Newest News on Cellopoint

Hybrid 郵件安全與管理

bear.wang — Fri, 23 Jul 2010 17:28:56 +0800

Cellopoint 推出全新 Hybrid 混合郵件安全與管理方案，將垃圾郵件與病毒郵件第一時間在 CelloCloud 雲端掃瞄攔截，真正重要的郵件寄送至企業內部再做歸檔 (Archive) 與稽核 (Audit)。

2009 年 Cellopoint 開啟雲端郵件安全服務新紀元，廣大 IT 人員從知道雲端、了解雲端、並找適合的應用 (Applications) 移植到雲端，其中 anti-spam 與 anti-virus 是最適合的應用之一，超過 90% 的郵件炸彈、垃圾郵件、釣魚郵件及夾帶各式病毒郵件若能夠在進入企業內部前做過濾最好，不但可以節省頻寬資源，更可降低郵件主機負載；但是重要的正常郵件的歸檔則可以在企業內部建構私有雲 (Private Cloud)，可兼顧隱私性與安全性，儲存空間擴充性亦可彈性配置，例如整合至現有 NAS 或 SAN 之儲存架構，或規劃 Cellopoint 全新儲存方案，讓 IT 人員更輕鬆且有效率地面對重要的郵件管理。

關於 Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management) 目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com

詳情請洽 Cellopoint 認証合作伙伴或來電 Cellopoint 免費服務專線 0800-553-528。

閱讀全文

Cellopoint - 了解個資法修正案的衝擊

nicki.koo — Tue, 01 Jun 2010 17:53:46 +0800

– 2010/6/1 –
個人資料保護法修正草案已於 2010 年 4 月 27 日正式三讀通過，新法強化了個人資料揭露、查詢及更正等的自主控制。此法案影響企業和民眾甚鉅，凡是蒐集、處理或利用到個人資料的行為都要遵循新法的規範。

本次修正重點：

保護客體與適用主體的擴大
資料保護客體，不再以經電腦處理之個人資料為限，包含電腦處理及人工紙本的資料，且將擴及至資料蒐集與利用行為。此外新法打破行業別限制，包括所有的法人、團體及個人對個人資料之蒐集、處理與利用均受其規範。

新聞自由與隱私保護
與公共利益有關或個人資料取自於一般可得之來源者，非公務機關對個人資料亦得為蒐集或處理。非公務機關有違反本法規定之情事者，中央目的事業主管機關或直轄市、縣（市）政府除依本法規定裁處罰鍰外，並得為下列處分：
一、禁止蒐集、處理或利用個人資料。
二、命令刪除經處理之個人資料檔案。
三、沒入或命銷燬違法蒐集之個人資料。
四、公布非公務機關之違法情形，及其姓名或名稱與負責人

民、刑事及行政責任的加重及提高
同一事件民事賠償金額提高到二億，並加重刑事責任，增訂非意圖營利者，得科處二年以下有期徒刑(告訴乃論)；意圖營利者之刑責為五年以下有期徒刑(非告訴乃論)，得併科新臺幣1百萬元以下罰金。行政裁罰部分，則提高罰鍰額度。非公務機關要證明「無故意或過失責任」才能免責，公務機關則須負「無過失責任」。「無故意或過失責任」意思是只要能證明不是出自於故意或過失的行為，不需要去追究，但「無過失責任」則不管是否非故意或過失都需負責。

增修條文
醫療、基因、性生活、健康檢查及犯罪前科等五類個人資料，原則上不得任意蒐集、處理或利用，惟經當事人書面同意或有法律明文規定者，自不在此限。此外也賦予當事人表示拒絕接受行銷之權利。

新法在 2010 年六月將進行公聽會，若一切照進度完成，企業組織只剩一年時間可以因應。新法溯及過往，所以在新法開始實施之前所擁有的個人資料，一樣得遵守個資法，不能例外。為了協助企業組織有效因應新版個人資料保護法的衝擊，Cellopoint 推出 DLP for Email 方案，針對佔資料外洩途徑最大宗的電子郵件系統，提供內外兼顧防護措施，做好資安強化，過濾外洩風險，若是客戶或合作夥伴想要更進一步了解 Cellopoint DLP for Email 方案，歡迎造訪 Cellopoint 網站 www.cellopoint.com/tw 或是將您的需求直接寄信至 sales.tw@cellopoint.com，將有專人儘快為您服務。

閱讀全文

Cellopoint 2010 年電子郵件安全下半年度預測分析

admin — Tue, 25 May 2010 16:10:31 +0800

– 2010/5/25 –
根據 Cellopoint 2010 年 1~4月全球反垃圾郵件中心報告，垃圾郵件約占所有電子郵件 8 成 (79%)，平均每日發送量約 1,000 億封，當中9成是透過僵屍網路 (Botnet) 發送。Cellopoint 全球反垃圾郵件中心 (CGAC) 表示，為了提升組織郵件安全，應特別針對此類郵件威脅進行防範。

Cellopoint 的報告指出，來自全球的垃圾郵件中，約有 87% 是由傀儡電腦(Zombie)、僵屍網路 (Botnet) 發送，目前已有超過五百萬台電腦受到 Cutwail、Rustock 及 Mega-D 等 10 大傀儡網路控制，而這些被操控的傀儡電腦，被駭客拿來販售給有發垃圾信需求的顧客。這類垃圾郵件利用社交工程方式，發送含惡意連結的垃圾郵件，主題包羅萬象，函授學位等網路相關商品和服務的垃圾郵件佔 29%，是 2010 年最普遍的垃圾郵件，其次則是金融服務、代開發票相關的垃圾郵件 (17%)，網路詐騙 (15%) 及健康醫療 (15%) 相關的垃圾郵件。

一般廣告類的垃圾郵件對資安的影響較小，但內含惡意網址的社交工程郵件，對資安就很大的威脅，可是一般使用者無從區別兩者相異之處。針對社交工程郵件的管控來說，不應照一般垃圾郵件隔離處理方式，開放使用者重送完整信件，徒增組織網路安全風險。

Cellopoint 全球反垃圾郵件中心 (CGAC) 建議，使用郵件過濾系統時，應該將含惡意連結或有惡意附加檔的垃圾郵件，做特別處理，不應開放由使用者自由取回。Cellopoint 提供社交工程防禦機制，可移除郵件中的惡意連結與惡意附加檔案，再放入郵件隔離區，由使用者閱覽，協助抵禦社交工程威脅，同時保留使用者的收件彈性。此外透過 CelloCloud™監控全球使用者端的郵件發送行為，以線上聯防的方式偵測社交工程郵件攻擊，即時主動的派送「垃圾郵件資料庫更新」至客戶端，可在第一時間過濾郵件，防範威脅入侵。

關於 Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management)目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com

閱讀全文

Cellopoint 雲端系列五 : 雲端儲存的發展與優勢

nicki.koo — Tue, 18 May 2010 11:45:30 +0800

– 2010/5/18 –
何謂雲端儲存？
雲端儲存其實便是將眾多儲存伺服器，透過虛擬化技術打造成儲存池後，置於網路雲端中，讓有儲存使用需求的客戶，透過訂閱模式使用儲存服務，不必自行採購、規劃及建置專屬儲存設備。早期的雲端儲存多是用來作為的檔案傳輸或郵件等應用，但是近年來，儲存在雲端上的檔案漸漸變大，從個人影音分享到各型商業應用等。早期的雲端儲存往往需要付出高成本的硬體費用以及人事管理成本，是大型企業組織專屬的應用範疇，但隨著雲端技術的蓬勃發展，各式各樣的服務出現，讓不分規模的用戶也可享受到雲端遠端存取及運算的方便性。

具備彈性擴展與隨使用需求自由配置的雲端儲存，可節省大筆的儲存設備採購及管理成本，同時避免儲存設備損壞所造成的資料遺失風險。使用雲端儲存，企業組織無需投入可觀的人力及管理成本，進行設備及資源的管理，可滿足各型組織不同的需求。

Cellopoint 將原本用於郵件歸檔檢索平台的網格儲存技術整合到 CelloCloud ™，推出 SaaS Archiving (郵件雲端歸檔服務)，搭配上完善的整合以及即時的專業顧問諮詢，將能夠在雲端運算的新世代中，有效協助使用者將有限的投資轉化為長久的商業競爭優勢。

可動態彈性延展運算能力及儲存空間
由於企業組織的 IT 環境越來越複雜，SaaS Archiving 提供了即時延展的運算能力與可不斷延伸的儲存容量，當訂閱服務的用戶需要額外的儲存空間時，雲端儲存技術能夠即時因應使用者的需求。此外雲端儲存可實現儲存空間管理的最佳化，在每次增加儲存空間時，還能夠保持一定的運算能力。

信箱管理、電子化搜尋 (eDiscovery) 及法規遵從要求
郵件信箱歸檔除了備份外，最重要的就是事後的查找及因應法律所產生的電子化搜尋要求。SaaS Archiving 提供不同角色存取的權限做歸檔郵件查詢與瀏覽搜尋結果，可快速回應內部調查、訴訟或法規要求，同時也降低搜尋和收集電子資料的相關成本。
採用 Cellopoint SaaS Archiving 可降低郵件儲存、備份與管理成本，同時預防資料外洩、確保所有郵件資產均在受保護的狀態並遵循組織的郵件政策。若是客戶或合作夥伴想要更進一步了解 Cellopoint 雲端儲存，歡迎造訪 Cellopoint 網站 www.cellopoint.com/tw 或是將您的需求直接寄信至 sales.tw@cellopoint.com，將有專人儘快為您服務。

閱讀全文

Cellopoint 雲端系列四：建立組織內部私有的雲端架構，享受雲端運算效益

nicki.koo — Tue, 11 May 2010 19:07:32 +0800

– 2010/5/11 –

在現今複雜多變的經濟環境之中，IT 人員與設備的採購及維護對於企業組織而言都是沈重的負擔，所以建構更具彈性、簡化管理且可降低成本的 IT 環境，是企業組織最急迫的需求。而導入專屬的私雲 (Private Cloud) 環境，不僅能夠一次解決其所面臨的問題，更可協助打造更先進的 IT 基礎。但導入私有雲不僅要有前瞻的規劃，更要同時匯集軟、硬體設備、平台、服務等各類廠商，對於企業組織而言，並不是一件簡單的事。

CelloCloud™ 三大特色 : 彈性佈署、簡化管理、降低成本

Cellopoint 的 CelloCloud™ 電子郵件雲端安全與管理方案整合 IDC 雲端機房資源與技術，讓企業組織一次就可擁有最佳的郵件安全與管理軟體、硬體設備以及建置服務，以最少的成本達到「軟體即服務」(SaaS) 成效加乘的絕佳效益。CelloCloud™ 的雲端運算基礎架構，運用資源共享 (Pooling)、虛擬化、動態供應、公用與大眾化 (Commodity) 運算等技術，建立公雲 (Public Cloud)、私雲 (Private Cloud) 及同時整合公私雲的「混合雲 (Hybrid Cloud)」服務。

公雲的概念讓客戶得以非常快速地部署應用，而無需擔心系統建置、導入程序。同時在財務構面的優勢上，也可讓客戶將傳統的資本支出轉變成營業支出預算，創造優勢。

私雲則在服務品質 (Quality of Service, QoS)、廠商服務綁定和長期的成本等考量之下，許多有經濟規模的企業組織，會在內部建立私雲，提供和公雲一樣的成本和敏捷性效益，透過私雲端大幅節省IT控管成本與硬體設備機房支出成本，同時減少相關安全、法規遵循的問題。

混合雲可在安全考量下，將部分非核心的郵件安全交由公雲服務減低管理負擔，組織最重要的數位資產保存則交由私雲服務架構。如此一來可最精省管理，將重心放在核心業務，大幅提升競爭力，並保持最低的總持有成本 (TCO)。

不論採用何種導入模式，CelloCloud™ 提供兩項保證：第一是確保雲端運算是 99.99% 的服務等級保證，同時具備高效能、高可用性及安全性以便企業組織能安心採用。第二項保證是雲端服務擁有高擴充性，可依需求彈性佈署功能，並可在公雲與私雲之間相互切換，不需綁定在特定雲端 IDC 廠商上，讓客戶充分運用雲端優勢，取得最大的彈性及效率。

若是客戶或合作夥伴想要更進一步了解 CelloCloud™ - 電子郵件雲端安全與管理方案，歡迎造訪 Cellopoint 網站 www.cellopoint.com/tw 或是將您的需求直接寄信至 sales.tw@cellopoint.com，將有專人儘快為您服務。

閱讀全文

Cellopoint 雲端系列三：擁抱 SaaS 與虛擬化技術，提升組織競爭力

nicki.koo — Tue, 04 May 2010 19:10:57 +0800

– 2010/5/4 –
在日趨複雜的世界裡，組織保持競爭力的重點在於專注核心能力，如何加速資訊流動和日常業務的處理速度是IT管理的一大考驗，傳統的自建軟體因為需要很多維護、管理成本，無法快速回應多變的組織需求。此時雲端運算模式的出現產生了新工作流思維，它利用網際網路技術以服務方式提供外部客戶大量且規模可縮放的 IT 性能，依據經濟規模減少個別投資，其本質就是依據組織的運算需求租用實體資產。由於不需要在組織中的電腦上安裝和執行應用程式，雲端運算減輕客戶在軟硬體維護、管理和支援的負擔。

雲端運算的應用主要可以分為虛擬化技術 (Virtualization) 與軟體即服務 (SaaS)：

虛擬化技術: 優化既有資源的運用，簡化基礎設施及軟體的管理、維護與佈署，並減少硬體需求，進而減少電力消耗、機房空間需求及空調成本。透過虛擬化技術，軟體廠商可將軟體包裝成一個含作業系統的獨立 VM Appliance，不需針對不同硬體平台做版本支援，只要透過虛擬機器 (Virtual Machine) 就可以直接佈署 VM Appliance，加速系統導入，減少進入障礙。

SaaS: 是一種軟體服務的傳遞方式，而不是單指某一項產品。透過該種軟體傳遞模式，使用者不用佈署維運資訊系統，也不用支付軟體授權金，只要向提供該服務的廠商訂閱，便可使用所需的軟體服務。舉例來說，透過 SaaS，企業不用自行採購電子郵件系統、支援該系統的硬體伺服器與儲存設備，而是直接向有提供該類服務的業者採購所需的電子郵件帳號數目、並且按上述使用量付費。

依照軟體導入型態評估並選擇最適合的方案：

功能	軟體	硬體平台	VM Appliance	SaaS (軟體即服務)
支援隨插即用	No	Yes	Yes, 若已有虛擬機器時	Yes
專屬的硬體平台	No	Yes	No	No
系統效能最佳化	No	依硬體型號不同	Yes, 若具備負載平衡時	Yes
高可用性	依軟體設計	依硬體設計	具備備份與還原功能	Yes
導入方式	安裝CD	需硬體運送	下載映像檔	只需連上網路
擴充性	依軟體設計	需購買額外的硬體平台	需自行升級硬體設備	專為擴展性而設計的架構
服務支援	自行管理	自行管理	自行管理可快速復原	由服務供應商提供全天候支援與服務等級保證(SLA)
初期投資	Yes	Yes	Yes, 需購買虛擬化軟體	No, 僅需訂閱費用

「Cellopoint 虛擬化解決方案」
運用虛擬化技術將「郵件安全」及「管理應用」整合成一套虛擬伺服器，可降低管理複雜度及營運成本。此方案以 CelloOS™ 作業系統為基礎，採模組式設計，提供軟體虛擬化佈署方式，功能包括電子郵件「安全防禦」、「內容稽核」、「歸檔檢索」與「郵件加密」，並相容於 VMware 及 Citrix(Xen) 虛擬化架構，依照需求自由的配置、執行所需的功能，不論在硬體與軟體授權上都可精省成本，並可隨時動態調整，保持擴充彈性。

「Cellopoint雲端郵件安全代管服務」
提供 SaaS 垃圾郵件過濾、病毒信過濾、防網路釣魚與其他郵件攻擊之防護，將乾淨的正常信件導回組織的郵件主機。Cellopoint 採用「CelloCloud™」的技術，擁有「全球線上聯防」與「即時更新防護」的特性。客戶只要擁有專屬的郵件網域 (Domain)，即可使用「Cellopoint 雲端郵件安全代管服務」。Cellopoint 所提供的防護功能包含 Anti-spam、Anti-virus 及 Anti-malware，一次解決所有的郵件安全問題。

關於Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management) 目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com

閱讀全文

Cellopoint 雲端系列二 : 雲端運算於郵件安全領域之應用

nicki.koo — Mon, 26 Apr 2010 11:36:04 +0800

– 2010/4/26 –
垃圾郵件的變化比病毒演進更為迅速，全球型的攻擊規模以及影響範圍不斷的擴大且嚴重，單靠傳統的防禦機制 (關鍵字、貝式演算法) 早已無法應付多變的網路環境；唯有透過即時的全球型網路，廣泛蒐集威脅事件，再藉由高速運算技術，分析趨勢，提出相對應的解決方案，才能達到即時防禦的效果。多變的郵件威脅需要動態高速的分析能力，雲端運算的出現，讓資訊安全廠商可以用以提供更周全的安全服務。雲端運算融合了平行處理、網格計算、未知威脅行為判斷等概念，通過對網路行為的監測，將網路威脅的最新資訊，反饋到雲端進行自動分析和處理，再把解決方案派送到用戶端，客戶能以極具成本效益的方法取得最新防護，例如防止資料外洩、入侵防禦、網路存取控制、漏洞管理等。
CelloCloud™是 Cellopoint 獨家研發之電子郵件雲端安全技術，以雲端運算為核心架構郵件防禦機制，主要的兩大訴求為：『全球聯合防禦』與『即時更新防護』；同時搭配 Cellopoint 獨特的 SMTP 連線防禦機制做 SMTP 連線端的監控。

CelloCloud™核心技術：
1. 發信者信譽評等 (Sender Reputation List, SRL)
使用動態評等的方式評估電子郵件寄件者的信譽，此動態評等機制會自動依據網址、IP及URL的歷史、有效時間、變更記錄、以及行為模式分析資料，並結合已知的垃圾郵件信譽資料庫等資料做動態分析以產生信譽分數。這項技術能在網際網路空間(in the cloud) 中依據寄件者的信譽評等封鎖惡意電子郵件，防止資安威脅透過僵屍電腦(Zombie)或傀儡網路(Botnet)的散播進入。
2. 威脅感知系統 (Threat Sensor System)
涵蓋全球客戶、合作夥伴及誘捕網路所組成的威脅感知系統，一旦偵測到可疑的郵件發送行為時，便會主動的回饋相關資訊至 CelloCloud™，CelloCloud™ 從全球的資訊中歸納並確認是否真為異常行為，並觸發主動防禦的更新給予客戶。分散發生於用戶端的單一郵件活動有可能是正常行為，但若同時發生於多個用戶端時，就可能是發生了惡意攻擊。分佈於 Cellopoint 用戶端與合作夥伴的感知器 (Sensor)，可偵測可疑郵件的行為，將有用的郵件資訊回饋至 CelloCloud™，協助異常行為的監控判斷。此技術整合客戶社群的資源，發揮互助的力量，零時差的防禦電子郵件威脅。
3. 誘捕網路 (HoneyPot Network)
Cellopoint 在全球佈署了數量龐大的誘補帳號 (Decoy Accounts)，組成一個世界級的垃圾郵件樣本的誘補系統 (Honeypot system)，每天會搜集至少上億封之全新樣本或變種樣本，涵蓋各種語系與不同發送來源之取樣。
4. CGAC™ (Cellopoint Global Anti-spam Center)
由橫跨美亞兩洲時區的郵件分析專家組成，24小時全年無休的監控全球郵件行為，偵測郵件攻擊如：殭屍網路、圖檔垃圾信 (Image Spam)、PDF 或 ZIP 型變種垃圾郵件等。負責各種語言的專家在分析其郵件行為後，開始產生相關報告與候選的郵件威脅資料庫更新，再經由大量的樣本做壓力測試與誤判測試，予以正式發佈至郵件威脅資料庫。
Cellopoint 應用各種技術和資料收集方式—包括全球合作夥伴、客戶所組成的聯防網、垃圾郵件誘捕網路、Cello Spider (網路爬行)主動擷取威脅資訊以及 CelloLabs™ 的全球威脅感知系統，通過研究掌握即時的威脅趨勢，提出解決辦法。
CelloCloudTM應用服務：
1. Real-time Spam Pattern Update: 即時線上取得最新郵件威脅更新，除了每小時定期的發佈更新外，一旦 CelloCloud™ 監控到異常的郵件行為，或突發的郵件攻擊，就會立即動態發佈新的資料庫更新，在反制猛爆型的郵件炸彈攻擊方面非常有效果；全年無休的 CGAC™(Cellopoint Global Anti-spam Center)會監控 CelloCloud™ 的運作，確保客戶可以取得最新的郵件威脅資料庫更新。
2. Hosted Email Security : Email SaaS 郵件安全代管服務，雲端攔截垃圾郵件、病毒郵件及其他郵件威脅。
3. Grid Storage (網格儲存): 提供一套全方位的郵件備份和歸檔服務，可動態彈性延展運算能力及儲存空間。因應信箱管理、電子化搜尋 (eDiscovery) 及法規遵從要求。

閱讀全文

Cellopoint 發表 CelloCloud™ 雲端運算服務架構

admin — Wed, 21 Apr 2010 16:24:28 +0800

「2010 雲端元年資安研討會」於 4 月 21 日下午在新竹煙波飯店盛大舉行。Cellopoint 此次受邀成為贊助廠商共襄盛舉，以實際行動表達對資安議題的關懷與重視。Cellopoint 於研討會中展示最新的 CelloCloud™ 雲端運算服務架構，透過實務案例解析，與您深入剖析最佳虛擬雲端應用解決方案，現場更有實機展示專區，讓您親身體驗最新設備，並與技術專家面對面溝通。

Cellopoint 公司簡介
Cellopoint 是由一群業界經驗豐富的領導團隊及優秀研發人才於 2003 年所創立。我們以客戶的需求與前瞻的產品設計概念，為世界各地合作伙伴與客戶開發創新的解決方案與服務模式。Cellopoint專注於郵件安全與管理的議題，全心投入研發，提供CelloCloud™雲端安全防禦、歸檔檢索與網格儲存、內容過濾稽核、效能最佳化、負載平衡解決方案。協助電子郵件系統管理者解決安全威脅、資料膨脹、機密外洩、效能不佳及中斷服務等問題。

CelloCloud 簡介
CelloCloud™ - 電子郵件雲端安全與服務
垃圾郵件、病毒郵件比電腦病毒變化更快速，攻擊規模及影響範圍更廣大，傳統的郵件安全防禦機制早已無法因應現今多變的網路環境。有鑒於此，Cellopoint 利用雲端的高速運算特性，發展出CelloCloud™ - 電子郵件雲端安全技術，可從大量資料當中擷取、分析全球郵件威脅趨勢，動態攔截已知與未知的郵件威脅。以虛擬網雲架構提供高品質的雲端服務，企業組織可降低資訊服務建構成本，將重心放在核心營運業務上，提升效率及競爭力。
http://www.cellopoint.com/tw/solution/cellocloud

閱讀全文

Cellopoint 雲端系列一 : 雲端運算的過去、現在與未來

nicki.koo — Tue, 20 Apr 2010 12:04:00 +0800

– 2010/4/20 –
現在最熱門的雲端運算 (Cloud Computing) 究竟是什麼? 與網格運算 (Grid Computing) 有何不同? 本文將帶您瞭解雲端運算的源起、概念成形以及其相關應用。雲端運算在這幾年被炒的火熱之前，大家可能同時也聽過另一個名詞 - 網格運算；很多人覺得網格運算跟雲端運算很像，事實上兩者在概念上並沒有非常嚴格的區隔，均可看成是分散式運算 (Distributed Computing) 衍伸出來的概念。

網格運算 VS 雲端運算

網格運算 (Grid Computing) :是通過利用大量異質電腦 (通常為桌面 Desktop) 的未用資源 (CPU資源和磁碟儲存空間)，將其變成一個虛擬的計算機叢集，為解決大規模的計算問題提供了一個架構。網格計算的焦點放在支持跨網域運算的能力，運用平行運算，著重企業間或跨企業的資源充分運用，共同解決困難的運算任務。

雲端運算 (Cloud Computing): 則是一種具動態延展能力的運算方式，最基本的概念是將一個電腦運算工作 (Task) 分成許多程序 (Process)，透過分佈於網際網路中的伺服器群組 (雲端主機) 處理分析後，再將結果傳回使用者端。雖然雲端運算源自平行運算的技術，不脫離網格運算的概念，但是雲端運算更專注在資料的處理。

主流的雲端技術:

MapReduce : 是 Google 運用在雲端運算中的關鍵技術，讓開發者開發大量資料的處理程式。先透過 Map 程式將資料切割成不相關的區塊，分配給大量電腦處理，再透過 Reduce 程式將結果彙整，輸出開發者需要的結果。

Hadoop： Hadoop 是由 Google 雲端架構得到啟發而開始的開放原始碼計劃，Hadoop 的架構是由 Google 發表的 BigTable 及 Google File System 等文章提出的概念實做而成，以 java 寫成，可以提供大量資料的分散式運算環境，但所用的分散式檔案系統與 Google 不同。Yahoo 為該計畫最主要的貢獻者和使用者。

雲端運算服務模式
雲端運算的應用通常以虛擬的型式，把資訊技術，包括運算、儲存及頻寬，以「服務」的形式，透過網際網路提供給客戶。透過雲端運算，使用者只要把一個服務當作黑箱 (Black Box)，輸入想要進行的動作，不需要知道黑箱內如何運作，只要等處理結果回傳即可。

依照服務的類別可分為下列三種模式:

1.軟體即服務 (Software as a Service, SaaS) 是透過網際網路取得軟體部署的一種模式，提供企業隨選訂閱軟體服務 (Software on Demand)，從前端的辦公室應用如 Email, 文書處理到後端的資料分析、客戶關係管理、業務流程管理及人力資源管理等。代表廠商有 Google, Salesforce, Microsoft 等。

2.平台即服務 (platform as a service, PaaS) PaaS 為一種服務型的主機平台或虛擬解決方案集合，使用者不用自建硬體主機和作業系統，透過網路租用 PaaS 服務業者提供的虛擬主機平台，能夠省去軟硬體維護及管理的人力和時間。透過 PaaS，軟體業者可以專注於軟體開發並加快功能部署上線的時間，知名的業者如 Amazon web services 與 Google App Engine 等。

3.架構即服務 (Infrastructure as a service, IaaS) IaaS 將 IT 基礎架構變成一種服務，企業以委外的方式將企業內部所需的 IT 架構交由 IaaS 廠商提供。相較於建構傳統機房需要訂購所需的硬體、軟體、儲存、電力及頻寬成本，企業可以更有效率的取得 IT 資源，用多少付多少。企業私雲 (Private Cloud) 及混合雲 (Hybrid Cloud) 的概念就是 IaaS 的延伸。私雲將外部資源透過 VPN 的方式變成企業內部資源;混合雲則結合公雲 (Public Cloud / SaaS) 與私雲，更有彈性的將不同廠商提供的雲端服務整合起來，敏感資料交由私雲進行服務，非機密資訊則交由成本更低的公雲。

愈來愈多的廠商投入雲端服務，表示雲端服務市場已成未來趨勢，市場興起代表著企業組織可降低資訊服務建構成本，將重心放在核心營運業務上，提升效率及競爭力。不過雲端服務的流行同時也帶來許多問題，如安全性隱憂、服務等級 (Service Level) 是否足以應付組織日常作業要求、與既有系統相容度等。面對雲端的安全性問題，下一篇文章將帶您瞭解資訊安全廠商面對雲端所發展的新技術與應用。

閱讀全文

個資法通過後的郵件資料保護策略 – Cellopoint DLP方案

nicki.koo — Wed, 14 Apr 2010 16:38:13 +0800

– 2010/4/14 –
「電腦處理個人資料保護法」自 1995 年頒佈迄今，主要是規範公務機關以及屬於非公務機關的八大行業，在以電腦處理個人資料時，不得使民眾人格權受侵害。立法院正在審議的新版「個人資料保護法」，已經不再指定特定適用產業，而是所有行業都得遵循，不過政府為了避免詐騙事件越演越烈，在新法尚未通過前，就要求無店面零售業者自 7 月 1 日起適用個資法，要求相關業者做好個資保護，防止詐騙事件發生。但這些規範條文繁瑣，企業面對適法性時總是會煩惱不知如何遵守，若稍不注意、涉嫌外洩資料違反個資法，極有可能出現營運危機。

Cellopoint 歸結資料外洩原因可分為兩大類：1. 企業日常業務必備之電子郵件、 Internet 上網與 USB 裝置 2. 非日常業務相關之 IM 即時通訊、檔案分享等。因此在規畫組織資料保護策略時需要先釐清組織結構、資料型態與資料流的關係；資料型態分類如電子郵件、檔案分享、FTP、IM 即時通訊等，資料流則是資料的生命周期管理，了解之後才能建立一個容易管理的資料安全政策，滿足組織需要及法規遵循。

以電子郵件資料保護來說，可依循上述的方法，分成兩個部份來進行。

1. 強化傳輸安全性。以 TLS 閘道加密的方式，不干擾使用者行為，建立安全的 Email VPN，保護合作夥伴與客戶之間往來的電子郵件通訊安全。彈性的 TLS 選項可針對兩個單位之間往來的電子郵件進行加密以保護機密資訊。
2. 郵件內容稽核，防止資料外洩。Cellopoint DLP 方案提供精確的郵件內容深層檢測功能，可以預防電子郵件不慎外流。當一封外寄郵件被偵測出帶有敏感資訊，如姓名、身分證、信用卡資料時， Cellopoint DLP 方案可立即將此封郵件暫停寄送，並觸發以下動作：a. 將郵件移動至待確認區、b. 轉寄給稽核人員或主管、c. 自動加密該封郵件後寄出、d. 直接刪除等等，以防止敏感郵件資料外洩，同時可將稽核紀錄集中管理以備查詢。

Cellopoint DLP 是一個完整的資料外洩解決方案，同時整合了郵件傳輸安全與郵件內容稽核，讓郵件從創建、傳輸、開啟到銷毀整個生命周期都可獲得防護。

關於Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management) 目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com

閱讀全文

Newest News on Cellopoint

Hybrid 郵件安全與管理

Cellopoint - 了解個資法修正案的衝擊

Cellopoint 2010 年電子郵件安全下半年度預測分析

Cellopoint 雲端系列五 : 雲端儲存的發展與優勢

Cellopoint 雲端系列四：建立組織內部私有的雲端架構，享受雲端運算效益

Cellopoint 雲端系列三：擁抱 SaaS 與 虛擬化技術，提升組織競爭力

Cellopoint 雲端系列二 : 雲端運算於郵件安全領域之應用

Cellopoint 發表 CelloCloud™ 雲端運算服務架構

Cellopoint 雲端系列一 : 雲端運算的過去、現在與未來

個資法通過後的郵件資料保護策略 – Cellopoint DLP方案

Cellopoint 雲端系列三：擁抱 SaaS 與虛擬化技術，提升組織競爭力