【电子杂志】網管人 10月號/2020 第177期


	邊緣安全可控 SASE雲服務成形 SD-WAN實踐外點高效傳輸　整合雲端化資安防護控管存取封面故事邊緣安全可控 SASE雲服務成形 SD-WAN實踐外點高效傳輸　整合雲端化資安防護控管存取文◎洪羿漣軟體定義IT基礎架構已是當前主流趨勢，特別是網路層，根據國際間專門研究電信、網路、資料中心市場的Dell’Oro統計，2019年全球軟體定義廣域網路（SD-WAN）市場增長了64%，在需求殷切驅動下勢必為網路通訊、應用加速、廣域網路優化、資安設備等多方領域的必爭之地。 SD-WAN被設計用來降低專屬頻寬成本，同時還可提升傳輸效率，因而深受企業關注。整體解決方案中結合了多種技術來實踐，以Gartner定義的特性來看，得包含支援多種連接電路的能力、可依據負載狀態動態地切換傳輸路徑、統一操作介面以便於控管，以及支援VPN、廣域網路（WAN）優化控制器、防火牆等安全機制。其中可整合多種電路，運用演算法分析判別傳輸狀態進行切換，以保障服務品質，現階段多數仰賴機器學習與人工智慧來實踐。至於現代企業開始正視的資安議題，亦將成為部署評估不可或缺的要項，尤其是Gartner去年（2019）提出SASE（Secure Access Service Edge）雲端安全框架，根據當前數位化企業需求，歸納必須具備身份辨識（Identity-Driven）、雲端原生（Cloud Native）、全球分散式部署（Globally Distributed）、支援所有接取端（Support All Edges）等四大面向，SD-WAN即是SASE不可或缺的網路架構，搭配雲端安全防護機制確保分支機構或外部據點得以更有效地控管資安風險。專題報導乘勝追擊搶市　HCI邁向新紀元資料中心現代化關鍵　從邊緣到雲端加速轉型創新文◎余采霏隨著5G、物聯網、人工智慧與機器學習等新興技術蓬勃發展，資料增長速度持續攀升，根據IDC預估，到了2025年，全球資料量將高達175 ZB。面對爆炸式的資料增長，企業將可能面臨更多挑戰，唯有積極擬定策略才能因應未知的挑戰，在資料海嘯中找出價值與創新。而這其中的關鍵基建，超融合基礎架構（HCI）將不可或缺。尤其今年在新冠肺炎（COVID-19）肆虐下，挑戰遠比過往嚴峻，面對不可預期的變化，唯有保持靈活與韌性才能從低谷中找出新的生機。歷經數年的企業轉型不再是口號，而是亟需貫徹的策略，不管是帶領資料中心走向軟體定義、企業應用環境集中化、連結地端與雲端的混合雲架構，抑或是在邊緣場域的應用、資料存放與價值萃取，超融合基礎架構都能夠扮演當中的關鍵角色，即便是因應在家辦公／遠距工作的新常態，HCI也是企業導入虛擬桌面基礎架構（VDI）的絕佳基礎。在此同時，下世代超融合基礎架構也正在悄然演進，朝向系統體系以及商業智慧等更高價值運作的關鍵技術轉型，同時還得面臨一些非技術層面的挑戰，而這些因素也將左右HCI市場動能與發展。產業趨勢成為優秀技術主管三能力讓你脫穎而出技術人才需求逐漸攀升　匯集部門經驗手把手教授文◎阿里雲智能隨疫情帶來的新科技應用擴張，全球企業對於技術人才的需求逐漸攀升，尤其是工程、資訊及通訊領域之專業人員，其中，對於高階技術人才可說是求賢若渴。在各家企業如火如荼招募新進技術人員的同時，要脫穎而出做一個出色的「技術主管」（ Tech Leader ），需具備的技能組合更是不容小覷。和一般團隊管理者不同之處在於，技術主管大部分管理工作都是針對具體研發任務和技術事務，綜觀部門內過去的經驗，擔任一名出色的技術主管，至少須具備三大能力。深度觀點資訊應用改寫保險業面貌　效益卓越但仍有副作用 InsurTech促業者保戶雙贏　須防隱私侵害與不公平歧視文◎陳佑寰保險科技（InsurTech）屬於金融科技（FinTech）浪潮的一個分支，透過網通技術、大數據、物聯網、車聯網、穿戴裝置、區塊鏈、人工智慧等科技應用於保險業務，切入到保險商品的規劃、招攬、核保、管理、保全、調查、理賠的營業鏈，也可有效防制保險詐欺。保險面對的就是風險，屬於風險管理的一種機制，可簡單分為財產保險與人身保險兩大類，都可看見保險科技的應用。例如UBI（Userbased Insurance）的車險保單即是應用車聯網技術，藉由APP、前裝車載資通訊裝置（Telematics）、後裝車載診斷裝置（OBD）來蒐集被保險汽車行車紀錄，如行駛里程、駕駛時段、駕駛習慣等，以減少保險費為誘因獎勵預防風險發生的優良駕駛。未來自動駕駛技術的發展應該也會與保險結合，使得行車風險的管控更為周延。