悠關升大學的重要「 #高中學習歷程檔案 」竟然因為廠商疏失,造成118校、上萬名高中職生上傳到系統的 #資料遺失!!
廠商說:
「公版模組目前搬移到集中機房,但因其中有 3 台 VM 的硬碟在我一開始建立的時候,模式設定錯誤,系統更新重開機後硬碟被還原了。大概有 118 校要進行資料搬移,目前已經重新設定硬碟並掛載,預估會在本周六完成,本人疏忽造成不便請見諒。」(自由時報 https://reurl.cc/RbjyKg )
我辦公室一早看到新聞,立刻追蹤教育部處理狀況,教育部回覆了4點資訊(請見文後),但仍未回覆大家最想知道的關鍵問題:
⁉️資料到底有沒有備份?
⁉️到底資料回不回的來?
⁉️如果回不來,再重新上傳是不是會影響公平性?
⁉️萬一學生未保存上傳檔案或資料,要如何補救?
⁉️老師協助再認證的程序怎麼處理?
教育部一方面說正在想辦法回復資料,一方面又通知學校協助學生確認資料、重新上傳。
但,這一來一回的時間差,會不會又產生新的問題:
⁉️資料重複不知道要用哪份?
⁉️新資料會不會覆蓋舊資料(但明明應該是以最原本的資料回復是最公平的方法)?
這些,教育部仍未回應。
我的辦公室目前正在緊急追蹤確認,一定會督促教育部仔細小心的處理完整。學習歷程檔案悠關學生升學權益與公平性,一點錯都不能有!!
----
至於教育部一手掌握全國高中職生學習歷程檔案,辦理「資源向上集中計畫」說要提升資安,卻連 #最基本的資料保存 都做不好,這更是嚴肅的重大問題。
全國高中職生「高中學習歷程檔案」影響升學,事關重大;依規定,更要保留到高中畢業後的5年時間。
這麼重要的資料,照理說系統資訊多做兩三、個備份都是應該。但目前看教育部的回覆和處理,疑似根本完全沒有備份!!
再者,依教育部的回覆,系統9月22日已經無預警斷線了,代表 #系統早就有問題,卻完全沒有警覺,沒有即時備份資料,預做準備。
另外,在「伺服器轉移至新機房前」前,依照 #資訊的基本常識與處理程序,也要 #另外多備份一份,以防止資料遺失。但照目前資料遺失的狀況,看起來是委辦廠商連基本的安全處理都沒做到,教育部也沒有盡到監督的責任。
以上各種問題,我都會一一監督教育部必須要快速改進。麻煩大家還有發現什麼狀況,也請隨時讓我知道!
---------
教育部今天上午的回覆:
1、配合教育部資訊資源向上集中計畫提升資安,國教署規劃學生學習歷程檔案校內模組公版分階段進行向上集中作業,於110年9月起,將原放置於中華電信Hicloud雲端機房之系統資料,轉移至國教署租賃之文心機房。
2、日前因主機維護工程作業疏失,於110年 9月 22日無預警斷線,經緊急搶救,已於110年 9月 24日恢復上線服務。
3、因伺服器轉移至新機房,須重新設定備份機制,但其中3台虛擬機器硬碟模式設定錯誤,導致系統重新開機後,硬碟資料還原,經盤查,計有118所高級中等學校學生在110年9月5日至22日間上傳之部分檔案遺失。
4、現已完成系統虛擬機器設定,且於110年9月24日恢復上線服務,並請學校協助通知學生確認資料之完整性及可用性。
同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...
雲端 檔案 覆蓋 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳貼文
IoT的快速發展迫使人們重新思考傳統Wi-Fi,Wi-Fi HaLow與傳統Wi-Fi有何不同?
TECHSUGARTECHSUGAR 發表於 2021年6月22日 15:00 2021-06-22
Wi-Fi就像是我們互聯世界的氧氣,是當今最普遍的無線網路協議,承載了超過一半的網際網路流量。「Wi-Fi 是一個通用術語,指的是經過二十多年發展而成的802.11協議家族。Wi-Fi聯盟是推動Wi-Fi應用和發展的組織,該組織用數字命名法,簡化了常用的幾代Wi-Fi名稱,例如,Wi-Fi 4 = 802.11n、Wi-Fi 5 = 802.11ac 、Wi-Fi 6 = 802.11ax。您正在家裡或工作場所使用的,很有可能就是這些類型的Wi-Fi。
儘管Wi-Fi 4/5/6無處不在,但物聯網(IoT)的快速發展,迫使人們重新思考傳統Wi-Fi,揭示技術差距,重新定義802.11協議在現今超低功耗物聯網設備的無線連接世界中應該發揮的作用。物聯網和機器對機器(M2M)應用,對遠端連接和低功耗的更高要求,促使人們需要另一種為物聯網而最佳化的Wi-Fi。
Wi-Fi HaLow(發音為HEY-low)協議,透過提供超低功耗的無線解決方案,填補了這一空白,與傳統Wi-Fi相比,該方案可以在更遠的距離和更低的功耗下,連接更多的物聯網設備。該協議於2016年得到了IEEE 802.11ah任務組的批准,被Wi-Fi聯盟稱為Wi-Fi HaLow。
Wi-Fi HaLow本質上是一款低功耗、遠距離、多用途的Wi-Fi版本,在免許可的1 GHz頻譜下運行。Wi-Fi HaLow標準結合了能效、遠端連接、低延遲、高解析度影片品質數據速率、安全功能和本地IP支持,是無線連接、電池供電的物聯網設備的理想協議選擇。讓我們仔細看看Wi-Fi HaLow和傳統Wi-Fi之間的一些主要分別,以及為什麼802.11ah協議非常適合物聯網應用的連接要求。
一種省電的協議
Wi-Fi HaLow為耗電的物聯網設備,提供了卓越的能效。IEEE 802.11ah規定的各種複雜的休眠模式,使HaLow設備能夠長時間處於極低功率狀態, 節省電池能量:
TWT(Target wake time):這允許工作站(STA)和存取點(AP)預先安排一個時間,喚醒休眠的節點以存取訊號。
RAW(Restricted access window):存取點可以授予工作站子集傳輸其資料的權限,而其他工作站則被迫休眠、緩衝非緊急數據或兩者兼而有之。
BSS(Basic Service Set )空閒期:這將工作站的「允許空閒期」延長至五年。
TIM(Traffic Indication Mapping ): 更有效地分組編碼TIM,節省信標(Beacon)的傳輸時間。
短MAC標頭:將低標頭傳輸虛耗、傳輸時間和功耗,並釋放無線電波頻段。
空值PHY協議數據單元(NPD):這將類似MAC的ACKs/NACKs嵌入PHY層,以減少時間和功耗。
短信標:短(有限)信標頻繁發送以同步工作站,而完整信標的發送頻率較低。
BSS著色機制:顏色分配表示特定接入點的BSS組,而站點可以忽略其他顏色。
雙向TXOP(BDT:Bi-directional TXOP):當喚醒工作站,發現存在用於傳輸的上行和下行訊框(Frame)時,會減少介質的存取次數。BDT使用實體層協議資料單元(PPDU)的訊號(SIG)字段中的響應指示,以增加對第三方工作站傳輸的TXOP持續時間保護。
該協議的高效休眠和電源管理模式,支援物聯網設備使用電池運行多年,以及多種靈活的電源和電池大小選擇,從採用鈕扣電池的短距離物聯網設備,到傳輸超過一公里的更高功率、採用更大電池的應用。與2.4 GHz和5 GHz頻段的Wi-Fi協議相比,該協議採用的sub-GHz窄頻訊號,傳輸距離更遠,能耗更低,讓每單位能耗可傳輸更多數據。
因此,Wi-Fi HaLow晶片所需的功率僅為傳統Wi-Fi晶片的一小部分。雖然傳統Wi-Fi的數據速率較高,讓使用者能夠在2.4 GHz、5 GHz和6 GHz頻段,使用寬頻頻道快速傳輸高解析影片和下載大量檔案,但這些Wi-Fi連接的有效距離很短,電池消耗很快,需要頻繁充電或更換電池,或者最好有一個主電源連接。基於這些原因,Wi-Fi HaLow是電源受限的物聯網設備的更好選擇,這些設備需要達到更遠的距離,並能用電池運行數年,同時仍然提供較高的數據吞吐量。
Wi-Fi HaLow的sub-1 GHz協議優化了滲透率、覆蓋範圍、功率和容量。
覆蓋範圍更廣
802.11標準涵蓋的頻率範圍非常廣泛,從sub-GHz到毫米波(mmWave)。Wi-Fi HaLow是第一個在免許可的sub-GHz頻段運行的Wi-Fi標準。Wi-Fi HaLow提供的數據速率,從幾百kb/s到幾十Mb/s不等,傳輸距離從幾十公尺到一公里以上。
與傳統Wi-Fi使用的最窄的20MHz頻道相比,Wi-Fi HaLow的sub-1 GHz訊號使用更窄的頻道,從1MHz到更窄。由於頻道中的熱雜訊較低,這種20倍的頻寬系數轉化為13 dB的link budget改進。與傳統的2.4 GHz Wi-Fi相比,750 MHz – 950 MHz之間的RF頻率,需要額外增加8dB-9 dB的link budget,進而節省自由空間傳輸損耗。此外,Wi-Fi HaLow協議增加了一個範圍最佳化的調變和編碼方案(MCS10),可提供額外的3dBlink budget改進。
總之,與傳統的2.4GHz IEEE 802.11n(Wi-Fi 4)相比,Wi-Fi HaLow提供了高達24dB的link budget改進。與頻率更高、頻寬更寬的802.11ac(Wi-Fi 5)和802.11ax(Wi-Fi 6/6E)協議相比,Wi-Fi HaLowlink budget優勢進一步增強,其使用頻寬更寬的5GHz和6GHz頻譜。這就解釋了為什麼Wi-Fi HaLow訊號的傳輸距離,是傳統Wi-Fi的十倍,而不需要網路擴展器。例如,電池供電的攝影鏡頭可以放置在家裡或車庫外牆更方便的地方。照明系統可以從單個AP控制,而不管燈具是在室內還是室外的花園裡。
為終端使用者提供無線物聯網解決方案,覆蓋數百公尺的距離,而無需額外的擴展器或昂貴的手機行動網路,是802.11ah協議的一個關鍵競爭優勢。Wi-Fi-HaLow的遠端覆蓋優勢,擴展了智慧型家居和智慧型城市網路的範圍,讓使用者能夠控制1公里以外的物聯網設備,遠遠超出了傳統Wi-Fi協議的覆蓋範圍。
訊號穿透力更強
一般來說:頻率越低,覆蓋範圍越遠,穿透障礙物的能力越強。Sub-GHz 的Wi-Fi HaLow訊號可以比傳統Wi-Fi更容易穿過牆壁和其他障礙物。與2.4GHz和5GHz頻段的Wi-Fi協議相比,住宅和商業建築的建築材料和布局的變化,對sub-GHz HaLow訊號的影響較小。Wi-Fi HaLow可以穿透牆壁和建築物,這有助於減少客戶投訴和產品退貨,這些問題有時會困擾使用傳統Wi-Fi的產品。
Wi-Fi HaLow使用正交分頻多工(OFDM)調變,來校正反射和多徑環境。無論設備製造商的產品是在室內還是室外,或者是在地下室還是閣樓,Wi-Fi HaLow都可以確保設備與接入點之間有穩健的連接。這種靈活性消除了提供專有集線器或橋接設備以補償不同家庭架構的額外成本和複雜性。
高度可擴展的解決方案
單個Wi-Fi HaLow接入點可以處理多達8191個設備,是傳統Wi-Fi接入點的4倍多。在可預見的未來,這足夠連接每個LED燈泡、電燈開關、智慧型門鎖、電動窗簾、恆溫器、煙霧探測器、太陽能電池板、監控攝影鏡頭或任何可想像的智慧型家居設備。典型的家庭Wi-Fi路由器,通常支援幾十種設備。當頻寬服務提供商在家居中進行部署時,單個Wi-Fi HaLow接入點可以成為一個可擴展的平台,用於提供額外的安全和公用事業管理設備和服務。
多種訊號傳遞選項,減少了管理和控制大量HaLow設備所需的開銷。這樣可以最大限度地減少訊號衝突,並為有源設備釋放無線電波,以便以最快的調變和編碼方案(MCS)速率傳輸更多數據。與傳統Wi-Fi一樣,HaLow可以根據訊號完整性和與接入點的距離,自動調整頻寬。預定義的MCS級別支持單流、單天線產品的頻寬從150 Kbps到40 Mbps,使用的頻寬從1 MHz到8 MHz,80 Mbps的能力也可通過使用可選的16 MHz寬頻道來實現。
Wi-Fi HaLow的星形網路拓撲結構、卓越的穿透力、廣闊的覆蓋面積和巨大的容量,將無線連接從難以部署和頻寬受限的網狀網路中解放出來,簡化了網路安裝,並將總體持有成本降至最低。
具有抗噪性的免許可頻譜
與採用2.4GHz、5GHz和6GHz頻段的傳統Wi-Fi一樣,Wi-Fi HaLow使終端使用者能夠擁有自己的設備並使用免許可的sub-GHz無線電頻譜,範圍從750MHz到950MHz。Wi-Fi HaLow的可用頻率範圍、最大傳輸功率和占空比,在世界各地有所不同。(例如,美洲可用的HaLow頻譜是902 MHz至928 MHz,而在歐洲是863 MHz至868 MHz)。
Wi-Fi HaLow在工業、科學和醫療(ISM)頻段內運行,可以使用多種頻段:1MHz、2MHz、4MHz、8MHz和16MHz。頻寬越窄,訊號傳輸的距離就越遠。使用OFDM,以跨多個子頻道的數據包形式傳輸數據,這可以提高在具有挑戰性的RF環境中的性能,特別是當有來自其他無線電設備的強干擾時。前向錯誤更正(FEC)編碼也為恢復數據包提供了額外的保護,確保穩健的連接。
安全性和互通性
與其他IEEE 802.11 Wi-Fi版本一樣,Wi-Fi HaLow是一種固有的安全無線協議,支援最新的Wi-Fi認證要求(WPA3)和空中傳輸(OTA)AES加密,其數據速率可以實現安全的OTA韌體升級。
就像其他類型的Wi-Fi一樣,HaLow是一個全球公認的標準(IEEE 802.11ah),定義了連接設備如何進行安全認證和通訊。採用Wi-Fi HaLow的設備供應商,可以保證其產品和網路,將按照Wi-Fi聯盟的開髮指導來實現互通性。由於Wi-Fi HaLow是IEEE 802.11標準的一部分,Wi-Fi HaLow網路也可以與Wi-Fi 4、Wi-Fi 5和Wi-Fi 6網路共存,而不影響其RF性能。
本地IP支援
所有物聯網路都需要網路協議(IP)支持,以實現雲端連接。由於Wi-Fi HaLow是802.11 Wi-Fi標準,因此它提供本地TCP/IP支持。這種內建的IP功能,意味著物聯網連接不需要專有閘道器或橋接器。所有連接到具有Wi-Fi HaLow功能的路由器的客戶端設備,可以使用IPv4/IPv6傳輸協議,直接連結網際網路,以獲得基於雲端的服務和物聯網數據的管理。
HaLow效應:延伸範圍,拓展物聯網的可能性
傳統Wi-Fi的網路擁塞、範圍限制和較高的功耗,以及可連接到單個AP的設備數量有限,在當今物聯網設備的世界中已不再可行。這些限制阻礙了各行業出現的以物聯網為中心的新商業模式,這些模式需要更遠的距離、更大的容量、更靈活的電池和電源選項,同時最大限度地降低部署成本。
作為一種遠端協議,Wi-Fi HaLow支持那些2.4GHz和5GHz Wi-Fi無法達到的室內外物聯網應用,例如遠端監控鏡頭、門禁網路甚至無人機。其他潛在的使用案例包括大型公共場所,如體育場館、購物中心和會議中心,在這些場所,單個Wi-Fi HaLow接入點可以替代大量的接入點,無需複雜的網狀網路,簡化了安裝,降低了總持有成本。
工業物聯網、過程控制感測器、大樓自動化、倉庫和零售店等眾多應用,也將受益於這種遠端、低功耗協議,讓無數設備能夠在日益自動化的世界中保持連接。事實上,Wi-Fi-HaLow在傳統的802.11協議中因其覆蓋範圍、能效、容量和多功能性而脫穎而出。
附圖:▲Wi-Fi 4/5/6與Wi-Fi HaLow的比較
▲ 傳統的Wi-Fi 4/5/6協議,使用更高的頻率和更寬的頻寬來最大化吞吐量。
▲ 比較802.11n/ac(左)和802.11ah(右)的吞吐量與範圍。(資料來源:Sensors期刊(Basel )。2016年11月,IEEE 802.11ah:一種應對物聯網挑戰的技術,作者:Victor Baños-Gonzalez, M. Shahwaiz Afaqui, Elena Lopez-Aguilera, and Eduard Garcia-Villegas)
資料來源:https://www.techbang.com/posts/87835-wifi-halow-iot?fbclid=IwAR1P3nR4iV8V3ZhhOO4zX7GZ_9Tz4v5MBzLlCX3aXYbnOCVqPYi58LPFrmQ
雲端 檔案 覆蓋 在 BusinessFocus Facebook 的最佳貼文
【#BF網絡安全】報名參加香港網絡安全線上峰會,掌握新世代網絡防護方案!
隨着互聯網迅速發展,企業透過網絡世界發掘商機的同時,面對的威脅亦日趨複雜。網絡安全成為企業日常營運的重要課題,防止黑客入侵檔案;被惡意加密或內部機密外洩,確保競爭優勢。
企業想了解與時並進的網絡安全措施,就萬勿錯過由6月21日至25日舉辦的「Hong Kong Cyber Week 2021」!多位頂尖的Palo Alto Networks網絡安全專家將會分享及即場示範覆蓋雲端、網路和行動裝置的嶄新網路安全技術,助你部署全方位的網絡防護方案!
Palo Alto Networks更會於6月23日舉辦的香港網絡安全線上高峰會上,發布多項最新研發的網絡防護方案,包括一系列由機器學習驅動的新世代防火牆、「零信任網絡安全」技術,以及領先業界的唯一集成雲端存取安全代理 (CASB),讓企業安心使用所有SaaS應用程式!
🎯重點介紹:
🥇領先的URL過濾及DNS防火牆
業界首款機器學習防火牆,實時防禦未知網絡攻擊和新興DNS攻擊。
🔐雲端身分引擎
業界首個雲端身分引擎,簡化身份認證步驟,從而更容易採用零信任技術,防止資料外洩。
💻PA-5450平台防火牆
機器學習的NGFW平台,適用於超大規模數據中心,網絡邊緣和園區網。
🖥PA-400平台防火牆
支持零接觸佈建 (ZTP) 的機器學習NGFW平台。
⏫即上 https://bit.ly/34DMBVY 登記參加,掌握新世代網絡安全技術!
#PaloAltoNetworks #HKCyberWeek #HongKongCyberWeek2021 #網絡安全 #防火牆