雲端運算對台廠而言，技術商機到底在「雲」，在「端」，還是...

amatom

NEC開發雲端環境下 可自動設定各種軟體存取政策的技術
$ @/ B+ L* T* m" x: o: L" ~( e
2011年1月25日-NEC日前針對將多種伺服器整合運用的雲端環境，開發一項可自動設定伺服器中各種軟體的Access Policy（存取政策）的技術。藉由本項技術，能夠達到在大幅削減相關維運管理成本的前提下，同時強化資訊安全。

- s9 R# k4 q4 l7 x/ F此外，本次所開發的技術已提交國際標準化組織DMTF(*1)進行規格標準審查，並與DMTF成員之一的韓國電子通訊研究所（以下稱ETRI(*2)）共同進行實證測試。
* y/ p, \& O9 _( J# Y" G$ a( L8 SAccess Policy規範每位使用者可存取何種等級的資源（硬碟、檔案、資料庫或軟體等）等存取權限。系統管理員可針對具有存取控制機能的軟體（虛擬設備、作業系統、資料庫、應用程式等）進行Access Policy的設定，以防止不正當的存取行為。現有的雲端環境中，因為是由虛擬伺服器搭載多種軟體運作，軟體的Access Policy必須由系統管理員個別設定。若是在系統規模較大的環境下，便容易增加系統管理員龐大的工作負荷。

為解決現有的不便，NEC針對虛擬伺服器中各種軟體，開發可統一執行、設定Access Policy的管理軟體模組(*3)，並且開發以此為核心的Policy管理軟體與Policy設定
$ S. I% o. O/ ~0 c軟體。透過本技術的開發，以往需要針對每套軟體進行個別設定的Access Policy，現在可以透過管理軟體同步作業，除了減輕系統管理員親自操作的工作負擔外，亦可同時降低因設定疏失而導致的資安風險。此外，若遇到雲端環境中的伺服器或軟體頻繁的變更或追加等情形，系統管理者亦可在自己的座位即時對應，降低雲端環境的維運管理成本，並同時強化資訊安全。

amatom

本次開發技術特點如下：

1.可統一設定Access Policy的管理軟體模組
本管理軟體模組，在搭載多種虛擬軟體（VM）、作業系統與中介軟體的伺服器環境下，無須藉由透過軟體原廠即可共同執行、設定Access Policy。本模組將拓展至國際標準化團體DMTF既定的情報管理模組（CIM）中，針對目前尚未模組化的軟體，將其存取管理動作與管理情報重新表現。軟體原廠只需將以本模組為核心的Policy執行、設定機能安裝至伺服器中，用戶即可統一執行並設定各家軟體原廠及各種軟體的Access Policy。

' D& z; Z& ]7 w" U" A, x7 _2.以管理軟體模組為核心的Access Policy自動設定軟體
透過以管理軟體模組為核心的Policy管理軟體，可將所有Access Policy集中管理、並且統一對伺服器中的軟體執行。而Policy設定軟體，則可接收每一組執行過的Access Policy，並且設定至每套軟體中。這2套軟體，皆符合國際標準系統維運管理指令執行通訊協定的標準，因此於每組伺服器中，只需加裝Policy設定軟體，便能針對既有伺服器軟體（VM、作業系統等）或資料庫進行Policy的自動設定。

NEC將向DMTF提交上述管理軟體模組，於2011年上期起推動該管理軟體模組的標準化。NEC並已與DMTF成員之一的ETRI共同合作，以向DMTF提案的標準化方法，將NEC的Policy管理軟體，成功執行至ETRI的Linux伺服器中所搭載的Policy設定軟體中。

amatom

此外，本實驗所使用的Policy設定軟體，預計將透過ETRI公開發表至Linux開放軟體，廣泛應用至Linux伺服器的資訊安全管理上。
2 ^+ i6 O; w' H% a' ^9 b
NEC未來將針對符合國際標準的ID管理、權限管理等，強化其資訊安全，並以實踐本技術為目標，於雲端平台及雲端服務事業等領域持續進行研發。
' s% x6 P& u& M* f4 F
" r. ?0 i8 e- g% @! o, L註釋
  y# h1 @4 z. Z$ |& G(*1) DMTF
, Z7 ]' ]& ^0 r1 w6 p. }Distributed Management Task Force，分散式管理任務推動小組，針對分散式系統的運用管理進行標準化的國際組織。