技術論壇掌握轉型關鍵三要素　用雲原生打造通透架構 VMware最新調查報告出爐　以人為本才能事半功倍文◎王偉任提到「Windows虛擬桌面」（Windows Virtual Desktop，WVD），想必許多人並不陌生，這並非新的名詞和應用。早在過去，企業和組織便已經在內部資料中心內透過虛擬化技術打造「虛擬桌面基礎架構」（Virtual Desktop Infrastructure，VDI），並運作Windows虛擬桌面或Linux虛擬桌面。那麼管理人員對於WVD虛擬桌面的第一個疑問，通常是它與過去的VDI相較有何不同？簡單來說，過去在建構VDI虛擬桌面基礎架構時，管理人員必須自行建構和管理所有的基礎架構，舉例來說，從底層的實體網路、儲存設備、虛擬化基礎架構等等，搭配上層運作的Windows Server並建構「遠端桌面服務」（Remote Desktop Services，RDS），其中RDS遠端桌面服務還有許多運作元件，例如RD Session Host、RD Connection Broker、RD Gateway、RD Web Access等等，在初期架構導入和建置費用以及後續管理維護上，對於企業來說需要一筆不小的IT預算，對管理人員而言會產生各式各樣的大量工作任務。反觀WVD虛擬桌面，由於建構在Azure公有雲之上，因此在導入初期便能達到快速部署的目的，並且無須投入大量硬體設備採購預算，此外還能提供企業組織對於WVD虛擬桌面的安全監控機制，後續也能輕鬆管理WVD虛擬桌面的安全性更新。技術論壇善用負載平衡器日誌紀錄　搜尋分析找問題癥結發揮應用遞送方案綜效　活用NSX ALB基礎配置功能文◎饒康立應用遞送方案在客戶環境內是一個非常重要的構件，無論是提供負載平衡、應用健康檢查、或是 Reverse-Proxy 的功能，這個構件就是在用戶最重要的應用前面，每一個交易都會經過負載平衡器的處理。但也因此，應用遞送服務可以看到的資訊非常多，當管理者需要了解目前核心業務的效能為什麼不好或是確認連線問題，負載平衡器可以提供相當多的重要情報。 NSX Advanced Load Balancer 的方案在設計之初，就把交易的日誌記錄與分析考量進來作為方案的基礎配置，客戶購買了NSX ALB 的方案後都可以直接取得這個重要的維運功能，不需要額外購買其他的授權。無論是在生產環境的告警以及合規稽核，或是應用測試過程中的驗證與除錯，後面幾篇與各位討論的日誌分析與搜尋功能都能起到極大的效益，甚至是很多目前大客戶由傳統負載平衡器改採用 NSX ALB方案的主要原因。目錄列表: 網管人 10月號/2020 第177期封面目錄資料勒索成數位新挑戰化OT風險為智慧防線實現5G智慧城市願景從GDPR看醫療資料課題為邊緣運算而生　VxRail D超強固整合OT/IT安全　捍衛智慧產線智慧化IT維運　IBM翻新AIOps 整合雲端大數據　國產UTM爭光自動化左移測試　提升開發品質 AI取代人力作業　法遵精準有效封面故事：邊緣安全可控　SASE雲服務成形專題報導：乘勝追擊搶市　HCI邁向新紀元成為優秀技術主管　三能力讓你脫穎而出迎接混合多雲時代　Nutanix用創新助力轉型醫療照護邁入智慧化　融合AI三領域突飛猛進掌握轉型關鍵三要素　用雲原生打造通透架構金融業資料上雲鬆綁　細說監管作為與技術考量莫因恐懼綁定而拖慢腳步　善用跨雲工具創造價值網路爬蟲排除協議初探　資料擷取仍有法可循資訊應用改寫保險業面貌　效益卓越但仍有副作用體驗vSphere Replication　實戰虛機全面備援雲端Windows虛擬桌面　零硬體免建構立享VDI 手機雙開App隱藏跡證　數位鑑識仍可明察秋毫善用負載平衡器日誌紀錄　搜尋分析找問題癥結建置雲端虛擬私有網路　行動門號互連方便安全（上）人臉辨識加上眨眼偵測　偽冒攻擊真假立判



	購買電子書注意事項： 1. 此電子書閱讀服務配套由台灣「Readmoo讀墨電子書」提供。 2. 電子書為虛擬商品，無實體物品，格式為流動版面EPUB，適合用 mooInk電子閱讀器、手機、平板及電腦閱讀。 3. 訂單確認交易成功後，將以電子郵件寄送「電子書兌換碼」，您亦可於城邦閱讀花園網路書店「會員專區」查詢。 4. 憑電子書兌換碼可於「Readmoo讀墨電子書」兌換該本電子書。請前往「Readmoo讀墨電子書」專屬頁面，註冊成為會員并依循頁面顯示的流程進行兌換。兌換網址：https://readmoo.com/redeem 5. 電子書兌換碼不限本人使用，惟僅限使用一次，並僅適用於「Readmoo讀墨電子書」。 6. 購買后不得辦理退貨，也無法退費。 7. 更多電子書相關資訊及常見問題請參考客服中心。

【电子杂志】網管人 10月號/2020 第177期

目錄列表: