科技資訊

筆記本電腦

持續創新 深耕商用

富士通中國論壇發布新移動平臺新品

1月9日，富士通中國論壇在上海召開，富士通個人電腦在論壇首日發布了2014年針對中國市場“深耕商用”的整體策略，并發布了三款針對企業級用戶的新品。

旗艦級商務筆記本電腦LIFEBOOK S904，采用13.3英寸超高清WQHD觸控顯示屏（可選非觸控屏），支持2560×1440分辨率。搭載英特爾第四代酷睿處理器和Windows 8.1操作系統，全鎂金屬機身，配備SSD及3芯電池，整機僅重1.13kg，但續航能力卻長達32小時。

STYLISTIC Q704是富士通平板電腦又一杰作，符合國際IPX5/7/8防水、IP5X防塵標準，更加入防酒精侵蝕功能（需選配專業防酒精A面面板），可應對任何惡劣環境。12.5英寸10點觸控屏配以極輕巧的機身，僅厚11.9mm，重998g，在標準狀態下續航能力高達10小時。預裝Windows 8.1系統，并且采用英特爾第四代i7-4600U處理器，并可搭配擴展鍵盤使用。

富士通LIFEBOOKT904將平板和筆記本結合，讓商務人士發揮令人驚嘆的創造力。LIFEBOOK T904搭載13.3英寸Ultrabook高清顯示屏，第四代英特爾酷睿處理屏，不足1.5kg的重量，最薄處僅16.9mm。配備可更換電池，多方位的超高清可旋轉的顯示屏配備了雙數字轉換器，支持觸控筆操作，并擁有手寫識別功能。可選配擴展底座及背光鍵盤，內置震動傳感器以保護硬盤，是完美的商務伴侶。

-郭壯

臺式電腦

以實為先

惠普發布商用臺式機及商用顯示器

HP EliteDesk 800 G1系列是惠普的旗艦商用臺式機，可匹配當前企業的任何工作環境，滿足用戶對于卓越安全性能和強大計算性能的需求。提供Tower（塔式），SFF（纖小型）以及USDT（超薄型）三種機箱可選；HP ProDesk 600 G1系列是惠普主流商用臺式機，有Tower與SFF兩種機箱。強勁性能與長久穩定的生命周期，有效地減少總體擁有成本；HP ProDesk 400 G1 系列采用全新的時尚外觀設計，并提供MT（小型立式）和SFF兩種機箱選擇。

HP EliteDesk 800 G1和HP ProDesk 600 G1系列采用第四代英特爾酷睿處理器，可選支持英特爾博銳技術的產品，保護和管理關健業務數據、設備和身份。內置高速緩存的高速混合硬盤和固態硬盤（可選），大幅提升工作效率。HP Support Assistant管理工具和功能強大的HP Client Security應用可以保護數據、設備和身份的安全；HP ePrint 實現快速、輕松的無線打印；還可利用DTS Sound 獲得豐富的音頻體驗。

HP ProDesk 400 G1系列設計時尚新穎，技術先進實用，采用最新AMD（ProDesk 405 G1 MT）或英特爾處理器，更有多種獨立顯卡供用戶選擇，同時還具備更長的生命周期。企業用戶可根據自身需求，從兩種不同機箱中任選其一。

HP EliteDisplay E190i商用顯示器借助IPS面板可提供178°的視角范圍和絕佳的色彩完整性， 23英寸的HP ProDisplay P231選用16：9寬屏顯示，支持1920×1080分辨率，擁有充足的顯示空間實現多任務處理，5ms的響應速度以及3百萬：1的動態對比度，并同時支持VGA和DVI輸入端。

點評：惠普發布的全新EliteDesk 800 G1、ProDesk 600 G1和ProDesk 400 G1系列臺式電腦，從硬件設計方面便考慮到企業用戶的需求，預留了豐富的接口，以保證新、老產品的同平臺支持，并保證產品的生命周期，減小企業用戶的升級成本。

-郭壯

平板電腦

攜手英持爾

愛國者發布X系列平板電腦

近期，愛國者攜手英特爾共同推出新一代的X系列平板電腦，其中主力機型X82采用英特爾新推出的Clover Trail+旗艦 Z2580處理器，主頻2.0GHz，擁有強大的運算能力，并支持HT超線程技術，網頁瀏覽速度更快、游戲效果更炫、視頻播放更流暢。而且凌動處理器固有的電源管理技術也會為平板帶來更低的功耗，更長的續航時間。

屏幕方面，愛國者X82采用8英寸IPS屏，物理分辨率1280×800，支持10點觸控。面板材質采用第三代G+G鋼化玻璃，色彩艷麗逼真，動態效果流暢，無論大型游戲還是高清電影都能完美呈現。

另外，愛國者X82還自帶3G卡槽，支持3G和Wi-Fi兩種上網模式，同時愛國者還敏銳地捕捉到了4G網絡的潮流趨勢，3G卡槽可升級至4G網絡。

-馮華

顯示器

華碩電競液晶

PG278Q支持G-SYNC技術

在2014 CES上，華碩發布了一款專屬電競玩家的ROG Swift PG278Q WQHD顯示器。作為華碩玩家國度ROG系列的首款液晶顯示器，ROG Swift PG278Q采用27英寸液晶面板，畫面分辨率達到了HQHD級別的2560×1440。作為NVIDIA核心戰略伙伴，此次發布的ROG Swift PG278Q為首款支持NVIDIA G-SYNC技術的電競液晶顯示器，可同步GPU的渲染速度，支持超過120Hz的畫面更新率，響應時間僅為1ms。

另外，ROG Swift PG278Q還配備華碩獨家的GamePlus功能，通過GamePlus熱鍵，為游戲愛好者在FPS和RTS游戲中提供瞄準器和計時器功能，可以幫助游戲玩家練習和提高游戲技巧。其中瞄準器提供4種樣式的準星可以選擇，方便在FPS類游戲中練習射擊技巧。而計時器，在RTS類游戲中，為用戶提供計時器功能便于時間的掌控和管理。

-馮華

路由器

華碩新推1.9G無線路由器

近期，華碩推出了一款高達1.9Gbps傳輸速率的新旗艦11AC無線路由器RT-AC68U。

此款無線路由器賣場已到貨，售價為1699元。華碩RT-AC68U搭載全新的802.11ac Broadcom芯片組，可提供超快的無線傳輸速度，相較于現行的802.11n，在5GHz頻段最高可提供 1.3Gbps的傳輸速度，為802.11n的三倍。它內建Broadcom TurboQAM技術，能大幅增強2.4GHz頻段的效能，提升33%的速度，讓帶寬由450Mbps擴增至600Mbps，使其總傳輸速度高達1900Mbps。

同時，雙頻段選擇，可為信號傳輸打開更純凈的提速通道，用戶可自由選擇，普通應用如瀏覽網頁、郵件、聊天等，可在2.4GHz上進行；而高清視頻、游戲等可在5GHz頻道進行，從而避免同是2.4GHz中的無線設備的干擾，使得視頻更加流暢，游戲不卡幀。

-馮華

工作站

不凡體驗 自由實現

聯想ThinkStation E32工作站上市

近日，聯想旗下工作站品牌ThinkStation新品——ThinkStation E32圖形工作站正式上市。它以值得信賴的性能表現、高度靈活的配置選擇，滿足了制造業、數字娛樂、金融、科學研究、醫療等行業用戶專業人士不同的應用需求。

聯想ThinkStation E32除提供傳統25L塔式機箱外，還有12.9L的SFF機型。它采用全新英特爾22nm制程Haswell計算平臺至強E3處理器，搭配英偉達最新Kepler架構NVS、Quadro系列專業級顯卡，最高可支持32GB 的1600MHz DDR3 ECC內存，擁有最強的計算性能和出色的圖形處理表現。Hybrid Drive混合加速，通過內置的mSATA SSD作為硬盤緩沖，顯著提升磁盤讀寫性能和操作系統運行效率。板載兩條PCI Express 3.0 x16插槽，支持雙顯卡渲染，提升3D視覺創作軟件的執行效率與操控體驗。

-郭壯

打印機

智能商務空間

佳能激光打印機結緣太平洋咖啡

2014年1月，佳能激光打印機攜手太平洋咖啡，正式宣布開展深度跨界合作。佳能（中國）有限公司商務影像方案部高級總經理江原大成、太平洋咖啡中國區品牌管理部總監簡欲靜以及太平洋咖啡華北區總經理王坤倫共同出席發布會，宣布從即日起，雙方將共同在華北、華南、華東和華西的20家商務人群密集的太平洋咖啡核心門店內，通過佳能5S彩色智能激光打印機的入駐，為商務人士打造“智能商務空間”。

“智能商務空間”的打造，使到店消費的商務人士不僅能在太平洋咖啡廳感受輕松愜意的辦公氛圍，也能享受到毫不遜色于辦公室的便捷、高品質的彩色智能打印體驗。在這里，他們可以像在辦公室里一樣，使用佳能5S彩色智能激光機打印商務文檔，復印文件或證件，掃描重要資料等。更重要的是，輕松的環境能讓他們放下辦公室里的壓力，更有熱情地面對工作。

