內文簡介
封面故事
資料驅動營運　自助AI成形
Data Fabric建構抽象整合層　混合多雲孤島資料重現價值

文◎洪羿漣

隨著營運產生的結構與非結構化資料快速增長，企業一方面運用傳統資料倉儲（Data Warehouse）彙整各式業務應用系統的關聯式資料庫，同時擴展整合大數據（Big Data）平台甚至是資料湖（Data Lake），以提供資料科學家、機器學習工程師等協同第一線業務部門進行商業智慧分析，藉由科學數據輔助洞察市場變化、提高產品品質等關鍵要素來提升營運競爭力。

然而當前混合雲／多雲的應用場景讓資料架構變得更加分散，使得資料孤島（Silo）問題再次浮上檯面，驅使IT領域興起運用Data Fabric架構，亦即基於檔案之間的Metadata建立虛擬連結、知識圖譜（Knowledge Graph）、自助服務機制，甚至制定資料治理策略，讓資料無須搬移即可提供資料科學家調用發揮商業價值。

專題報導
落實數位永續　雲優勢浮現
延伸資料框架實現雙軸轉型　上雲轉嫁淨零風險與負擔

文◎余采霏

在數位潮流、新冠疫情以及氣候變遷等多重影響下，數位轉型與淨零排放已成為企業不得不面對的課題，不僅必須打造更好的競爭優勢與使用體驗，同時兼顧減碳與提升能源使用效率，才能應對全球日益激烈競爭以及環境永續要求。如何將ESG（環境、社會、治理）納入數位轉型考量，讓這兩者平衡發展，已成為企業亟需面對的一大挑戰。

在新興的數位科技應用中，雲端技術與服務運用儼然已成為企業的重要策略之一，業界專家甚至認為，雲端運算將是協助企業更進一步走向淨零的絕對路徑。根據埃森哲（Accenture）調查，將地端IT基礎架構遷移到雲運算的企業，平均可減少84%的碳足跡。針對所謂全雲(Whole Cloud)市場，包含雲端服務、支撐雲端供應鏈基礎的硬體與軟體元件以及雲端相關的專業/代管服務等，調研機構IDC也預估全球的總支出將在2025年上看1.3兆美元，年複合成長率達16.9%。

數位與淨零的雙軸轉型已漸成趨勢，本期專題將邀請業界專家探討如何善用雲端邁向低碳永續時代，同時也將討論到產業現況以及資料在雙軸轉型中扮演的核心角色。

產業趨勢

身分存取安全持續演進　無密碼零信任成顯學
IAM技術發展兵分二路　特權帳號及身分治理正當紅

文◎曾瀞瑩

IAM為一套完整的身分存取安全策略、流程及工具，協助企業掌握用戶存取狀況，並依人員角色配置適當的權限，確保資源的存取是在合理的時間授權給具備資格的用戶，保護內部機敏資料，避免遭未經授權的攻擊者入侵；同時確認用戶角色與存取資源的關係是否匹配，以進行即時的存取權限調整。主要又可分成存取安全（Access Management，AM）與身分安全（Identity Management，IM）兩個子類別，隨著攻擊事件的演變，隱藏於身分安全更細部的問題逐漸浮出水面，為了解決造成攻擊發生的根源，因而發展出特權帳號管理（Privileged Access Management，PAM）和身分治理（Identity Governance and Administration，IGA）等解決方案。

深度觀點
惡意郵件再掀加密新伎倆　HTML附檔詐用瀏覽器
ASRC 2022上半年電子郵件安全觀察報告出爐

文◎高銘鍾

2022年第一季，所有企業都能明顯感覺到的威脅郵件，即是Emotet的濫發。Emotet的濫發，使用了各種藏匿及混淆的手段，用以躲避防毒及資安防護軟體的檢測，而其中最重要的一個手段就是「壓縮加密」。過去，在傳輸檔案前先經過「壓縮加密」，多半是為了保護機敏文件在傳輸過程中，不被傳遞管道的中間人取得或窺探的防護手段；而現在，卻經常成為惡意程式用以躲避資安檢測的保護傘。

第二季的電子郵件攻擊，以釣魚郵件占多數，其次是帶有加密病毒附件檔的郵件，其數量較第一季約成長四倍。透過大量連線攻擊的次數則約為第一季的兩倍。上半年觀察到「加密」手段及Follina漏洞的利用，至截稿前都沒有明顯趨緩的態勢。前者多半用於無針對性的廣泛攻擊，後者則多為國家級APT愛用的手法，值得大家留意後續的利用與發展。

