威聯通科技股票是好公司嗎?威聯通科技股價合理嗎?

威聯通科技有什麼消息呢???
想要知道至鴻科技最近的消息都整理在這裡了!!

未上市股票是還未透過證交所進行交易

都是透過私人間轉讓來交易的

而價格是雙方議定而成

因為大部分公司都是未公開發行公司

所以個股資訊相對不足

在投資未上市股票之前

一定要自己做足功課

不要聽信來路不明的消息

就貿然進場

甚至看到一些未經證實的文件

就相信其內容

很容易掉入投資陷阱

這裡是整理了個別公司的新聞資訊

擷取於網路新聞媒體

新聞媒體也不一定保證是真實的

一切都只能參考

整理起來是方便人快速了解

若有威聯通科技股票近況的消息

歡迎提供~

有問題也歡迎交流討論

威聯通科技股價的問題或想交易威聯通科技可以加LINE聯繫，互相交流討論

歡迎直接來電~0960-550-797 陳先生<—-手機點我即可撥號

目錄

威聯通科技股價?

想要查詢威聯通科技股價有幾種方式可以查詢：

•直接聯繫版主:可以直接加LINE好友或者直接來電直接詢問

• 透過交易網站:可以透過IPO贏家上市股票資訊網，在搜尋欄輸入威聯通科技的公司名稱，即可查看威聯通科技的股票行情、基本資料、股價走勢圖、財務報表、月營收等資訊(不一定有資料)。

• 自行估算:透過公司財報或者與公司高管或股東關係，收集公司的情況，從公司的每股淨值、每股盈餘、股東權益等資訊，利用淨值跟本益比去推估合理價位(通常市場行情往往折價的)。

威聯通科技股票可以賣嗎?

怎麼賣威聯通科技股票，威聯通科技是未上市股票

未上市股票是指還沒有在證券交易所或證券商營業處所買賣的公司所發行的股票

未上市股票的交易會比上市股票的交易更多細節要注意

因此如果想要賣掉威聯通科技的股票

可以透過下面幾種方式

1.透過本站即可處理

如果有要交易可以透過下面的聯繫方式(LINE或電話)加入好友直接聯繫，提出你要賣出威聯通科技的需求。

站主就看到會就會與您聯繫，並討論股價及交易細節。

透過未上市股票網站：

網路上有許多未上市股票網站

那都是專門買賣未上市櫃股票的交易平台

如果有想要賣出威聯通科技股票

可以多多利用 IPO贏家未上市股票交流網。

查詢股價資訊，新聞以及基本資料

賣方可以透過打電話或用LINE加入客服聯繫方式，詢問是否有買家，並提供自己可以賣出的價格和股數。

如果雙方條件達成一致，就可以進行交易環節，指定約定時間和地點，進行股票交割

並由平台外務代為繳納證券交易稅和手續費，並進行後續過戶事宜。

自行處理：

如果有認識的親友想要買威聯通科技，就可以直接與他們協商價格和數量，並自行辦理過戶手續。

這種方式的優點是可以省去中介的費用和時間，但缺點不容易找到合適的買方，並且承擔交易風險以及人情壓力。

不同的方法有各自的優缺點，賣方應該根據自己的需求和情況，選擇最適合的方式。

威聯通科技股票可以買嗎?

想要投資威聯通科技股票，該如何購買呢?因為威聯通科技是未上市股票

未上市股票是指還沒有在證券交易所或證券商營業處所買賣的公司所發行的股票

威聯通科技股票的買進方式有以下幾種：

1.透過版主

直接透過加入LINE好友或者電話聯繫版主，將你要買進威聯通科技股票的需求,與版主直接溝通討論。

只要協議好張數價格後，就會安排後續過戶環節。

2.透過未上市股票網站交易：

未上市股票網站是指專門買賣未上市櫃股票的團體架設的網站，

可以在網路上查詢IPO贏家未上市股票交流網。

買方可以直接聯繫網站客服，可以用LINE或者電話，聯繫網站平台的客服，

詢問是否有威聯通科技股票賣家，並提供自己想要的買進的價格和股數。

如果雙方張數價格達成一致，就可以約定時間和地點，安排交易細節，

之後網站外務代為繳納證券交易稅和手續費。會將賣方的股票過戶到買方，再進行後續的交割。

3.透過私人交易：

如果有認識的親友想要投資威聯通科技，就可以直接與他們協商價格和數量，並自行辦理過戶手續。

這種方式的優點是可以省去中介的費用和時間，但缺點是需要自行找到合適的買方，並承擔交易風險以及日後的人情壓力。

以上是威聯通科技股票的買賣方式，不同的方式有不同的優缺點，買方應該根據自己的需求和情況，選擇最適合的方式。未上市股票的交易通常比上市股票的交易更複雜和困難，因此買賣方應該多加注意，避免遇到交易上的問題。

威聯通科技股票如何買賣?

因為威聯通科技股票還未上市，所以只能透過私人間的轉讓，

未上市股票的交易會比上市股票的交易更多細節要注意，

可以自行找想要交易的對象，協議好張數價格，進行交易。

因為法規的關係，所以未上市股票無法用委託方式進行，

都是直接雙方協議好直接買買，

如果有威聯通科技股票想要買賣交易的，歡迎直接與版主連繫，

透過LINE加入好友或直接電話聯繫即可

威聯通科技股票新聞

研究人員揭露威聯通NAS作業系統漏洞，並指出15個漏洞僅有4個完成修補

資安業者watchTowr去年底開始向NAS廠商威聯通（QNAP）通報資安漏洞，數量多達15個，但該公司僅針對其中一小部分做出修補，他們在上週揭露此事。對此，威聯通發布公告說明他們處理的情形

文/周峻佑 | 2024-05-22發表

上週資安業者watchTowr表示，他們從去年12月至今，總共向NAS廠商威聯通（QNAP）通報NAS作業系統QTS的15個漏洞，但截至目前為止，僅有4個得到修補，其餘漏洞經過近半年仍未處理。

針對通報漏洞的過程，研究人員指出威聯通其實相當配合，而且在許多意想不到的細節讓他們留下極佳的印象，並認為該公司將用戶的資訊安全列為相當優先的層級。其中，為了讓他們更詳細說明漏洞的環節，該公司甚至提供測試環境，讓研究人員能遠端存取、運用。

但是，在處理漏洞的修補上，他們認為威聯通耗費很長時間處理，而在聯繫這些問題的過程中，該公司也多次要求延遲公布漏洞的時間。

而對於該公司處理漏洞緩慢的情況，研究人員認為，他們的程式碼基礎（Codebase）顯然內含大量老舊元件，即使威聯通已經試圖盡力解決所有弱點，仍難以擺脫現在面臨的處境。

為了說明他們找到的漏洞帶來的影響，研究人員這次也針對其中的記憶體堆疊緩衝區溢位漏洞CVE-2024-27130，公布概念性驗證（PoC）的漏洞利用攻擊，並指出雖然要利用該漏洞有先決條件，但攻擊者無需通過身分驗證，就有機會發動遠端執行任意碼（RCE）攻擊。

該漏洞出現在QTS的No_Support_ACL功能函數當中，其中一個名為strcpy子功能不安全使用所致。攻擊者可發出偽造的惡意請求，而有機會導致NAS設備出現記憶體緩衝區溢位的情況，最終達到遠端執行任意程式碼的目的。

而前述的先決條件，就是攻擊者必須取得使用者共用檔案時產生的「ssid」參數，而這樣的資料，基本上攻擊者可透過社交工程攻擊取得，但研究人員指出，他們也發現許多用戶公開檔案共用連結，並能透過Google找到，從而能進一步挖掘這種參數。

針對watchTowr所公布的消息，5月21日威聯通也發布公告說明。

該公司表示，他們在獲報的15個漏洞當中，對於已經完成確認的漏洞登記了CVE編號，並指出5個他們完成確認的漏洞，皆於同日發布的QTS 5.1.7及QuTS hero h5.1.7版進行修補。這些漏洞是：CVE-2024-21902、CVE-2024-27127、CVE-2024-27128、CVE-2024-27129、CVE-2024-27130，CVSS風險評分介於6.4至7.2分。

而對於其他漏洞，威聯通也在此公告透露處理的情形，承諾後續將著手處理CVE-2024-27131，以及另一個已登記CVE編號的漏洞，並坦承尚有3項漏洞正在向研究人員確認。

至於研究人員公布概念性驗證的CVE-2024-27130，威聯通也對其補充說明，他們在QTS啟用了位址空間布局隨機化（Address Space Layout Randomization，ASLR）的防護措施，因此攻擊者實際想要利用這項漏洞的難度將會提高，儘管如此，他們還是呼籲用戶升級新版QTS、QuTS hero作業系統，來緩解這項漏洞。

而關於watchTowr認為威聯通修補漏洞速度太慢、多次延遲公布漏洞時間，威聯通也在新聞稿中明確提出承諾：「未來，對於被分類為高或關鍵嚴重性的弱點，我們承諾在45天內完成修復並發布修復程式。對於中等嚴重性的弱點，我們將在90天內完成修復並發布修復程式。」

QNAP NAS憑藉支援S3、高速傳輸、PB級擴充等多重優勢，成為AI訓練儲存／備份的完美方案

廠商新聞稿 | 2024-08-13發表

現今以生成式AI為主的人工智慧浪潮越演越烈，許多企業為跟進這股熱潮，選擇在雲端啟動AI開發。但不少公司逐漸發現盲點，投入AI模型開發的初衷，無非是協助各部門提高生產力；但礙於企業難以將營運機敏資料上傳雲端，連帶迫使財務分析、現場生產…等對話機器人發展計畫陷於難產。

為打破僵局，企業終究會選擇回歸地端訓練AI模型。可以預見，當企業決定重返地端執行AI訓練，往往會優先部署GPU算力；但持平而論，算力固然重要，但絕非唯一成功要素。譬如近期火紅的檢索增強生成（RAG）架構，它必須從大型資料庫檢索相關資訊，據此生成有意義的回答或文本，假使資料數量不足或品質欠佳，恐因檢索結果不夠準確，影響生成內容的可靠性。

因此包括資料的管理與儲存議題，對於企業RAG架構成敗著實至關重大，其重要性完全不亞於算力。著眼於此，威聯通科技（QNAP）近期大力展開訴求，強調其QNAP NAS與生俱來蘊含多重優勢，足以確保RAG模型達到高效能、高可靠度，進而協助企業優化AI開發環境。

利用Qsirch強大搜尋功能，加速執行資料清洗

威聯通科技行銷經理張凱耀分析，驅使企業在地端執行AI開發，主要原因大致有四，分別是資料安全與隱私、成本控制、效能與客製化、合規性。以大家頗為關注的成本控制為例，現今主流AI應用圍繞在文生文、文生圖，但未來一旦演進到文生影片，屆時企業若選擇在雲上開發，恐大幅墊高費用支出，若為避免承受如此沈重財務負擔，別無他法，只能返回地端。

因此他深信企業在地端訓練AI模型，可望成為大勢所趨。而企業在肇建AI開發環境的過程，除佈局算力外，亦會因應RAG架構需求，導入對應的資料管理與儲存機制，連帶為QNAP NAS帶來莫大契機；因為綜觀市面上各個廠牌或各種類型的儲存設備，QNAP NAS算是作為RAG儲存或備份伺服器的最適標的先從原始資料儲存議題說起。對於RAG，原始資料清洗是極為重要的一環，若清洗得不確實、意即標準化（Standardized）做得不到位，必定影響後續生成品質。而原始資料經過Standardized，去除掉歧義值、重複值後，丟給Embedding Model轉成向量化資料，再存入向量資料庫（VectorDB），然後透過LLM，產生人們可理解的語意表達方式；向量資料累積得越多，代表資料維度越多，AI模型準確性就越高。

面對不斷湧進的大量原始資料，有些企業採取「土炮」模式，利用白牌伺服器的內置硬碟空間加以儲存，但事實上QNAP NAS擁有許多相對優勢，遠比白牌伺服器更勝任這個角色。例如QNAP NAS透過獨家開發的QuObjects軟體，得以支援S3 Compatible物件儲存，便於開發者輕鬆將儲存在雲端S3空間的資料遷回地端，反觀一般儲存伺服器普遍不支援物件儲存；更值得一提，企業在雲上用來呼叫Bucket裡面資料的API，完全不必修改，即可直接在QNAP NAS環境沿用，僅需將目標從雲端Bucket轉移至NAS Bucket即可。

其次QNAP NAS原生支援Samba與NFS協定。因資料清洗偏向人工作業，此時若以Samba與NFS為基礎，即可讓帶有Windows、Linux或macOS不同儲存載體的工作人員，能夠在不同平台間無縫存取資料，共同完成清洗作業。

再來更重要的，QNAP NAS獨家提供Qsirch App，內建強大的全文檢索與AI語意搜尋引擎。協助使用者透過關鍵字搜尋，快速從NAS找出所需文件、圖片、影片、電子郵件等各種檔案；另可透過AI語意搜尋，以口語化指令精準找出所需照片；甚至支援超智慧AI OCR功能，方便使用者一鍵框選、擷取、複製與下載圖片中的文字。總體來說，Qsirch能協助資料清洗團隊成員快速找出重複、不準確和不完整資料，從而予以刪除，順勢提高資料品質。

擁有完整全快閃產品線，並支援25／100 GbE高速網路

張凱耀強調，QNAP NAS蘊含的利基不僅止於此，還支援多版本Snapshot，讓開發者在必要時將原始資料回復到先前版本。此外支援WORM，防止未經授權的資料修改，保障資料的一致性與完整性。且支援PB級擴充，有利於企業收納日益龐大的原始資料量體。

除作為原始資料儲存用途外，QNAP NAS也適合作為RAG 架構的儲存／備份伺服器。它之所以適合擔綱這個角色，在於擁有完整的全快閃（AFA）產品線，有助營造高IOPS、低延遲特性，確保所有資料能快速被檢索與處理。不僅如此，QNAP NAS除支援業界常見的10GbE網路外，還將支援範圍擴及25GbE網路、甚至100GbE網路，確保大量資料能在設備之間高速傳輸；此一特質，對於需要頻繁讀寫巨量資料的RAG架構非常重要，有助提高生成式AI系統的整體運作效能。

張凱耀透露，展望下一步，QNAP有意在RAG架構中扮演更積極角色，不排除利用NAS設備直接支援GPU卡的安裝，直接變身為AI伺服器。事實上美國一家名為StorageReview的專業媒體，曾經做過一項試驗，將QNAP的TS-h1290FX NAS改造成為一台RAG Server，意謂此事情基本上是可以做到的。

總括而言，因QNAP NAS富含眾多優勢條件，所以勝任RAG架構當中Raw Data Storage、AI Server Storage雙重角色。使得重回地端執行AI模型訓練的企業，能夠在算力、資料管理與儲存等兩大面向同時並進，不會顧此失彼，進而打造出最佳化AI開發環境，加速提升創新競爭力。

【資安日報】5月22日，針對研究人員指控修補NAS作業系統漏洞速度太慢，威聯通發布聲明說明處理進度

上週末資安業者watchTowr指出，他們自去年底開始，向威聯通通報了15個漏洞，但迄今僅有4個完成修補。對此，本週威聯通發布新聞稿，說明目前對於漏洞的處理情形

文/周峻佑 | 2024-05-22發表

想要快速處理漏洞的修補，單靠研究人員及早通報是不夠的，IT設備廠商必須設法加快漏洞的確認與修補，最近資安業者揭露NAS廠商威聯通產品漏洞，再度突顯此問題的影響。上週五（5月17日）資安業者watchTowr表示，他們已向威聯通通報15個NAS漏洞，但僅有4個完成修補，大部分從通報至今已超過4個月卻尚未處理。

事隔4日，威聯通發布新聞稿公布處理情形，罕見的是，他們也對於修補速度過慢的情況做出承諾，表明日後針對重大及高風險層級漏洞，將於45日內完成處理，並發布修補程式。

【攻擊與威脅】

駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的工具Deuterbear發動攻擊，並以罕見的部署手法迴避偵測

一個月前，資安業者趨勢科技對於惡意程式Deuterbear的攻擊行動升溫提出警告，指出名為Manga Taurus、Huapi、Earth Hundun的中國駭客組織BlackTech採用這項工具從事攻擊行動，如今他們公布更多發現。

研究人員指出，BlackTech向來的攻擊目標集中在亞太地區，主要針對政府機關、研究機構、科技產業而來，但近期採用的攻擊策略與過往有明顯的不同。他們表示，Deuterbear與駭客先前使用的另一支惡意程式Waterbear有許多相似之處，但功能有所強化，例如：新的作案工具支援Shell Code外掛程式、使用HTTPS通訊協定與C2連線，以及在RAT木馬程式作業期間會避免進行交握（handshakes），目的是不讓資安系統察覺異狀。

再者，他們發現Deuterbear採用新的Shell Code格式、會執行迴避記憶體掃描的反制措施、並與惡意程式下載工具（Downloader）共用流量解密金鑰，這些都是與Waterbear明顯不同的地方。研究人員認為，從Waterbear到Deuterbear的演變，代表BlackTech在反制資安人員分析及迴避偵測的工具開發上，出現顯著的突破。

其他攻擊與威脅

◆駭客組織散布惡意軟體GhostEngine，意圖發動自帶驅動程式攻擊、部署挖礦程式

◆Rockwell Automation針對工業控制系統攻擊行動升溫提出警告，呼籲管理員將設備斷開網路連線

◆加拿大連鎖藥局London Drugs遭駭，勒索軟體駭客組織LockBit聲稱從中竊得內部資料

【漏洞與修補】

研究人員揭露威聯通NAS作業系統漏洞，並指出15個漏洞僅有4個完成修補

上週資安業者watchTowr表示，他們從去年12月至今，總共向NAS廠商威聯通（QNAP）通報NAS作業系統QTS的15個漏洞，但截至目前為止，僅有4個得到修補，其餘漏洞經過近半年仍未處理。

針對watchTowr所公布的消息，5月21日威聯通也發布公告說明。該公司表示，他們在獲報的15個漏洞當中，對於已經完成確認的漏洞登記了CVE編號，並指出5個他們完成確認的漏洞，皆於同日發布的QTS 5.1.7及QuTS hero h5.1.7版進行修補。這些漏洞是：CVE-2024-21902、CVE-2024-27127、CVE-2024-27128、CVE-2024-27129、CVE-2024-27130。而對於其他漏洞，威聯通也在此公告透露處理的情形，承諾後續將著手處理CVE-2024-27131，以及另一個已登記CVE編號的漏洞，並坦承尚有3項漏洞正在向研究人員確認。

而關於watchTowr認為威聯通修補漏洞速度太慢、多次延遲公布漏洞時間，威聯通也在新聞稿中，明確提出修補時效的承諾。

GitHub針對Enterprise Server用戶提出警告，該系統存在可繞過SAML單一登入的身分驗證弱點

5月20日GitHub發布3.12.4、3.11.10、3.10.12、3.9.15版GitHub Enterprise Server（GHES），這次推出新版的主要目的，是修補重大層級的身分驗證繞過漏洞CVE-2024-4985，該漏洞影響採用SAML進行單一登入程序（SSO）的GHES執行個體，根據CVSS第4版的標準來評估該漏洞，他們認為此問題的危險程度達到10分滿分。

而對於這項漏洞造成的影響，GitHub指出，攻擊者可透過偽造的SAML回應，存取具備管理員權限的GHES用戶帳號，完全無須通過身分驗證就能進行利用。

Veeam修補備份集中管理控制臺4個漏洞，包括繞過驗證登入的重大漏洞

備份與資料保護軟體廠商Veeam，於5月21日發布Veeam Backup & Replication備份軟體12.1.2.172更新版本，修補Veeam Backup Enterprise Manager（VBEM）集中管理控制臺的4個漏洞，包含被列為重大資安漏洞CVE-2024-29849，還有2個高風險漏洞CVE-2024-29850與CVE-2024-29851，以及1個低風險漏洞CVE-2024-29852。

而在這次修補的VBEM漏洞中，最嚴重的是CVE-2024-29849，Veeam對此漏洞的嚴重性評為9.8分，允許未經身分驗證的攻擊者登入VBEM，等同允許攻擊者任意執行VBEM的管理功能，這也意味著透過VBEM管理的多個備份環境面臨重大風險，因為它們不僅因此暴露在攻擊者面前，而能被任意存取，資料外洩的可能性大增。

QNAP S3 物件儲存方案 QuObjects 通過 Veeam® Ready – Object with Immutability 認證，資料安全高可靠

2024/05/23 15:00:32

美通社 贊助提供

台北2024年5月23日 /美通社/ — 威聯通®科技 (QNAP® Systems, Inc.) 今日宣布其 S3 物件儲存方案 QuObjects 以 QTS 和 QuTS hero 兩項 NAS 作業系統通過 Veeam® Ready – Object 計畫的 Backup Target – Object with Immutability 認證。該認證肯定了 QNAP QuObjects 作為物件備份方案的可靠性，提供企業用戶高效物件儲存，提升數據管理效率和安全性。