一直以來，佳能智能激光機都定位于最佳工作伙伴，并積極倡導“輕辦公”文化，具體是指以輕態度、輕氛圍、輕負荷、輕環保為代表的辦公理念。通過5S智能化功能，佳能激光機也正在幫助用戶減輕工作負擔，提升辦公效率，從而使工作變得輕松。這次，佳能更是率先提出以咖啡廳為媒介，讓高壓力下的當代職場人在辦公室以外的空間辦公，用更輕松的工作氛圍實現減壓。

在當前移動打印已成趨勢的背景下，佳能還將通過多種渠道來構建輕松辦公的平臺，在滿足市場需要的同時，也與合作伙伴實現市場共贏。

軟件

營銷QQ與微信打通 迎來移動營銷時代

近日，此前盛傳的營銷QQ與微信打通這一傳言得到了確認，騰訊利用營銷QQ的微信公眾賬號對外證實了這一消息，并公布了一系列內測數據與產品試用截圖。

此次打通一舉擊破了QQ與微信之間的各種傳言，促成了個人互聯網市場與企業級互聯網市場的一次創新融合，并將營銷QQ的市場平臺從PC端拓展到了移動端。隨著這一缺口的打開，騰訊終于告別了QQ與微信“左右互搏”的尷尬局面，成功借助自身產品優勢及戰略整合，實現4G時代全線貫通的企業級布局，這對于形成企業級即時通訊產業鏈來說，起到了至關重要的作用。

據悉，與微信打通后的新營銷QQ，擁有諸多在線新功能，目前已進入小范圍內部測試階段。除了快捷建站、智能回復和自定義菜單管理等常規功能模塊的完善外，最大亮點莫過于兩大平臺間的功能互補。新營銷QQ可實現多平臺客服在線接待，無論來自PC端、手機端的信息，還是新平臺微信上的客流咨詢都不會錯過，為企業主帶來更多商機；而此前最被用戶關注的“多工號人員維護”這一功能，在目前的版本中并沒有出現。

即時通訊領域向來是騰訊的核心競爭力所在，而當個人用戶市場無法再滿足其野心的時候，它的下一步棋該走向何處？顯然，從營銷QQ打通微信這一戰略部署中可以看出，占領企業級移動互聯網市場正是騰訊這個互聯網巨人下一步的重要戰略布局。當其他互聯網企業紛紛在做戰略轉型和規劃部署之時，騰訊率先打響了企業級移動互聯網市場的戰略高地爭奪戰中的第一炮，并借此牢牢占據了這一業務領域的絕對話語權。相信在未來，以開放之姿謀發展的騰訊，憑借著不可比擬的平臺和資源優勢，必將進一步挖掘服務本質，創造出更大的產品價值，為企業用戶乃至整個行業帶來更深遠的影響。

-馮華

打印機

隨愛 樂享生活

愛普生“手機快樂印”發布慶典在京舉行

近日，愛普生“隨愛·樂享生活——愛普生‘手機快樂印’發布慶典”在北京舉行。這次慶典活動以生動、靈活的話劇為載體，詮釋了愛普生產品及應用軟件呈現的全新智能移動設備應用方案，為用戶帶來了新的生活方式的體驗。

2012年9月，為了滿足用戶的需求，愛普生推出了全新的打印機品類——墨倉式，這一具有劃時代意義的產品，將黑白單頁打印成本降至1分5，彩色單頁打印成本降至4分3。超低的打印成本、高品質的打印、完善的售后服務，徹底釋放了用戶的打印需求，使打印距離我們的生活和工作越來越近。與此同時，隨著互聯網的飛速發展，網絡和Wi-Fi的大范圍普及，以及智能終端的廣泛應用，讓我們擺脫了時間、空間的束縛，生活變得觸手可及，用戶的需求也在悄然發生著變化。

手機快樂印發布

愛普生考慮到產品和服務的品質，讓放心和信賴成為連接用戶和愛普生的紐帶。從幫助用戶打印，到讓個性化打印更便捷、更快樂……愛普生從未停止過探索的腳步。

本次愛普生發布的基于手機、平板電腦等智能移動設備的 “手機快樂印”應用軟件，是愛普生為中國用戶精心打造的手機端趣味打印軟件，可以在所有搭載iOS或安卓系統的智能手機、平板電腦上使用。用戶可以通過手機、平板電腦等智能移動設備，直接編輯圖像、生成并保存制作模板，最終打印出多種個性化產品，體驗多種趣味打印樂趣，簡單易操作。目前，該應用軟件擁有7大功能：DIY手機殼、個性紅包、證件照、賀卡、明信片、名片/卡片、臺歷，完全脫離電腦和數據線的束縛，極大地拓展和豐富了用戶的打印體驗，實現打印與生活的完美融合。愛普生“手機快樂印”應用軟件為打印機用戶輸出提供了新的選擇和便利，這是愛普生在打印機行業發展中的又一次新的嘗試。

