內文簡介
網管人218期通路預告資料
封面故事
AI時代抗勒索　資料備份出新招
拉高防護層次降低加密攻擊風險　GenAI推升彈性與效能要求

文◎余采霏

在AI大數據時代，收集、存放、運用數量持續激增的資料已成為企業數位化競爭力的重要核心。面對從極端氣候到地緣衝突而頻繁加劇的天災人禍，唯有完整的資料保護策略方能確保企業資料的可用性，而這包含了如何確保資料在發生任何損壞或遺失後可以快速地還原，以及當遭到惡意軟體和病毒攻擊時，能夠確保企業的資料韌性。

尤其近年來，竟連備份資料也成為駭客鎖定焦點，犯罪分子藉由惡意加密與刪除來迫使企業妥協並支付贖金，而這也讓傳統資料保護策略慢慢地加入了「安全」的思維，不管是從技術著手，提供不可變的備份或快照機制，或是整合網路安全手法，以更多層次的防禦手段來阻擋，目的就是為了確保企業在遭遇攻擊時，仍可以有安全的備份資料得以還原。

當然，過程中，還得兼顧資料快速增長帶來的資料架構需求以及近年受到大幅關注的永續課題。本期專題，將邀請業界專家探討現今的資料保護策略以及相關挑戰因應之道。

專題報導

雲平台整合AI助理　XDR防護再進化
EPP整合EDR奠定基礎　擴展式偵測及回應綜觀全局

文◎洪羿漣

為因應外部攻擊，企業不僅需要基於特徵碼資料庫即時比對以發現惡意程式的企業端點防護平台（EPP），也需要在既有引擎中增添持續監控與解析能力。亦即運用端點偵測與回應（EDR）機制，依照MITRE ATT&CK框架描述的策略、技術與執行程序來評估風險值，以便及早破壞攻擊活動，降低可能造成的損害。

近年來隨著企業數位化轉型腳步加快，應用系統雲端化、員工隨處可辦公，EPP與EDR逐漸不敷需求，促使端點防護再度演進，如今已成為擴展式偵測及回應（eXtended Detection and Response，XDR）方案，把端點、雲端、網路連線等多種不同來源的日誌匯集到位於雲端平台的資料湖（Data Lake），由XDR平台內建的機器學習等AI演算模型分析異常，輔助調查惡意行徑，達到自動化回應風險的目的。

產業趨勢
ASRC電郵安全報告出爐　因應新變化做好防禦工事
QR Code隱藏釣魚連結　IPFS造假網站更難檢舉下架
文◎高銘鍾（ASRC研究中心主任）

回顧2023年2月6日，土耳其遭受強烈地震襲擊，而地震發生不久後，便觀測到詐騙郵件透過冒名全球捐贈網（globalgiving.org）的募款信件伺機傳播。2024一開年，日本石川縣能登地區也遭遇芮氏規模7.6的強烈地震，災害規模之大促使日本氣象廳將其命名為「令和6年能登半島地震」。這樣的災害是否會像過去一樣，導致各種以慈善為名的捐款詐騙郵件與網站流竄，還需要一段時間的觀察。

根據ASRC研究中心的觀察，2023年相較於前一年，整體的電子郵件數量成長了20%；可在第一時間被防毒軟體察覺的病毒郵件雖然減少了16%，並不代表攻擊趨勢有所減緩；在帶有威脅的郵件中，含有惡意超連結的郵件增加35%，夾帶惡意檔案的郵件則大幅增加了96%；以壓縮打包附件進行攻擊的格式中，.rar為主流，其次是.zip；419詐騙郵件的數量相較前一年則增加了116%。

深度觀點
開放架構搭建5G企業專網　仍須防O-RAN資安漏洞
延伸軟體元件生態系蓬勃發展　xApp恐成駭客入侵管道

文◎Trend Micro Research 趨勢科技威脅研究中心

「開放式無線電存取網路」（Open Radio Access Network，簡稱Open RAN或O-RAN）架構提供了標準化介面與通訊協定來存取過去封閉的系統。然而，針對O-RAN的研究卻證明，惡意的xApp可能帶來的潛在威脅，侵害整個「無線電存取網路智慧型控制器」（Ran Intelligent Controller，RIC）子系統。

開放式無線電存取網路（O-RAN）架構定義了一些標準介面與通訊協定來存取過去封閉的「無線電存取網路」（RAN）系統。不同的廠商可在O-RAN當中開發「延伸式應用程式」（eXtended Application，xApp），並交由電信業者負責安裝。這讓xApp變成了駭客入侵關鍵通訊節點的一個潛在攻擊途徑。研究發現，惡意的xApp會侵害整個「無線電存取網路智慧型控制器」（Ran Intelligent Controller，RIC）子系統。儘管目前已經有一些針對O-RAN安全的理論性研究，但趨勢科技的研究應該是第一個針對「O-RAN軟體參考社群」（O-RAN Software Community，O-RAN SC）參考實作的實際研究。

