- Advertisement -
首頁 首頁Top區塊

首頁Top區塊

- Advertisement -

聰明物聯網,IoT安全把關再升級

在行動運算的推波助瀾下,物聯網裝置對經濟產生了莫大的影響,它創造了新的商業模式,同時也使現有的商業模式轉型、大幅提高效率,在一項全球研究中,涵蓋各種產業的受訪者表示,物聯網的投資報酬率高達40%,這也就是為什麼在2016年只有63億台物聯網裝置連上網路,但到了2020年,預估將會有200億台物聯網裝置連上網路。 雖然企業認為物聯網是成功關鍵,但多樣化且數量龐大的物聯網也讓企業產生更多的漏洞和風險。在上述研究中,有超過一半的研究受訪者表示他們擔心遭受外部攻擊,更有84%的受訪者表示,他們已經歷過與物聯網相關的資料外洩事件。物聯網裝置的設計理念在於提供速度、穩定性與效能,這些裝置是由熟悉機器控制的專家所設計,並非為資安專家,也因此,這些無所不在的物聯網裝置幾乎都缺乏安全防護機制。在這種情況下,傳統以周邊為基礎的安全解決方案,並不足以應對物聯網的安全問題。 如果IT管理者對於接取網路服務的裝置一無所知,該如何提供保護?又該如何控管裝置執行的網路存取行為?Aruba ClearPass能在員工使用各種裝置且隨時連線的環境中,提供所有連線裝置的能見度、掌控度和回應能力,確保安全的網路存取。而IntroSpect的使用者及實體設備行為分析(UEBA)則運用以人工智慧為基礎的機器學習,找出使用者與裝置行為的改變,藉此辨識可迴避周邊防禦的攻擊活動,並且讓資安團隊深入洞悉惡意、遭受入侵或粗心的使用者、系統及裝置,兩者相輔相成,協助企業有效控管物聯網裝置,甚至在威脅造成損害之前即加以剷除。
0

攻擊手法持續翻新 數位營運風險日增 Citrix Workspace Suite助企業實踐轉型願景

Citrix Workspace Suite是專為打造數位化工作空間的解決方案,堪稱是企業保護數位資料安全的首選。 問世超過10年的行動裝置,其具備輕薄、運算力快的特性,已成為商務人士不可或缺的重要數位工具,以便在外出拜訪客戶時,依然能存取企業內部的資料或應用服務。只是在行動裝置運算力有限下,無法安裝資安防護軟體,加上企業傳統資安防護機制多以閘道端防護為主,此種從外部連回公司內部的模式,反而成為駭客組織入侵內部網路的首選。 有鑒於打造數位空間是實踐數位轉型的重要步驟,Citrix推出運用整合式數位工作空間解決方案Citrix Workspace Suite。這是套能將應用程式、桌面及資料,安全傳遞到商務人士手邊數位裝置的解決方案,讓員工運用行動裝置輕鬆存取所需資源,同時幫助IT部門簡化管理數位裝置的難度。此獨一無二的解決方案,也讓Citrix成為全球數位化工作空間技術領域的領導者,堪稱是企業保護數位資料安全的首選。 有別於其他單一方案,Citrix Workspace Suite是套由Citrix Virtual App(安全的虛擬應用程式傳遞)、Citrix Virtual Desktop(高性能虛擬桌面)、Citrix Endpoint Management(安全的行動辦公應用程式)、Citrix Content Collaboration(安全的檔案同步及共用)、Citrix SD-WAN(分支機構網路及WAN)、Citrix Gateway(安全的遠端存取)等六大元件組成的完整方案。企業用戶可依照實際需求,自由選擇所需的數位化工作空間解決方案,即能實踐保護資料安全的目的,同時讓運算獲得最佳運用。 如備受世界各地用戶好評的Citrix Virtual App、Virtual Desktop,均是能為員工提供安全的遠端存取,同時降低IT維運成本的虛擬應用程式及桌面解決方案。這兩套軟體可傳送Windows、Linux、Web及SaaS等應用程式或完整的虛擬桌面,給身處於任何地點的員工使用,為員工創造可隨時隨地靈活工作的數位環境。 Citrix Endpoint Management則是款提供全面存取行動設備管理(MDM)、行動應用程式管理(MAM)、行動內容管理(MCM),及安全網路閘道的全方位解決方案。這套軟體僅需花費2小時便可完成部署,能在行動裝置當道下,讓企業享受到兼具使用者體驗、安全性的優點。 企業為掌握世界各地不同消費市場的即時訊息,在不同國家或地區設立營運據點,因此衍生出跨境資料傳輸的風險。而Citrix SD-WAN可提高WAN輸送量及可靠性,同時改進應用程式體驗,該套軟體利用結合即時路徑選擇、邊緣路由、端到端服務品質(QoS)及WAN最佳性能運作功能,為企業打造安全、可靠且高效率的行動工作空間。 在全球資安事件不斷爆發下,已成為企業推動數位轉型不容忽視的隱憂,也凸顯打造完善資安環境的重要性。Citrix Workspace...
0

