政務二課

資策會MIC分析師李建勳指出，免費內容不是長久之計，所幸高畫質內容也會獲得使用者大方打開荷包。維持寬頻服務健全環境，除了需要ISP擁有有特色的內容、提供合理收費外，分析師指出一個台灣還需要加油的地方:市場競爭機制。他以香港為例，香港在1998-2003年力促電信業多元化，到目前有65%的住宅有2家固網進駐。 「在有了競爭後，電信業者才會從內容及價格面試圖提供比對手更好的方案來吸引用戶。」

國家通訊傳播委員會（NCC）於日前對台哥大、台固及大眾電信等公司的申請做出決議。 NCC核准台灣大哥大與泛亞電信合併案。NCC表示，合併案預估不會立即對電信市場發展及市場公平有效競爭造成影響。但NCC表示將監督台灣大哥大落實保障原泛亞電信股份有限公司用戶權益。 NCC並核准了台灣固網及台灣電訊合併案。台固為綜合網路業務經營者（兼營第二類電信業務），台灣電訊公司則為第二類電信業務經營者，台灣固網公司持有台灣電訊公司99.53%股份。合併後台灣固網公司為存續公司，台灣電訊公司為消滅公司，台灣固網公司概括承受台灣電訊公司所有之權利義務。 但NCC否決大眾電信將無線寬頻接取業務及財產讓與新設百分之百持股子公司申請分割。NCC理由是，法律上子公司仍是具有法人地位的獨立公司，其財產與母公司的財產彼此獨立，依無線寬頻接取業務管理規則第48條第2項規定，籌設許可、特許執照或核配的無線電頻率等，除法規另有規定外，不得出租、出借、轉讓或設定擔保予他人。

所謂資安即服務，其實就是資安委外服務，MIC分析師王義智表示，資安即服務通常必須具備兩種特色，一是委外，二是採用多少算多少的計價模式。舉例來說，如許多業者，如趨勢科技、Openfind等都有推出的郵件安全代管來說，即是一例，透過郵件伺服器的DNS設定，先將企業郵件導向業者機房，過濾後再傳回用戶郵件主機，用戶本身不必另外購置產品，收費則依據郵件帳號數量或流量，以月租或年租的方式計價。

以亞洲地區資訊安全議題為核心的資安大會SyScan，下週(7/7)將首次來台舉辦兩天，來自歐美等地的資安專家將齊聚，介紹最新的攻擊手法。 過去只在新加坡舉辦的亞洲前瞻資安技術年會(Symposium on Security for Asia Network)，今年將首度來台舉辦分會，會中將有來自賽門鐵克、HP、COSEINC等國際知名資安公司派出的資深研究員發表最新攻擊手法與漏洞，與本地資安研究社群進行交流。 曾因利用飯店電視駭入客房資訊系統而聞名的專業駭客Adam Laurie便將首次造訪台灣，發表他近年來關注的RFID安全漏洞。Laurie在電子郵件專訪中表示，廣受歡迎的RFID應用雖然方便，但採用者卻未正視其安全問題。他舉例道，許多RFID方案被用在錯誤的方法上，例如門禁管理，便是誤把作為身份辨識功能的標籤拿來當作認證標籤，「多數標籤很容易複製，若沒有密碼等第二層認證系統來把關，把RFID用在認證上其實並不安全，」Laurie說。 而台灣眾多的硬體設備廠商可能會相當關心HP系統安全實驗室研究員Richard Smith將發表的、針對嵌入式系統發動的永久性阻斷服務攻擊(Permanent Denial of Service, PDOS)。 Smith在電子郵件訪問中表示，可透過連網進行flash記憶體上的軔體遠端更新的嵌入式設備，都可能存在PDOS漏洞，讓駭客利用遠端更新機制來破壞其flash記憶體，造成設備無法使用。 而賽門鐵克研究實驗室首席工程師Matthew Conover則將介紹該公司最新研發、用來觀察rootkit行為的沙盒(sandbox)技術，可限制惡意程式的行為僅在sandbox環境中執行，他並將在大會上首次展示該技術。 負責籌辦本次台灣SyScan的阿碼科技執行長黃耀文表示，台灣地區有相當活躍的資安研究社群，但一直以來缺乏與國際級資安專家互動的機會，透過引進SyScan至台灣舉辦，將有助於促進跨國資安研究社群的對話，「台灣的研究人員或許沒辦法去歐美參加BlackHat、DefCon等盛會，但也有機會聽到同等級講者的經驗，」他說。

事實上，另家入口網站業者Yam天空，也在去年找來多位前民生報記者，以自由投稿的方式，替新聞頻道中的「民生@報」區增添專屬內容，也是網站業者擴增內容產製業務的另一實例。 不過雅虎與Yam天空都強調，加強自行產製新聞能力的目的在增添內容豐富性，絕非與傳統媒體競爭。 雅虎奇摩公關經理吳苑如便說，雖然雅虎在生活、娛樂等內容有聘用專屬人力採訪、寫作的規劃，但目的僅是要提供更豐富的觀點，「我們仍得仰賴傳統媒體的大量內容，」她說。 Yam天空公關主任葉志昱則表示，「民生@報」雖的確增加了新聞頻道的流量，但不代表Yam天空就是在與傳統媒體較勁。 學者則認為，內容仍是重點，但傳統媒體必須設法找出新的經營模式，才可能突破現有大環境下的瓶頸。

Eee PC掀起的低價電腦熱潮延燒到公部門，政府推動的數位學習計劃，將採用低價電腦來敉平城鄉間的數位落差。 政府將在今(2008)年啟動、為期五年的「數位典藏與數位學習國家型科技計畫」中，規劃採用近來鋒頭正健的低價電腦，作為在偏遠鄉鎮中小學及勞工階級推廣數位學習之用，「我們打算師法OLPC的精神，在台灣推廣類似計劃，」該計劃辦公室副主任、中央大學資工系教授陳國棟表示。 不過他並未透露預期採用低價電腦的數量與發放的規模，儘表示細節都在規劃中，現階段暫不適合透露。 低價電腦話題近來發燒，從2005年美國麻省理工學院媒體實驗室開始，打算用來提供第三世界貧童接觸資訊科技的一童一筆電(One Laptop Per Child, OLPC)計劃開始，到英特爾的Classmate PC計劃，乃至去(2007)年華碩推出Eee PC所掀起的熱潮，並引發宏碁、HP、Dell等PC大廠爭相投入，低價電腦儼然已為PC市場開拓出一條新道路。 決定採用低價電腦，除了成本考量，陳國棟解釋，是為彌補先前數位學習計劃在硬體部份投注心力的不足。他表示，在前一期由2003至2007年的「數位學習國家型科技計劃」中，主要重點放在理論開發、學術研究、鼓勵企業參與以及培植產業等面向，對於數位學習能否與台灣擅長的硬體生產結合著墨不多，因此希望在新的計劃中，加重與硬體業者合作的比重。 至於合作的硬體業者，陳國棟表示不會設限。他說，除了已推出Eee PC的華碩，或是計劃要投入的宏碁，甚至其他業者，都可能是合作對象，「甚至希望能進一步開發專用的學習機，作為特定目的，如數位中文學習推廣之用，」他說。 他表示，將透過電腦公會等業界組織，與相關業者共組聯盟，進行低價電腦與數位學習的推廣。

台灣廠商在全球電子產品供應鏈扮演角色日益吃重，跨國專利權爭議事件也屢見不鮮，專業資料庫業者看上本地企業對專利資訊服務的需求，來台投石問路。 看好台灣高科技製造業紛紛往設計代工與品牌發展所帶來的專利相關需求，早前在台多以法學資訊為主的專業性資料庫業者LexisNexis昨(17)日宣佈，以台灣為亞洲區首個上市地點，推出智慧財產權相關的專利資料庫及專利申請工作流軟體：包括全球專利資料庫TotalPatent、專利申請自動化軟體PatentOptimizer、美國智財權判例與法務資訊訂閱服務CourtLink，以及涵蓋200個國家的全球智慧財產相關法規資料庫Global IP Law Service。 據了解，包括鴻海、台積電等大廠，都早已採購相關服務，並有專責的專利權管理人員編制。 這間全球知名的專業資料庫業者表示，之所以選擇台灣作為專利資訊服務在亞洲地區的上市首站，在於國內業者近年來所面臨的諸多跨國專利爭議後，已成為產業發展之痛。 至於具有更多專利權爭議問題的中國市場，LexisNexis全球智財權解決方案總監Michael Hudelson表示亦有進軍計劃，不過現階段服務內容以英語為主的情況下，會先從台港澳地區出發。

可用來上網的裝置越來越多，資安業者警告，隨之而來的安全漏洞，恐怕也會越來越多。 十多年前網際網路剛開始要起飛的時候，人們可能還想不到未來可透過PDA、手機等手持裝置上網，但在上網裝置日趨多元化，包括PSP、PS3、Wii等遊戲機也將上網列為基本功能，甚至未來電視、冰箱等家電都可能連上網際網路的情況下，趨勢科技資深技術顧問戴燊表示，在個人電腦上網會發生的資安漏洞，如軟體安全弱點、惡意程式感染，乃至釣魚網站等問題，恐怕也將隨著網路的開放性一併帶入這些新興的上網裝置中。 戴燊引用該公司2007年下半年的企業用戶資安統計數據指出，來自網頁瀏覽的威脅(Web Threat)已成為最重要的惡意程式感染途徑，「台灣企業用戶最常見的十大惡意程式中，就有八個是透過網頁瀏覽而來，」藉此強調網路瀏覽隱藏安全危機。 不只趨勢科技，賽門鐵克、卡巴斯基等廠商也發現，在2007年蔚為話題的遊戲機任天堂Wii，也因主機內建Opera瀏覽器所搭載的Flash播放程式的安全漏洞，使得用戶在觀賞某些駭客特製，並上傳至YouTube的惡意Flash影片時，會導致Wii當機，反映出因網頁瀏覽而產生的資安問題，的確已在這些新興上網裝置上發生。 業者亦觀察到未來商機，投入此一市場。例如趨勢科技去年11月起便和新力合作，提供PS3用戶網頁安全過濾服務Trend Micro Web Security Service for PLAYSTATION 3，使用者上網時若連結上含有惡意程式的網頁或釣魚網站，即會遭該系統擋下，不允許連結。但其他業者則尚未推出類似產品或服務。 並非所有業者都認為新興上網裝置的安全問題已值得特別關注。McAfee技術經理沈志明便說，為可上網的遊樂器增加安全防護的確立意良善，但他懷疑有多少人會把PS3當成主要的上網工具。 「我不認為使用者會用PS3去上銀行等網站從事交易性活動，且這些裝置多半都是封閉系統，駭客犯不著專門去寫針對特定裝置的惡意程式，」沈志明說。 他解釋道，在缺乏可感染的惡意程式，以及使用者行為等面向來考量，針對這些遊樂器的安全防護系統，必要性並不大。 戴燊則表示，該公司的PS3的網頁過濾服務雖然具有抵擋內含惡意程式網頁的功能，但主要的思考點還是在避免使用者遭釣魚詐騙，提供多一層防護，「若只看病毒，那風險的確不高，但來自網際網路的威脅不是只有病毒，」他說。 他表示，PS3玩家很可能會直接用遊戲機上網尋找攻略等討論群組，這都是常見騙取帳號密碼釣魚網頁模仿的對象。 「人們使用這些新型態的上網裝置時，心態往往比使用電腦上網來得放鬆，更容易給駭客可乘之機，」戴燊說。