網管人 10月號/2018 第153期

封面故事
解決基礎架構維運挑戰與痛點　人工智慧融入環境部署監控
智慧化IT維運　AIOps興起

文◎余采霏

將人工智慧（Artificial Intelligence，AI）運用於產業領域以創新營運，已經成為一股顯學，愈來愈多的企業正在加速轉型步伐，以便在競爭的環境中取得優勢。不過AI的應用並不僅限於改進對外服務，近兩三年來，已經有不少大型雲端服務業者積極將大數據與機器學習引入IT基礎架構與維運管理之中，在此同時，IT解決方案供應商也紛紛投入AI方案研究，運用新興技術來助力企業將維運管理推向可視化、自動化，甚至進一步做到自我修復。

調研機構Gartner將這樣的趨勢發展稱之為AIOps（Artificial Intelligence for IT Operations，智慧維運），並且預估到了2022年，將有40%的大型企業會結合大數據與機器學習的功能，來支援或部份取代監控、自動化流程與任務。

AIOps是一項新概念，儘管目前的定義仍有些分歧，但不可否認地，在現今愈來愈複雜的IT環境中，企業需要一項工具或平台來協助降低IT部門維運管理負擔，抑或協助他們跨越技術門檻，快速打造AI環境同時給予更視覺化的洞察，而這兩點，也是目前IT解決方案供應商主要的致力方向。

在本期專題報導中，除了匯整AIOps概念說明之外，也將邀請專家分享AIOps方案現況，可預期的是，在技術與趨勢日臻成熟下，未來AIOps的樣貌勢必將快速發展演化，值得持續地加以關注。

專題報導
2018企業資安實務策略論壇特別報導

打造動態立體安全防禦　迎戰自動化攻擊時代

文◎洪羿漣

重大資安及外洩事故層出不窮，面對駭客集團挾犯罪獲利持續強化威脅手段，以往深溝高壘的被動防禦模式早已失效。在企業藉由新興資訊科技的力量，贏得下一波數位化時代的競爭力之際，更須同步進行資安轉型，以合理有效的措施降低數位風險，將是邁向成功的關鍵。資安防線必須從傳統的單點式阻斷，延伸擴展至全面性整合防禦，以不同領域的威脅情資訊息為基礎，整合運用既有資源，採取化被動為主動的方式建立聯合防禦體系，才有機會與現代攻擊手法相抗衡。

產業趨勢
擁30餘專利獲稱IBM創新大師　「像在做可以改變世界的事」
從落難學霸到資安專利王　李承達一路挑最難的打
文◎洪羿漣

在IT領域，考取證照向來是技術人員重要的職涯規畫之一。若取得全球認可的技術專利，對知識技能的證明顯然比IT技術證照更具說服力，但要是能同時擁有多項專利於一身，則代表著不僅知識與技術，更具備了高度的創新能力。目前在IBM Security研發團隊擔任全球首席資訊安全架構師的李承達，便是明證。

年僅三十出頭，於IBM Security部門工作8年迄今，李承達在資安領域已取得超過30項專利，且是IBM創新大師頭銜的最年輕得主。對多數IT人員而言，專利似乎是件遙不可及的事，申請程序更是複雜難懂，李承達不諱言，在進入IBM Security之前，他的認知也是如此。「幸運的是，IBM內部已具備整套系統化工作流程，」他解釋，只要依循規則撰寫文件，並先行提交內部把關檢查，一旦審核者能夠理解問題點，同時認同發明者提出的解決方法，後續申請工作便會由相關部門完成，「技術人員只需要專注於發現問題、提出創新的解決方法。」

深度觀點
資料如何合理運用　個資法內無具體規定
何謂適當安全維護措施　從新加坡實例看出端倪
文◎何念修

隨著網路的發展，相關應用已經影響我們的生活。日常之食衣住行早已離不開網路，也因為如此，個人資料保護與資訊安全成為企業經營者及消費者都非常重視的議題。面對頻繁發生的個資外洩事故，為保障個人資料及促進資料的合理運用等，參酌國際相關立法例，我國個人資料保護法（以下簡稱個資法）已於民國（以下同）101年10月1日施行，並於105年3月15日修正。

目前我國個資法對於公務機關或非公務機關整體之個資保護安全措施，其目的可參見個資法第27條之規定，重點在於防止個資被竊取、竄改、毀損、滅失或洩漏，而具體內容以施行細則第12條為主，包含組織層面的人員及資源配置、公司管理層面的個資管理程序、事故通報機制，物理層面的資料安全管理與設備安全管理等11大事項；這些規範即是主管機關作為判斷企業經營者是否有落實法規中所謂「適當安全維護措施」的參考。

舉例而言，因駭客入侵造成個資外洩，消費者接到詐騙電話，憤而向165陳情或向法院提出訴訟。此時，企業經營者常以「我們已經依法令要求落實個資管理，是駭客功力太高，防不勝防……」為由，認為自己已符合「適當安全維護措施」。今年8月間，新加坡個資主管機關：新加坡個人資料保護委員會（Personal Data Protection Commission，PDPC），做出一個行政決定，或許可以讓我們比較看看兩國法制的異同，以及其他國家的主管機關是如何看待廠商所謂的「適當安全維護措施」？

@欄目：技術論壇
@副標：System Center/OMS所費不貲　SMT雖好但使用受限
新版WAC免費又好用　輕鬆管理主機/容錯移轉叢集

文◎王偉任

在目前使用Windows Server的企業組織中，內部私有雲的管理工具通常會採用System Center監控解決方案，或是在Microsoft Azure公有雲環境中建構OMS（Operations Management Suite）監控解決方案，達成遠端管理及監控Windows Server主機的目的。

然而，對於中小型運作規模及IT人員有限的中小型企業來說，無論採用地端的System Center或雲端的OMS監控解決方案，在IT預算方面和硬體資源的準備上，都顯得負擔太過沈重。因此，在Microsoft Ignite 2015年度技術大會上，Powershell之父Jeffrey Snover在大會上正式宣布，推出採用新興HTML 5技術開發的圖形化管理工具SMT（Server Management Tools）。

雖然SMT管理工具擁有方便且容易使用的特色，並可協助管理人員輕鬆地管理Windows Server Core及Nano Server主機，還能同時管理Microsoft Azure公有雲環境來達到混合雲管理的目的。但是，多數管理人員對於SMT管理工具的主要抱怨，便是SMT管理工具只能部署在Microsoft Azure公有雲環境中，這表示SMT管理工具無法在無網際網路或封閉網路的環境中管理Windows Server。

技術論壇
inotify即時偵測檔案系統變動　任何修改立即啟動備份機制
rsync異地增量備份　資料同步無落差

文◎吳惠麟

備份作業是每個系統管理人員日常作業中不可或缺的一環。但是當資料量過於龐大，可能會造成備份作業矌日費時，甚至會造成網路的壅塞，因此可利用增量備份（Incremental Backup）的方式進行備份。

增量備份方式在備份之前會先比對來源端與目的端的差異，並僅將差異的部分備份至目的端，可有效地減少備份的資料量，但是備份作業通常會採取日常排程的模式（例如每日凌晨備份），所以此種方式可能會因為時間的差距而造成資料內容的落差。對此，本文將提出一種即時備份的解決方案，當來源端的資料一旦發生異動時，就即時地將資料備份至目的端。