2007-10-02

IT命名學(3)命名不是百無禁忌

本報內容由 iThome online 提供 每週二∼六出刊.2007.10.03
iThome產品技術報 下載PChome免費撥接
IT命名學(3)命名不是 ... iThome飛越六周年


本期目錄
    IT命名學(3)命名不是百無禁忌
    x86伺服器-捷洲I1-272AH
    結合多種架構落實存取隔離機制的NAC方案
    網路行為管理軟體-文贊Netcare 6.5
  如何即時交貨?供應鏈管理盡在1012(五)製造業研討會
  駕馭高效能記憶體解決方案,體驗並且帶走PS3!
  掌握了良好的溝通技巧,也成功掌握了成交的關鍵
  資策會:BPM成為當紅企業必備的競爭利器
 
電子報最新消息
歡愉的肉體感官盛宴
 ♥為你們的性生活增添更多活力♥
今年有機會上看萬點
 謝金河:從新變化找商機。台幣升值,台股機會大!
大學考試中心加考作文
 你家小孩的作文能力需要加強嗎?

專欄    
IT命名學(3)命名不是百無禁忌

名稱再爛都無所謂,但千萬不要抵觸政治和文化禁忌,忽略了這一點,就會吃足苦頭,不信的話你可以到北京開一家「髮輪功」理髮廳,在紐約街頭賣「I (心)賓拉登」T-Shirt。

不要掉入模式的窠臼
拜Web 2.0之賜,現在許多IT名稱也會加上2.0,例如Where 2.0、Enterprise 2.0、Security 2.0,「2.0」變成一種「進化」的圖騰。通常名稱後面加上2.0者,本身不會是一個產品,甚至不是一個技術,而是一種概念,廠商將這樣的概念連結到自己的產品,達到間接的行銷目的。以Web 2.0來說,有別於過去網際網路單向的使用模式,Web 2.0增加許多「互動參與」的觀念,現在許多網站便號稱是Web 2.0的網站。同樣的,防毒軟體廠商會說它們的產品符合Security 2.0。

當我第一次看到Web 2.0時,我曾開玩笑地說:「可能很快就會有人宣稱他們的技術更偉大,是Web 3.0。」不幸地,我的猜測沒有錯,去年真的有人提出「網路資訊系統Web 3.0計畫」,而且成功地吸引媒體炒作,但幾天之後,大家就失去興趣。

積木式命名法,當心名稱過長惹人嫌
有的IT產品名稱之長,令人咋舌稱奇。Windows XP 64-Bit Edition for 64-Bit Extended Systems,這名稱恐怖吧?

全文>>
TOP

產品評測    
x86伺服器-捷洲I1-272AH

I1-272AH最多可同時安裝兩顆3.5吋的熱抽換SAS硬碟,內建KVM Over IP遠端管理功能,建議最好能搭配Web遠端管理頁面,用組合熱鍵設定,較容易操作。

捷洲科技的I1-272AH是一款1U機架式伺服器,最多可安裝兩顆處理器。

I1-272AH最多可同時安裝兩顆3.5吋的熱抽換SAS硬碟,且可以向下相容使用SATA傳輸介面的硬碟,不過由於SATA硬碟並不輸出錯誤訊號,因此使用SATA硬碟時,硬碟托盤上的錯誤提示燈號並無作用。

內建KVM Over IP遠端管理功能
I1-272AH使用Aspeed的AST2000晶片組來整合遠端管理功能。在設定好背板管理控制器(Baseboard Management Controler,BMC)的IP位址後,就可以透過Web模式進行遠端管理。

內部設計精簡
這臺伺服器的蓋板相當容易拆卸,只以一個螺絲用作主要固定。主機�面的風扇非常少,除了電源供應器上面的風扇以外,整個主機內部就只有三個風扇。其中有兩個是渦輪式風扇,為處理器與記憶體提供強而有力的散熱氣流。

全文>>
TOP


專題報導    
結合多種架構落實存取隔離機制的NAC方案

Sophos NAC Advanced能相容於600多種的周邊產品,並能因應企業需求,整合到不同的網路架構。

Sophos NAC Advanced原本是另外一家資安廠商Endforce所推出的產品,今年1月Endforce被Sophos併購之後,剛開始稱做Sophos Endforce Enterprise,直到最近才定為目前所使用的名稱。除了修改介面風格之外,重新包裝過的產品也強化了與它牌產品(如防護軟體、網路設備)之間的支援度,透過Sophos NAC Advanced的檢測,管理者可以更容易掌握每臺電腦的使用狀況,並採取適當的措施,以解決現有的安全問題。

