想要知道誰把你的 MSN 封鎖了嗎？ 千萬不要中了釣魚網站詭計，一個號稱可以查詢「誰把自己從連絡人清單中封鎖」的網站正在網路上流傳， 微軟 已經證實這是一個釣魚網站，目的就是要竊取網友的帳號及密碼，呼籲網友千萬不要受騙上當，而已經登入過的網友，要趕快更改MSN的密碼。（張德厚報導）

網友利用MSN傳遞訊息越來越普遍，不過有人會好奇為什麼有一些連絡人總是顯示不在線上，是不是對方把自己給封鎖了？一個名為「get-messenger」的網站（http://www.get-messenger.com）近日就在網路及MSN上流傳，號稱只要輸入自己MSN的帳號密碼，就可以查出誰把自己給封鎖了。不過經微軟證實，這其實是一個釣魚網站，跟MSN一點關係都沒有，目的就是要竊取網友的帳號及密碼，同時也可能把病毒寄送給竊取來帳號之中的所有聯絡人，微軟呼籲登入過的用戶盡快更改自己的密碼。台灣微軟MSN行銷經理鍾婉珍：『這個網站很明顯是一個釣魚網站，就是要取得你的帳號及密碼，那假如有用戶不小心輸入了帳號及密碼，建議趕快到MSN的網站去把密碼改掉，以免有人竊取到之後拿你的帳號去做其它的事情。』

目前MSN微軟總部已經緊急把「get-messenger」這個網站的字眼及網址都封鎖，即使輸入MSN的對話視窗也無法傳遞，不過還是有許多人再口耳相傳，微軟呼籲網友千萬不要受騙上當。微軟指出，目前並沒有任何方法或工具，可以查尋誰把自己給封鎖了，任何宣稱有此功能的軟體或網站，都是想要藉此進行詐騙。

《Storage》雜誌的編輯群們，回頭檢視過去一年的技術研討會、產品介紹與儲存標準，試圖找出那些我們預期會在2007年大熱門的儲存技術。如經常出現在雜誌文章中的iSCSI區域儲存網路及虛擬化。不過這兩項技術在接下來的一年，正準備要超越一些重要的門檻。其他的項目，如硬體層級的磁帶加密，因應磁帶遺失導致企業機密外洩的趨勢而顯的重要。

「儲存資源隨需分配( Thin provisioning)」技術，過去長期由單一儲存系統供應商3PAR掌握著優勢，此技術也開始獲得其他廠商的注意，推出相關產品。我們預期「儲存資源隨需分配」將會變成磁碟陣列的基本功能，因為這項技術能在任何特定時間避免掉儲存空間出現不足的狀況，可以節省營運成本。

硬碟機的製作技術，持續打破對於資料容量的成長預測，儲存科技工業將會在2007年導入1TB的硬碟， 且很快地就會有更大容量的機種出現。其他的新科技：重複資料刪除(Data Deduplication)、連續資料保護(CDP)、資料分級與資訊生命週期管理(ILM)，看起來頗有前途，但仍需要一些時間來成熟發展，獲得更高的接受度。以下是我們挑選出來在2007年熱門的儲存科技。

iSCSI區域儲存網路

因為iSCSI的低花費與易於建置，中等規模的組織早已選擇了此技術。從前，1Gb/sec的頻寬與IP網路差不多快的，（現在IP網路已經更進步）不過這並不構成問題。「效能並非主要考量，成本才是更大的效益」Shiloh Industries公司iSCSI區域儲存網路、虛擬化、儲存資源隨需分配技術、高容量的磁碟機、硬體層級的磁帶加密，將會成為明年一定要知道的技術。

（俄亥俄州Valley City的自動化工業元件領導廠商）的網路服務管理者Steve Meckling說道。iSCSI已經穩定地成為趨勢。依據最近Framingham的報告，iSCSI

協定預期可以取得超過一成的儲存設備市場，甚至在2008年會佔有更高的百分比。以前的儲存網路，大型企業視iSCSI區域儲存網路為企業的輔助方案，也許會繼續擴展為光纖區域儲存網路帶來企業等級的效能。

光纖已經穩固地由2Gb/sec進步到4Gb/sec。但是IP/Ethernet最近在效能競賽上則超越光纖來到10Gb/sec。因此，iSCSI提供一個比光纖更快的管道，即使未來的數年光纖的速度將會進展到8Gb/秒，iSCSI仍佔有優勢。然而，iSCSI不僅是效能上的考量。GlassHouse Technologies策略服務主任Stephen Foskett表示，「iSCSI區域儲存網路因為使用Ethernet而節省了經費；但是使用者真正歡迎的是使用iSCSI區域儲存網路所獲得的自動化特性。」對於企業來說，兩者共存會是不錯的方案。Boulder公司資深分析師Mike Karp表示：「許多地點已經建置了光纖區域儲存網路及iSCSI區域儲存網路。他們會想要選擇其中之一。iSCSI不會取代光纖卻可能因為大型企業基於經營需求，決定採用的儲存方式。近來幾乎每個儲存製造商都已經支援iSCSI」。即便是企業級儲存產品製造商，如EMC及IBM，也已經擁抱了iSCSI技術。

由成本的觀點來看，iSCSI區域儲存網路仍會優於光纖。例如：Shiloh Industries現正使用17TB的儲存量，運行於4座EqualLogic的iSCSI區域儲存網路，每座iSCSI區域儲存網路約需四萬美元。

硬體層級的磁帶加密

備份資料需要加密的需求明顯地浮現，一連串的資料備份磁帶遺失事件；美國聯邦政府要求政府機構將已經儲存的資料加密；另外三十四個州現在正要求企業或公司要告知與其有關的顧客，他們的資料可能已經因為資料磁帶遺失而導致洩漏。

有幾個方法可以將儲存資料加密：在伺服器主機端、使用閘道加密設備以及儲存設備或是磁帶櫃裡，但備份設備應該要能夠在對環境最小的衝擊下保持最高的效能。我們預期在硬體層級的磁帶加密方法，將成為大型企業資料中心最受歡迎的選擇。這些大型資料中心，例行性將上萬名顧客的敏感資料備份起來。

他們需要能夠信賴的效率以及通透的維運模式。IDC研究主任Robert Amatruda表示：「這些企業得長期地管理存放於備份磁帶上的資料。」

硬體層級的磁帶加密將會出現於下一代的LTO裝置或設備中(LTO-4)。每個LTO相關設備的供應商會以相對廉價的價格供應硬體層級的磁帶加密解決方案。Freeman Reports 資深分析師Robert Abraham指出：「LTO-4等級的產品未來可能只比無加密功能的LTO裝置，價格上稍高一點。」就大型資料中心來看，IBM與Sun Microsystems（併購StorageTek）的儲存方案中已經導入了加密方案。然而，企業等級產品並不便宜。Decru公司（已經被NetApp併購）、NeoScale Systems公司、Vormetric公司、以及LTO-4廠商，將會提供更低廉的加密方案，而IBM與Sun的產品仍會吸引將資料中心運行在大型主機的企業。IDC的Amatruda表示：「資料中心想要端對端的完整儲存方案，會想要使用原廠所提供磁帶備份裝置，不希望因為改用其他公司的產品，而導致不相容或其他的不確定性。」

雖然企業等級的產品並不適合所有的企業或組織，只要LTO-4等級的備份磁帶加密方案開始供貨，預期支援加密功能的磁帶機會更多且價格合理。

高容量的儲存裝置

由於磁性單元可能會面臨無法再變得更小或是不能再被放的更靠近，所以部分專家預測，磁性硬碟機將會到達本身技術上的容量上限。然而，工程師們總還是能找到一些新的途徑來讓一個磁碟機能塞入更多的資料。