拉近人與人的距離

現代都市人忙碌的工作，快節奏的生活，往往疏忽了與家人、朋友的交流。愛普生“手機快樂印”應用軟件的推出，旨在讓用戶利用碎片化時間，無論是在朋友聚會，還是在旅途中的任何閑暇時刻，都能隨時隨地可以進行圖片的編輯，通過手機無線打印后，即可完成一個獨一無二的小禮物。無論是個性化的手機殼，或是一個有著專屬意義的臺歷……都可以拉近與親人、朋友之間的距離，讓生活充滿溫暖與愛。愛普生“手機快樂印”應用軟件向用戶傳遞了快樂打印、樂享生活的理念，真正成為了用戶“口袋中的愛普生”。

“隨愛·樂享生活”——2013愛普生“手機快樂印”發布慶典，以一場充滿幽默、苦惱、關愛和感動的話劇，使每個參會者從中領略到愛普生系列產品帶給大家的全新生活方式，同時也讓參會者感受到了愛普生獨特的科技魅力。繼愛普生重拳推出新品類墨倉式打印機之后，本次又發布的“手機快樂印”應用軟件，相信將給行業帶來了新的思考和啟迪。可以預見，未來人們的打印體驗，將會更加豐富和便捷。

安全

十大信息安全與管理趨勢預測

近日，隨著賽門鐵克2014年信息安全與管理趨勢報告的公布，人們開始對來年即將發生的安全威脅進行預測。過去一年，移動安全、大數據備受關注，而云計算、社交網絡也依然熱度不減，在這樣的背景下，2014年的信息安全與管理方面會有哪些新的趨勢出現呢？以下10點安全趨勢預測，或許能為大家在新的一年里帶來幫助和啟發。

1. 隨著社交媒體和移動終端持續升溫，大數據沖擊時代即將到來。

IDC相關報告顯示，2020 年全球新建和復制的信息量已經超過 40ZB，是2012年的12倍；而中國的數據量則會在2020年超過8ZB，比2012年增長22倍。數據量的飛速增長也帶來了大數據技術和服務市場的繁榮發展，對于安全行業來說，大數據的出現更加推動了安全技術向智能化、工具化發展的趨勢，在我們看來，大數據是我們進行更強大的智能分析的基礎（Big data give us big intelligence），通過對龐大信息的快速處理和分析，我們能夠更好的識別和發現那些復雜的安全威脅，以及他們的攻擊目標，從而為企業組織提供安全預警，幫助他們更好的抵御這些安全威脅。

2. 隨著混合云模式、大宗商品化的硬件，以及軟件定義的數據中心（SDDC）等趨勢日益深入，未來的數據中心將發生根本性的變革。

當前，我們正處在這樣一個階段——傳統的架構正在瓦解，而新的架構尚未形成，在這個時期，企業需要從業務需求上、安全上、管理上，甚至法規遵從等方面全面考慮可能的風險和隱患，如商品化的硬件是否能達到數據中心級的要求？當系統越來越復雜的時候，是否能保證核心應用的高效性和連續性？此外，數據中心架構上的變化也可能會帶來新的安全漏洞和隱患。因此，明年我們將會看到更多企業提出新的需求并主動部署新的解決方案以保證其整個系統的穩定性、靈活性和可靠性，以及獲得更全面的管理能力。從而使IT能真正幫助企業保證核心業務持續穩定運行，甚至推動新的業務模式發展。

3. “物聯網”時代帶來新挑戰。

安全研究人員已經論證了針對智能電視、醫療設備和監控攝像機的攻擊。我們曾經見到嬰兒監視器被網絡黑客攻擊，此外，在以色列，一條主隧道的交通被切斷。據報道，兩起攻擊事件均是黑客通過監控攝像系統進入計算機系統造成的。主要的軟件供應商已經知道了如何通知用戶，以及如何為用戶修補漏洞等解決措施，但是對于那些安裝了小型網絡應用程序的公司來說，他們甚至沒有意識到他們即將面臨的安全問題。這些嵌入式系統不僅容易受到攻擊，而且缺乏發現漏洞并及時通知用戶和企業的途徑，而且他們缺乏簡易的終端用戶操作方法來修復這些新的漏洞。

