netadmin網管人

封面故事
CaaS確保障多雲環境穩定安全　靈活敏捷打造未來核心系統
秒速容器服務　挺應用轉型

文◎洪羿漣

由開發者驅動的應用系統轉型聲浪正在逐漸開展，尤其是以數位化為目標的企業，多數寄望運用容器技術實踐持續整合（CI）與持續部署（CD），讓以往動輒需時半年以上的應用系統版本更新週期，得以縮短到每天、甚至是即時地提出更貼近消費者喜好的服務，藉此贏得商機。自從Google釋出的Kubernetes逐漸成為主流共識的調度工具，可藉以大幅降低維運複雜度之後，更是讓容器運行環境成為現代企業發展應用服務的首選，既有的PaaS技術供應商紛紛轉以容器即服務（Container as a Service，CaaS）模式提供，讓企業IT既可保持虛擬化伺服器的運行環境，同時亦可採用新興技術拓展更多商業模式。

專題報導

高可用全快閃　較勁密度軟體功力
文◎余采霏

新興科技與趨勢變革所帶來的競爭壓力，使得企業不得不正視數位轉型的課題，如何運用新科技來突破現今IT基礎架構瓶頸、更快速地反應業務需求，以及針對大量產生的資料進行妥善的保護都是企業亟需面對的難題。愈來愈多的企業打算先從儲存領域著手，而此一趨勢也帶動全快閃儲存陣列（All Flash Array，AFA）成長，根據IDC最新發佈的《2018年全球企業儲存系統第二季度追蹤報告》顯示，第二季全球全快閃記憶體市場營收總額達20億美元，與去年同期相較增長 41.7%。

經過多年的市場驗證，全快閃儲存陣列（All Flash Array，AFA）競爭愈益激烈，老將新秀也在此一市場中彼此較勁，尤其是台灣儲存業者原本就擅長成本掌控，再加上NAND Flash降價，使得企業能以更合理的價格部署，這對於普遍預算不足的中小企業也更為有利，在本期的專題中，將邀請台灣廠商進行總體市場觀察，同時也分享如何運用先進軟體，協助中小企業建構現代化IT基礎架構，克服數位化挑戰，並且妥善進行資料保護。

產業趨勢

找頂尖駭客滲透測試「玩真的」　內建大廠資安引擎持續更新
嵌入防毒與深度學習　網路攝影機兼具安全智慧
文◎洪羿漣

自2016年Mirai病毒大規模感染網路攝影機等連網裝置，集結而成的殭屍大軍，在歐美地區發動Tbps等級的頻寬耗盡式DDoS攻擊，對於如火如荼發展中的物聯網應用而言，無疑是當頭棒喝，使得連網裝置安全性問題浮上檯面。近兩年當業界還在探討因應對策之際，本土網路攝影機製造商晶睿通訊（VIVOTEK），早在Mirai爆發後短時間內，隨即提出安全強化指南，引導用戶正確的操作設定，以符合資安要求的等級。

之所以能夠快速反應，晶睿通訊行銷企劃處協理鄭聖夫認為，主要源自於晶睿通訊長期以來在資安領域已累積相當多的知識與技術，同時自主研發的韌體環境也已內建相關套件，才有能力在短時間內協助客戶調整配置因應現代化攻擊。

深度觀點
自駕時代浪潮逐漸成形　結合人工智慧提供安全效率體驗
從普悠瑪事故看人機協作　AI自動駕駛將面臨抉擇

文◎陳佑寰

普悠瑪列車翻覆事故讓我們驚訝於一個列車司機一邊要處理故障狀況，一邊還要駕駛列車，可想見現場當時是手忙腳亂，若要求面面俱到，似乎強人所難。短期解決之道是安排「雙駕駛」，但這會加倍耗費人力，加重台鐵人事成本的負擔。長遠來看，有政府高階官員表示可朝「自動駕駛」發展，司機反而變成配角，擔任輔助機器的角色。

在交通運輸實務上，許多國家的高鐵與捷運的設計已納入自動駕駛。而飛機早就以自動駕駛為主，大部分航程其實都是電腦在決定如何飛，機師主要是在起飛與降落時介入駕駛的運作。汽車產業也有朝自動駕駛發展的趨勢，Google於2009年開啟自動駕駛的專案計畫，2016年12月則分離出來成立一家名為Waymo的新公司，研發測試無人駕駛汽車並朝向商業化而努力。Uber、Tesla及許多汽車大廠也都紛紛投入自動駕駛的時代浪潮。

技術論壇
改進混合雲及安全性管理　強化容器調度與HCI支援
WS 2019正式登場　新特色功能快速剖析
文◎王偉任

日前在Orlando舉行的Microsoft Ignite 2018年度大會上，除了發布許多Azure公有雲上的新增功能外，同時也針對地端的部分發表最新一代Windows Server 2019雲端作業系統。

事實上，喜歡嘗鮮的IT管理人員應該已經在Windows Server 2019雲端作業系統正式發布前，便已經加入Windows Insiders技術預覽計畫，同時在測試各項新增特色功能時，倘若有更好的建議或意見便可以透過反饋的方式提供給微軟，以便微調成更符合IT人員管理需求的特色功能。

在本文中，將深入剖析新一代Windows Server 2019雲端作業系統中主要著重的四大領域。

技術論壇
攸關資安營運中心運作　程式開發首重測試驗證
善用QRadar App架構　開發客製化安全監控程式

摘要整理◎吳明峰

所謂的QRadar應用程式是指使用QRadar App SDK部署的任何一種程式，同時也可在QRadar Box的Docker容器中運行。應用程式常透過Flask在QRadar UI中呈現，以便交付應用價值。應用程式也可以輕鬆存取QRadar API，以便輕而易舉地使用儲存在QRadar中的資訊。

值得注意的是，應用程式只是QRadar的其中一種延伸模組，其他的獨立式內容（像自訂規則或屬性）可能包含在應用程式中，但不被認為屬於應用程式的一部分。應用程式類型包括：儀表板項目、內含進階視覺化或分析的全新標籤、滑鼠右鍵功能、連結供應商API的按鈕、參照集摘要、事件摘要等等。