技術論壇
開源入侵偵測系統AIDE　監控主機狀態警示攻擊
持續檢查檔案完整性　即時偵測系統異常變動

文◎吳惠麟

對於系統管理者而言，除了網路或服務中斷的災難外，另外一個最大的惡夢來源是系統被入侵而不自知。也因此，一般系統除了會部署防火牆（Firewall）設備外，通常也會部署入侵偵測系統（Intrusion Detection System，IDS）來偵測是否有惡意的行為正在攻擊系統。

以部署的類型來區分。入侵偵測系統大致可分為網路型入侵偵測系統（Network-based Intrusion Detection System，NIDS）及主機型入侵偵測系統（Host-based Intrusion Detection System，HIDS）。

NIDS通常部署在網段的閘道（Gateway）位置，以規則樣式（Rule Base）的方式監控整個網段內的通訊封包，並比對是否具有惡意的攻擊樣式，一旦發現具有惡意的攻擊行為正在進行，就會即時記錄該行為，甚至直接阻擋該來源的連線。此類設備部署較為簡單，僅須部署在網路的匝道上解析網段內的封包即可。

而HIDS是直接安裝在個別主機上，藉由監控主機上的系統資源如檔案紀錄檔或程序（Process）的變化來判別是否有惡意的行為，並採取適當的行動來防止相關的危害。

技術論壇
做好事前準備功課　無痛升級vSphere 7
虛擬化產品進入世代交替　舊版技術支援逐步終止

文◎王偉任

在企業和組織當中主流的vSphere 6.x虛擬化版本，無論是ESXi 6.x虛擬化平台、vCenter Server 6.x管理平台或vSAN 6.x超融合平台等等，即將在2022年10月15日達到「一般支援結束」（End Of General Support，EOGS）階段，改為進入下一個「技術指導結束」（End Of Technical Guidance，EOTG）階段。

所謂產品到達EOGS階段時，並不表示該版本的產品完全停止支援，在有限制的條件之下，VMware官方還是會提供一定程度的支援，但是大部分情況下給予的建議和解決方式都會是升級至新版本。

簡單來說，當產品到達EOGS一般支援結束階段時，便進入下一個生命週期EOTG技術指導階段，在這段期間以自助式入口網站方式提供技術支援，但是不提供電話線上支援，使用者可以透過線上提交SR的方式獲得支援，一旦到達EOTG技術指導階段結束後進入End of Support階段，該產品便完全停止支援。

Kobo 電子書購買注意事項如下:

(一)如果您是第一次購買Kobo電子書的顧客，請依以下兩種購買方式擇一進行綁定：

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，即可前往Kobo官網執行綁定及登入流程。

我的訂單/顧客中心 >訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選〔內容〕>彈跳視窗點選〔去兌換〕即可前往Kobo官網執行綁定及登入流程。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，即可前往Kobo官網執行綁定及登入流程。

顧客中心> 訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選 [序號/軟體下載] >彈跳視窗點選〔下載連結〕即可前往Kobo官網執行綁定及登入流程。

*進入Kobo官網後的綁定流程請參考如下：

（使用Kobo主帳號登入/註冊）
1. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依步驟跳轉到Kobo官網時，下滑點選〔更多登錄選項〕，由〔PChome〕後點選進入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

（使用快速登入：FACEBOOK、GOOGLE、APPLE帳號登入）
2. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依指示跳轉到Kobo官網時，點選〔FACEBOOK、GOOGLE、APPLE帳號登入〕擇一登入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

(二)如果您是已經完成PChome與Kobo帳號綁定程序，非第一次購買Kobo電子書的顧客

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

- 退換貨:依樂天Kobo官方規範為準

- 僅能由閱讀器以外的裝置做會員帳號綁定

- 請注意，帳號綁定後：

* Kobo會更新您的帳戶詳細資料

* 您將能在Kobo APP/Kobo 閱讀器/Kobo官網中查看所有書籍

* 帳號綁定後，您可以使用任一帳戶登入 Kobo

* 完成第一次串接時，請登出所有裝置，約等待5分鐘後再登入即可查看您的書籍

* 重新登入後，原帳戶中的書籍如有畫線註記和收藏將有遺失的可能。登出前，請務必先行拍照備份

* 若您有任何相關疑問請至Kobo官方網站 https://help.kobo.com/hc/zh-tw 並到頁面最下方點選“聯繫我們”