) P  [& Y+ p% ]2 _6 h(*2) ETRI
, _- n8 g( b% k( e' C1 e+ B8 yElectronics and Telecommunications Research Institute，韓國電子通訊研究院。
: m1 S, i" s/ `6 x$ b
(*3) 管理軟體模組
' C5 j2 A  w, E& R  O  K# P, s不需經過特定軟體原廠規格或程式語言，即能描述系統運作管理軟體的動作及軟體與軟體之間關係的一套模組。各原廠將其視為設計圖，開發擁有相同機能的管理軟體至各種環境中。

amatom

Camstar雲端式SQN代表一些最大的消費電子品牌擁有者，中國頂尖供應商將於2011年加入網路
' d: E6 l0 L; d) S1 D" Y9 _# m
北卡羅萊納州夏洛特--(美國商業資訊)--Camstar Systems, Inc.今天宣佈，該公司即將推出雲端式供應商品質網路CamstarSQN，它代表著一些全球最大的消費電子品牌擁有者及其重要零組件供應商。該網路旨在幫助品牌擁有者和零組件供應商在一開始就展開品質合作，並提前確保採用的零組件滿足各自要求。該網路將為品牌擁有者提供即時的視覺化、即時流程資訊和系統化的品質分析，從而在其供應鏈中發現零組件供應商存在的問題。

目前正在為全球四家最大的消費電子品牌擁有者及其位於中國的重要零組件生產商部署初期網路。雲端式解決方案使供應商能夠在幾天之內到位，對其IT基礎設施幾乎沒有影響。首批供應商將在接下來的90天內加入網路，並將成為第一階段SQN的組成部分。第一階段供應商將與品牌擁有者合作，共同界定實現CamstarSQN的品質流程與方法。
" N  U9 Z6 t8 _! A
加入網路的供應商將能夠對即時流程資料自行進行分析，在發貨之前發現並糾正品質問題，並更瞭解能夠確保首選供應商地位且對品質至關重要的因素。

Chroma Inc.的銷售、測試與測量業務部副總裁David Yang表示：「身為數十年來為中國最大的零組件供應商提供可靠性測試解決方案的領導者，我們認為CamstarSQN將填補一個重大的缺口。這些供應商堅持不懈地努力確保所生產的產品能夠始終超出客戶的期望，以便能夠在客戶中樹立良好的口碑。CamstarSQN將幫助我們共同的客戶更瞭解這些期望，並主動管理其品質與法規遵從問題，最終進一步鞏固各自的整體卓越生產流程。」

amatom

Camstar總裁兼首席執行長Scott Toney表示：「在這個全球外包生產的新環境中，品牌擁有者對供應鏈中各個環節所承擔的責任不斷增加，品質問題將最終影響其品牌聲望及其收益業績。這個一流的供應商品質協同中心使品牌擁有者能夠即時掌握各自供應鏈的情況，發現潛在問題，防患於未然，實現更加精益、回應更迅速的業務運作，最終加快決策速度。」

, @- F1 m2 ?) f' X  i# Z& M, dAMREP Supplier Management Services全球首席營運長Lawrence Khoo表示：「CamstarSQN將使供應鏈世界扁平化。降低供應商的不良品質成本，幫助他們加強遵守品質規格要求，一直是我們的業務宗旨。透過與Camstar合作，我們將幫助這些供應商獲得電子合格證書(COC)，無需頻繁進行對業務影響較大的現場審查，並最終達成其品質目標。加入第一階段網路的供應商將協助塑造此一革命性的網路。」

關於Camstar Systems, Inc.

. y9 w8 _  l  o: [4 c% }7 A! R; ECamstar是一家善於創新的軟體解決方案領先供應商，正是Camstar的軟體方案促使製造業產品品質得到大幅度提升，自始至終保證客戶能及時交付高品質產品。Camstar企業平臺貫穿產品的整個生命週期以控制並提高品質，即從設計到計畫、供應、生產、直至客戶產品體驗的一個閉環學習過程，使將來的產品設計更精良且生產過程更精簡、更高效。Camstar的市場規模首屈一指，致力於提供製造執行、過程規劃、企業品質管制和供應鏈品質等解決方案。超過25年來，Camstar已經為全球數百家客戶提供了滿意的服務。查詢詳情，敬請造訪：www.camstar.com。

amatom

與日遽增的雲端關注度，顯示出日立以單一基礎平台
提供包含雲端技術、解決方案及服務的整合方案，是一個成功的策略
' ~( h! }9 j; d- _3 ]
6 n4 }( e2 ]8 o2 t% {. g6 L台北 — 2011年6月15日 —日立公司(Hitachi，紐約證券交易所股票代號：HIT）旗下全資子公司 －日立數據系統(Hitachi Data Systems，HDS)，洞悉亞太地區企業對日立雲端方案的需求不斷增長，持續執行其雲端開發策略。越來越多亞太地區的雲端運算使用者與 IT 服務供應商採用日立數據系統公司的解決方案。全新推出的整合型資料中心解決方案，把企業級儲存裝置、日立運算刀鋒伺服器和業界標準網路基礎設施元件進行最佳化的整合，進一步支援亞太地區快速發展的雲端服務。
4 V& _9 X) b/ N$ Z& G4 m+ v
' ^1 Z2 D. s6 X% t5 a. X& r日立數據系統解決方案協助客戶佈建含有雲端服務的整合型組合方案，簡化並加速雲端的佈建，以符合不同規模公司的需求。單一基礎平台佈建方法可讓客戶按照自己的需要，選擇是要快速還是慢慢建立及延展雲端解決方案，而且無需廢除既有的 IT 系統，因此可保障客戶的 IT 投資。
2 k* F/ |0 D7 \* T: B
% B: O: q, ?5 H; H「亞太地區是一個快速發展但比較分散的市場。由於當地市場條件使然，因此企業在尋找最新的雲端解決方案時，往往會有不同的需求。日立數據系統公司的雲端解決方案非常獨特，可讓亞太地區的企業按照自己的需要，來建立、延展並佈建靈活的雲端服務與解決方案。」日立數據系統亞太地區資深副總裁暨總經理 Kevin Eggleston 表示。「隨著企業不斷的成長與發展，客戶若需要在某個時間點安裝額外的解決方案，只要按照其需求增加單一元件即可，不多也不少，協助客戶能以經濟、並快速順暢的方式達到目標。」

amatom

日立數據系統公司的雲端策略之所以能獲得成功，其關鍵要素之一就是將儲存裝置、伺服器及資料網路元件整合至單一的整合型雲端基礎設施上面，又稱為雲端基礎設施。日立公司的整合型解決方案在這些元件的效能、佈建速度、可靠度及管理方面擁有很大的優勢，並解決企業對雲端解決方案佈建上所碰到的問題。使用日立數據系統公司的雲端解決方案，客戶無需重新設計其既有系統，所以，可以減少維運支出、增加相容性、提高投資報酬率，還能縮短佈建時間。

在最近幾個月，日立數據系統公司其雲端解決方案已獲得用戶的採用。比如，中國的北京市計算中心、印度的 Sify Technologies 公司和馬來西亞的 Teliti International 等，他們分別以不同的方式使用日立數據系統的雲端解決方案，來支援其活動的基本營運需求：
: _" [' q5 H0 g6 j& }8 g
( c5 c8 V9 {1 {$ q+ B$ I·北京市計算中心選用日立 NAS 平台 (HNAS)，可消除系統擴展時和流量瓶頸的問題，進而改善共用檔案與資料的效率與效能。有了 HNAS 的虛擬化功能，例如虛擬伺服器、虛擬磁碟機、虛擬儲存集區等，北京市計算中心的儲存裝置管理員現在就可以為不同的應用程式與使用者，有效分配儲存容量。
% s, g8 r/ M# R! p( v, ~
·Sify Technologies 公司 是印度消費者網際網路與企業服務的領導廠商，提供以服務導向的創新隨選儲存服務，此一隨選儲存服務是由日立數據系統公司全託管式且可延展的儲存平台所提供。

