麻省理工科技評論》指駭客組織曾以惡意軟件入侵過北大西洋公約組織和法國電視台，更在 2018 年多次成功入侵冬季奧運會的網絡。

要解決這兩個難題，有人提議利用區塊鏈（blockchain）。區塊鏈是一項儲存紀錄的技術，它由不同參與者共同管有交易紀錄，而非依靠單一的機構管理，所有紀錄均需向參與者公布，透明度高，難以竄改。若以區塊鏈來應付炒賣黃牛票，可有助主辦當局驗證門票真偽，控制轉售或非法交換等情況，以確保賣家是真正的門票持有人。據聞，2024 年巴黎奧運會也考慮採用區塊鏈處理門票事宜。

至於網絡攻擊，若資料記錄如運動員表現的數據、個人醫療記錄，以及禁藥檢測報告等都全上載到區塊鏈的共享系統上，資訊透明化，駭客難以篡改資訊，更同時可以打擊禁藥問題。日本近年積極以創新科技去解決社會難題，相信該國在今年東京奧運上，也會展示各種先進科技以吸引全球目光，讓這體壇盛事更顯光芒。

作者：香港大學建築學院及工程學院計算機科學系客席教授鄧淑明博士

美國洛杉磯國際機場（LAX）近年無論在客運和貨運量均有不錯的表現，貨運量更由 2017 年的 13 位，攀升 3 級至 2018 年的第十位，連國際機場協會（ACI）於早前發布的 2018 年全球機場在客運、貨運和航班起降量的報告時，也要點名稱頌。它有這樣亮麗的成績，全跟機場智能化有密切關係。LAX 機場早有全面智能化的構思，並於 2010 年推行「LAX 發展計劃」，分三期進行，預計 2028 年完成，耗資達 150 億美元（約 1170 億港元），當中地理資訊系統（GIS）便擔當骨幹的角色，以連繫不同網絡，讓發展計劃得以順利進行。

整個計劃複雜而浩大，推行至今，機場有多達 130 個工程項目同步進行，包括提升客運大樓、輕鐵接駁機場的交通樞紐，以及每小時可接載一萬名乘客在不同客運大樓穿梭的自動化列車。這些工程所涉及的範疇眾多，包括工程位置、內容、圖則和進度，管理人員不但要控制工程成本、協調上下，以免發生衝突，還須確保機場日常運作無誤。管理人員為了掌握全盤情況，便把所有相關事情放在可結合文件管理系統的綜合 GIS 平台，內有 50 萬份文件和施工的詳情，只需按下地圖標示，就能展示所有資訊。同時，更可透過 GIS 的三維 (3D) 預視功能，以「數碼分身」模擬工程可能對旅客所造成的影響，以作出相應的措施。

LAX 機場全面智能化，備受讚譽。香港國際機場近年同樣致力推動智能化，推出多項自動化和自助服務，包括在 120 個旅客登記櫃枱安裝自助行李託運設施，又應用了「數碼分身」複製客運大樓設施，實時監察各處運作。我相信只要持續創新，香港國際機場的高效率和優質服務必定繼續享譽全球。

作者：香港大學建築學院及工程學院計算機科學系客席教授鄧淑明博士

Hewlett Packard Enterprise (HPE) 近期收購 Cray 後，讓 HPC 及 AI 解決方案擁有一個涵蓋運算、互連、 軟件、儲存及服務的端到端超級運算架構，並可以混合模式或「即服務」（as-a-Service）形式於公司內部部署。因此所有企業現可運用全球極快速系統驅動的基礎 HPC 技術，將其整合至企業的數據中心。

近日 HPE 公布與 Cray 推出新一代高性能運算及 AI 綜合解決方案及產品組合，以及 HPC、AI 和數據分析等融合工作負載為特性的百萬兆級（exascale）時代。

事實上，數碼轉型正推動新型數據密集工作負載及實時分析。HPE 表示會透過量身訂制的軟件、互連及儲存功能，提供單一、小型系統至百萬兆級超級電腦各類解決方案，其中包括天氣預測、製造及能源領域等建模及模擬解決方案，以及精準醫療、自動駕駛汽車、地理空間影像及金融服務的 AI 及大數據分析。

上次和大家分享了網絡安全趨勢，今次 Unwire.Pro 請來環球雲端運算網絡安全商 Sophos，向大家說多一些常見的網絡攻擊模式。

Sophos 亞太及日本區高級技術方案總監韋頌修為我們總結以下網絡攻擊模式的四大趨勢：

▲Sophos 亞太及日本區高級技術方案總監韋頌修(左)表示，15%港企仍受 WannaCry 攻擊

不要以為 WannaCry 只是兩年前的產物，其實現在有 15%香港企業都受到 WannaCry 變種的攻擊。韋頌修表示：「其實發現現在變種後，很多時候即使付贖金後才不會解鎖，其中一個原因是 WannaCry 在建設的時候，有三個 bitcoin 帳戶由原本創造者寫出來，我們有留意還有沒有人付贖金，其實仍有人付贖金的，但其他有很多變種與這三個帳戶無關的，所以有些人即使付了贖金，在這些變種的攻擊下，也無法取回檔案。」韋頌修又指，不論公司規模大小，各行各業都有機會受到網絡攻擊，他建議企業可以透過網絡安全供應商的工具，提升企業防禦能力。

全快閃儲存（All Flash Storage）由最初僅大型企業才負擔得起，至近年因 Flash 記憶體價格大幅下調而廣為市場受落，2019 年對以 All Flash 技術崛起的 Pure Storage 而言無疑是豐收的一年，港澳區總經理陳錦全（上圖）更透露香港地區增長遠超市場平均。

「數碼轉型正在改變企業固有的營運模式。多年來，緩慢、複雜的傳統存儲系統無法應付現代的數據量和速度。」雖然市場需求有增無減，但目前整體經濟氣氛欠佳，陳錦全就表示踏入 2020 年將採觀望態度。

各行各業爭相引入尖端科技，藉數碼創新提升客戶體驗，Pure Storage 針對 2020 年數據運用與儲存架構發展就有以下六大趨勢預測：

儲存即服務模式帶動創新服務

踏入 2020 年，預計將有更多企業採用儲存即服務（As-a-Service）的訂閱模式，以實現創新服務。現代企業一方面積極尋求於企業內部署基礎架構，以推動簡單操作和自動化；另一方面睇能統一部署相同的業務相關應用，和簡單輕易地管理不同雲平台。因此，多雲或混合雲架構將於 2020 年繼續蓬勃發展，亦有更多企業採用儲存即服務的模式。

物件儲存重新崛起

物件儲存（Object Storage）正逐漸擺脫作為傳統管理大型數據集或主要儲存冷數據（cold data）角色，趨向成為另一種新興的儲存模式，例如儲存雲端服務與應用的相關數據。此外，由於物件儲存支援高度平行處理和分佈式的大型數據集的存取，未來將有望成為雲端原生應用的儲存標準。

隨著針對雲架構推動的應用進行開發或重新平台化，物件儲存讓應用能夠從混合雲中的儲存池（storage pool）獲取其運算資源，以提升應用效能。這種模式不僅有利於在定制軟件開發的應用，在大型軟件上如 Splunk 和 Vertica 亦可運行。

「物件儲存沒有 OS 和 archive 的框架，令數據更易由 on-prem（自建數據中心）遷移至雲端。」

現代數據分析工具高速發展

不同的開源流處理平台如 Apache Flink、Apache Beam 和 Spark Streaming 和實時兼可高度擴展的流處理平台 Splunk DSP 正逐漸取代原本基於批次（batch-based）處理的平台，借助由無狀態服務器、容器(container)和高性能 S3 物件儲存組成的雲原生分析架構，讓現代分析可以達到更大的規模。

QLC Flash 超低延緩關鍵應用效能

Flash 進入儲存市場之初，即被定位以效能為中心的應用，而隨著引入儲存級記憶體（Storage Class Memory）和 8 層單元 QLC（每單元儲存 8 bit）等新型固態技術，未來因著不同的分工方式去處理各種應用，可滿足不同業務的需求。以針對高階應用為例，透過結合儲存級記憶體與 NVMe-oF 等高速協議，有效為延緩關鍵應用提供基於伺服器的高儲存與系統效能。

以本港唯一合法賭博機構為例，為處理大量投注需要高速低延緩，雖可在主機板插入快取儲存，但每塊成本十多廿萬元，並且機組之間的數據並不通用無法分享，而 NVMe 則可解決此問題。

另外，即將推出的 QLC 將對傳統磁碟陣列造成挑戰。QLC 透過全快閃架構，能夠提供低成本效能，針對非主流（tier-2）甚至部分主流（tier-1）的應用上，使企業可充分利用 Flash 所帶來的各種優勢，包括效能加速、簡單操作及可靠性能，減少數據中心在資源和體積上的消耗。

AI 將由諮詢角色轉變至自動決策

隨著企業對自動化的需求增加，人工智能（AI）將由企業諮詢角色轉變至自動化運營。企業想要設置策略並讓供應商部署，需透過 Kubernetes 和容器管理的聲明性作主導。 預計 2020 年將有更多企業對 AI 採取開放態度，以進行更多業務決策分析、設定預測模式及問題偵測等，而此特性對 AI 應用（如異常偵測和自動主因分析）至關重要，並有助 AI 應用擴展及適用於更大範圍和情境。

容器成主流提供持續性儲存效能

現時，業界正逐漸把主流（tier-1）應用或核心系統部署於容器上，但其應用仍需依賴核心系統效能，因此容器須提供持久的儲存效能，方能實現數據庫和應用的重新平台化。

2020 年將是大多數企業的私有雲和混合雲平台，擴展超越虛擬機器的一年，透過部署企業級的容器策略，包括建立儲存基礎架構，以實現包含容器的關鍵任務應用。因此，要妥善支援容器內的數據庫與應用，企業必須盡快掌握強大的核心系統與持續可靠的儲存效能。

上集我們回顧了智慧燈柱、誠哥用 AI 派錢、八間虛擬銀行出爐、5G 發牌及 DDoS 攻擊 Telegram+連登，今集我們再看看另外五宗年度科技大事吧。

阿里巴巴回家？

事隔 12 年，阿里巴巴終於在 11 月 26 日回歸港交所上市，首掛收報 187.6 元，較招股價升近 7%。回顧 2007 年，阿里巴巴原本選擇香港上市，但當時未有「同股不同權」架構，最後選擇在紐交所落戶，成為紐交所史上最大的 IPO。直至 2018 年港交所才正式開放「同股不同權」 ，而當時小米成為首隻「同股不同權」上市的股份。

選舉事務處電腦故障

今年 6 月及 7 月，選舉事務處的電腦系統曾經出現技術性問題，導致 346 宗經由「電子表格上載平台」遞交的選民登記申請，未能成功儲存至選舉事務處的數據庫伺服器，以致未獲處理。另外，選舉處於今年 4 月被揭發遺失 2016 年立法會選舉，位於葵青區的一個票站的選民登記冊，涉及逾 8000 名選民個人資料。

貿易戰對華為影響
受中美貿易戰影響，今年 5 月美國商務部將華為納入實體清單，禁止美國企業向對方提供軟硬件、技術和服務。受限制的企業包括 Google，因此華為的新手機都無法預載 Google 的軟件和服務。華為透露鴻蒙系統將會在中國和海外同步推出，預計會在明年 8 月正式全面開源。

新智能身份證及護照正式開始換領

入境處展開換領新智能身份證計劃，市民需要透過網上、話音電話或入境處流動應用程式，預約換證日期及時間。首批換證的年齡組別為 1985 至 1986 年出生的市民，預計 2022 年可完成換領身份證計劃。

另外，入境處引入自助申請護照機，市民可透過「易辦事（EPS）」與八達通繳交申請費用，只需 5 分鐘即完成整個申請程序，而申請後只需 5 個工作天就可取回證件。

Yahoo？Verizon？現在叫Verizon Media！

Verizon 收購雅虎網絡服務後，於 2017 年正式將雅虎品牌納入旗下子公司 Oath，不過今年年初再次易名為 Verizon Media。雖然一再易名，不過香港人最熟悉的始終離不開「雅虎（Yahoo）」這個品牌。

雅虎香港踏入 20 週年，公司正式在香港啟用 Yahoo Studio，同時推出首個原創虛擬網紅 Yahwoo。另外，Yahoo 香港加入專屬的會員獎賞計劃，讓用戶分享社區的好人好事，及為社區注入積極正能量。

2019 年科技大事回顧來到這裏，祝大家在新一年遠離黑客、數據平安、網絡路路暢通。