NetAdmin 網管人 03月號/2023 第206期

封面故事
儲存現代化　力拼雙軸轉型
創新資料減量技術提升效率　儲存分層上雲經濟又減碳

文◎余采霏

隨著全球氣候變遷日益劇烈，ESG（環境、社會、治理）的重要性也與日俱增，各國紛紛藉由法源的制定來加速綠色永續的腳步，而ESG也早已成為企業能否永續發展的關鍵指標，這股影響力甚至已深入到各組織單位，當然IT部門也無法置身事外。

於此同時，資料已然成為企業數位轉型的重要資產，但龐大增長的資料量卻也讓企業面臨更巨大的衝擊與挑戰，根據Matillion與IDG Research共同發布的調查，竟有10%企業的資料量每月增量超過一倍。在效能與資料管理議題之外，隨著愈來愈多的企業從永續的角度來看待IT營運，能耗勢必也將成為一大課題，如何兼顧提高能源使用效率與創新轉型，將是企業未來布局儲存系統的重要關鍵。

然而，業界專家也提到，企業儲存布局不應只考量環境，更應該納入社會責任與資料治理，才能更全面地落實。此次專題，將鎖定企業儲存發展，探討如何藉由儲存現代化與架構配置，以及下世代儲存創新功能來同時滿足IT轉型與ESG需求。


專題報導
微分段網路　助零信任奠基
軟體定義有線無線整合WAN　雲端平台運行AIOps輔助維運

文◎洪羿漣

網路連線服務是當前企業營運的基礎，隨著數位化程度加深，確保網路可用性、滿足用戶體驗的維運壓力有增無減。為此，網通技術供應商也持續發展有線與無線整合運行能力，基於雲端平台統一蒐集狀態資料，增添機器學習演算分析輔助辨識各種聯網裝置類型、狀態指標，藉以釐清傳輸瓶頸根源，甚至是撰寫Playbook實踐自動化排除問題。在安全方面，因應零信任（Zero Trust）控管模式興起，更增添網路動態分段等機制，協助企業打造安全與可靠兼備的網路環境。


產業趨勢
資安政策措施居亞洲第一　新加坡網路安全局簡介
防禦關鍵公共服務與產業供應鏈　國家數位轉型後盾

文◎Howie su（產業分析師）

勒索軟體為組織最頭痛的問題，根據Sophos《2022年勒索軟體現況》調查指出，66%的組織在2021年遭到勒索軟體攻擊，遠高於2020年的37%，平均贖金也高達812,360美元，除了駭客手法不斷進步外，企業本身老舊的系統與思維上的過時也是危機發生的關鍵要素。近半數的企業選擇支付贖金以取得解密金鑰，這種付錢了事的心態容易讓資安攻擊重複發生；部分企業則選擇將資安業務外包給「託管式偵測及回應」（MDR）業者，卻依舊選擇不培養內部資安人才，這種問題最容易發生在中小企業。

不過，在眾多的組織中，國家無疑是影響層面最大的一種，政府機構的系統常因老舊又儲存大量個資，容易成為不法者的覬覦目標。美國也因此在2022年3月制定《關鍵基礎設施資安事件通報法案》（Cyber Incident Reporting for Critical Infrastructure Act），要求關鍵基礎設施之相關利害關係人在攻擊發生72小時內與支付贖金後24小時內，向國土安全部網路安全暨基礎設施安全局（CISA）通報狀況，其問題嚴重性可見一斑。


深度觀點
勒索病毒組織也在演化　重視資安還搞自動化維運
Linux物聯網設備成為新肥羊　竊奪虛擬貨幣兼營社交詐騙

文◎Trend Micro Research 趨勢科技威脅研究中心

現代化勒索病毒攻擊已成為近年來企業可能面臨最危險的網路資安事件之一，為此趨勢科技特別針對勒索病毒集團當前的現況及未來可能的發展方向進行一番研究。有鑑於除了勒索病毒之外，還有其他獲利更高的網路犯罪商業模式，加上影響此非法行業的地緣政治與經濟條件正在不斷變化，為此檢視了一些可能促使勒索病毒商業模式在設計和經營上發生變化的誘因。

本文摘要說明「勒索病毒商業模式的短期與長期未來」（The Near and Far Future of Ransomware Business Models）報告當中詳述的一些促使勒索病毒即服務（RaaS）集團對其當前營運方式進行小幅調整的可能誘因。此外，也檢視在更長遠的未來，當這些誘因及小幅演變逐漸累積之後，犯罪集團可能做出哪些更大的變革來追求其他潛在的長期目標。


技術論壇
涵蓋設定配置管控安全　NSX支援IPv6全攻略(一)
政府電信帶動運行IPv6需求　網路環境維運管理實作示範

文◎饒康立

雖然從上個世紀末IPv6就成為下一世代IP定址的標準，到現在已經二十多年，但不可諱言到目前絕大部分企業環境在資料中心內仍然採用IPv4的定址方式運作。不過，也確實看到部分特別是政府和電信商的標案，IPv6已經不僅僅只是在標書上要求產品規格支援，在生產環境內也會進行部署且必須真的動起來。

但IPv6的相關配置方式目前仍是VMware客戶與工程師們較不熟悉的，因此接下來幾篇文章想特別針對在IPv6環境內，NSX相關方案的支援能力、限制、基礎配置方式等相關議題進行說明。

這系列文章中將假設大家都對IPv6的定址方式已經具備相關概念，如果需要學習或再度複習，只要在網路上打「IPv6教學」，可以取得非常多免費學習資源。


技術論壇

實戰vCenter Converter　跨平台虛機實機互轉
P2V/V2V運作架構詳解　示範Hyper-V轉換為vSphere

文◎王偉任

在2022年2月時，VMware官方正式說明在產品下載清單中已經將舊版vCenter Converter版本徹底移除，主要原因在於最後一版的vCenter Converter發佈於2018年5月，並且官方支援至2019年12月就已經正式結束，所以基於vSphere虛擬化環境中整體工作負載的安全性和穩定性考量，便正式將舊版vCenter Converter版本移除。

然而，在當時的移除說明中，卻有補充說明vCenter Converter更新版本的開發工作已經在進行當中，但並未承諾正式發佈的時間，僅說明屆時推出的vCenter Converter更新版本，除了具備安全性和穩定性外，也將支援新世代版本的vSphere虛擬化平台。

幸運的是，經過半年，VMware在社群論壇中發佈更新的vCenter Converter Beta版本後，立即在一週內便獲得超過1,500名使用者註冊，並且在2022年10月發佈vCenter Converter 6.3正式版本，與過去舊版相同的是支援「實體機轉虛擬機」（Physical to Virtual，P2V）、「虛擬機轉虛擬機」（Virtual to Virtual，V2V）等等特色功能，並且支援主流vSphere 7虛擬化平台以及最新Windows Server 2022 Hyper-V虛擬化平台進行轉換作業。