【电子杂志】網管人 04月號/2021 第183期


	混合辦公就緒　贏在新常態防疫遠距工作模式變身長期優勢　線上協作科技重塑企業虛實場域封面故事混合辦公就緒　贏在新常態防疫遠距工作模式變身長期優勢　線上協作科技重塑企業虛實場域文◎余采霏面對新冠肺炎（COVID-19）所帶來的挑戰，遠距工作／在家上班早已成為全球組織的一種工作常態，許多專家紛紛認為，這種新的工作模式已無法逆轉，在後疫情時代下將成為一種常規。事實上，在經過了一整年的大規模實驗後，愈來愈多的企業與員工都在重新定義「工作」的真正意涵，甚至進而發展出了「混合式辦公」的新樣貌。在Poly所發布的《混合工作模式：在工作實踐、空間和文化中創造下一個常態》調查報告中便提到，未來工作的新常態是，員工將能享有更靈活的選擇性，而業務也能藉由積極的溝通協作與有效率的團隊而得以蓬勃發展。這不僅涉及了IT基礎架構的因應與轉變，同時也帶進了虛實整合的工作空間概念，同時還有組織文化的變革與協同裝置的升級。對於企業來說，如何提供給一個可以讓員工放心展開業務，安全且高效的工作環境？如何在提升生產力的同時還能持續地激發創新與想像力？如何選擇正確的工具與技術來支援混合工作場景？這些將是下一階段企業亟需克服的要務。專題報導全能雲防火牆　保遠距辦公疫情引爆遠端員工資安需求　NGFW升級擴展搶攻SASE市場文◎洪羿漣鑒於遠距工作模式興起、企業採用雲端服務的意願提升，過往以來IT基礎架構必備的次世代防火牆（NGFW）技術供應商亦開始跟進，除了延續過去提供設備、虛擬版本的建置，同時也增添防火牆即服務（FWaaS）模式，讓企業依據數位化轉型的進程選用最適合的防禦機制。FWaaS是基於雲端平台提供的防火牆服務，主要是因應企業端應用系統開始部分遷移到IaaS，新型態應用有可能基於PaaS平台開發，甚至直接改用Salesforce、Office 365等軟體即服務（SaaS），因此隨之提供必要的安全控管措施，涵蓋URL Filtering、進階威脅防護（ATP）、入侵防禦系統（IPS）、DNS Security等機制。隨著遠距工作的安全議題備受關注，市場上異軍突起的安全存取服務邊緣（Secure Access Service Edge，SASE）框架，涵蓋範圍更廣，不僅納入FWaaS為組成元素，更添加網頁安全閘道器（Secure Web Gateway，SWG）、雲端存取安全代理（Cloud Access Security Broker，CASB）、零信任網路存取（Zero Trust Network Access，ZTNA）等，可說集資安技術之大成，並且以統一平台實踐可視化，讓IT/OT管理者可藉以配置分散式應用環境的安全措施，提高數位化防禦能力。產業趨勢疫情下遠距工作成常態　資安風險如影隨形郵件詐騙、勒索軟體、惡意程式、惡意網址數量暴增文◎周維忠去（2020）年初新冠肺炎爆發後蔓延至全球，至今雖因疫苗推出，疫情稍見舒緩，但仍未完全平息。疫情期間為避免對社會的衝擊擴大，各國政府皆視疫情發展，實施各種防疫管控措施，從自主管理、居家檢疫、社交距離乃至封城鎖國等，不僅打亂民眾生活步調，也影響企業日常運作。企業為降低群聚與通勤的感染風險，實施遠距工作或居家上班措施，以期在防範員工感染之下，維持最大限度地正常運作。由於遠距工作或居家上班對各種通訊、線上會議軟體與網路之依賴程度更高，資安風險隨之升高。深度觀點 IoT∕雲端匯流效應大　帶來機會也潛藏風險 COVID-19疫情猝不及防　企業創新求變力保營運如常文◎趨勢科技全球技術支援及研發中心物聯網（Internet of Thing，IoT）目前已一躍成為全球在面對新冠狀病毒（COVID-19）疫情困境時的救星。由於IoT在許多生活方面都能減少人與人的接觸，所以在人們必須遠距上班並保持社交距離的情況下，IoT似乎成了一個完美的解決方案。不過，企業機構之所以能順利大規模部署IoT，還要拜雲端運算之賜。 IoT與雲端運算的整合，例如各種支援IoT的雲端服務（統稱IoT雲端），正為產業的運作方式開闢一片新的疆土。也因此，IoT和雲端各自存在的資安風險，以及兩者匯流之後的效應，實在不容小覷。技術論壇 WAC管理混合雲工作負載輕鬆部署K8s叢集及容器移植Azure公有雲AKS容器服務　落地到HCI超融合叢集環境文◎王偉任隨著新一代的HCI超融合雲端作業系統「Azure Stack HCI」發佈，微軟官方也不斷增強Azure Stack HCI基礎架構，並且支援更多運作環境的整合運用。事實上，原有的HCI超融合叢集環境，主要運作的工作負載是以VM虛擬主機為主，當企業需要運作容器時，管理人員可以在Linux或Windows虛擬主機當中部署Docker或其他容器引擎，達到運作和管理數個容器的目的，然而這樣的運作情境，通常僅適用於少量容器工作負載的情況，例如研發和測試環境。因此，考量企業組織的正式營運環境，管理人員需要真正的容器管理調度平台，以便快速啟動Linux和Windows容器，同時能夠自動化管理容器的生命週期及自動延展，而Kubernetes則是目前所公認最佳的容器管理調度平台。技術論壇善用三款容器輔助工具加速雲原生軟體開發搞定K8s開發測試環境　Loft、DevSpace、Telepresence相助文◎鄭淳尹自從2015年Google推出Kubernetes容器管理平台後，圍繞在K8s（因Kubernetes由十個字母所組成，故常簡稱為K8s）的軟體生態圈——Cloud Native Computing Foundation（CNCF，Linux基金會底下的非營利組織）逐漸成為目前雲端技術的業界標準，而CNCF的雲原生定義如下：「雲原生技術有利於各組織在公有雲、私有雲和混合雲等新型動態環境中，構建和運行可彈性擴展的應用系統。雲原生的代表技術包括容器、服務網格、微服務、不可變基礎架構和聲明式API。」因此，容器技術已是這雲原生時代下必備的軟體技能，且在2015年Docker公司將容器執行環境規格和容器映像檔規格捐給Linux基金會下的Open Container Initiative（OCI）後，容器成為雲端環境的基礎設施即代碼（Infrastructure as Code）和不可變基礎架構（Immutable Infrastructure）的樂高積木，而載運這些容器貨櫃的輪船，就是Kubernetes，其具備以下優缺點。目錄列表: 網管人 04月號/2021 第183期封面目錄數位採用 DevOps平台促成創新數位金融科技競賽開跑資安與資訊的分工權衡無密碼才是身分驗證王道工廠IoT監測　雲端預警一路通整合軟硬方案　三星攻企業市場超低門檻導入AI　立享預測分析全能雲防火牆　保遠距辦公混合辦公就緒　贏在新常態疫情下遠距工作成常態　資安風險如影隨形管好組織人才流程三面向　電商藉資料整合衝營收 IoT∕雲端匯流效應大　帶來機會也潛藏風險警方M化車追蹤手機定位　科技偵查須兼顧人權保護身分驗證與授權眉角多　法規牽動醫療業個資管控 vSphere 7.0整合KMS　兩種加密模式保護虛擬碟 WAC管理混合雲工作負載　輕鬆部署K8s叢集及容器善用三款容器輔助工具　加速雲原生軟體開發監測電磁場反推晶片內碼　Titan硬體金鑰慘遭破解即時掌握Apache運作狀態　圖形化監看網頁伺服器打造零信任全網防火牆　四步驟部署NSX微分段惡意程式潛伏Linux主機　揪出系統遭植入Rootkit



	購買電子書注意事項： 1. 此電子書閱讀服務配套由台灣「Readmoo讀墨電子書」提供。 2. 電子書為虛擬商品，無實體物品，格式為流動版面EPUB，適合用 mooInk電子閱讀器、手機、平板及電腦閱讀。 3. 訂單確認交易成功後，將以電子郵件寄送「電子書兌換碼」，您亦可於城邦閱讀花園網路書店「會員專區」查詢。 4. 憑電子書兌換碼可於「Readmoo讀墨電子書」兌換該本電子書。請前往「Readmoo讀墨電子書」專屬頁面，註冊成為會員并依循頁面顯示的流程進行兌換。兌換網址：https://readmoo.com/redeem 5. 電子書兌換碼不限本人使用，惟僅限使用一次，並僅適用於「Readmoo讀墨電子書」。 6. 購買后不得辦理退貨，也無法退費。 7. 更多電子書相關資訊及常見問題請參考客服中心。

【电子杂志】網管人 04月號/2021 第183期

目錄列表: