多管齊下，讓IPS發揮防護效果

	每週二∼六出刊.2008.05.24   iThome產品技術報 下載PChome免費撥接
	本 期 目 錄 簡介/舊報明細 •104調查：考取CCIE認證 企業最高加薪1萬元 •多管齊下，讓IPS發揮防護效果 •書評─用塑模技術改造企業 •新書介紹 •新品情報─Norton 360 2.0新增iPod和HD DVD光碟備份功 ... 科技垃圾回收煉金 你不要的垃圾，別人的寶! •部落格精選─部落格的關連分析 優惠訊息 •iThome＋Money+獨家雙效配方，事業財運兩得意 •iT邦幫忙！IT人的知識分享社群！登入搶5000元 •立刻占有好名字！個人部落格或開店絕對需要！ 專題報導   104調查：考取CCIE認證 企業最高加薪1萬元 根據104人力銀行日前作的調查顯示，思科CCNA、微軟MCSE以及昇陽SCJP是IT人心中必備證照，但企業對於考取思科CCIE頂級證照的員工，才願意加薪萬元以上。而跨平臺的昇陽Java認證SCJP，是軟體開發工程師和電腦系統分析師必備證照排行榜第一名。 證照與工作或者是薪資之間，是否有密切的關係？根據104人力銀行日前作的調查顯示，思科CCNA、微軟MCSE以及昇陽SCJP是IT人心中必備證照，但企業對於考取思科CCIE頂級證照的員工，才願意加薪萬元以上。 「臺灣地區資訊技能證照」調查分成必備證照與企業對證照認同程度2部分，由104市調中心，分別針對1,598名104人才庫會員，和311位企業高階主管或人資主管進行問卷調查。 104教育資訊網營運長黃漢聲表示，有超過一半以上（51％）的企業，會依照證照的價值與考取難度，提供4,000元∼萬元不等的加薪獎勵。例如，就有企業願意針對思科高階認證CCIE和昇陽高階架構師認證SCEA，提供萬元以上的加薪獎勵。 黃漢聲指出，具有跨平臺特色的昇陽SCJP認證，是軟體開發工程師和電腦系統分析師（SA）必備證照第一名。若從這一次針對企業高階主管或HR部門主管所進行的「臺灣地區資訊技能證照」調查可以發現，願意獎勵員工考取證照的企業中，有超過7成5（76.8％）的企業，對於取得昇陽SCJP認證，願意加薪4,000元以下。 全文>> 專欄   多管齊下，讓IPS發揮防護效果 McAfee臺灣區技術顧問沈志明認為，應善用不同IPS解決方案的特性，才能同時保護網路和端點。企業在選購IPS產品的時候，不妨可以針對廠商背景，像是從網路產品的角度切入，或者是從資安廠商的本位出發，以及實際的技術能力進行了解。 沈志明 McAfee臺灣區技術顧問，專長是企業資安專案規畫、建置以及顧問服務，網路入侵偵測規畫與服務，以及風險管理專業企畫。個人擁有CISSP、Security+，以及MCSE等證照。 IPS（Intrusion Prevention System，入侵防禦系統）是企業防禦網路攻擊的基本配備之一，它的功能主要是用來檢測網路流量當中，是否夾雜可能存在的惡意封包，並且阻斷傳輸。 就型態而言，IPS產品可以分做兩種，一種是安裝在使用者電腦上的主機型IPS軟體，而另外一種則是放置在網路骨幹上用來監控所有進出流量的網路型IPS設備。 至於如何導入IPS才能收到良好的防護效果，McAfee臺灣區技術顧問沈志明認為，應善用不同IPS解決方案的特性，讓它們適得其所，才能同時保護網路和端點安全。 問：當企業部署了網路型IPS設備之後，是否仍有需要在使用者電腦安裝主機型的IPS產品做為第二道防線？ 答：其實這和前幾年企業在採購防毒牆時所遇到的問題相似，由於許多威脅是來自於內部，不管是有意還是無意。 全文>> 書訊   書評─用塑模技術改造企業 從系統開發的角度，把企業當成塑模的對象，資訊人員也能協助企業提升組織運作效率與整體競爭力。參考企業塑模的產出，就可以很清楚地了解與規畫，找出特定的企業流程活動，並藉由資訊系統的協助，達成自動化或減輕工作人員的負擔。 　Business Modeling With UML 　Magnus Penker、Hans-Erik Eriksson/著 　Wiley出版 　售價：75美元 　Amazon四顆星 一般軟體設計人員以為，UML塑模（Modeling）的範圍，僅限於軟體資訊系統，其實不然，我們也可以把企業當成塑模的對象，利用物件導向的手法，有效地保存重要的資產。 這種塑模的意義，在於將企業當成一個系統，把系統視為一個整體，我們就可以區分外部的需求觀點與內部的結構觀點。確立系統範圍的好處，在於可以找出系統（企業）的主要參與者（Primary Actor）與支援性的參與者 （Supporting Actor）。 前者需要企業提供整體性的服務，而它也往往是企業主要的經濟來源與命脈；後者包括關係企業或子公司，企業需要它提供的支援，以提升整體服務能力。然後，我們再透過觀察企業內部的組成結構，找出共用性的部分，藉以支撐外部的需求。 為企業塑模的價值，遠大於資訊系統 企業內部包括靜態的結構元素，可能會有內部工作人員、軟體資訊系統，以及企業內部經常溝通的術語、概念、實體（Entity）等，你也可以在動態行為期間觀察：為了服務需求，這些元素是如何互動、合作，進而構築成所謂的企業流程（Business Process）─其中包括供應鍊與內部行政事務的流程等。 全文>> 新書介紹 防駭超級工具（Security Power Tools）、ASP.NET 3.5 最佳實務講座 Using Visual C#、LINQ 最佳實務講座、豐田導入記、昨日執行長的明日智慧... 1. 防駭超級工具（Security Power Tools） Bryan Burns、Julien Sobrier、Eric Markham等人/著；楊仁和/編譯 歐萊禮出版 售價：1,200元 Juniper Networks的網路安全工程小組以及專家將告訴你如何使用、調整、強化網路安全應用程式╱工具程式和工具，內容涵蓋Windows、Linux、Mac OS X與Unix平臺。內容包含黑帽駭客的攻擊技巧與白帽駭客的防禦技術，以及各種免費軟體與商用工具的提示、技巧與實作建議。 2. ASP.NET 3.5 最佳實務講座 Using Visual C# 鄭淑芬、趙敏翔/著 悅知出版 售價：680元 由正統程式設計觀點出發，漸進式剖析ASP.NET 3.5各類控制項及重要功能。從基礎篇Visual Studio 2008工具進入，說明網頁設計與ADO.NET 3.5資料庫存取與整合，帶出ASP.NET AJAX、Web Service設計與實務。最後配合應用範例，實戰演練一套完整的「線上測驗系統」。 3. LINQ 最佳實務講座 呂高旭/著 悅知出版 售價：550元 本書分成四大篇，涵蓋了解LINQ所需的知識與相關討論，引領讀者探索LINQ技術的輪廓。第四部分從SQL與ADO.NET二個方向，探討LINQ與關聯式資料庫查詢的整合應用，開發人員可根據需求，針對各種異質資料來源進行混合查詢等應用，以簡化資料存取功能的設計工作。 全文>> 產品評測   新品情報─Norton 360 2.0新增iPod和HD DVD光碟備份功能 負載平衡設備－A10 AX 系列 改善L7的傳輸效能，每秒最快可處理150萬個交易 A10 (02)2657-3198 www.a10networks.com 建議售價：AX 2000為1,240,000元（未稅） 有5款型號可供選用，全部都支援SSL加速，不過，只有3100和3200兩款提供2個10GbE光纖網路介面，支援電信營運商級別的硬體設備與備援功能。 近期改良了全系列型號的效能，採用多處理器、多核心設計，IPv6支援也已完備，SSL加速與高可用性的應用可適用。負載平衡上，目前已經能管理SIP協定的流量。 個人端安全防護軟體－Norton 360 2.0 新增iPod、藍光和HD DVD光碟備份功能 Symantec (02)8761-5800 www.symantec.com 建議售價：2,790元，含2GB線上儲存空間、1年線上安全更新，可安裝在3臺電腦 納入了新開發的瀏覽器防護技術，遏止偷渡式下載或其他新型威脅。現在本機備份也涵蓋藍光光碟、iPod、HD-DVD 光碟或共用磁碟機等選擇。網路監控也是新功能，檢查目前無線網路的安全狀態，並且顯示所有連線裝置，同時在用戶連線到非安全網路時提出警示，而且提出建議。 全文>> 專欄   部落格精選─部落格的關連分析 部落格觀察有三個初始的目標，有一個在我的定義中是用來找出部落格的關係。沒有一種方法或觀點可以適用所有的角度，尤其像資料探勘這種系統，可能要更多的模型才能趨近現實。 iPhoneTW 網站經營族群的分析與改進(一) 在上一篇非營利網站經營的美麗與哀愁 的文章迴響中有朋友提到關於網站使用者的基數及族群的問題。 這個問題讓我著實好好地思考了兩天，iPhoneTW經營的對象是誰？客戶的屬性為何？想抓住的族群又在哪邊？ iPhone是一支手機，也是一支PDA手機，又或稱做智慧型手機及SmartPhone也可以，而iPhone又是一支具有高知名度及品牌形象的熱門商品，因此，對網站來說，似乎所有聽過iPhone或對iPhone有興趣的人都可以是網站的潛在可能客戶(註1)… 工程師級的顧問 /【食夢黑貘】 部落格的關連分析 部落格觀察有三個初始的目標，有一個在我的定義中是用來找出部落格的關係。 而這些方法都有各自的觀點，並不全面，但也有自己的方向與意義, 且各自有不同的架構，也有一些是用資料探勘的 Relation Analysis 關連分析來做。 目前已經做過的如下： 1. 有多少人同時提及： 這個是最早做的，用的是 google 兩個網址的並陳，看有那些網頁同時出現這兩個網址，這個是很有意義，但很快就不能用，因為若是以現在部落格觀察的規模，要做完一次須要 7 萬乘上 7 萬對 google 的查詢，也就是 50 億次的查詢，這個雖然有效，但不合理。 2. 部落格好友與推薦： 這個是讓 Blogger 自己建立自己的關係，經過自己的設定然後串起來，但這個並沒有很認真去推，畢竟這種須要使用者來輸入的東西，不是我想做的… 全文>> 前期文章 全部歷史文章 出刊日期 出刊主題 2008-05-23 華航在臺灣首推自助報到系統30... 2008-05-22 IT自救術─個人電腦的管理原則 2008-05-21 Windows Server 2008售價出爐... 2008-05-20 臺灣企業IT的學習典範 主編推薦   •郭台銘不一定比你快樂 •將下載的影片檔轉錄到 iPod •與瀏覽相同網站的人聊天 •孩子有學習問題怎麼辦？ 我要訂閱這份報紙 我要取消這份報紙 訂報說明 ．本電子報內容由 iThome online 提供 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。
	．廣告刊登 ．授權服務 ．隱私權聲明 ．消費者保護 ．兒童網路安全 ．關於PChome ．徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online