規格說明

1. 出版地：台灣

2. 本商品為數位內容商品，非實體紙本書籍

3. 完成購買後，請使用Kobo App、Kobo桌面閱讀軟體Kobo Desktop或Kobo閱讀器閱讀。App詳情請見：https://www.kobo.com/tw/zh/p/apps

4. 下載格式：Epub3-固式格式

備註

樂天Kobo官方授權銷售

1. 訂單確認交易成功後，系統會自動將書籍匯入帳戶

2. 請使用樂天Kobo提供的閱讀程式或裝置閱讀

3. 訂單及書籍問題請聯繫PCHOME客服中心

相關分類

購物須知

寄送時間	預計訂單成立後7個工作天內送達不含週六日及國定假日。如廠商有約定日將於約定日期內送達，約定日期需於訂單成立後14天內。
送貨方式	透過宅配或是郵局送達。消費者訂購之商品若經配送兩次無法送達，再經本公司以電話與E-mail均無法聯繫逾三天者，本公司將取消該筆訂單，並且全額退款。
送貨範圍	限台灣本島地區。注意！收件地址請勿為郵政信箱。若有台灣本島以外地區送貨需求，收貨人地址請填台灣本島親友的地址。
執照證號＆登錄字號	本公司食品業者登錄字號A-116606102-00000-0

關於退貨

PChome24h購物的消費者，都可以依照消費者保護法的規定，享有商品貨到次日起七天猶豫期的權益。(請留意猶豫期非試用期!!)您所退回的商品必須回復原狀（復原至商品到貨時的原始狀態並且保持完整包裝，包括商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性）。商品一經拆封/啟用保固，將使商品價值減損，您理解本公司將依法收取回復原狀必要之費用(若無法復原，費用將以商品價值損失計算)，請先確認商品正確、外觀可接受再行使用，以免影響您的權利，祝您購物順心。
如果您所購買商品是下列特殊商品，請留意下述退貨注意事項：
1. 易於腐敗之商品、保存期限較短之商品、客製化商品、報紙、期刊、雜誌，依據消費者保護法之規定，於收受商品後將無法享有七天猶豫期之權益且不得辦理退貨。
2. 影音商品、電腦軟體或個人衛生用品等一經拆封即無法回復原狀的商品，在您還不確定是否要辦理退貨以前，請勿拆封，一經拆封則依消費者保護法之規定，無法享有七天猶豫期之權益且不得辦理退貨。
3. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，一經您事先同意後始提供者，依消費者保護法之規定，您將無法享有七天猶豫期之權益且不得辦理退貨。
4. 組合商品於辦理退貨時，應將組合銷售商品一同退貨，若有遺失、毀損或缺件，PChome將可能要求您依照損毀程度負擔回復原狀必要之費用。
若您需辦理退貨，請利用顧客中心「查訂單」或「退訂/退款查詢」的「退訂/退貨」功能填寫申請，我們將於接獲申請之次日起1個工作天內檢視您的退貨要求，檢視完畢後將以E-mail回覆通知您，並將委託本公司指定之宅配公司，在5個工作天內透過電話與您連絡前往取回退貨商品。請您保持電話暢通，並備妥原商品及所有包裝及附件，以便於交付予本公司指定之宅配公司取回（宅配公司僅負責收件，退貨商品仍由特約廠商進行驗收），宅配公司取件後會提供簽收單據給您，請注意留存。
退回商品時，請以本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋），原封包裝後交付給前來取件的宅配公司；如果本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋）已經遺失，請您在商品原廠外盒之外，再以其他適當的包裝盒進行包裝，切勿任由宅配單直接粘貼在商品原廠外盒上或書寫文字。
若因您要求退貨或換貨、或因本公司無法接受您全部或部分之訂單、或因契約解除或失其效力，而需為您辦理退款事宜時，您同意本公司得代您處理發票或折讓單等相關法令所要求之單據，以利本公司為您辦理退款。
本公司收到您所提出的申請後，若經確認無誤，將依消費者保護法之相關規定，返還您已支付之對價（含信用卡交易），退款日當天會再發送E-mail通知函給您。

NetAdmin 網管人 09月號/2022 第200期(Kobo/電子書)

搜尋更多

內文簡介

相關分類