QuObjects 是 QNAP NAS 的 S3 物件儲存解決方案，可運行超越一般雲端 20 倍的讀寫速度，且具高彈性可擴展架構，確保物件儲存的高效傳輸和靈活度。從物件服務開發乃至機器學習、資料湖等對數據儲存有高要求的工作負載，QuObjects 協助企業在更高成本效益的基礎上，實現多樣化的應用需求。

QuObjects 物件鎖定 (Object Lock) 功能更實現了資料不變性 (Immutability)，進一步保護資料免於勒索軟體、網路攻擊的威脅與意外刪除；再加上訪問控制和身份驗證等功能，多重保障了物件資料的安全。

威聯通產品經理譚承恩表示：「資料安全對於任何企業組織都至關重要。我們很高興 QuObjects 通過 Veeam Ready – Object with Immutability 認證，並深具信心讓使用 Veeam 方案的企業組織可放心選擇 QuObjects QNAP NAS 作為地端 S3 物件儲存與備份方案，享受快速傳輸、高度擴充與穩定安全。」

QNAP 是 Veeam 物件備份方案的最佳夥伴，欲了解更多請造訪 Veeam 技術夥伴列表，以及 QuObjects – S3 物件儲存方案。

了解更多威聯通科技產品，請造訪 www.qnap.com。

別再被專用機鎖定綁死了！QNAP提供「平板+NAS」的極速用臉打卡體驗

作者 TechNews | 發布日期 2024 年 03 月 04 日 9:00 | 分類 儲存設備 , 軟體、系統

早期企業多半採用實體門禁卡來管制人員進出，但實體識別證與卡片的申請流程既耗時又繁瑣，而且經常會有員工忘記帶卡甚至代打卡的狀況出現。為了避免這些問題與狀況，生物辨識技術便成為許多企業改善門禁系統的首選方案。隨著 2017 年各大主流手機廠商開始支援人臉辨識，該技術開始成為人們最熟悉常用的身分辨識機制之一，進而掀起企業普遍部署人臉辨識門禁系統的新風潮。

人臉辨識門禁系統的優勢顯而易見，它讓傳統實體門禁卡的長久問題與困擾迎刃而解，知名 NAS、網通與智慧視訊方案商威聯通科技（QNAP） 自身也有類似的需求，而在多年前全面導入市面上常見的人臉辨識門禁專用機。但經過長時間的使用，該公司卻遭遇到許多令員工與 IT 管理者困擾不已的問題。為了徹底解決這些困擾，QNAP 趁著舊有的打卡系統需要全面更換的機換，導入了自家的人臉辨識技術，自行開發了極具彈性架構的新門禁系統。

市售專用機辨識速度太慢，故障需全套更換還需重建資料

在舊系統施行期間，最讓 QNAP 員工難以忍受的，莫過於因為辨識速度太慢，結果導致上下班時間出現大排長龍等待打卡的奇景。人臉辨識太慢絕非任何員工所能接受，員工甚至可能因此遲到而造成自身權益受損。無奈的是，有時專用機還會因為光線變暗而出現無法辨識的情形，該公司被迫在人臉辨識之外，再加上門禁卡作為輔助方案，如此一來便讓人臉辨識最引以為傲的方便性大打折扣。

在部署上，該人臉辨識專用機只支援有線網路，這難免會增加拉線的負荷與成本，對於無法或難以拉線的地方，則會有無法佈建的可能與困擾。由於該專用機並不支援 Web 介面，再加上需要逐台進行設定，致使整個設定流程既繁複又冗長。不僅如此，設備一旦故障，有可能因為既有設備停產，而須更換全套新系統及設備，原本資料及系統也必須重新建立與設定。

就稽核而言，門禁系統若支援錄影功能便能作為解決打卡爭議的依據，但上述專用機竟然不具備同時錄影和查找人員的能力，一旦出現打卡爭議時，根本沒有錄影檔可供調閱，更無法釐清到底是員工搞錯還是機器出問題。

前端平板極盡成本與便捷優勢，內建關鍵 App 的後端 NAS 成為系統核心

在歸納分析了舊款人臉辨識專用機上所深刻體驗到的缺點與問題後，QNAP 成功開發出全新架構的 QVR Attendance 門禁考勤解決方案，這是一種由前端平板電腦、後端 NAS 與人資系統三大元件所組成的完美 Client-Server 主從架構。

這個架構最大特色在於 NAS 扮演了整個系統的核心角色，包括人臉辨識分析引擎與紀錄辨識日誌等核心功能全都集中在 NAS 上，IT 人員只需在各樓層大門安裝平板電腦，便能將所擷取的員工人臉傳送到 NAS 進行分析辨識，一旦發生故障只需更換價格便宜的前端平板便能快速恢復正常運作。反觀過去企業必須在不同辦公大樓的每個樓層一一安裝動輒 2 到 4 萬昂貴的人臉辨識專用機，致使整體安裝及維護的成本、負荷與複雜度居高不下。

最具經濟效益的，上述三大元件皆可使用公司既有設備，只需在既有 Android 平板及 QNAP NAS 上分別安裝 QNAP 提供的專屬 App，然後再透過 API 輕鬆地與公司既有人資考勤系統整合，便能輕鬆建立強大又穩定的人臉辨識系統。在 NAS 上必須安裝三個最具關鍵的 QNAP App，分別是扮演關鍵人臉辨識引擎角色的 QVR Face、專門提供紀錄辨識日誌並觸發開門的 QVR DoorAccess，以及支援影像錄影與監控的 QVR Pro。

IT 人員可以在 Android 平板上安裝 QNAP QVR Attendance （這款 App 暫與系統名稱同名，未來正式上架 Google Play 後會另取名稱），便能運用平板上的鏡頭擷取打卡員工的人臉特徵，然後再串流至後端 NAS 進行分析辨識，一旦通過，便會透過螢幕顯示包括比對成功、員工名字、工號及打卡時間等資訊的比對結果，同時透過揚聲器唸出打卡者的名字。企業人資系統可以定時讀取 NAS 上的日誌紀錄並同步打卡結果。

無與倫比安裝便捷性，彈指搞定系統佈設與維護

當前市面上的人臉辨識專用機能支援的人臉 Profile 基本資料檔數量介於 5,000 – 30,000 之間，且數量愈高價格愈貴，反觀 QNAP 人臉辨識系統則支援高達 100,000 筆人臉 profile 辨識。而且該系統在安裝上的簡便性有目共睹，尤其是新進員工人臉 profile 的建檔，只需在手機上安裝 Power BI，然後照著該 App 指示自拍並上傳後便輕鬆完成。對於不熟悉 NAS 的企業，QNAP 特別提供了使用者指引手冊，IT 人員可以輕鬆按步驟完成部署。

至於 Android 平板的採用更展現了彈性十足的安裝效益，因為平板支援無線 Wi-Fi，能滿足不方便拉線環境的部署要求。即使企業非要拉線不可，也能透過 USB RJ-45 轉接器，讓 Android 平板能夠直接支援有線網路。接著只需要在平板上跟 NAS 做過一次配對後，就能建立永久的連線。。不僅如此，當前不少主流 Android 平板皆支援 HDR 功能，所以即使在光線昏暗的環境下也能成功辨識

更具效率的是，這些安裝設定都不需要在現場進行，可以事先在辦公室先設定好再安裝上線。根據實測，企業在某一新大樓辦公據點安裝整個系統，前後不需 1 小時就能搞定。這使得 QNAP 內部 IT 人員滿意地回饋表示，原本需要做的事情及工作變少了。

雖然人臉辨識需要效能稍強的 NAS 機種，但基本上內建 Intel Celeron 處理器的 2-Bay 雙層 NAS 便已足夠，這大大減輕了中小企業部署人臉辨旘系統的負擔。值得一提的是，若企業原本就是 QNAP QVR Pro 的用戶，那麼 QVR Face 便能享受完全免費的優惠。此外，極具彈性架構的 QVR Attendance 系統，也能滿足企業客戶的特殊客製化需求。QNAP 便曾成功協助台灣某連鎖超市建置門禁卡結合人臉辨識的雙因素認證打卡系統。

戴口罩也能秒辨識！最具經濟效益的高可用性解決方案

自從 QNAP 部署全新自行開發的人臉辨識門禁系統後，員工首先感受到的是辨識速度快又又準，即使戴口罩也能在 1 秒內完成辨識，大排長龍等待打卡的情況不再出現。再者，過去舊系統上出現打卡爭議時卻無錄影檔可調閱的情況也徹底解決，由於 QVR Pro 能同時將平板及攝影機錄影畫面存放在同一台 NAS 機器上，一旦出現爭議，便可透過 QVR Pro 的事件搜尋，回放關鍵的錄影片段。不僅如此，由於有 QVR Pro 的影像檔可做稽核，多少也能嚇阻或杜絕員工拿照片打卡以矇騙過關的情形。

即使出現網路斷線或停電，系統一方面能指引平板拍照（即使停電，內建電池的平板仍能持續運作一段時間），待 NAS 設備恢復正常後會再回補辨識。另一方面則搭配 QVR Pro event 設定，會自動發送緊急簡訊或 Email，以便在第一時間示警 IT 管理人員。

過去人臉辨識專用機一旦被竊，其中所有資料有可能因此外洩。至於 QVR Attendance 系統中所有設備皆在企業內網互動，所有辨識作業皆在 NAS 內完成，相關資料不會留存在平板上，也不會傳送到雲端上。而且 NAS 中所有影像及照片皆經加密處理，即使偷走整台 NAS，也只能看到一堆亂碼，因此能確保個資安全性。

總而言之，QNAP QVR Attendance 門禁考勤系統是 QNAP 吸取了實際使用市售人臉辨識專用機缺點與經驗後開發，並累積了企業內部實際使用心得而加以優化的新產品，由於整合了現行技術最成熟、產品最可靠的平板、NAS 及人資系統，企業在享受兼具成本效益、便利性、安全性與可用性的最佳門禁方案外，並能徹底發揮整合監控、門禁及打卡考勤的綜合效益。

快更新！威聯通多款NAS作業系統曝嚴重漏洞 遠端無需驗證也能攻擊

2024 / 03 / 11 編輯部

Qnap(威聯通)警告旗下NAS產品相關軟體存在漏洞，包括QTS、QuTS hero、QuTScloud和myQNAPcloud，這些漏洞可能允許攻擊者存取裝置。
Qnap近日披露了三個漏洞，可能導致安全認證繞過、命令注入和SQL注入。雖然後兩者需要攻擊者在目標系統上被認證，這大大降低了風險，但第一個漏洞(CVE-2024-21899)可以遠端執行而無需認證，並被標記為「低複雜度」。
以下是已修復的三個漏洞:

• CVE-2024-21899: 不當的認證機制允許未經授權的使用者透過網路(遠端)破壞系統安全。 
• CVE-2024-21900:此漏洞可能允許經過身份驗證的使用者透過網路在系統上執行任意命令，可能導致未經授權的系統存取或控制。 
• CVE-2024-21901:此漏洞可能允許經驗證的管理員透過網路注入惡意SQL代碼，可能危及資料庫完整性並操縱其內容。 

這些漏洞影響Qnap Nas作業系統的各種版本，包括QTS 5.1.x、QTS 4.5.x、QuTS hero h5.1.x、QuTS hero h4.5.x、QuTScloud c5.x和myQNAPcloud 1.0.x服務。
建議使用者盡快升級至最新版本，以解決這三個漏洞。
NAS裝置通常儲存企業和個人大量有價值的資料，包括敏感的個人資訊、智慧財產權和關鍵業務資料。與此同時，這些裝置通常缺乏密切監控、保持永久連線暴露在網際網路上，並可能使用過時的作業系統及韌體。
出於這些原因，NAS裝置常常成為資料盜竊和勒索的目標。
先前已知針對Qnap裝置的勒索軟體攻擊包括DeadBolt、Checkmate和Qlocker。  這些團體曾對NAS使用者發動多次攻擊，有時利用零日漏洞入侵裝置。
NAS使用者應保持軟體更新，更不要將這類裝置暴露在網際網路上。
本文轉載自bleepingcomputer。

艾創科技成功與網通大廠威聯通簽立合作意向書

09:522023-10-22

工商 謝易晏

近年來AI人工智慧發展迅速，其中智能影像的辨識與分析應用更是十分廣泛，例如安全監控領域中的人臉與可疑行為辨識、商務市場領域的顧客行為分析與陳列優化，以及車用領域的安全輔助與自動駕駛等，都是透過人工智能與影像的結合去創造新的應用價值，因此智能影像的發展目前在業界已被視為重點項目，各大廠商紛紛積極投入開發。

威聯通(QNAP)是威強電3022旗下的績優子公司，也是台灣排名前二的NAS大廠之一，年營收可達數十億元，產品線橫跨個人家用到企業專業用戶，客群十分廣泛。公司具備深厚的軟體開發與硬體設計能力，並不斷追求先進科技的創新應用。以影像應用為例，威聯通是業界少數在早期就將360度全景影像與自家NAS產品整合的公司，內建的監控系統軟體可以對360度串流影像進行完整的監看、儲存、與回放，讓即時全景影像能發揮最大的價值。此外近年威聯通來也積極發展人工智能，將影像辨識分析功能與監控、視訊，以及商務等系統結合，提供客戶智慧化的AI加值服務。

艾創科技則是在360度全景影像領域深耕多年，早在2015年就投入多鏡頭全景影像市場，並透過自家量身打造的硬體技術進行前端影像縫合，是業界少數能提供高畫質360度即時串流影像產品的廠商。過去兩代360相機產品均與QNAP的NAS完成整合，提供客戶便利的全景監控的解決方案。

近期艾創最新投入的多影像ASIC晶片UX720V6已進入封裝測試階段，並著手導入新一代全景相機的開發。搭載UX720V6晶片的新系列相機除了整體性能更強、功耗更低以外，還搭配了人工智能辨識功能，不但能拍攝360度的畫面，還能先行進行部分智能辨識處理，所以能大幅度降低後台運算的負擔，十分適合作為智能系統的前端影像設備。目前艾創已與威聯通就後續功能整合簽訂合作意向書，預計能結合兩家各自專業領域，開發出高效能、無死角的智能監控以及商務系統，帶給客戶嶄新的影像應用體驗。

QNAP 推出頂規 ARM 架構 AI NAS ─ TS-AI642 內建 6 TOPS NPU，加速 AI 影像辨識及智慧監控應用

2023-08-10

威聯通®科技 (QNAP® Systems, Inc.) 今日推出新一代 AI NAS 特仕機 TS-AI642，搭載 ARM 八核心處理器與運算效能達 6 TOPS 的神經運算單元 (NPU)，更適合 AI 影像辨識與智慧監控應用，搭配內建 2.5GbE 網路、擴充 10GbE PCIe 網卡及雙埠 4K HDMI 輸出，提供一流的效能與節能表現，一機滿足中小企業影像儲存、備份及安全監控需求。

威聯通產品經理鄧永義表示：「根據專業科技媒體與國際科技大廠調研，2023 年是邊緣 AI 元年，各大公司組織因應市場與經濟的不確定性，正擴大導入更高效率且低成本的邊緣運算人工智慧方案。QNAP 領先業界以 ARM 架構提供專為 AI 應用而設計的 TS-AI642 AI NAS，內建 NPU 可大幅推升 AI 影像辨識效能，以低功耗達到高效 AI 算力，讓中小企業以最精省的預算，輕鬆部署入門 AI 影像儲存與智能 Surveillance NAS 方案。」

TS-AI642 搭載 64-bit ARM Cortex-A76 與 Cortex-A55 八核心處理器，內建 6 TOPS NPU，對 AI 人臉辨識、影像分析與智慧影像監控應用可顯著提升運算效率，包含：QuMagie 智慧相簿 AI辨識圖像速度提升 2 倍*、增進 Qsirch 進行 AI OCR 辨識圖形中的文字速度、增加 QVR Face Insight 人臉辨識 與 QVR Human 人流計數 可同時分析監控攝影機數量。TS-AI642 適合作為專業的 Surveillance NAS，安裝 QVR Elite 智慧影像監控系統，享有內建 2 路免費攝影機頻道，可再購買授權擴充至 64 路攝影機頻道，搭配雙埠 HDMI 設定雙螢幕延伸輸出，協助管理者全面掌握多頻道的即時監控影像。

TS-AI642 內建單埠 2.5GbE 網路，可透過 PCIe Gen 3 x2 插槽安裝更高頻寬的 10GbE 網卡；另可串接儲存擴充設備 TL-D1600S，獲得 18 顆 HDD 磁碟容量、超過 350 TB的大儲存空間(以安裝 22 TB HDD 設定 RAID 5 為例)，或串接 TR 系列儲存擴充設備，額外增加擴充容量的 Hardware RAID 保護，讓企業以最佳化的 IT 投資效益，實現龐大資料儲存與長期保存的目標。

TS-AI642 提供全方位備份與災難復原解決方案，並支援眾多主流雲端服務，可輕鬆建置混合雲應用。IT 管理者可為 NAS 定期建立快照，防禦惡意軟體威脅，並利用 QVPN 建立虛擬私有網路，保障遠端存取 NAS 資料的安全。

註：QuMagie 效能提升數據為與同級 6-bay NAS 機種相比。

新產品主要規格

• TS-AI642-8G：
  ARM Cortex 64-bit A76/A55 八核心處理器 (2.2 GHz/1.8 GHz)，8 GB 記憶體；支援熱插拔 6 x 2.5/3.5 吋 SATA 6Gbps 硬碟或 SSD；1 x 2.5GbE RJ45 網路埠，1 x PCIe Gen 3 x2 擴充槽；2 x 4K HDMI 1.4b 輸出埠，2 x USB 3.2 Gen 1 (5Gbps) Type-A 埠，2 x USB 2.0埠

來源：威聯通科技產 www.qnap.com

COMPUTEX 2023：QNAP展出多項新技術方案

文 謝易晏 2023.05.29

聚焦Thunderbolt 4 NAS、AI 智能監控與全新QNAP Cloud儲存方案

COMPUTEX TAIPEI 2023熱烈開展，威聯通®科技 (QNAP®) 展出眾多開創性解決方案，包含：結合 AI 加速器的智能監控、維護企業內網安全的 NDR 交換器、PB 級儲存方案，以及首款 Thunderbolt™ 4 NAS 和 100GbE 交換器。QNAP 自家雲端儲存服務「myQNAPcloud One」也在正式發表前首度曝光。

令人興奮的新品，採用 AMD Ryzen™ 7000 系列處理器、Thunderbolt 4、可熱插拔的 E1.S SSD

TS-h3077AFU 提供企業預算內可輕鬆部署的 30-bay 大容量全快閃儲存，採用最新 AMD Ryzen 7 7700 八核心處理器 (時脈高達 5.3 GHz)，支援 DDR5 記憶體、雙 10GBASE-T (RJ45) 與雙 2.5GbE 網路埠，PCIe Gen 4 插槽可擴充 25GbE 網卡，全面滿足高效率虛擬化、資料中心與 4K/8K 影音製作等高速需求。

QNAP 領先業界的 Thunderbolt 4 NAS TVS-h674T 和 TVS-h874T，全系列搭載第 12 代 Intel® Core™ i7 12 核心或 Intel® Core™ i9 16 核心處理器，具備雙 Thunderbolt 4 埠 (Type-C)、雙埠 2.5GbE、雙 M.2 2280 PCIe Gen 4 x4 插槽、雙 PCIe Gen 4 插槽與 HDMI 輸出埠－全面具備所有專業影像工作者需要的 I/O 埠，讓檔案儲存、素材分享與影音協作順暢無比。

TBS-574TX 機身精巧、重量小於 2.5 公斤，是 QNAP 第一款支援 E1.S SSD 的 NAS，為 2K/4K 影音編輯帶來無與倫比的飛快效能；採用第 12 代 Intel® Core™ i3 10 核心處理器，具備 Thunderbolt 4 和可熱插拔 E1.S SSD 插槽的雙重優勢，讓影音剪輯與內容創作者處理多專案工作流時更加游刃有餘。

結合 AI 加速器的智能監控

八核心 TS-AI642 AI NAS 內建 6 TOPS NPU，是 QNAP ARM NAS 產品線中效能最高的機種；其專為 AI 影像辨識與智能監控應用所打造，搭載 ARM Cortex-A76 2.2 GHz 處理器與 Cortex-A55 1.8 GHz 處理器，以合宜的價格提供兼具高性能與節能省電的 AI NAS 解決方案。

展會中，將同時介紹 QNAP 與 Hailo 聯合解決方案，用戶只需將 Hailo-8 M.2 AI 加速模組安裝於 QNAP 監控伺服器上，即可提升 AI 辨識性能，大幅節省採購大量單價昂貴 AI 攝影機的可觀費用。

QNAP 雲儲存－myQNAPcloud One

QNAP 持續強化雲端服務，首度亮相自家雲儲存「myQNAPcloud One」，提供用戶服務更完善、整合度更高、從地端 QNAP NAS 至 QNAP 雲端一條龍的混合式備份服務鍊。myQNAPcloud One 包含一系列可備份不同類型資料的方案，在資料備份、傳輸與儲存的每一個環節都提供可靠安全性，不僅保障企業組織與個人的珍貴資料，亦確保資料隨時可被存取，滿足資料上雲、落地的多元需求。

各項新品機種與服務之正式上市時間將另行發布，詳請洽詢：marketing@qnap.com

QNAP修復 NAS零日漏洞CVE-2022-27596

2023 / 01 / 31

編輯部

QNAP (威聯通)發布更新，修復其NAS設備的嚴重安全漏洞，該漏洞可導致任意程式碼注入。
此漏洞編號為CVE-2022-27596，在 CVSS 評分量表中被評為 9.8 分（滿分 10 分）。它影響 QTS 5.0.1 和 QuTS hero h5.0.1等系列品。
CVE-2022-27596確切細節尚未公開，但 NIST 國家漏洞數據庫 ( National Vulnerability Database, NVD) 已將其歸類為 SQL 注入漏洞。攻擊者可以發送特製SQL 查詢，藉此武器化該漏洞，繞過安全控制以存取或更改、刪除機敏資料。
QNAP 相關的零日漏洞已被DeadBolt 勒索組織用來破壞攻擊目標網路，因此QNAP呼籲用戶盡快更新到最新版本。用戶須以管理員身份登入 QTS 或 QuTS hero，進行韌體最新更新。

• 嚴重性：嚴重
• CVE 編號： CVE-2022-27596
• 受影響產品： QTS 5.0.1、QuTS hero h5.0.1
• 影響版本:
  • QTS 5.0.1.2234 構建 20221201 及更高版本
  • QuTS hero h5.0.1.2248 build 20221215 及更高版本

2022 年網路交換器如何選擇？QNAP 威聯通科技點出三大關鍵重點！

by 癮特務 2022.09.02 10:00AM

說到了 NAS 類型的產品，QNAP 威聯通科技絕對是大家一定會提到的品牌之一，這個成立超過 18 年的台灣本土品牌擁有強悍的硬體與軟體研發整合能力，多年來也走向多角化發展，提供更多網通應用解決方案，包括視訊監控、網路交換器、無線路由器與各類型的虛擬化應用…等。目前 QNAP 除了 NAS 與伺服器產品，著力甚深的莫過於網通交換器類型，這點倒是引起筆者的注意與好奇。為何本業為 NAS 儲存設備的品牌，會「斜槓」到網通交換器的另一個產品領域呢？

在接下來的文章中，就將為大家深入分析其中的策略佈局，同時也要分享一下 2022 年選擇網路交換器產品時不可忽略的三大關鍵重點，同時也要進一步解析 QNAP 對於網通未來願景的設想！

網路交換器，是一切網路應用的基礎

NAS 類型產品可說是 QNAP 這個品牌的發展起步，時至今日也是最為主力的產品類型之一，也因為 NAS 是深度整合於網路環境的功能型產品，更牽涉到使用者在實際使用面的體驗，像是資料傳輸的效能、雲端化應用以及更多元化設備的整合…等，而與這些體驗息息相關的正是「網路環境」的建置，其中基礎中的基礎就是「網路交換器」。

對於高速的追求：率先將 10GbE 高速網路普及到 NAS

在多年前，NAS 產品普遍還是以 1 GbE 作為主流網埠規格時，QNAP 當時就已經開始推廣十倍速度的 10 GbE 規格，並毫不手軟地下放高速網路至 NAS 市場，至力於將高速網路規格普及化，也成為 NAS 業界中的領跑者。然而，即便 NAS 已經進階至 10 GbE 規格，但市面上能對應的交換器選擇並不多，可選用的產品通常性價比不符期待，而這樣的狀況也讓 QNAP 起心動念，希望提供市場更完整的網通方案，進而開發高速網路交換器產品系列。 

對於整體效率的重視

QNAP 擁有為數眾多面向於企業應用面的產品，也格外了解企業的使用需求，因此發現到企業整體效率提升的瓶頸點，不僅止於企業儲存設備（例如 NAS）需要具備好的管理效率及效能，企業資訊流的基礎環境建設進行有效的投資更是重要關鍵，其中網路交換器就是其中最重要的樞紐，讓企業內網更為高效，才能讓各個端點設備發揮最高效益。

虛擬化應用的推動

2009 年 QNAP 率先支援 iSCSI 協定以整合虛擬化服務，爾後甚至推出 Virtualization Station 解決方案，讓 NAS 可以直接運行虛擬機，這也讓QNAP 成為儲存虛擬化浪潮中的先行者，也開始思考如何將 10 多年深厚的虛擬化技術經驗，落實到網通世界中，而這樣的技術與想法最終也在網路交換器產品中實現，像是可運行 VM 的交換器，甚至讓交換器具備網路流量「資安快篩」的功能，同時進一步提供「軟體定義平台整體解決方案」，打造更敏捷、更易於管理的虛擬化 IT 機房架構。

交換器選擇不只看規格，更要重視應用情境

網路交換器的主要功能，在於接駁區網內的設備並進行資料的接收與轉發，也因此一般用戶在選擇交換器時，大多只會注意「規格」與「價格」，相對忽略了「實際應用面」的需求。隨著網路應用的多元化，網路交換器的選擇要注意的層面更為廣泛，在接下來的文章中，我們為大家整理三個選擇交換器不可忽略的重點，作為大家下手之前的參考！

重點1：規格一次到位
網路交換器的基本功能就是區域網路的「道路」與「橋樑」，也因此選擇設備的第一步，還是需要依據使用環境設備運作、使用者數量…等需求，來評估交換器的規格類型，其中包括支援的網速、提供的埠數 / 類型，以及是否需要有管理功能…等考量。

不過規格的確認並不能「只看當下」，由於網路交換器是網路佈建時重要的骨幹，一旦骨幹有所變動或是替換都是極大工程，也因此建議使用者可以考慮規格「一次到位」，以避免因為選用的交換器規格資源不足而需要事後調整、甚至短時間內就需要升級，將會造成網管人員與使用者的極大困擾。

當然，無論個人或企業，也都需要考量到交換器設備的取得成本是否夠有性價比，重點在於如何在有限預算中取得最多可用資源、最多功能。

重點2：考量未來擴展性
除了現有設備的需求，在選用網路交換器時，最好能夠預先佈局未來五年內的使用需求，像是網路環境內會有多少百分比設備擴充的需求，甚至將會擴增哪些類型的設備…等，這些問題都是在選擇設備時都要預先考量的，即便是預算有限，也需要作為評估的重要環節。

至於網路交換器「擴展性」有哪些層面要注意呢？其中之一莫過於「PoE」供電能力，除了一般的終端設備，有不少網通設備是支援透過網路交換器直接進行設備供電，可省去額外 DC 供電的麻煩，像是愈來愈普及的網路監控攝影機，或是無線網路 AP…等，若交換器本身具備 PoE，在安裝時無需額外 DC 電線佈線或插座，大大提升安裝時的彈性；此外，若是需要搭配電腦主機、NAS 或是伺服器設備使用，網路交換器建議在選購時可以考量更高速埠口（10 GbE、25 GbE）的規格，作為未來新設備的擴充準備。

重點3：軟體整合更是關鍵
新世代的網路交換器，並不僅止於作為傳遞網路訊號的中介，而是能透過軟體應用的整合，提供更便利的進階功能。以 QNAP 旗下的網路交換器產品來說，就有不少深度整合軟體服務的產品，像是 QGD-1600P / QGD-1602P 就是 QNAP 首款可以運行 NAS 上 QTS 系統的智能終端 PoE 交換器，可以運行 VM 虛擬機和 QTS 系統的軟體應用，一機多用途，能搭配像是 pfSense 的軟體路由、虛擬防火牆應用，現在更可以安裝  (Adaptive Detection and Real-time Analysis) 軟體，直接升級成為「目標式網路病毒偵測與防禦 NDR（網路偵測與回應，Network Detection and Response）設備」，作為企業內網的資安防禦方案。

QNAP 有哪些交換器產品線？

雖說 QNAP 是近幾年才開始發展網路交換器產品，但短時間內就已經架構出相當完整的產品線體系，主要訴求的功能也各有不同，下面也以功能類型區分出五大類型，讓大家快速認識一下 QNAP 各系列交換器有哪些重要的特色！

高速型
顧名思義，「高速型」網路交換器主要提供高速連結埠口－2.5 GbE、10 GbE 、全 10 GbE 或 25 GbE 等規格，同時也可支援一般銅鑬（RJ-45）與光纖（SFP+）介面，可滿足連接電腦、印表機、網路攝影機、伺服器等裝置的彈性，相較於一般的 GbE 等級能有更高的傳輸效率，不論是多媒體影音剪輯、高速儲存備份、虛擬機應用與高密度資料分析等高傳輸負載應用，皆能順暢運行，而且設備提供的埠口數量充足，無需擔心不夠用的問題。

目前 QNAP 高速型網路交換器最高規為 25 GbE 的 QSW-M5216-1T 全 25 GbE 網管交換器，提供多達 16 個 25 GbE 的 SFP28 光纖埠，背板頻寬高達 820 Gbps，同時也內建有一組 10 GbE RJ-45 網路埠，更能滿足彈性的混速網路架構需求。

管理型
對於設備、使用者眾多的網路環境、尤其是企業內部來說，網路交換器選擇具備第二層 (L2) 網管功能絕對必要，除了可以依照不同設備、用戶需求來靈活配置頻寬，也能提供最基本的網路資安管理，而 QNAP 旗下也有多個系列的設備都具備這樣的管理功能，包括桌上型 12 埠的 QSW-M408 系列、機架式的 QSW-M12XX 系列與前面提到的 QSW-M5216-1T 都是這一類功能的產品。

以 QSW-M1208-8C 全 10GbE 網管交換器來說，就內建有友善的 QNAP Switch System (QSS) 的圖像化理介面，操作更為直覺，同時也內建 LACP、QoS、VLAN…等功能，能將網路 IP 流量分組分群管理，頻寬優先分流設定，協助高效率監管網路狀態，管理網路資源配置不費力，適合使用者、設備數量多、需要妥善規劃資源配置的企業。

PoE 供電能力型
如同前面提到，在選用網路交換器時，格外需要注意設備擴展性的問題，而埠口可以提供穩定供電的「PoE 供電能力型」產品就會是其中的首選，像是智慧零售或是自動化工業生產場域，就會搭配大量的 IoT 設備或是 4K 網路攝影機、無線網路 AP…等裝置，而 PoE供電交換器就具備同時支援高頻寬網路與穩定供電的功能，可說是一舉數得的選擇。

以 QNAP 的 QSW-M2116P-2T2S 為例，就提供了 IEEE 802.3bt PoE++ 及 802.3at PoE+ 高功率乙太網供電標準的支援，並提供 2 埠 90W 與 16 埠 30W 的 PoE 供電能力，最高可同時輸出達 280W 功率，支援高功耗的 Wi-Fi 6 無線 AP 或 IP 監控攝影機，埠口可提供穩定供電，同時也能透過內建的三大智慧 PoE 管理功能即時掌握設備連線與供電狀態，還能高效率集中控管。

VM 型
網路交換器除了作為網域內設備相互溝通的道路與橋樑，甚至還能搭配軟體服務，成為可獨立運行、帶來更多智慧功能的「智能終端」，而這樣的整合應 用也是 QNAP 的強項，像是桌上型的 QGD-3014-16PT 就是同時具備網路交換器、PoE 供電與運行 VM 虛擬主機…等功能的設備，透過 QTS App Center 強大的軟體資源，將 NAS、監控伺服、路由器、虛擬防火牆、AP 控制器整合於一機。

而這樣新型態的 QGD 系列交換器，能在同一台設備中滿足多元使用需求，除了最基本的高速網路交換器功能，PoE 功能也能整合網路監控攝影機的連結，並透過 QVR Pro Client 進行各攝影機的影像記錄與即時回放，同時也能整合 HBS 3 進行所有監控資料的遠端備份，打造萬無一失的監控管理系統。

此外，QGD 系列交換器也能支援像是 SD-WAN、pfSense 軟體路由、雲端儲存空間掛載…等不同的應 用，一台抵多台，精簡 IT 成本且用途更靈活。

資安型
網路上的資安威脅為數眾多，往往造成使用者甚至企業用戶重大的個資隱私甚至是金錢損失，也因此如何做好資安防護也是相當重要的課題，而 QNAP 也不斷致力於資安環境的防護解決方案，像是在網路交換器中就提供「資安型」產品，可透過安裝 ADRA (Adaptive Detection and Real-time Analysis) 軟體，將設備原地升級為「目標式網路病毒偵測與防禦 NDR（網路偵測與回應，Network Detection and Response）設備」。

以 QNAP 的 QGD-1602P 為例，就提供 ADRA NDR 軟體安裝的功能，可以讓網路交換器能夠透過主動快篩內網環境，針對目標式勒索病毒、惡意軟體、網路釣魚及其他網路威脅進行早期偵測與隔離，防止病毒汙染企業內網，降低損害。

另外值得一提的是，QNAP 對於 NDR 技術研發的初衷為「在不影響網路傳輸效能的前提下，執行內網資安快篩偵測」，也因此會以不影響交換器本身的效能為出發，一步一步強化安全性防護的相關功能，以避免外來的惡意程式經由單一破口擴散至企業內網區，造成資料與隱私的重大威脅。

QNAP 對於網通未來架構的終極設想

除了對網路交換器產品帶來技術規格與實際功能應用的創新， QNAP  更以多年虛擬化技術為基礎提出「軟體定義平台整體解決方案」，為了落實這樣的概念，QNAP 規劃將所有網通實體設備通通變成虛擬化的 VM 或 VNF，運行於單一台 QuCPE 通用設備中，讓企業可透過雲端管理平台，一次管理大量的「QuCPE 網通虛擬化終端設備」並能支援 VM 虛擬機與 VNF 虛擬化網路功能，真正實現網路的敏捷遠端管理及部署，形成可靠且靈活的多分點虛擬化 IT 機房架構，不僅在管理面更節省人力與時間，也能更彈性地按需擴充，打破原有硬體設備架構受限於空間的限制，而這也是 QNAP 以軟體研發思維驅動網路通訊產業創新的策略。

作為一個同時具備軟硬體資通解決方案研發大廠，QNAP 長期聆聽 IT 的需求，也精準掌握 IT 管理方面的痛點、了解 IT 人員最迫切的需求，並進一步打造兼具五大特質的網路解決方案：操作最簡單、運作最省時、相對最省錢、執行最快速與運用最靈活。

此外，虛擬化網路管理也具備極高的使用彈性，相較於過去的實體架構更具整體規格的靈活性，面對臨時需求的架構擴充也能在最短時間內完成佈建，也更能節省大量硬體設備、人力管理的成本，而這樣的虛擬化網通架構，也正是 QNAP 目前積極推動具未來性的整體策略，相信在不久的將來，這樣具革命性的解決方案也將成為市場主流。

威聯通推出新款 QHora SD-WAN 高速路由器

2022-09-07

支援10GbE、2.5GbE，提供 NAS 及 IoT 物聯網網路環境安全的連網體驗

威聯通®科技 (QNAP® Systems, Inc.) 今日宣布 QHora 路由器產品線增添新成員 QHora-322 及 QHora-321 帶來高速的有線網路存取效能。兩款新世代 SD-WAN 高速路由器不但可滿足新世代的遠距 VPN、有線網路連線的多重需求，並可與 QNAP NAS 或任意品牌的 NAS 以及 IoT 裝置搭配使用，打造多獨立網段且安全的連網環境，此外，亦協助 NAS 用戶透過 VPN 安全進行遠端裝置存取或異地備援。

兩款路由器搭載四核心企業級處理器，QHora-322 具備 3 個 10GBASE-T 網路埠、6 個 2.5GbE RJ45 網路埠，QHora-321 具備 6 個 2.5GbE RJ45 網路埠。兩款機種的所有網路埠均可自定義為 WAN 或 LAN 網路埠使用，並可依據應用需求彈性部署相對應路由；無論是高速內網協作、大檔遠距傳輸、多網段獨立運作、多點自動組網連線皆可輕易達成。QHora-322 以及 QHora-321 皆內建 QuWAN SD-WAN 解決方案，可與其他分佈在不同據點的 QNAP 裝置自動建立 Mesh VPN 組網，提供安全的 VPN 遠距連線，為企業跨區的影像、語音及系統資料傳輸效率化配置優先網路頻寬，以及備援機制確保連線不中斷，並可透過雲端集中部署與管理。

威聯通產品經理廖宜岑表示：「因應企業對資安管理策略的重視，組織或個人 NAS 用戶可配置 QHora-322 以及 QHora-321 路由器，於遠端連線時經由路由器連線 NAS，可減少裝置被未經授權存取或攻擊的風險。此外，透過防火牆及內建 QuWAN SD-WAN 技術支援 IPsec VPN 提供安全可靠的外網連線與存取機制，防護個人網路安全，更確保企業機密資料免於外洩風險。」

QHora-322、QHora-321 搭載 QuRouter OS 管理系統，具友善的圖形化管理介面，讓用戶快速管理、及輕鬆掌控網路設定；提供多元網路安全防護技術，強化企業 VPN 與邊緣連線存取安全性，為遠距工作連線帶來更高的資安防禦；支援網頁過濾、VPN 伺服器及 VPN 客戶端等實用功能，以及防火牆、 Port forwarding 以及存取控制 (Access Control) 等，有效過濾阻擋不信任的連線與帳號登入；SD-WAN 技術更提供 IPsec 安全加密 VPN、DPI 技術 (Deep Packet Inspection)、L7 防火牆功能，保障 VPN 網路傳輸安全性。並可透過 QuWAN 雲端部署，為居家遠距工作、企業多分點商務型態提供兼具靈活性與可靠性的新型高效能網路架構。

QHora-322、QHora-321 採用低噪音設計，即使多裝置同時連線，其高效能散熱機制仍可確保路由器全速運轉不降速，搭配輕量美型機身，部署在辦公室、IoT、或有低噪音需求的環境皆合適。

主要規格

QHora-322
四核心企業級處理器、4GB 記憶體；3 x 10GBASE-T 埠 (10G/ 5G/ 2.5G/ 1G/ 100M)、6 x 2.5GbE RJ45 埠 (2.5G/ 1G/ 100M/ 10M)；1 x USB 3.2 Gen 1 埠

QHora-321
四核心企業級處理器、4GB 記憶體；6 x 2.5GbE RJ45 埠 (2.5G/ 1G/ 100M/ 10M)

來源：QNAP

智慧城市展22日登場，訊連推智慧安控等多種AI解決方案

2022年3月17日 週四 上午7:35·2 分鐘 (閱讀時間)

【財訊快報／記者戴海茜報導】2022智慧城市展將於22日登場，訊連科技(5203)展出智慧安控及門禁、智慧物聯網及智慧金融等多項採用旗下FaceMe AI人臉辨識的各種智慧解決方案。 訊連指出，人臉辨識技術於近年來蓬勃發展，預計以年複合成長率15.7%的高成長趨勢，於2028年達到美金138.7億之規模。其中物聯網邊緣運算、金融保險服務及門禁安控應用為驅動人臉辨識成長之主要動力。
訊連FaceMe SDK AI是專為物聯網及各式系統整合專案設計AI人臉辨識引擎，於全球知名的NIST FRVT人臉辨識基準測試中以高達 99.7% 之正確辨識率，成為唯一名列全球前十強的台灣開發商，是全球頂尖、台灣第一之人臉辨識技術，可支援各式Windows、Linux、Android、iOS及JetPack作業系統。除支援Intel、NVIDIA、NXP、Qualcomm、MediaTek等主流物聯網晶片技術外，更獲得研華、威聯通、ASUSIoT、凌群電腦等頂尖廠商採用，開發各式搭載人臉辨識之智慧物聯解決方案。
AI人臉辨識無可否認將成為現代安防重視的課題之一，尤其在罩不離口的疫後新常態之下。FaceMe Security智慧安控解決方案可於現行IP安控架構中，快速整合安控、門禁、考勤、體溫測量、口罩偵測等功能，為企業、工廠、零售等場域不可或缺之解決方案。並可支援Milestone、Network Optix、AXIS、Genetec、VIVOTEK等廠商之主流VMS影像管理系統，達到即時監控及特定人士辨識（如：VIP、員工、黑名單等）協助組織落實防疫的同時，也顧及企業安防策略。
金融科技 (Fintech) 已成未來智慧金融發展的關鍵技術之一，FaceMe Fintech利用人臉辨識技術進行eKYC（Electronic Know Your Customer）電子化認識您的客戶，透過1:1人證比對與1:N身分辨識功能，以及強大的 2D/3D活體防偽技術，避免有心人士透過照片或影片盜用身分。此外，金管會也於去年頒訂遠距投保法規，准許保險業者利用視訊會議持續提供保險服務，FaceMeR Fintech 更針對此場景推出視訊會議SDK模組，協助業者於疫情間持續提供民眾遠距投保、開戶等服務。