「如同摩爾定律(Moore's Law)所預言，科技是一直持續不斷地進展。」Seagate企業磁碟部市場經理Peter Steege說。今年，因垂直寫入技術可以在個別磁碟上更緊密地疊放資料的發明，證明「摩爾定律」的預測。藉由使用垂直寫入技術，Seagate期望能在2007年導入1TB的磁碟機，隨後也能推出更大容量的磁碟機產品，2TB磁碟機可能在幾年內見到。在實現高容量的同時卻仍然能保持高可靠性，現在企業等級SATA磁碟機誇稱可以有103萬小時的平均故障間隔時間(MTBF)，其1TB的磁碟機則將可以有120萬小時的平均故障間隔時間。

企業級SATA磁碟會發展到1TB容量的原因，是由於資料中心要在有限的機架空間、地面空間以及電力下，塞入更多的資料。「磁碟陣列供應商正被要求更大空間的磁碟機」Steege說。一個750GB的磁碟機不會比一個500GB的磁碟機使用更多的電力；使用相同的磁碟陣列機櫃，每1TB的磁碟機每瓦電力能使用多五成的容量。

虛擬化

2007年我們期望虛擬化將會開始嵌入整個儲存基礎建設環境。Foskett說：「當虛擬化被正確地使用，它將會延展至任何地方。」至今，虛擬化已經實際出現於網路儲存環境的每個環節：RAID控制器、伺服器配接卡、磁碟陣列、路由器、網路設備、交換器、虛擬磁帶櫃等。虛擬化是集中儲存策略的主要元件，所有自動化、異質儲存的管理策略都將會需要一個虛擬化的環境來掩護所有在其下錯綜複雜的儲存設備。我們雖不認為在2007年，虛擬化應建置於哪個層面會有明確的答案，但是我們相信大家都會贊同虛擬化的價值。

TheInfoPro 公司Robert Stevenson表示，檔案的儲存虛擬化將會在2007年特別熱門。由於資料中心NAS設備使用量飛快地成長，在2007年儲存設備管理者將要留意，透過檔案虛擬化產品所帶來檔案使用率或資料內容保存方式的改善。

儲存資源隨需分配

要了解儲存資源隨需分配(Thin provisioning)技術的最好方式，就是參考航空公司的超額劃位情形，經由分析搭機旅客的行為模式，航空公司發現到有些預定機票的旅客是不會出現在登機門來搭機的。所以航空公司都會在他們的每個航班，賣出比實際數目還多一些的座位。

StorageIO Group創始人GregSchulz表示：「儲存資源隨需分配技術與航空公司的超額劃位的情形沒什麼兩樣，管理者讓每座伺服器以為它裝設了比實際上還要多的儲存空間。原因是，伺服器在短期不可能會需要用到全部的存放空間。」

儲存資源隨需分配技術的關鍵是，嚴密地追蹤儲存空間的使用情形，然後在真正需要如此多容量前安裝上更多的實體磁碟空間。「很多供應商正開始提供儲存資源隨需分配技術，差別在於如何妥善地追蹤並且預測儲存空間的使用情形。」Schulz說。

儲存資源隨需分配技術與隨選儲存(Storage on Demand) 是不同的，隨選儲存是實際地把額外的儲存空間裝置進磁碟陣列，但是直到你付費以取得啟用的方法前是無法使用到的。相對於儲存資源隨需分配技術，並沒有實際多出的儲存容量，如果需要更多的實體空間時，只要將新增的磁碟機安裝進磁碟陣列裡即可。

在2007年蓄勢待發

以上所提的五項科技，是我們覺得在2007年將會「熱起來」技術。將資料中心運行在大型主機的大型企業，會發現備份磁帶層面的硬體加密技術，是對持續增加中的企業資料保全問題的完整解決方案；中小型的組織或企業已經被iSCSI區域儲存網路給吸引，而且會有更多的組織或企業跟著被引起興趣。現在，大型組織可以將iSCSI區域儲存網路考慮進他們的基礎建設，作為企業有需要時，調配儲存資源時的選擇。

幾乎每個企業或組織都可以在大容量磁碟機，得到備份、遵守標準及資料歸檔上的好處；儲存資源隨需分配技術提供所需並且符合現況的儲存資源，並因此節省了經費。最後，雖然我們以前曾表示虛擬化是當時的熱門技術，但請相信我們：「今年會是虛擬化的一年，特別是『檔案虛擬化』真的會變得熱起來。」

Alan Radding是儲存雜誌的特約撰稿

一個跨國詐騙集團利用網址嫁接(pharming)的駭客技巧，對全球超過65家的財務金融機構和電子商務公司展開攻擊並且偷走個人資訊，駭客行動首先發生在澳洲，然後迅速擴展至全球各地，偷走了使用者的帳號和密碼。受害的企業包括英國巴克萊銀行、一家蘇格蘭銀行、美國運通卡、Discover Card、eBay、PayPal等。雖然還不清楚這些駭客行動造成多嚴重的損失，韓國已對各財務金融單位發出警報，韓國在去年有超過5,000台的電腦遭到pharming攻擊。

駭客從澳洲一家全國性報紙「澳洲人報」偷走了電子報讀者的電子郵件，並且編造澳洲總理心臟病發情況危急的假新聞，讀者在讀取該郵件後即被植入木馬，並且在他們造訪財務金融公司的網站時，會被自動導引到假的網站，駭客則趁機偷走他們的帳號和密碼，並在取得使用者帳號和密碼後將其再轉到真正的網站，這樣的技巧顯示駭客的手法及計畫更加的縝密。

賽門鐵克發表第十一期全球網路安全威脅研究報告 (Internet Security Threat Report)。報告中顯示當今網路威脅環境中，最明顯的現象為資料竊取、資料外洩、以及具特定目標的惡意程式碼攻擊數量增多，並且透過這些攻擊手法來竊取機密資料以達到獲取金錢的目的。網路犯罪者不斷改良其攻擊方法，試圖以更為隱匿的方式建立全球合作網路，做為犯罪活動增長的後盾。

報告中總結幾項研究重點：

• 在 2006下半年期間，全球一共有超過 6 百萬台受 Bot 傀儡程式感染的電腦。與 2006上半年相比增加了 29%。然而，賽門鐵克也發現以往當作Bot 跳板的受控制伺服器 (Command and Control Servers) 卻減少了 25%，這顯示了傀儡網路幕後主使者合併網路數目且擴大其現有規模。

• 前 50 大提報到賽門鐵克的惡意程式碼樣本中，木馬程式就佔了 45%，相較於 2006上半年增加了 23%。這也印證了賽門鐵克在前一期研究報告中所預測的結果：攻擊者會從使用大量寄發郵件病蟲的方式，轉而使用木馬程式進行攻擊。

• 賽門鐵克在 2006 下半年一共記錄了 12 個零時差弱點，數量遠遠超過 2006 上半年所紀錄到的 1個零時差弱點，讓無數的消費者與企業暴露在危險、未知的威脅環境中。

• 「地下經濟伺服器」被犯罪組織用於交易所竊來的機密資訊，這些資訊包括政府核發之識別碼、信用卡、銀行卡、個人識別碼、使用者帳號、以及電子郵件地址清單。

• 電腦與資料儲存媒介如USB中的資料遭竊，在所有與身分竊取相關的資料外洩總數之中，佔了54%。

• 賽門鐵克首次公佈惡意活動數量最多的來源國。美國為第一位，佔全球總數的 31%，中國以10% 居次，德國則以 7% 位居第三。

在本次報告中，賽門鐵克首次針對已遭竊機密資訊的交易進行追蹤，同時也截獲時常流通於地下經濟伺服器之間買賣的機密資訊。所謂「地下經濟伺服器」，就是駭客與犯罪組織用於交易所竊得機密資訊的伺服器，這些資訊包括社會安全號碼、信用卡、個人識別碼 (PIN) 以及電子郵件地址清單。在 2006 下半年，全世界所有已知的地下經濟伺服器中，有51% 是位於美國，數量比任何國家都還要多。美國的信用卡 (具有信用卡驗證卡號) ，可以美金 1 元至6 元間的價格購得。而一個含有美國銀行帳號、信用卡、出生日期以及政府所發之識別碼的身份帳號，也可以美金 14 元至18 元間的價格購得。

同時觀察到因應木馬程式及傀儡網路攻擊手法的增加，駭客更能自由操縱受害者電腦的情況下，導致機密資訊洩漏威脅性的提高。若攻擊造成受感染電腦上的資料損壞，將導致重大財物損失，特別是信用卡或相關銀行訊息曝露在外，情況將更嚴重。提報到賽門鐵克的前 50 大惡意程式碼樣本中，機密資訊威脅就佔了 66%，比前一期研究報告高出了 48%。此外，輸出使用者資料 (包括使用者名稱與密碼) 的攻擊，在 2006下半年佔了機密資訊威脅總數的62%，比起 2006上半年的 38% 增加許多。

另外，2006年一般工作日的釣魚訊息平均數量為961則，但週末會比平均數量少了27%。此一現象表示，網路釣魚活動和公司上班時間幾乎是同比例增長的，因為攻擊者會嘗試模仿合法公司寄發電子郵件的行為。同時這種模式亦指出，網路釣魚活動的壽命通常都很短，而且網路釣魚郵件最有效的時間，通常也只有在發送之後到受害者收到並閱讀這段時間。尤其在主要節日或其他大型活動期間，例如 FIFA 世界杯足球賽，網路釣魚活動也會同時增加，而其原因在於攻擊者認為透過這一類特殊活動來巧妙包裝社交工程攻擊，更容易達到效果。

邁入2007年後，資訊安全不再只是技術層面的問題，甚至需要拉高至政府政策的層級，未來企業在防火牆後的資料防護，將成為資訊安全的重點。

RSA會議每年都會吸引相當多人參加，就算是開幕儀式也是座無虛席，等待接下來精彩的主題演講。

在今年RSA 會議中，防護資訊安全的技術研發似乎沈寂下來，取而代之的反而是資安策略及整體解決方案，從微軟、Oracle甚至是前美國國務卿鮑爾都參與演講的狀況看來，資訊安全不再只是科技產業獨自研究開發的範疇，甚至需要拉高至政府政策的層級。而未來企業資安的走向，將更著重在防火牆之後的系統，減低企業內部資訊安全可能帶來的隱憂。

防火牆內環境的防禦，將是未來資安重點
現今企業面臨越來越多的資訊交流需求，資安的威脅逐漸由外部的入侵，轉而將重心放在內部合法使用者的安全上，因此企業需要能夠針對資料流向的控管，以及能夠發現內部使用者異常的相關設備。

打造更安全的網頁運用與整體防禦架構
除了網頁編寫中的漏洞令人防不勝防之外，新興網路與應用服務也漸漸成為攻擊目標，這包括無線網路與VoIP。

日益深入應用的身分認證機制
在會議中，包含信用卡組織（如VISA、Master與JCB）、銀行甚至政府單位，都開始尋求更方便與安全的身分認證機制，如Smart Card、PKI與生物特徵辨識等多項革新的技術。

RSA會議已成為全球資安年度焦點
資安領域中包含很多項目，每個廠商都在自己的專長項目中耕耘，少有可從整體輪廓看待資安的會議，而RSA會議則是可以兼顧技術、商業營運與政策法規的研討會。

2007年資安應用將面臨的趨勢與挑戰
臺灣資訊安全廠商阿碼科技執行長黃耀文，受邀在RSA Conference 2007大會發表研究論文，據他在現場的觀察，發現應用程式安全問題在今年受到相當的重視。

2007 RSA會議新發表產品介紹
九家廠商在RSA期間，就各資安項目推出各種產品，包含身分認證、防毒軟體、UTM、VPN、IPS、網頁安全、NAC與無線網路安全等產品。