4. “分布式數據”會對消費者帶來困擾。

隨著越來越多的移動設備進入到人們的日常工作和生活中，如何去追蹤并管理存儲在不同設備中的數據成為困擾大家的難題之一。通常人們認為數據比設備本身重要許多，所以大家往往會嘗試在多平臺之間進行數據備份，以確保在設備丟失或被盜時能夠恢復數據，然而這樣瑣碎的處理方法卻使得消費者更易接觸到網絡威脅，因為很多數據備份和共享工作都是在互聯網上進行的。為了保護自己的隱私，人們將需要花費更多時間來管理自己的多種設備。

5. 針對企業的應用程序商店將得到普及。

到2014年，應用商店里的手機應用下載量將超過700億次。越來越多的企業允許員工通過自己的應用程序來完成日常工作，到2014年，將會有許多企業通過私有的應用商店向員工輸出移動應用程序。此外，我們也將看到更多的企業關注應用程序封裝，這樣企業可以選擇任何想要使用的應用程序，而不需要生成一個全新的應用程序，而且既安全又便捷，只需要交給IT人員給應用程序加上“安全包裝”即可。

6. 人們會過分依賴和相信網絡應用程序。

2013年，我們報道了一個移動應用程序，它能夠為你在Instagram上的帖子收獲更多的“贊”，為此你只需向俄羅斯的某些人交出你的登錄名和密碼，然而有超過十萬人認為這么做沒有任何問題。我們相信移動設備及其上運行的各種各樣的應用程序會讓我們的生活變得更好，因此，我們對我們口袋中、錢包里或床頭柜上的移動設備拋開了質疑。但是事實并非完全如此，2014年，會有更多不法之徒利用人們這種普遍的心理，趁機做惡。

7. 身份下認證將成為主流。

“如何證明你是你自己？”，這個看似很奇怪的問題已經在互聯世界中引發討論了。在2014年我們預計會看到更多更復雜的身份認證形式，例如基于風險的行為分析和用戶分析，之前在iPhone中引入生物識別技術可以說只是小試牛刀。然而，我們認為在一段時間內，生物識別技術還不會成為主流，因為這其中涉及一些生物特征數據的存儲和隱私問題。目前來看，多條件的身份認證將成為主流，密碼將不再成為驗證身份的唯一形式。

8. 網絡欺詐者、數據竊取者和網絡罪犯將不會放過任何社交網絡。

如果用戶覺得這些新網站上只有他們自己及其好友，那么他們可能會遭遇巨大的意外。在此不妨讓我們給你做一個提醒：如果某些事聽起來好得令人難以置信，那么它幾乎可以肯定是一個騙局。不管你在互聯網上身居何處，也不管你以何種方式連接道網絡，都請使用合適的安全解決方案來保護自己。

9. 3D打印技術將為網絡犯罪提供另一種可能。

隨著3D打印技術越來越普及而且更加實用，我們預計網絡犯罪者會看準這個領域引用3D打印技術制造盜版，同時，我們也認為有價值的設計圖紙將成為網絡犯罪的目標對象。

10. 人們將開始采取更積極的舉措來保護私人信息。

隱私問題在2013年的新聞頭條中隨處可見，這為大眾消費者和企業敲響了警鐘：我們共享了大量的個人信息，而每天都有人在收集這些信息，可能是你的醫生，房產顧問，也可能是社交網絡。你有望看到隱私保護成為新產品和現有產品的一個“功能”。2014年以后，我們將會探討這些功能能否真正地提供任何隱私保護。此外，你還會看到用戶重新開始在社交網絡上使用別名和假名來保護個人隱私鑒于此，更多人將選擇新興的，甚至小眾的社交網站，從而與其好友在不暴露個人身份的情況下進行交流。

處理器

AMD全新A系列APU上市

1月14日， AMD宣布推出最新A系列加速處理器。最新系列APU內部融合AMD Radeon R7獨顯核心，核心代號“Kaveri”，旨在為業界提供卓越的計算性能和震撼的游戲性能。

AMD A系列APU的全新特性提升包括：

多達12個計算核心（4個CPU和8個GPU），徹底釋放APU潛能；異構系統架構（HSA）特性，這是一款全新的智能計算架構，通過把任務無縫分配給最合適的處理單元，實現CPU和GPU的協同工作，為消費者和開發人員帶來更高的性能和效率；備受贊譽的次世代圖形架構（GCN）和強大的AMD Radeon R7系列獨顯核心，性能卓越并支持DirectX 11.2；AMD廣受好評的Mantle技術，Mantle是為程序員和開發人員簡化游戲優化的API，可以讓游戲性能提升到空前的高度。

AMD TrueAudio技術，32聲道環繞音頻帶來絕佳的逼真音響體驗與臨境感；支持超清（4K）分辨率和全新視頻后期處理增強技術，可使升檔后的1080p視頻在超清顯示器或電視上播放時更加清晰。

AMD A10-7850K和A10-7700K兩款APU A系列盒裝處理器，已于2013年第四季度開始正式上市。AMD A8-7600將于2014年第一季度開始發貨。此外， AMD Radeon R9 2400玩家系列（Gamer Series）內存已針對AMD A10 APU進行了測試和認證，通過AMD Memory Profile（AMP）技術提供高達2400MHz的內存速度，釋放APU全部潛能。

AMD全球副總裁兼客戶端業務部總經理Bernd Lienhard表示：“ 通過將頂級顯卡和計算技術融合在單芯片上，AMD A系列APU為我們的客戶提供了高效能的解決方案，帶來業界領先的計算體驗。”

-張曉云

安全

下一代安全：反擊“魔高一丈”

要想窺探企業機密、破壞其業務的正常運行或者盜取企業資金，在這個信息化無所不在的商業社會中，毫無疑問最有效的方式就是侵入企業的IT系統。為了避免遭到別有用心的攻擊和商業機密信息竊取，越來越多的企業都開始購買防病毒、防火墻等信息安全保護產品。可盡管這樣，安全事件還是層出不窮。

2010年，美國證券交易機構納斯達克屢次遭到攻擊；2011年，RSA公司、索尼公司、美國數字證書機構Comodo分別被黑客入侵；2012年，黑客利用SQL注入獲取了雅虎公司45.34萬名用戶的認證信息；2013年，韓國部分電視臺和銀行遭黑客攻擊……

是這些企業不夠重視信息安全嗎？并非如此。

現有安全形態面臨挑戰

黑客們拉幫結派伏擊著企業，預謀實行有組織有背景的協作式攻擊。而且，隨著犯罪成本的提高，越來愈多的攻擊瞄準金融、證券、電信等能夠帶來高額利潤的行業。

2013年韓國多家電視臺與銀行受到攻擊，起因是黑客首先入侵了防病毒軟件廠商的局域網病毒庫并更新了服務器，再利用升級機制將惡意軟件分發到用戶的計算機。業內普遍認為，為了得到這些銀行和電視臺的信息，并統一實行攻擊，黑客很可能已經蟄伏了數月之久。

更為可怕的是，身為企業安全“保鏢”的防病毒軟件，在此次攻擊事件中卻成為了黑客的幫兇。傳統防病毒、防火墻等安全產品過于依賴病毒庫而不能應對未知威脅、多款安全產品無法協同、與應用結合不緊密等一直存在的問題也由此暴露無遺。這也就是為什么有如此之多的大型企業和安全廠商都會遭受到黑客攻擊的原因。

下一代安全的四大特性

顯然，傳統安全產品已經不再那么符合當前的安全形勢了。當“魔高一尺”時，“道”能否再高一丈？在這一背景下，業界出現了“下一代安全”的概念。這一概念以“智能安全”作為核心，強調了兼具高性能、應用感知以及虛擬化支持等多種功能特點，能夠實現對未知威脅和新攻擊形態有效防護的安全解決方案。這類解決方案主要具備以下幾個特點。

統一平臺及協同機制

在復雜的信息安全環境下，安全業界開始認識到，由單一安全產品組成的孤島并不具有防護優勢。因此邁克菲等安全廠商開始推出整合了多種功能的安全平臺解決方案，實現IPS、防火墻、SSL VPN等功能和產品之間的聯動和信息共享，在一次數據解包的情況下完成多種防護手段。

同時在管理員一側，能夠通過統一的管理面板對所有功能和產品進行統一操控和日志查看，保證了安全防護的整體性。

性能更加強勁

下一代安全著重關注與應用趨勢的貼合。當前企業出口帶寬急劇增加，包括移動設備在內的內部終端數量眾多，對下一代防火墻安全產品的性能需求高漲。為了應對這一挑戰，有廠商開始將集群的概念引入防火墻產品。以邁克菲收購的Stonesoft公司為例，其stonebeat技術相當于高可用集群的鼻祖，簡單一點來說，這個技術的特性就是保證每一臺防火墻的負載一致。很多知名廠商如思科、IBM的集群技術都是來自stonebeat的專利。根據邁克菲的信息顯示，其下一代安全平臺目前最多已經可以進行16個節點的集群連接，并支持節點間的負載均衡。

對于普通用戶而言，多節點集群的應用與操作一臺防火墻并無區別，像多鏈路VPN、鏈路負載均衡等常見功能防火墻集群均能實現。

應用感知與逃逸防護

傳統防護技術更多地依賴特征庫的支持，而一些高級逃逸技術天生對特征庫防護具有“免疫性”。因此下一代安全著重在此進行了防護。早在2004年Stonesoft就已經開始對逃逸技術進行研究，在2010年發現高級逃逸技術后，隨即對外公開了已經發現的23種逃逸技術，它們可以將已知的攻擊隱藏起來，“透明”穿透用戶安全系統的監測。更可怕的是，它們不會留下任何日志記錄，所以企業無法通過傳統的日志查看方式來對高級逃逸技術的攻擊追蹤溯源。目前，一些響應快速的廠商已經開始針對逃逸技術和高級逃逸技術進行研究。在這方面，邁克菲走在了行業的前列。

針對逃逸技術的檢測，很多下一代安全產品由于無法在特征庫匹配前清除這些逃逸偽裝和掩飾的地方，因此無法精準地進行特征庫匹配，導致誤報、漏報的發生。對此，邁克菲安全專家認為：“首先要進行流量的標準化監測，濾掉偽裝和掩飾的數據包，就像篩沙子一樣把雜質濾掉，再進行特征庫匹配，這樣就會大大提高準度和精度。這也是為什么我們的產品可以在去年的NSS Labs測試中百分之百通過的原因。同時，在前不久結束的Blackhat（黑帽）安全大會上我們擁有的防逃逸技術也受到了業內的一直好評。”

像邁克菲這樣在過濾流量的同時，還具有應用感知、內容感知、上下文感知以及加密流量檢測功能的產品并不多。通過整合以上這些功能，安全產品能夠將從IP層到應用層的所有數據包進行解碼，察看每個協議的屬性，真正讓用戶做到對網絡2到7層的管控。

第一時間快速服務

企業內某個關鍵業務應用出現了漏洞，但是應用廠商還沒有修復，怎么辦？莫非就讓應用系統繼續“裸奔”？

對此，安全組織將通過漏洞響應小組，對主流操作系統和應用程序的漏洞進行研究，并在廠商發布補丁前給出防護措施，并將其加載到安全設備中。安全專家們將這種做法稱之為“虛擬補丁”。而這也恰恰是下一代安全所強調的一個重要特性：對用戶的定制化服務。

“我們認為，下一代安全應該是所有線路的集合、應該具有動態的、自適應的和不斷演化的特性，它需要具備高性能，同時支持虛擬化環境防護的部署，通過下一代安全解決方案實現當前和未來的安全防護需求。”邁克菲安全專家說道。

安全

全方位防御“針對性攻擊”

賽門鐵克公司近日宣布推出兩項全新獨特技術，結合賽門鐵克既有的全面的安全防護解決方案與覆蓋全球的智能情報網絡，幫助用戶全方位防御針對性攻擊。此次發布的兩項最新技術包括：在賽門鐵克端點安全防護產品（Symantec Endpoint Protection）中融入網絡威脅防護（Network Threat Protection）技術，以更好的保護Mac操作系統；在Symantec Messaging Gateway中嵌入全新的Disarm 技術，保護企業免受針對性惡意附件式攻擊。

保護端點的獨特技術

Mac 版Symantec Endpoint Protection 12.1.4 中新增了網絡威脅防護（Network Threat Protection） 技術。賽門鐵克首席系統安全工程師馬蔚彥表示，隨著Mac商務用戶的增長，黑客已經開始針對Mac系統展開攻擊。然而由于許多Mac用戶對安全問題的忽視，Mac系統成為針對性攻擊者潛在的金礦。賽門鐵克Network Threat Protection技術能迅速感知攻擊者向Mac系統傳入的網絡流量，從而準確定位針對性攻擊漏洞利用并自動將其攔截。它采用一項獲得專利的應用層協議感知入侵防御系統，不僅能識別和攔截已知攻擊，并且能識別和攔截許多未知攻擊或零日漏洞攻擊。

此外，在Network Threat Protection 分析和攔截攻擊的同時，Symantec Endpoint Protection還啟用了 Symantec Insight 和SONAR等主動式防御技術環環緊扣地攔截針對性攻擊。Symantec Insight專利技術利用賽門鐵克數百萬客戶的匿名軟件部署模式來分析判定哪個軟件受到世界各地用戶的信賴，哪個軟件屬于未知或需要規避。由于針對性攻擊采用變異的和定制的惡意軟件來逃避傳統的病毒指紋、啟發式檢測、模擬器以及虛擬執行（VX）系統，所以像Insight這樣的技術是識別和攔截針對性攻擊的僅有方法之一。而SONAR行為偵測技術能夠自動監控受保護的端點上所有正在運行中的軟件行為，實時分析每個運行中的應用行為，以識別具有針對性攻擊行為的軟件。去年，在賽門鐵克攔截的威脅中，超過50%的威脅由這三大主動式防御技術所攔截的。

保護網關的獨特創新方法

首先，Messaging Gateway 10.5中新增的Disarm 技術由賽門鐵克研發實驗室開發，采用行業創新技術來保護用戶免受針對性惡意附件式攻擊的侵擾。大多數針對性攻擊經過精心策劃會偽裝成無害的樣子，一般通過電子郵件發送的文件并附帶了例如PDF，DOC或XLS格式的文檔，其中包含嵌入式攻擊。由于這些攻擊完全未知，因此有可能逃過所有傳統的掃描儀、啟發式檢測、模擬器，甚至虛擬執行解決方法。而賽門鐵克創新的Disarm技術，通過把每一個郵件附件替換成數字無害副本，從而從根源上阻止了收件人與惡意程序的接觸。這項行業獨家技術能夠詳細檢查所有帶有Microsoft Office 和 Adobe PDF附件的電子郵件，并創建附件的重構版本，在郵件和新附件發送給收件人之前，刪除任何可被漏洞利用的活動內容，例如Javascript、宏和嵌入式Flash。在賽門鐵克進行的測試中，我們發現Disarm能夠攔截2013年迄今為止98%的利用零日漏洞的攻擊。

除此之外，賽門鐵克還通過Email Security.cloud服務提供主動式電子郵件保護。這一創新托管服務自動過濾所有入站和出站的電子郵件，而不需要在網絡中部署任何軟件或硬件。Email Security.cloud采用SKEPTIC和 Real-Time Link等多種技術提供先進的針對性攻擊防護。

服務器

面向云計算和大數據

IBM第六代企業級X架構

1月16日，IBM正式宣布推出適用于System x和PureSystems服務器的第六代企業級X架構，該架構針對大數據分析和云計算工作負載而優化，能夠顯著提高x86系統的性能及經濟性，達到業內領先水平。

目前，企業正在迅速部署分析應用來提高業務洞察力，并將ERP、分析和數據庫等關鍵工作負載向云計算平臺遷移，以期提高效率并降低成本，而x86系統是許多企業的第一選擇。X6架構是IBM 在x86領域的多年研發成果和行業領先技術的完美結合，專為提升企業級應用的性能和彈性而生。對于內存需求較大的應用來說，X6 能夠提供三倍的可擴展內存容量（與其他x86系統相比），以支持云計算和大數據分析。

極速：X6創業內先河，首次采用 eXFlash內存通道存儲。這種存儲安裝在非常靠近CPU的內存插槽（DIMM）上，能夠提供 12.8 TB的極速閃存容量，從而最大限度縮短延遲，大幅提高以大數據分析為代表的應用性能。X6 可顯著縮短數據庫操作的延遲時間，從而不僅幫助用戶降低軟件許可費用，還可以通過減少或取消所需的外部 SAN/NAS 存儲單元而減少存儲成本；

靈動：X6采用模塊化、可擴展的設計，作為業界首個能夠支持多代 CPU的x86架構，可以降低高達28%的采購成本。X6 具有適應未來技術發展的穩定性和靈活性，用戶可基于當前系統進行靈活擴展，并在日后進行有效升級。快速的裝機和配置模式能夠簡化部署和生命周期管理；

彈性：X6能夠幫助客戶把基于云的交付模式擴展到關鍵業務領域。X6的內存和存儲特性能夠提高虛擬機性能，支持應用的SaaS（Soft-as-a-Service，軟件即服務） 交付。具備自主自愈功能的 CPU 和內存系統能夠主動識別潛在故障并采取修復措施，旨在最大化保證正常運行時間。此外，向上集成的模塊設計便于系統管理員利用虛擬化工具執行管理任務，從而降低系統管理的成本和復雜性。

新型X6架構目前支持的服務器包括 System x3850 X6四路系統、System x3950 X6八路系統，以及IBM Flex System x880可擴展計算節點。

點評：一直以來，IBM憑借X架構在高端x86市場上始終保持著領先地位，不斷創新的IBM全新一代X6架構，又將在性能、可靠性和投資保護等方面引領整個業界在云計算和大數據分析領域達到一個全新的境界。

-王炳晨