技術論壇

實戰VMware vSAN 8　打造絕佳網路儲存系統
活用iSCSI Target/原生檔案服務　讓企業檔案存取效能再進化

文◎顧武雄

如今已是跨越Internet時代的雲端世代，所有與大數據、物聯網、AI有關的應用，通通都在這個時期開始發光發熱。值得注意的是，隨著各項IT應用技術的演進，雖然紙本列印的需求已大幅度降低，但檔案伺服器的需求卻是爆量增長，主要原因可想而知肯定是各種IT應用所產生的檔案與數據，需要更多更大更快的儲存空間來存放。

在一個中大型的企業IT網路情境中，肯定有多套不同的儲存設備來因應不同的儲存需求。其實儲存的管理與規劃無須那麼複雜，只要採用現今私有雲環境中最夯的超融合儲存架構，並且依規模的大小不同，將它們部署於資料中心以及所有分支網路中，即可滿足上述情境中各類的存取需求。不僅如此，若採用的是以軟體定義儲存的超融合架構，那麼它還能同時簡化儲存管理的複雜度、降低導入成本，以及提升部署的彈性與延展性。

技術論壇
測試Nutanix社群版　實作超融合單節點叢集
沒買專屬硬體設備也能玩　體驗HCI市場亞軍實力

文◎王偉任

在Gartner Report HCI超融合魔力象限中，Nutanix常年居於Leader領導者象限內，然而，當企業和組織的管理人員想要體驗Nutanix各項功能時，採用普通的x86硬體伺服器卻連安裝運作環境都無法順利安裝成功。因此，本文將實戰演練透過「巢狀式虛擬化」（Nested Virtualization）技術，讓IT預算不足的企業和組織也能夠安裝部署及測試體驗Nutanix單節點叢集環境。

在開始實作前，先說明Nutanix社群版本（Community Edition，CE）的運作架構。在傳統三層式虛擬化架構中，雖然強大但是較為缺乏彈性，因此Nutanix運作架構便是直接針對更為彈性靈活的超融合基礎架構（HCI）進行設計。值得管理人員注意的是，在每一台主機中都會有AHV（Nutanix Acropolis Hypervisor）、AOS（Nutanix Acropolis OS）、CVM（Controller VM）等三個重要運作元件，其中AHV是原生Hypervisor並專為AOS設計，除了擔任虛擬化基礎架構外，也將實體伺服器的網路資源進行整合，而AOS則是運作在CVM主機之上的基礎作業系統，並將儲存、運算、網路等資源整合至軟體定義基礎架構當中，其中CVM主機負責運作許多重要的叢集服務，例如負責資料I/O的Stargate、負責存取介面的Zeus、分佈式Matadata儲存機制的Cassandra、負責叢集組態設定管理的Zookeeper等等。

Kobo 電子書購買注意事項如下:

(一)如果您是第一次購買Kobo電子書的顧客，請依以下兩種購買方式擇一進行綁定：

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，即可前往Kobo官網執行綁定及登入流程。

我的訂單/顧客中心 >訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選〔內容〕>彈跳視窗點選〔去兌換〕即可前往Kobo官網執行綁定及登入流程。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，即可前往Kobo官網執行綁定及登入流程。

顧客中心> 訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選 [序號/軟體下載] >彈跳視窗點選〔下載連結〕即可前往Kobo官網執行綁定及登入流程。

*進入Kobo官網後的綁定流程請參考如下：

（使用Kobo主帳號登入/註冊）
1. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依步驟跳轉到Kobo官網時，下滑點選〔更多登錄選項〕，由〔PChome〕後點選進入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

（使用快速登入：FACEBOOK、GOOGLE、APPLE帳號登入）
2. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依指示跳轉到Kobo官網時，點選〔FACEBOOK、GOOGLE、APPLE帳號登入〕擇一登入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

(二)如果您是已經完成PChome與Kobo帳號綁定程序，非第一次購買Kobo電子書的顧客

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

- 退換貨:依樂天Kobo官方規範為準

- 僅能由閱讀器以外的裝置做會員帳號綁定

- 請注意，帳號綁定後：

* Kobo會更新您的帳戶詳細資料

* 您將能在Kobo APP/Kobo 閱讀器/Kobo官網中查看所有書籍

* 帳號綁定後，您可以使用任一帳戶登入 Kobo

* 完成第一次串接時，請登出所有裝置，約等待5分鐘後再登入即可查看您的書籍

* 重新登入後，原帳戶中的書籍如有畫線註記和收藏將有遺失的可能。登出前，請務必先行拍照備份

* 若您有任何相關疑問請至Kobo官方網站 https://help.kobo.com/hc/zh-tw 並到頁面最下方點選“聯繫我們”