銓安智慧守護物聯網最終安全防線

IKV核心資安產品 物聯網已與主要網路攻擊產生關聯,通常涉及濫用易受攻擊的聯網裝置(例如監視攝影機),以協助進行惡意活動。駭客攻擊主要可從五個層面進攻,包含外接記憶體晶片接取(External Memory IC Access)、Debug Port Implants、旁道攻擊(Side Channel Attacks, SCA)、故障注入攻擊(Fault Injection)與低階逆向工程(Low Lever Reverse)等管道,有50%的駭客會直接攻擊外部記憶體,從而取得數據資料(如管理其他控制單元的金鑰密碼)。 提供國安等級高端資安設備與安全晶片解決方案的大中華區領先企業-IKV銓安智慧,可協助應用裝置面對各式網路攻擊,能防範資料遭竊、竄改與挾持,由於硬體晶片具備線路難以被更動的特點,且經過精心的防護設計,硬體晶片將可阻止因軟體弱點或錯誤而導致的入侵攻擊,成為安全的最終防線,這是IKV不斷研發的方向。此外,IKV研究團隊亦針對量子電腦時代密碼工程的挑戰與機遇,提供了業界最前沿的建議。 「密碼資通安全的強度,取決於它最薄弱的環節。(Information security is only as strong as the weakest link.)」為了確保物聯網應用的安全性,IKV擅於針對系統或應用,進行整體性評估。遵照不同的評估結果,提供相當於「子系統」層級的安全基礎建設,守護客戶的隱私及數位資產。
0

守護物聯網應用安全  Micro Focus提出三大防守重點

Micro Focus企業資訊安全資深技術顧問李柏厚認為,嵌入式設備的韌體本身安全與否,是決定物聯網應用是否安全的關鍵。 為確保物聯網應用安全,相關系統在開發、布署與維運的過程中,都必須小心謹慎。特別是韌體開發階段,原始碼是否存在漏洞,更是物聯網安全防禦的重中之重。Micro Focus認為,唯有對韌體跟系統核心功能的原始碼進行嚴謹測試,並在系統布署時,針對可能的入侵管道進行動態檢驗跟滲透測試,並在後續維運過程中嚴密監控,方可確保物聯網系統的安全。 Micro Focus企業資訊安全資深技術顧問李柏厚指出,要確保資訊系統安全,必須從三大環節下手。首先,系統核心功能的原始碼是否經得起考驗,是第一步,也是最重要的一步。倘若在程式原始碼裡面就含有安全漏洞,其他防禦做得再周延,也無法確保系統能安全運作。由於物聯網通常是以嵌入式設備做為主要硬體,因此,相關嵌入式設備的韌體在開發過程中必須經過完整檢測,才能從根本上減少安全問題產生的機率。 除了原始碼本身之外,系統布署跟後續維運的安全對策,也是確保物聯網安全不可或缺的要素。在系統布署時,最重要的工作是針對可能的入侵管道進行動態檢驗跟滲透測試,方能確保系統上線後,外部攻擊不得其門而入。 而在系統正式上線後,系統存取的紀錄資料,則可以提供許多跟外部攻擊有關的蛛絲馬跡,讓企業爭取到早期預警時間。因為外部攻擊者要成功得手,往往得經過反覆嘗試,而這些嘗試的過程都會在存取資料庫裡留下紀錄。若平時企業就有建立存取紀錄分析機制,異常存取的情況很快就會被管理人員發現。但很可惜的是,許多企業在這方面並未徹底落實,往往是等到事件發生後,回來追溯資料才發現早有狀況。 針對韌體開發、動態檢驗/滲透測試跟系統操作資料的分析,Micro Focus都有對應的工具方案,並已有多家大型企業導入的實績。事實上,財富(Fortune)前百大企業中,有98家是Micro Focus的客戶。 不過,物聯網安全的核心掌握在嵌入式設備商手上,因為在這個領域,硬體供應商同時也是韌體開發者。必須從根源著手,才能確保物聯網應用安全無虞。因此,李柏厚指出,在物聯網相關業務的發展上,該公司將把重點放在硬體設備供應商,例如網通設備跟工業電腦業者。該公司盼藉由與相關業者緊密合作,攜手提升物聯網應用的安全性。
0

恩智浦打造人工智慧物聯網新生態 與客戶共創智慧未來

物聯網爆炸性的發展使一切裝置互連並具有智慧,由此產生的巨量資訊對資料的即時處理和運算也提出了全新、更高的要求。在雲端運算方興未艾的同時,邊緣運算正得到越來越多的關注,成為物聯網時代的新成長動能。根據IDC預測,到2021年將有43%的物聯網運算在邊緣(Edge)完成。 恩智浦獨一無二的技術和產品效能組合,能夠發掘邊緣運算的潛能,更好地發揮機器學習和人工智慧的應用。借助融合安全、處理和數位網路方面的最新進展,恩智浦的技術不僅可以幫助整個系統應對機器學習的挑戰,更可以進一步推動物聯網裝置邊緣運算智慧化的發展。例如恩智浦的LX2160A系統單晶片,此晶片專門支援高階網路應用、網路邊緣運算和減輕資料中心的工作量,邊緣處理(edge processing)將推動網路、運算和物聯網基礎設施下一階段的成長。 目前雲端系統已證明安全穩妥。不過,物聯網若要成功,邊緣至少要與雲端一樣安全,而且在理想的情況下邊緣可以保護物聯網節點。恩智浦Layerscape 處理器執行的平台信任架構可以在物聯網裝置的整個生命週期中提供保護,從製造、投入運行、運作、更新至除役。 另一方面,恩智浦推出A71CH安全元件(SE)信任錨,這是一款針對下一代物聯網設備(如邊緣節點和網關)的即時可用安全解決方案。這款解決方案旨在保護點對點或雲連接的安全,可預置所需的機密信息,用於自主雲接入和點對點身份驗證。該解決方案從晶片級提供了信任根(RoT),具有加密密鑰存儲、密鑰生成和派生等安全功能,以保護隱私數據和雙向驗證。 這款晶片的獨特之處在於其「即插可信」方式,支持整合安全性和接入雲端平台,例如通過主控晶片數據庫函數和兼容各種恩智浦微控制器(MCU和MPU)平台(如Kinetis和i.MX)的開發套件。此外,提供示例代碼和各種應用筆記,以簡化設計流程。通過與全球領先的安全配置和設備編程系統供應商Data I/O的合作,除了恩智浦的可信配置服務之外,客戶還可以通過A71CH獲得個人化服務。因此,藉助這款全新安全IC,即便安全專業知識有限的開發人員也可以自由地創新和部署安全解決方案。 作為全球領先的人工智慧及物聯網半導體廠商,恩智浦一直致力於將前端安全解決方案與技術傳遞到整個生態圈。面對人工智慧及物聯網市場對於安全性需求與日俱增,我們期待與更多的企業聯手。以恩智浦領先業界的技術及創新平台為基礎,打造更多的創新標竿,引領商業與技術變革,共創激勵人心的未來。
0

收購/新品發布 英飛凌強力布局SiC/GaN市場

因應節能減碳風潮,寬能隙半導體如氮化鎵(GaN)、碳化矽(SiC)等需求逐漸上揚,商機也跟著加速成長。為搶占市場先機,電源晶片供應商英飛凌(Infineon)近日動作頻頻,不僅收購位於德國德勒斯登的新創公司Siltectra,獲得其創新冷切割技術(Cold Split)以處理SiC晶圓外,也於2018年德國慕尼黑電子展宣布旗下GaN全新解決方案「CoolGaN 600V增強型HEMT與GaN EiceDRIVER閘極驅動IC」進入量產。 英飛凌執行長Reinhard Ploss表示,收購Siltectra將有利於擴展該公司旗下的SiC產品組合,Cold Split技術有助於我們以更多的SiC晶圓量產SiC產品,進一步擴展在再生能源,以及推動SiC在電動車傳動系統的使用率。 據悉,Siltectra成立於2010年,相較於一般切割技術,此新創公司開發的分割結晶材料技術對於材料的耗損極低;而此技術也能應用於半導體材料SiC,SiC的需求預計將在未來幾年內迅速成長。 目前SiC產品已應用於效率極高的小型太陽能變頻器,未來SiC在電動車領域的重要性也將日益提高,而英飛凌已準備好將Cold Split技術運用於SiC產品,該技術將有助於確保SiC產品的供應,特別是長期而言;且Cold Split技術可望再往進一步應用,例如晶棒分裂或用於碳化矽以外的材料。 至於在GaN方面,英飛凌近日則於2018年德國慕尼黑電子展上推出全新解決方案「CoolGaN 600 V增強型HEMT和GaN EiceDRIVER IC」,並宣布新品進入量產。新產品具備更高功率密度,可實現更加小巧、輕型的設計,從而降低系統總成本、運營成本以及減少資本支出。 總而言之,在購併新創公司Siltectra後,英飛凌將可透過Cold Split技術有效提升SiC的產能,同時在全新GaN解決方案的推出之後,該公司也成為市場上可提供矽(Si)、SiC和GaN全系列功率產品的電源晶片供應商,市場競爭優勢將有望顯著提升。
0

波束成型挑戰多 AI確保5G訊號收發性能

具體來說,5G NR所帶來的技術挑戰如下: .路徑遺失伴隨頻率增加(因為波長會隨頻率縮短) .訊號衍射損耗伴隨頻率增加 .空氣介面與大氣遺失視頻率而定 .散射訊號隨頻率增加 .穿透損耗伴隨頻率增加 在3GPP TR38.901中呈現的通道模型是以3D通道特性為基準,並包括其他功能,如天線模型與更多的通道狀況。這些特色除頻率相關挑戰外,都會影響必須搭配5G NR傳輸使用的通道模型。這也表示通道狀態資訊(CSI)必須在實現適應性連結功能的過程中提供更大的彈性範圍。 5G NR中的關鍵需求之一是支援廣泛頻率,而大規模MIMO(Massive MIMO)技術則是解決相關挑戰的解答,並帶來運用通道特性和極寬頻帶的機會。另外,大規模MIMO技術也讓MU-MIMO的實現成為可能,並可增加整體系統資料傳輸速率。 儘管3GPP R14版本已可支援最多達32個連接埠的大規模MIMO,但在5G NR(即3GPP R15版本)中,大規模MIMO的連接埠數量將直接從32埠起跳,且未來版本預期將增加多達64個或更多天線。 5G的發展趨勢使得波束成型變成一種更複雜,卻又不可或缺的關鍵技術。內建人工智慧(AI)的處理器將有助於克服實現5G波束成型所帶來的挑戰。 5G波束成型須滿足眾多要求 為利用大規模MIMO天線,5G NR傳輸主要的改良之一就是波束成型計畫。視天線陣列架構而定(圖1),系統必須能支援類比、混合與數位模式的波束成型。 圖1 三種5G NR波束成型模式 不同的波束成型計畫需要進階的CSI機制才能掌握特定架構,在5G NR中採用的MU-MIMO法最多能讓12名共同排程使用者在相同的範圍中同時作業。 在5G NR中,除傳輸架構外,通道的狀態資訊也需要使用編碼簿搭配多重面板天線使用。gNodeB會要求下列UE指示,並當成CSI報告送回: .通道品質指示(CQI) .預編碼矩陣指示(PMI) .CSI-RS資源指示(CRI) .最強層指示(SLI) .順位指示(RI) .L1-RSRP 為掌握此複雜情況中的報告同時支援多天線特性,5G NR波束管理及5G NR CSI程序必須支援下列主要編碼簿類型: I型:SU-MIMO CSI,包括下列項目: 單面板編碼簿: .根據非預編碼CSI-RS為主的CSI報告 .支援單一使用者及多重使用者MIMO .包含1-8MIMO層 .支援寬頻與次頻帶預編碼器選擇及共同成相 多面板編碼簿: .根據非預編碼CSI-RS為主的CSI報告 .根據含面板間共同成相支援的單一CSI法 .支援最多四個天線面板 II型:MU-MIMO CSI,包括下列項目: 非預編碼CSI: .根據預先定義的編碼簿屬於不同DFT波束的線性組合 .包含1-2MIMO層 .支援寬頻與次頻帶預編碼器選擇及共同成相 預編碼CSI: .當各連接埠使用選取波束的線性組合成型時,UE會選擇連接埠組合 .包含1-2MIMO層 .支援寬頻與次頻帶預編碼器選擇及共同成相 總而言之,5G NR的連結使用程序必須支援廣泛的複雜CSI及波束管理流程。另外,因5G NR的時槽(Slot)更短,與前一版LTE相比,在UE中處理CSI報告的最大延遲會明顯減少。  AI處理器解決CSI報告挑戰 為了滿足5G NR所帶來的種種挑戰,特別是因導入大規模MIMO而產生的CSI報告難題,CEVA推出了名為PentaG的矽智財(IP)平台。 PentaG是業界第一個專為5G NR設計的IP平台,主要應用是3GPP 5G NR...
0

小巧/低功耗特性亮眼 Edge TPU鎖定邊緣應用

2018年7月Google在其雲端服務年會Google Cloud Next上正式發表其邊緣(Edge)技術,與另兩家國際公有雲服務大廠Amazon/AWS、Microsoft Azure相比,Google對於邊緣技術已屬較晚表態、較晚布局者,但其技術主張卻與前兩業者有所不同。 Google AI布局逐漸走向邊緣 除了同樣提倡基礎的物聯網閘道器(IoT Gateway)軟體Edge IoT Core、人工智慧/機器學習(AI/ML)軟體Edge ML外,還針對人工智慧/機器學習推出專屬的加速運算晶片,稱為Google Edge TPU(圖1),成為此次盛會一大焦點。 圖1 Google發表僅有1美分銅板面積不到的人工智慧加速運算晶片Edge TPU。 資料來源:Google官網 在Google發表Edge TPU前已發表過Cloud TPU晶片,首次發表是在Google另一個更全面、更盛大的例行年會Google I/O 2016上。Cloud TPU顧名思義用於雲端機房,而TPU是TensorFlow Processing Unit的縮寫,言下之意是針對TensorFlow而設計的硬體加速運算器,TensorFlow則是Google於2015年11月提出的人工智慧框架,是目前諸多人工智慧框架中的一大主流,其他知名的框架如Caffe/Caffe 2、Apache MXnet等。 目前人工智慧框架百花齊放,其他常見的亦有Keras、PyTorch、CNTK、DL4J、Theano、Torch7、Paddle、DSSTNE、tiny-dnn、Chainer、neon、ONNX、BigDL、DyNet、brainstorm、CoreML等。若以簡單譬喻而言,人工智慧的開發撰寫如同文書撰寫,人工智慧框架就如同記事本、Word等文書處理器,功效在於協助與便利開發撰寫。 Google自行開發設計的Cloud TPU僅用於自家雲端機房,且已對多種Google官方雲端服務帶來加速效果,例如Google街景圖服務的文字處理、Google相簿的照片分析、乃至Google搜尋引擎服務等。Google Cloud TPU也改版快速,2016年首次發表後2017年推出第二代,2018年推出第三代晶片(圖2)。 圖2 Google連續三年在Google...
0

千瓦級GaN解決方案問世 電動車/伺服器電源應用搶先導入

氮化鎵(GaN)半導體技術廠商Exagan日前於慕尼黑電子展(Electronica Trade Show)上,發布高功率轉換解決方案。伺服器與電動車將成為率先導入的兩大應用領域。 Exagan致力於氮化鎵半導體技術創新,在2018年慕尼黑電子展會上,該公司更展示了其針對千瓦級應用的G-FET和G-DRIVE兩大產品線,提供高效能、極低耗損的電能轉換,且具有增強功率的快速開關元件,適用於汽車與伺服器應用。此二最新發布的新型GaN產品解決方案,展示了Exagan的200-mm CMOS製程技術,同時也顯示出Exagan對GaN技術的充分掌握。 根據研究單位IDC的數據顯示,2018年第一季度全球服務器出貨量,相較於2017年同期成長了20.7%至270萬台。快速成長的伺服器市場電源,也將成為首批導入Exagan GaN解決方案的電源應用。 汽車電子也是另一項GaN電源轉換解決方案的重要應用。在2018年慕尼黑電子展會上,Exagan總裁兼首席執行官Frédéric Dupont表示,GaN小巧輕便與具成本效益的特性,使得該解決方案相當適合應用於電動車之中。 該公司的G-FET和G-DRIVE產品線將提供市場更為全面的GaN解決方案組合,Dupont進一步指出,該公司亦於近期在法國與台灣設立了應用中心,致力於與客戶能有更緊密的合作,進而滿足新興的電源轉換需求。  
0

平板電腦成長趨緩2018年出貨量衰退4.3%

根據市場研究機構TrendForce研究指出,2018年全球平板電腦出貨在智慧音箱崛起以及匯率大幅波動影響下,低價平板出貨表現不如預期,全年平板電腦出貨約1.46億台,年衰退約4.3%。 展望2019年平板電腦市況,TrendForce指出,2019年平板電腦仍有助於品牌實現戰略性目標,如透過維持裝置用戶數,以強化5G時代品牌在物聯網的影響力,因此一些大品牌即便減少低階產品布局,也不願棄守平板市場。此外,華為在平板市場的快速竄升、Google對於平板裝置依舊野心未減,將支撐平板電腦出貨表現。TrendForce預估2019年平版電腦出貨約1.40億台,年衰退約4%。 在平板電腦市場陷入低價搶市之際,華為反而逆向操作,將行動裝置事業延伸至平板產品,帶動2018年平板電腦出貨量年增逾三成,站上1,400萬台出貨水準,市占率更可望一舉拉高2.6個百分點至9.8%,超越亞馬遜站上第三名位置。 亞馬遜方面,智慧音箱崛起分散部分低階平板銷售動能,即便產品組合加速往8吋(含)以上尺寸區間調整,恐仍難逃出貨年衰退的命運,預估亞馬遜平板在經歷三個年度的強勁成長後,將於2018年轉趨保守,出貨量預估年減1%至1,340萬台,排名退居第四。 龍頭廠商蘋果雖然趕在歐美銷售旺季前發表11吋以及12.9吋全螢幕新品,但推出時間與高單價iPhone接近,同時也將iPad Pro售價天花板推升25%,恐不利於iPad旗艦機種銷售,預估2018年iPad出貨將微幅下滑至4,300萬台左右,年衰退約2%。  
0
- Advertisement -
- Advertisement -

最新文章

- Advertisement -

熱門文章

- Advertisement -

編輯推薦

- Advertisement -