網管人 3月號/2019 第158期

打造無所不在數位工作空間　裝置安全可用性大進化

整合異質維運　UEM包辦終端
文◎洪羿漣

現代工作者已習慣採用自己的筆電、手機來執行日常工作，藉此提升生產力，多數企業也會制定BYOD政策與機制予以適當管理。事實上，不論是否為公司所配發的行動裝置，接取內部網路服務進而存取核心應用系統資源的行為勢必得有所控管，以降低資料外洩風險。市場上因應行動化應用需求而起的EMM（Enterprise Mobility Management）解決方案，可輔助控管設備、人員、權限、App使用權等配置，以降低資料外洩風險。涵蓋範疇除了以往的Windows、macOS、Android、iOS等常見作業系統，甚至開始延伸到嵌入式連網裝置，皆可整合於UEM（Unified Endpoint Management）平台統一納管，強化數位工作空間的可用性與安全性，同時確保用戶體驗。

專題報導
低延遲、影像應用成首波推手　結盟合作夥伴共贏市場

IT邊界板塊遷移
從雲到邊緣佈局
文◎余采霏
隨著5G行動通訊、物聯網如火如荼地發展，運算工作負載的部署方式也發生了重大的轉變，幾年前，企業所關心的焦點是如何將內部的資料中心遷移到雲端，而如今則考慮如何從雲端分散到更貼近資料源的「邊緣」位置，以縮短資料傳輸的距離，進而減少延遲。而這樣的變革也帶動邊緣運算技術與市場發展，不只Gartner在2019年十大策略科技趨勢中，持續將邊緣運算列為重點關注項目，根據市調機構MarketsandMarkets調查，到了2022年，邊緣運算市場將達到67.2億美元，年複合成長率（CAGR）高達35.4%。不可否認，邊緣運算現今還在發展的初期，在成為主流之前，還需要經過市場多方驗證，但已有不少IT供應商攜手合作夥伴，提供各式解決方案，積極佈局。

產業趨勢
用攻擊思維搶先防禦　漏洞獎勵計畫廣邀高手賺獎金

設備商成立駭客團隊　保障用戶避免資安風險

文◎洪羿漣

為了遏止層出不窮的軟體漏洞導致企業損失，近年來全球興起漏洞獎勵計畫（Bug Bounty），企業開始效法國際指標型資訊科技大廠Google、Facebook、Microsoft等，吸引頂尖駭客共襄盛舉。NAS製造商群暉科技（Synology）亦發起安全性弱點獎金計畫（Security Bug Bounty Program），並且成立產品安全應變小組（PSIRT），延攬國內資安界技術高手專職負責漏洞分析與重現，進而協同研發單位及時修補與發布更新，以保障用戶安全。

現任群暉科技產品安全事件應變小組的分析師鄭達群，交通大學資工研究所畢業後即加入該小組，三年期間已參與回應許多重大資安事件，例如 Heartbleed、SambaCry、破解Wi-Fi WPA2的KRACKs等漏洞。之所以擁有一身駭客攻防戰的技能，來自於大學期間選修程式碼安全課程，教授採以CTF（搶旗攻防賽）的方式來進行，儘管難度頗高，鄭達群卻反而感到有趣，甚至進入到研究所後，開始進一步研究CTF所有曾經出現過的考題，思考解答的方法，並且以參加駭客最高聖殿DEF CON CTF攻防賽為目標，一頭鑽入研究學習與訓練。


深度觀點：
線上線下市場行銷蔚為主流　公平會開罰多起事實不符案例

網路廣告手法百花爭鳴　應恪守公平競爭原則

文◎陳佑寰

廣告是商業行銷的主要方式，隨著網路瀏覽成為民眾日常生活慣例後，網路廣告也變成行銷主流。網路廣告做得好有助於商品銷售，但廣告若有虛偽不實或引人錯誤的情形，可能會構成刑事詐欺或是特定產業如食品醫療的行政法規，也可能會因涉及不公平競爭而違反公平交易法。

網路廣告在虛擬空間裡可說是無所不在。商家除了在自家官網登廣告外，也會在線上商場、社群網站等虛擬空間登廣告，或是與搜尋引擎業者合作關鍵字廣告方案。亦有商家聘請寫手、網軍、甚至是名人、網紅等，透過文字、影像、直播，來推薦商品，這些可說是薦證廣告。近年來，蔡阿嘎、館長、理科太太等網紅蔚為風潮，連政治人物都想靠網紅拉抬網路聲量。網路廣告固然吸睛也吸金，亦應遵守公平競爭的市場遊戲規則。


技術論壇
管理平台故障損壞免擔憂　vCenter HA高可用性有解
建構高效靈活vCenter　提升企業營運服務SLA層級　
文◎王偉任

在企業和組織資料中心內的VMware vSphere虛擬化架構中，vCenter Server管理平台的重要性相信是不言而喻的，當vCenter Server管理平台發生故障損壞事件而無法正常提供管理服務時，對於vSphere虛擬化架構在運作上並不會產生立即的影響，但是管理人員將無法進行任何的vSphere虛擬化架構管理工作任務，例如部署VM虛擬主機、調整vSwitch虛擬網路交換器，vMotion線上遷移VM虛擬主機等等。

雖然只要啟用vSphere Cluster內的vSphere HA高可用性機制，即可讓vCenter Server在短暫的停機時間後恢復正常運作，以便因應資料中心發生非計畫性災難事件時，能夠盡量縮短vCenter Server管理平台無法正常服務的時間，但仍然會影響企業組織營運服務的SLA。

對此，在2016年11月發佈的VMware vSphere 6.5版本中，VMware正式推出專門為vCenter Server管理平台量身打造的高可用性機制vCHA（vCenter High Availability）。

技術論壇
容器技術條理說分明　由淺入深QA快問快答

基礎知識打底必讀　Docker面試100題（二）

文◎鄭淳尹

本系列文章根據Ajeet Singh Raina所寫的「Top 100 Docker Interview Questions」文章，翻譯轉載成一百個問題與答案，並Docker相關面試問題分成初級、中級和進階級。本文為初級的第二部分，很適合正在準備Docker相關工作的職缺面試或是想要吸收Docker相關知識的IT從業人員。

想要按部就班地了解Docker容器技術，Ajeet Singh Raina所寫的「Top 100 Docker Interview Questions」肯定是最適合的教材，這篇文章收集了許多Docker FAQs，對於正學習或已學習Docker的資訊人員或大學資訊科系學生必定受益良多，本文為Docker一百個問答集之第二部分。