規格說明

1. 出版地：台灣

2. 本商品為數位內容商品，非實體紙本書籍

3. 完成購買後，請使用Kobo App、Kobo桌面閱讀軟體Kobo Desktop或Kobo閱讀器閱讀。App詳情請見：https://www.kobo.com/tw/zh/p/apps

4. 下載格式：Epub3-固式格式

備註

樂天Kobo官方授權銷售

1. 訂單確認交易成功後，系統會自動將書籍匯入帳戶

2. 請使用樂天Kobo提供的閱讀程式或裝置閱讀

3. 訂單及書籍問題請聯繫PCHOME客服中心

相關分類

購物須知

寄送時間	預計訂單成立後7個工作天內送達不含週六日及國定假日。如廠商有約定日將於約定日期內送達，約定日期需於訂單成立後14天內。
送貨方式	透過宅配或是郵局送達。消費者訂購之商品若經配送兩次無法送達，再經本公司以電話與E-mail均無法聯繫逾三天者，本公司將取消該筆訂單，並且全額退款。
送貨範圍	限台灣本島地區。注意！收件地址請勿為郵政信箱。若有台灣本島以外地區送貨需求，收貨人地址請填台灣本島親友的地址。
執照證號＆登錄字號	本公司食品業者登錄字號A-116606102-00000-0

關於退貨

PChome24h購物的消費者，都可以依照消費者保護法的規定，享有商品貨到次日起七天猶豫期的權益。(請留意猶豫期非試用期!!)您所退回的商品必須回復原狀（復原至商品到貨時的原始狀態並且保持完整包裝，包括商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性）。商品一經拆封/啟用保固，將使商品價值減損，您理解本公司將依法收取回復原狀必要之費用(若無法復原，費用將以商品價值損失計算)，請先確認商品正確、外觀可接受再行使用，以免影響您的權利，祝您購物順心。
如果您所購買商品是下列特殊商品，請留意下述退貨注意事項：
1. 易於腐敗之商品、保存期限較短之商品、客製化商品、報紙、期刊、雜誌，依據消費者保護法之規定，於收受商品後將無法享有七天猶豫期之權益且不得辦理退貨。
2. 影音商品、電腦軟體或個人衛生用品等一經拆封即無法回復原狀的商品，在您還不確定是否要辦理退貨以前，請勿拆封，一經拆封則依消費者保護法之規定，無法享有七天猶豫期之權益且不得辦理退貨。
3. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，一經您事先同意後始提供者，依消費者保護法之規定，您將無法享有七天猶豫期之權益且不得辦理退貨。
4. 組合商品於辦理退貨時，應將組合銷售商品一同退貨，若有遺失、毀損或缺件，PChome將可能要求您依照損毀程度負擔回復原狀必要之費用。
若您需辦理退貨，請利用顧客中心「查訂單」或「退訂/退款查詢」的「退訂/退貨」功能填寫申請，我們將於接獲申請之次日起1個工作天內檢視您的退貨要求，檢視完畢後將以E-mail回覆通知您，並將委託本公司指定之宅配公司，在5個工作天內透過電話與您連絡前往取回退貨商品。請您保持電話暢通，並備妥原商品及所有包裝及附件，以便於交付予本公司指定之宅配公司取回（宅配公司僅負責收件，退貨商品仍由特約廠商進行驗收），宅配公司取件後會提供簽收單據給您，請注意留存。
退回商品時，請以本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋），原封包裝後交付給前來取件的宅配公司；如果本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋）已經遺失，請您在商品原廠外盒之外，再以其他適當的包裝盒進行包裝，切勿任由宅配單直接粘貼在商品原廠外盒上或書寫文字。
若因您要求退貨或換貨、或因本公司無法接受您全部或部分之訂單、或因契約解除或失其效力，而需為您辦理退款事宜時，您同意本公司得代您處理發票或折讓單等相關法令所要求之單據，以利本公司為您辦理退款。
本公司收到您所提出的申請後，若經確認無誤，將依消費者保護法之相關規定，返還您已支付之對價（含信用卡交易），退款日當天會再發送E-mail通知函給您。

NetAdmin 網管人 03月號/2024 第218期(Kobo/電子書)

搜尋更多

內文簡介

相關分類