Teliti Datacentres 是首屈一指的 IT 服務供應商Teliti International Limited之獨資子公司，目前正在建造亞洲最大的資料中心之一，採用的是日立基礎設施解決方案、日立內容平台 (HCP) 和 HNAS。這間預計於 2012 年開幕的最先進的「環保」資料中心，位於吉隆坡郊區的 Enstek 科學園區，將為當地與全球用戶提供各種服務，包括託管服務。Teliti 之所以選擇日立虛擬儲存平台 (VSP)，是因為該平台在效能、彈性、耗電和總持有成本 (TCO) 方面，都擁有極大的優勢。Teliti 還與日立攜手合作，提供封存與備份服務給使用 HCP 的 Teliti 客戶。

amatom

「為因應北京企業與資訊技術的持續成長，本公司的北京產業雲端服務平台必須具備穩固的儲存基礎設施，並提供卓越的可靠度、效能與延展度。」北京市計算中心研發部研究人員吳一雷表示。「日立數據系統公司的儲存解決方案在效能與可靠度方面，呈現了尖端的優勢，使我們能輕鬆克服維運上所遇到的挑戰。」
: X2 H6 J/ G5 ]# V+ P8 T/ ?( _. ]
「針對企業對雲端服務的需求不斷增加，在Teliti Datacentres提供的同級最佳儲存解決方案中，日立數據系統公司扮演了不可或缺的角色。」Teliti Datacentres 公司執行長 Musa Mohd Lazim 表示。「有了日立數據系統公司的持續支援，Teliti 在拓展公司業務上，已做好了充分的準備，可望在馬來西亞和海外市場成為領導廠商。」

「Sify 在過去 16 個月以來，策略投資建立了企業雲端平台，落實企業對用戶提供雲端運算服務的承諾。今日，Sify 雲端服務協助公司能夠更快速地因應日新月異的商業環境，同時還能保證工作負載具備可用性、可靠度、延展性和安全防護。」Sify 企業服務總裁暨執行長 C V S Suri 表示。「和日立數據系統公司這樣的領導厰商合作，其領先業界的技術，不但可以協助公司提供具有獨特差異化、隨選式且能支援未來需求的儲存解決方案，同時還能保證 99.99% 符合 SLA。」
* b; G$ O) H) a* G  B/ s
亞太地區客戶為什麼選用日立數據系統公司的整合型雲端基礎設施？其主要優勢與最常見原因就是降低管理成本，簡化 IT 環境，提高維運效率，佈建模組化且可延展的雲端解決方案，還能在既有環境下從多個來源擴展雲端，不用中斷或移除既有的應用程式與使用者，保障既有的 IT 投資。

amatom

【高雄訊】數位無限軟體針對傳統辦公室的電腦系統，成功研發雲端辦公室（Cloudtop Office），建構集中式雲端電腦，降低成本與風險，並有效利用有限的IT資源，提昇辦公室整體預作效率，獲得第九屆金炬獎的肯定。

* q9 ?; g" A, q, A數位無限軟體總經理陳文裕表示，雲端辦公室將所有的硬體與系統整合到雲端作統一管理，根據事先建立所需的系統範本，使用純Web平台，只要連接網路，就可以使用資源。由於硬體已經轉移至雲端設備，節省大量採購成本，也可以節省辦公室的空間利用。數位無限亮眼的表現，前後護得2011 Red Hat/JBoss創新獎以及第九屆金炬獎的肯定。

陳文裕說，傳統辦公室的硬體設備容易故障且具生命週期，需要常常更換導致硬體設備成本居高不下，加上安裝時間、資料備份、故障維修等問題，造成業主負擔。因此，數位無限軟體推出雲端辦公室，藉由雲端桌面系統的優勢，提升運作效率，大幅簡化管理者的管理複雜程度，以及使用者的操作難度。

: s" T/ _. p* j- i/ u0 e* W: o近年來IT業投資在各項軟硬體設備的費用相當可觀，如今雲端辦公室的推出，可應用在辦公室、餐飲管理、研發系統，甚至是服務業，成功整合各項資源的表現，也獲得許多知名企業的推崇使用。

amatom

下一代資料中心與通訊網路營運商安全和管理解決方案頂級供應商Arbor Networks公司宣佈，其業界領先的網路基礎設施安全和流量監控平臺Arbor Peakflow 推出SP 5.6版本。
) K* S5 q- k9 t- o/ L) T0 \8 c9 T
. J4 n" Q. T. R$ }$ L全球絕大多數主要的服務提供者依靠Arbor的Peakflow SP平臺，主動防禦僵屍網路(botnet)和大數量的應用層分散式拒絕服務(DDoS)攻擊，同時增強網路服務的可用性和品質。Arbor Peakflow SP平臺包括Peakflow SP和威脅管理系統(Threat Management System, TMS)兩個主要部分，結合網路異常檢測和流量管理技術，以及TMS的營運商級別威脅管理功能，能夠自動檢測並直接除去攻擊流量，同時維持正常的業務流量。
- V5 s6 r+ ~5 G5 S% M- l& I
! E% ?7 S7 @' H) ]Frost & Sullivan首席分析師Becky Watson表示：「隨著IPv6的連接、應用和更多的流量引入到營運商網路中，以IPv6為基礎的威脅、攻擊和網路安全缺口將會變得更為普遍。這種現象的增加，加上IPv4/ IPv6雙重環境，增加了營運商網路的複雜程度。Arbor公司推出的全新Peakflow SP 5.6平臺以其現有的IPv4技術優勢為基礎，同時能夠解決IPv6的安全問題，並可達到更高的可見性和自動化水準，減低網路管理的複雜性。」

$ I& A3 u$ p/ }& J# f阻止IPv6網路的DDoS 攻擊
* A8 Z3 |2 C: Y  B) E/ F* o
Peakflow SP的較早版本已為營運商提供非常重要的IPv6流量可見性，而在5.6版本，Peakflow平臺更增添了減緩IPv6攻擊的能力。首先，適用於IPv4網路的高效能Peakflow SP TMS減緩設施現可用於IPv6網路。營運商可以使用遠端觸發黑洞路由(Remote Triggered Blackhole Routing, RTHB)和TMS轉移/回注(reinjection)功能，快速有效地應付IPv6攻擊；其次，新版本提供了一整套IPv6威脅對策，可讓TMS系統篩選出IPv6攻擊流量，同時允許正常流量到達預定的目的地。

amatom

簡化工作流程，更高的自動化水準

Peakflow SP 5.6增添了新特性，可讓營運商輕易建立精確的減緩臨界值，自動進行大型導入專案的配置，為託管服務提供更多的客戶控制功能，並提供更廣泛的報告和路由器支援。

雲訊號：更快速的自動化全面DDoS減緩措施

Arbor公司近期推出的一個重要的新功能是雲訊號(Cloud Signaling)，這是接駁資料中心邊界和服務營運商運算雲之間縫隙的協議。Arbor Pravail可用性保護系統(APS)是機構內部(on-premise)資料中心解決方案，可在Arbor Peakflow SP普遍導入的機構內，使用雲訊號自動向上游的營運商的運算雲發送訊號。雲訊號功能可以實現避免可用性威脅的最佳的網際網路資料中心保護，在資料中心邊緣確定和減緩應用層攻擊，並在營運商的運算雲中確定和減緩大量的拒絕服務攻擊。其它供應商現時無法提供這類防禦IDC基礎設施可用性攻擊的全面的自動化保護功能。
6 T3 Q( S. d& p9 E6 ], ^& w! y5 x
Arbor Networks首席技術官Rob Malan表示：「Arbor確保Peakflow SP和TMS提供予IPv4網路的可見性和安全性同時可用於IPv6網路。IPv6網路易於受到我們在IPv4網路中所見的大多數相同攻擊的威脅，不過，IPv6網路還有獨特的新弱點。Arbor發佈新版本Peakflow SP來解決這兩個方面的問題，還簡化了工作流程，同時提供更高的自動化水準，可讓客戶在其網路變複雜時保持控制能力。」