需要在用戶端電腦安裝代理程式
和Cisco、Juniper等廠商以設備形式銷售的NAC方案不同,Sophos NAC Advanced屬於軟體式的產品。在架構上,這套產品可以區分為主控和被控端2種角色,企業需要在內部網路架設一臺裝有Sophos NAC Advanced的Windows Server 2003伺服器,做為NAC的主控站。管理規則的制定與發送,都是從這裡進行。由於Sophos NAC Advanced採用網頁式的管理介面,因此在部署產品之前,需要在主控臺安裝IIS、ASP.NET,以及SQL Server。以我們這次測試的版本來說,資料庫的部份只有支援到SQL Server 2000的SP3a版本,這對於全面使用SQL Server 2005的企業來說,將有可能造成導入時的障礙。據Sophos表示,預計在2008上半年推出的新版產品會提升資料庫版本的相容性,屆時Sophos NAC Advanced將可以搭配SQL Server 2005一起運作。

可結合802.1x、DHCP,有效落實存取隔離
為了因應企業各自不同的網路架構,大多數的NAC產品都會具備一種以上的部署方式,以便將NAC存取隔離的控管機制有效落實到企業內部。除了一般NAC都有支援的802.1x之外,Sophos NAC Advanced也可以和DHCP相結合,透過自動變更網路組態的方式,將可能帶有資安威脅的電腦與受到保護的內部網路彼此隔離,如此一來,企業就不需要隨著NAC的導入,花費一筆費用更新軟硬體(主要是作業系統與交換器),以及更動既有的網路架構,因此在實作上較802.1x要來得容易許多。

全文>>
TOP

產品評測    
網路行為管理軟體-文贊Netcare 6.5

透過NetCare,可限制員工在用戶端電腦使用一些像是P2P,或者是線上遊戲之類的網路應用程式,並提供網頁過濾的功能,禁止員工在上班時間閱覽一些和工作無關的網頁內容,此外也提供多項側錄功能,方便管理者判斷員工的網路行為。

NetCare的主要功能是管理企業內部用戶端電腦的網路行為,除了側錄訊息的能力之外,也可以設定規範員工使用網路的權限;另外,NetCare也具備簡單的周邊裝置管理能力,當我們在主控臺介面完成設定之後,即可馬上停用受控端電腦上(即員工電腦)的軟碟機、光碟機,以及USB連接埠。

為了側錄訊息,所以這類產品必須安裝在企業網路的閘道端設備,像是代理伺服器,以及提供NAT服務的Windows伺服器較理想;其次是透過交換器,以鏡射方式將來往的封包複製一份傳送到其它裝有NetCare的電腦做分析。在iThome的測試環境下,我們將所有參與測試的電腦連接到一臺Netgear的DS108集線器,利用集線器沖刷網路封包的特性,模擬交換器鏡射封包的動作,將資料記錄下來。

介面首頁的儀表板可以顯示企業網路上下傳的總流量,以及目前被封鎖網路使用權限的電腦數量,位於中央的下拉式表單可讓管理者依照企業目前的網路架構,採取適合的掃描方式。

透過代理程式完整收集用戶端電腦資訊,並落實管理
NetCare主要透過代理程式落實用戶端電腦的管理,管理者在主控臺介面的任何設定,都會透過它來發布執行,而這其中也包括了代理程式的升級與移除。目前代理程式所提供的功能包括監聽電腦的網路流量,收集電腦的硬體設備清單、應用程式列表,以及瀏覽磁碟內部的檔案目錄,除此之外,還可以顯示目前即時的用戶端電腦桌面等項目。

全文>>
TOP

前期文章 全部歷史文章
出刊日期 出刊主題
2007-10-02 下個10年,服務業的e化大挑戰
2007-09-29 彈性分配,增加儲存利用率
2007-09-28 思科首推802.11n,評估建置的時機到了嗎?
2007-09-27 IT命名學(2)「適當」的創意有加分效果
2007-09-26 4核處理器進攻4路高階伺服器

感謝你訂閱這份電子報,下列電子報或許你會喜歡,請勾選
   PhoneDaily手机報    iThome產品技術報    遊戲新幹線玩家快 ...    巴哈姆特電玩報
   PC uSER密技偷偷 ...    ToGet 軟體報    iThome每日新聞報    網路遊戲密技吱吱 ...
我要訂閱這份報紙» 我要取消這份報紙» 訂報說明
.本電子報內容由 iThome online 提供
.關於內容有任何疑問,或欲轉載請聯絡
PChome ePaper 電子報版權所有,關於電子報發送有任何疑問,請聯絡 客服
台北市敦化南路二段105號11樓 ,TEL:(02)2708-8038,FAX:(02)27094848。
刊登廣告個人連結企業合作隱私權聲明關於PChome徵人
網路家庭版權所有 Copyright PChome Online 版權所有,轉載必究

沒有留言: