網管人 08月號/2025 第235期

詳細資訊

封面故事
Agentic資安　防禦自主化
控管流程走向平台化自主執行　代理技術成核心運算引擎

文◎洪羿漣

生成式AI（GenAI）、代理型AI（Agentic AI）與大型語言模型（LLM）等技術快速演進，正在重塑企業營運模式與資安風險樣貌。這些創新工具固然能驅動自動化營運與智慧決策，但也同步引爆新型攻擊手法與潛在風險，包括擬真度極高的釣魚信件、深偽內容、模型汙染、Prompt Injection、甚至具自主行為的惡意AI代理程式。資安攻防的主場景，已從傳統架構轉向以AI為核心的高度互聯生態，企業若未能同步調整治理體系，恐將落入無法即時應對複合型攻擊的困境。
在這波AI帶動的浪潮中，資安業界普遍將「Security for AI」與「AI for Security」並列為核心戰略方向。Security for AI針對AI本身的防護，強調模型存取權限、資料邊界控制、輸入輸出稽核與資料污染防範；AI for Security則導入AI強化威脅偵測、異常行為分析、攻擊模擬與自動化事件處理，期望以AI驅動資安營運模式的根本革新。許多解決方案已進一步融合檢索增強生成（RAG）技術、數位孿生模擬、風險預測演算法與AIOps平台，逐步建構出以AI為主體的資安防禦節奏與治理邏輯。
面對AI與資安融合的新常態，企業需要的不只是防禦工具，而是一套可跨域、可落地、能演進的治理體系。從雲地整合、資料治理到模型防護，從攻擊預測、威脅獵捕到事件回應，當前市場已開始出現「平台化資安」的趨勢，整合多種偵測、防護、分析與合規模組，建構具擴充性與透明度的全域防線。

專題報導
醫院力阻駭攻　防禦韌性雙管齊下
醫療資安防禦與韌性實務論壇特別報導

文◎余采霏

在數位轉型浪潮下，醫療產業積極導入電子病歷、行動醫療、雲端平台與醫療物聯網（IoMT），為病患提供更即時、便利的照護體驗。然而，這些創新技術也帶來新的資安挑戰。根據國際研究，醫療產業已成為駭客攻擊的主要目標，攻擊手段包括勒索軟體、釣魚郵件、社交工程、供應鏈攻擊及物聯網設備漏洞等，皆可能威脅病患安全與醫療機構營運。一旦攻擊成功，可能導致醫療系統癱瘓、敏感病歷外洩，甚至危及病患生命。

打造醫療轉型雙防線已經刻不容緩，網管人雜誌特地舉辦了「醫療資安防禦與韌性實務論壇」，邀請各界專家分享，除了從風險管理的角度看待醫療產業面臨的資安威脅與韌性挑戰外，也聚焦如何預防與抵禦網路威脅，保護醫療系統、資料與設備免受攻擊，包含DDoS防禦以及運用微分段來築起最後防線。而隨著量子運算的積極進展，後量子密碼學（PQC）也成為未來加密威脅防護的關鍵，須及早佈局。最後則由醫療院所現身說法，如何運用資訊架構建立醫院韌性，當醫療院所面臨資安事件或其他危機（如系統癱瘓、自然災害）時，能迅速恢復並維持核心服務的能力。


產業趨勢
建立信任感轉換使用習慣　電子簽章方能水到渠成
完整涵蓋使用者旅程　導入功能更要贏得人心

文◎歐陽惠怡

電子簽章使用者體驗考慮的構面應涵蓋整個使用者旅程，從身分驗證到簽署過程，再到整體感受，專案規劃單位應充分考量。畢竟建構電子簽章平台的目的，仍是為了解決問題，要有用戶使用才有意義。

「用戶為王！」這個道理在電子簽章導入專案，依舊如此。近期參加研討會，台上產官學專家分享國際法規以及資訊安全技術的發展趨勢，而台下金融同業交流的是，轉換用戶使用習慣的難點。更多的共識，是對於電子簽章知識普及教育的高度需求！一旦使用者理解後，對於需採用電子簽章的新流程，接受度的提升，自然就水到渠成。


深度觀點
Cloudflare開第一槍　防範侵權預設阻擋AI爬蟲
存取權經濟時代數據有價　資料授權將改寫訓練模式

文◎朱南勳

網路服務業者Cloudflare最新推出的AI爬蟲預設阻擋機制，正是針對當前AI公司與內容創作者之間不斷擴大的利益衝突，做出的一次關鍵回應。近年來，OpenAI、Google、Anthropic等AI大廠，透過大量網路爬蟲技術，大規模蒐集全球公開資料，用於訓練生成式AI模型。然而，這些資料的原始創作者包括網站出版商、媒體、作家與社群平台卻鮮少獲得通知或補償，引發內容產權被侵害的質疑。隨著Reddit、紐約時報等機構陸續對AI公司提起訴訟，AI世代的內容智財權邊界、授權模式與商業規範，正迅速成為全球科技產業關注的法規與治理難題。

深度學習
安裝配置Hyper-V　虛擬化平台快速上手
活用視窗/網頁/命令工具　輕鬆管理虛擬機器

文◎顧武雄

目前市場上可供選擇的虛擬化平台還真不少，就以部署在企業內網的解決方案來說，除了有眾所皆知的Microsoft Hyper-V與VMware vSphere外，還有一些開源的方案可以選擇。究竟要如何為自己的企業選擇合適的虛擬化平台方案呢？Hyper-V對於已熟悉Windows Server操作的IT人員來說，絕對是最容易上手的虛擬化平台，因為它畢竟是Microsoft原生的設計，能夠以最低本與最快速的方式完成部署，甚至於在未來還可因應混合雲的整合需要，來與Azure Stack HCI完成無縫整合。

接下來，就以實戰的方式講解Hyper-V從安裝到基礎管理的各項要點，並且對於一些常用的功能操作，還將進一步示範視窗工具、網頁工具以及命令工具的使用技巧，方便不同操作習慣與不同情境下的使用。

技術論壇
實測ReFS檔案層級快照　儲存效率效能雙重進化
優勢架構超越NTFS　新世代ReFS發展漸趨完善

文◎王偉任

現今的電腦無論是伺服器還是用戶端的配備，不僅運行速度非常之快其容量大小也也相當可觀，例如128核心的CPU與2TB RAM以及100TB的企業級SSD。面對如此強大的伺服器硬體資源，相信在大多數企業的IT應用情境下，不會僅用來運行單一應用系統或資料庫等服務，而是會選擇採用虛擬化平台的架構技術，部署多台虛擬機器來運行各種前後端的應用系統與服務，如此不僅能夠充分利每一分的硬體資源，還可以簡化管理並降低整體運行風險。

只是目前市場上可供選擇的虛擬化平台還真不少，究竟要如何為自己的企業選擇合適的虛擬化平台方案呢？其實只要是針對現行的IT規模與運行需求，來加以選擇所需要的方案即可。就以國內的中小企業來說，即便是製造業的IT環境，各類伺服器的數量通常不會超過五台(含ERP或MRP)，而用戶端的電腦大約也在一百台左右。至於負責維護的系統人員往往也不超過兩人，在這樣的情境之下IT預算肯定相當有限，因此直接選擇使用Windows Server 2025所內建提供的Hyper-v，便是最佳的解決方案。

目錄列表