威聯通科技遭駭客勒索，要求支付比特幣做為贖金

作者 Alan Chen | 發布日期 2022 年 01 月 29 日 16:24 | 分類 儲存設備 , 加密貨幣 , 網通設備

以製造 NAS 儲存設備為主的威聯通科技，最近旗下產品遭到駭客使用勒索軟體入侵，針對有連接到公開網路的 NAS，勒索軟體會加以攻擊並把用戶檔案加密鎖死，近日駭客發表公開信要求威聯通支付 5～50 枚比特幣贖回用戶檔案。

駭客團體使用名叫「Deadbolt」的軟體，會搜尋與公開網路連線的 NAS 設備，一到發現便會駭入 NAS 登入畫面，並對檔案加密讓用戶無法使用，畫面上還會顯示訊息向用戶索取比特幣。

目前已有許多使用威聯通 QNAP 品牌 NAS 設備的用戶受害，甚至在 Facebook 上組成自救會，要求威聯通趕快解決資安漏洞。

而威聯通也已在官方論壇上宣導所有用戶盡快檢查自己的 NAS 是否有連上外網，開啟 QNAP NAS 的 Security Counselor 程式後，若發現有顯示「The System Administration service can be directly accessible from an external IP address via the following protocols: HTTP」的警示文字，則表示 NAS 正與外網連結，有被駭入的危險。

若有連上外網的情形，需趕快從系統管理介面和 myQNAPcloud 程式中， 將 NAS 的 Port Fowarding 和 UPnP 兩項功能關閉。

駭客團體在鎖住大量用戶的 NAS 後，向威聯通發出網路公開信，表示要給該公司兩個選項，一是支付他們 5 枚比特幣，就會把這次用來攻擊的漏洞詳細資訊透露給威聯通，讓他們趕快修復，另一個選項是支付 50 比特幣，駭客會將一組通用解鎖密碼發給公司，可以一次處理所有受害用戶的 NAS 設備。

截至目前為止，威聯通尚未對駭客的贖金要求做出回應，因此目前該公司的 Facebook 網頁，以及自救會專頁上，都出現大批受害用戶的不滿批評聲浪，因此 QNAP 品牌形象該如何維持，端看威聯通這次的危機應變表現。

微型企業都能負擔！QNAP 高性價比 25GbE 交換器，要讓產業推進高速骨幹網路

作者 TechNews | 發布日期 2022 年 01 月 17 日 9:00 | 分類 網通設備

在新一代高速乙太網路的發展中，儘管 40GbE 規格推出較早，但隨著市場上有愈來愈多的網卡、交換器與儲存設備紛紛支援 25GbE 規格，再加上該規格具備未來能更順暢升級 100GbE、更高埠密度、更低頻寬成本與更低功耗等效益優勢，目前已廣泛應用於資料中心與 5G 網路等領域，成為企業邁向高速乙太骨幹網路的首選規格。

但對於中小企業而言，當前 25GbE 交換器價格仍然過高而難以負擔，致使許多具備 AI 應用、影像編輯及高速儲存等強烈需求的中小型企業，在明知 25GbE 能帶來卓越效益的狀況下仍然裹足不前。對此，QNAP 特別推出專為中小企業打造的一系列完整 25GbE 交換器、NAS 及配件的整體解決方案，堪稱是當前中小企業立足 25GbE，進而打造進可攻（未來 100GbE）、退可守（向下相容 100M 到 10GbE）高速乙太網路基礎設施的最佳選擇。

升級 25GbE 成業界共識，價格帶卻讓中小企業倍感吃力

當前主流乙太網路早已從 1GbE 普遍進展到 10GbE，就在人們享受好幾年 10 倍網速提升的效益後不久，接下來次世代超高速乙太網路甚至已將目光朝向 100GbE 的超高規格邁進。目前邁向 100GbE 大致分成兩大途徑：10GbE-25GbE-100GbE 及 10GbE-40GbE-100GbE。事實上，25GbE 在升級簡便性、成本與功耗上皆展現遠比 40GbE 更佳的優勢，這使得該規格受到更多廠商、設備與產品的支援。

威聯通科技（QNAP）產品經理何佾龍表示，除了當前資料中心與企業大型骨幹網路早已採用 25GbE 之外，中小企業在以傳統 10GbE 網路因應影像編輯、高速儲存、虛擬化技術及 AI 應用時也面臨了重要檔案傳輸/備份過久、不穩甚至中斷或遺失的問題與狀況。

他進一步舉例指出，750GB 的 4K 影片（長度 1 小時），用 10GbE 網路傳輸需時 17 分鐘，若用 25GbE 網路立即縮短至 7 分鐘。同樣長度的 8K 影片容量高達 7,300GB，透過 10GbE 網路要耗時 2 小時多才能傳完，改用 25GbE 網路可縮減到約 50 分鐘就能搞定。這不僅突顯出 10GbE 網路已不敷使用的現況，更說明了骨幹網路升級至 25GbE 的必要性與急迫性，並且是為未來打造 100GbE 超高速網路做好準備的關鍵第一步。

儘管中小企業莫不體認到骨幹網路升級至 25GbE 是提升生產力與工作效率最一勞永逸的做法，但面對當前高達 5,000 到 7,000 美元價位的 25GbE 交換器，莫不紛紛打起退堂鼓而另謀其他解決之道。儘管如今不乏許多優化既有 10GbE 網路的常見做法，但這些做法各有優缺點。

其中，最具提升頻寬效益的莫過於鏈路聚合（Link Aggregation Group, LAG），然而，它雖然可透過將兩個埠合併成一個埠來加大頻寬，但一來會占用交換器上額外的連接埠，一來因為會挪用部分頻寬用作其他用途，所以無法達到 10GbE+10GbE=20GbE 的效益。

另外還有負載平衡/存取分流及 QoS 服務品質兩種做法，前者頂多可做到將負載均分至不同伺服器及 NAS 上，後者可做到依據優先等級來提供網路服務，但兩者都無法提升實際最大頻寬，而且負載平衡/存取分流必項增加更多設備，而且還要重設線路與更改設定，難免會有提升成本與複雜度的問題與缺點。

由此可見，中小企業在 AI 應用、影音編輯與高速儲存等應用上常面臨的網路效能不彰問題，並無法透過上述優化 10G 網路的做法來解決，而且許多中小企業因為缺乏具備相關專業知識的 IT 專業人員，甚至連上述網路優化的方法也沒能力做到，所以關鍵癥結還在骨幹網路的頻寬提升上。何佾龍強調表示，因此之故，對中小型企業來說，如何在有限預算內找到提升網速的解決方案，才是最可行的解決之道。

打造業界最完備的 25GbE 整體解決方案，無痛升級高速骨幹網路

為了協助中小企業脫離這樣的困境，QNAP 毅然推出旗下首款 25GbE 光纖 L2 網管型交換器 QSW-M5216-IT，比起當前動輒新台幣 20 萬左右的其他廠牌 25GbE 交換器，這款產品最吸引人的地方莫過於僅售新台幣 38,500 元的超親和價格，中小企業從此可以再無疑慮地輕鬆架設 25GbE 高速骨幹網路。

QSW-M5216-IT 內建 16 個 25GbE SFP28 光纖埠（向下相容 10GbE SFP+／1GbE SFP）以及 1 個 10GBase-T RJ-45 網路介面埠（支援 10G／5G／2.5G／1G／100M 五速網路），整體背板頻寬高達 820 Gbps，因此可以扮演連接不同介面／網速之裝置，以及串接企業既有交換器與設備的核心交換器，輕鬆佈建彈性十足的混速網路架構。

何佾龍指出，在透過 QSW-M5216-IT 交換器順理成章地佈建 25GbE 骨幹網路的同時，中小企業內部 NAS 儲存設備與關鍵伺服器也必須一併升級至 25GbE 等級才行，否則無法讓自家關鍵服務與應用的效能與效益最大化。

對此，QNAP 特別推出能完美發揮 25GbE 骨幹網路效能的 QSW-M5216-IT 交換器及完備的 25GbE 戰隊，其成員包括全快閃 2U 24-bay U.2 NVMe SSD 25GbE NAS（TS-h2490FU）等儲存設備、能支援 NAS 與 PC／Server 的 QNAP 25GbE 高速網路卡（QXG-25G2SF-CX6）、能實現服務不中斷之備援網路的 QNAP 雙埠 100GbE 乙太網路卡（QXG-100G2SF-E810），以及涵蓋 10GbE／25GbE／100GbE 的 DAC 高速纜線與收發器模組，堪稱是業界最齊全完備的 25GbE 整體解決方案。

QSW-M5216-IT 交換器能滿足不同規模中小企業的骨幹網路升級需求，通常 5 人以下的 SOHO 微型公司，只需 1 台 QSW-M5216-IT，便能滿足從 1GbE PC 到 25GbE 工作站、伺服器及 NAS 等所有裝置集中連接單一高速交換器的需求。

至於 50 人以下的多媒體工作室，便可透過 1 台 QSW-M5216-IT 與公司原有舊型交換器串接，以部署基本的混速網路架構。對於有跨樓層資料交換需求的 100～150 人中小企業骨幹網路而言，便需要多台 QSW-M5216-IT 的串接來同時滿足跨樓層高速連網的需求。

硬體及介面簡潔明瞭，適合中小企業直接上手

而過去中小企業遲遲無法導入市面上其他 25GbE 交換器的原因，除了價格太過高昂之外，還包括交換器內建功能、設定與介面太過複雜所致。因為這些交換器專門針對資料中心等大型環境而設計，所以管理人員必須透過各種複雜功能、指令與介面來進行數量龐大且類型繁雜的組態配置與管理工作。對於中小企業而言，此類進階功能較不實用且無相關技術能力支援。

QNAP QSW-M5216-IT 交換器專為中小企業入門高速網管環境所設計，搭載專屬直覺又簡潔的 QSS 管理主控台，中小企業管理者可以輕鬆藉由友善親和的圖形化 Web 介面，透過 LACP、VLAN、QoS 及 IGMP Snooping 等 L2 網管功能，更有效率地進行鏈路聚合、網段切割、封包控管、頻寬均分與網安維護等作業。綜觀當前高速網通市場，集高性價比、高度相容性及友善介面於一身的 QNAP QSW-M5216-IT 交換器，無異是當前不同規模的中小型企業無痛升級 25GbE 高速骨幹網路與兼具未來銜接 100GbE 超高速網路能力的最佳解決方案。QNAP 期望透過集結自家品牌的軟硬體優勢，積極拓展多元且親民的高速網通產品線，為台灣中小企業迎來全面進入高骨幹網路架構的新時代。

QNAP 攜手 ULINK 為 NAS 提供精準 AI 磁碟故障預測

2021-12-11 王智仁

威聯通科技（QNAP）與ULINK合作推出整合雲端AI的磁碟故障預測工具－DA Drive Analyzer，其採取主動措施讓使用者能夠在NAS發生故障之前更換磁碟，協助預防伺服器停機及資料遺失。

DA Drive Analyzer運用ULINK雲端AI平台的統計資料。其磁碟健康預測功能是根據來自使用者數百萬台磁碟的歷史使用數據，運用機器學習追蹤歷史行為，來找出磁碟故障事件，此技術是仰賴S.M.A.R.T臨界值標記的傳統診斷工具所無法做到的。其使用者介面也更加直覺易用，讓使用者清楚根據所定義的磁碟資訊，訂定更換磁碟的計劃。

ULINK執行長Joseph Chen，人工智慧解決了許多現實生活中的問題。將此技術應用於磁碟故障預測，ULINK可以主動持續監控磁碟、偵測問題、預測故障，並可透過我們的雲端資料處理系統來提醒使用者。

QNAP 產品經理林欣昌表示，使用者擔憂潛在的伺服器停機危機，而磁碟突然故障正是導致停機的主要原因之一。與ULINK合作開發DA Drive Analyzer，協助NAS使用者，特別是需要管理大量NAS裝置的IT人員，輕鬆實現磁碟故障預測，打造高效的災害復原計畫。

新世代資安 3 大挑戰：供應鏈安全、跨域聯防與思維轉型

作者 TechNews | 發布日期 2021 年 11 月 15 日 9:00 | 分類 資訊安全

面對後疫情時代之數位經濟浪潮，物聯網 IoT、AI、5G 技術快速發展，強韌安全的數位應用已成為當下重要的顯學。TWNIC 財團法人台灣網路資訊中心及 TWCERT/CC 台灣電腦網路危機處理暨協調中心於 11 月 3 日線上、線下舉辦「2021 台灣資安通報應變年會」。TWNIC 李育杰董事長開場時提到，近來資安事件已從企業辦公室資訊設備延展到區域的基礎建設場域、通訊環境與工控設備等，其影響層面，已擴大到企業組織、國家層級的安全。

供應鏈資安與韌性

2021 年接連發生 SolarWinds 及 Kaseya 等重大供應鏈攻擊事件，NCC 孫雅麗委員表示，「供應鏈的可視性很重要，供應鏈涵蓋很多層，裡面藏有許多盲點。如一台主機裡，一定有元件是跟別人買的。你相信你的供應商，但是你相信你的供應商的供應商嗎？」。

因此，要如何確保供應商產品是安全的，NCC 有 3 個創新作為：

1. 制定「關鍵電信基礎設施資通設備資通安全檢測技術規範」

NCC 指定防火牆、交換器、路由器須作實機測試與資料備查。在實機共同測試的項目中，強調系統弱點及漏洞檢測。

2. 通傳事業資通設備資安漏洞通報系統

電信商需要定期盤點有哪些資通設備，清單要上傳至 C-ISAC；由 C-ISAC 自動通知電信業業者 CVE 待修補資訊。

3. 成立國家通訊領域軟體安全實驗室（NCCSC）

為我國 5G 網路業者、應用服務開發者和 IoT 製造商提供、協助或諮詢安全軟體設計及開發的服務與專業培訓。

而為了減少供應鏈資安風險的核⼼作為，鴻海研究院執⾏⻑兼資安所所⻑李維斌也提出 5 點：

1. 了解⾃我的準備情況/成熟度
2. 慎選供應商，採購流程不能只有價格標
3. 提升企業組織的網路韌性
4. 測試事件應變計畫
5. 考慮投資建立數位鑑識能⼒

日月光集團（高雄廠）總經理室暨資訊中心副總經理李政傑特別提到，半導體協會目前針對設備類跟未來應用類，正在制定資安標準。重點還是在供應鏈上，可以幫助供應商對於設備的資安防護設計，能有標準可循。

對抗勒索要「聯防」

2021 年台灣高科技業紛紛中了「勒索軟體」的箭，再次凸顯資安是企業營運持續管理（BCM）及營運持續計畫（BCP）裡的三大安全之一。

華碩資安長金慶柏表示，「民間企業要透過不同工具、自動化設備，先了解自己的弱點，加強防護。此外，加入專業資安的聯盟組織，如 TWCERT/CC、高科技產業資安聯盟，可以事先掌握情資，了解攻擊手法，聯合防禦。」威聯通技術長龔化中認為備份跟加密是防禦勒索攻擊之必要。日月光則從預防、防禦、復原等三個層次防禦勒索攻擊。

其實不只台灣，同樣是製造大國的日本、印度、泰國，也遭受許多的勒索攻擊。與談代表日本 JPCERT、印度 CERT-In、泰國 ThaiCERT 以該國經驗建議不要支付贖金，但應該第一時間通知警方以及客戶，做好第一時間應對。他們提醒即便付了贖金，大多數案例只有 50-60% 的資料被復原。同時不要直接與駭客談判，找第三方談判員進行協調、資安保險等是建議可以考慮的作法。

資安思維也要「轉型」

本次年會幾個被提出的數字：駭客攻擊的工具至少有 552 招、單一企業平均每月遭受 9.2 萬次攻擊、 75% 的中⼩企業缺乏專業⼈員解決 IT 安全問題…等都點出資安的現實面：網路威脅可以降低、可以管理、可以復原，但無法滅絕。企業⼼態必須從『如果被駭客攻擊』轉向『當被駭客攻擊時。』

資安思維以往著重「事前」，但是應該留一部分的資源在「事中與事後」。奧義智慧創辦人邱銘彰解釋，「事中、事後很需要人力，跟事前預防是不同的能量。」他建議企業量化潛在威脅與現況，尤其是內部端點跟 AD 安全。並用 MITRE ATT&CK 制訂三個被攻擊像定情境，才進行資安投資與配置。

行政院國家資通安全會報技術服務中心主任吳啟文總結道：「資安防禦越來越困難。大家應採用新的思維，零信任網路架構，如何從身分鑑別、設備鑑別、信任轉移加強資安防禦。政府也在談主動式防禦，在駭客攻擊前先做到情資掌握，化被動為主動。」

威聯通發表新一代輕巧高效能 TBS-464 NASbook

文 李其芳 2021.10.28

過去小型 NAS 大多做為家庭應用，如今微型且遠距分散化工作模式已是常態，輕便、功能強大，且兼顧安全及彈性已成為商務及個人選購雲端儲存設備的主要考量。威聯通科技（QNAP Systems, Inc.）於上週發表新一代攜帶型 TBS-464 NASbook，其輕薄、高效能、多元應用之特色，甫上市即吸引消費者目光，成為便利、高 C/P 值的 NAS 首選。

TBS-464 NASbook 搭載 Intel Celeron N5105 / N5095 四核心處理器，同時配備雙 2.5GbE 網路埠以及 USB 3.2 Gen 1 傳輸埠，提供流暢的檔案傳輸及多元應用高效能，更可支援 Port Trunking 網路聚合，提供高達 5 Gbps 的資料傳輸能力。內建  Intel® AES-NI 新一代加密引擎，即使進行 AES-NI 加密加速時，依舊提供優異的資料存取速度，保護 NAS 資料安全同時維持系統效能運作。有別於傳統 NAS，TBS-464 採用 M.2 NVMe SSD 固態硬碟，不僅體積更輕巧、噪音更小，安裝或更換 Ｍ.2 SSD 也十分簡單，只須移除底部的腳墊與螺絲，便可輕鬆完成。而搭配 HybridMount 掛載雲端空間，並啟用本地快取服務，大量資料得以快速儲存共享，帶給用戶更靈活的新型態 NAS 混合雲體驗。

TBS-464 具備豐富的多媒體功能，使用者可透過雙埠 HDMI 2.0 輸出在大螢幕上觀賞 4K 高畫質影片，並可將影片轉檔至不同的裝置觀看；或利用 Plex 影音串流，享受高品質的數位娛樂；使用 KoiMeeter 輕鬆建置視訊會議、異地多頻投影系統，讓跨部門、跨地域會議溝通與資訊分享效率加倍。

TBS-464 尺寸僅B5筆記本大小，重量 740 克的 TBS-464 NASbook，比筆電更輕便，造型簡約、時尚。結合便利性和雲端儲存擴充兩項優點，搭配本地快取，雲端檔案存取宛如區網內操作一般，使用者能體驗順暢無比的連線速度，完全符合現今商務辦公環境與數位工作者的需求。

企業也可透過 QTS 內建生產力軟體 Qsync 或是 HybridMount 管理多台 TBS-464 NASBook，並同步將資料傳回總部機房，進行集中化管理。用戶更可透過 QNAP 新世代 TL 與 TR 系列彈性擴充儲存空間，帶來豐富的生產力應用，同時具有靈活的權限管理與多重保護機制。除了可啟用 IP 封鎖、兩步驟驗證、HTTPS 安全連線等功能，更有多樣化的應用程式提升 NAS 安全性，確保資料充分受保護，免除惡意軟體或駭客入侵。

TBS-464 NASBook 亦為 NAS 入門者的首選，因為方便攜帶，處處皆可成為辦公環境；價格親民，人人都能擁有一台專屬於自己的檔案伺服器；科技十足的外型更受到廣大消費族群喜愛。威聯通產品享有 2 年的免費產品保固，亦可購買 QNAP 延長保固服務方案，享有最高 5 年的產品保固期限與超值保障。

高效能10GbE 與 Thunderbolt 3 雙網路，威聯通TVS-x72XT NAS，清晰播放4K影像