南韓推出數位內容出口資訊系統 助業者攻下全球市場
MCT（Ministry of Culture and Tourism, 南韓文化觀光部）與KOCCA（Korea Culture & Content Agency, 韓國文化內容振興院）為提供數位內容之海外市場資訊及支援線上行銷，於2004年6月3日正式開始「CEIS（Contents Export Information System, 韓國數位內容出口資訊系統）」之服務。對南韓國內內容提供者（Contents Provider）而言，缺乏出口相關資訊是進入海外市場最大障礙之一。因此，南韓MCT與KOCCA於2003年10月開始執行建構CEIS系統之計畫，2004年5月完成此系統。
KOCCA產業企畫部長LEE JUNG HYUN表示，CEIS之目的在於增進國內內容提供業者的出口營收，並將南韓內容產業資訊介紹給海外買方。主要服務包含內容展示館、國內市場資訊、海外市場資訊、內容輸出助手、展覽會／活動資訊等五大項目。
CEIS的「內容展示館」提供南韓200家內容提供業者的電影、遊戲、電視節目、卡通、音樂、人物（專利）、網際網路、行動、漫畫、教育等9大領域之 1,126種內容資訊及其影像樣本的預覽服務，也提供該內容之製作公司資訊。「國內市場資訊」則提供各種產業新聞、國內2000餘家的業者資訊、90所有關機關的最新消息，將提供各種統計與研究報告等國內市場趨勢之詳細的內容。
另外，「海外市場資訊」除提供各種產業新聞，美國、日本、英國、中國等各國產業資訊與海外主要企業、有關機關的資訊也是發布的重點。而韓國國內業者與國外廠商也可從這裡透過線上視訊會議系統，讓最多17個人同時參加會議。
「內容輸出助手」則提供國內內容出口相關各種制度、程序、格式及樣本，且可以在線上與專家進行諮商服務。「展覽會/活動資訊」則是發表與內容相關的國內外主要展覽會及各種內容相關活動之介紹與成果。
KOCCA表示未來將建構中文、日文等多種語言網站，讓韓國境內400多家的內容提供者參與2,500多種內容資訊，期望在2008年世界內容市場佔有率達到4%，內容出口值達100億美元。
資料來源：南韓文化觀光部
資料整理：FIND
fr.: FIND e週報
木馬大盜網路釣魚... 你上勾了嗎? (上)
趨勢科技TrendLabs將垃圾郵件歸納出五大類：商業 (Commercial)、 金融 (Financial)、健康 (Health)、色情 (Pornography)、宗教 (Religion)，而這幾類以外的都歸在其他 (Others)；目前，與宗教相關的垃圾郵件還算是少數。在過去幾年，惡意程式的運用，還只是垃圾郵件發送者借用的技巧之一而已，如今，犯罪集團卻將垃圾郵件當成是竊取使用者個人資料的利器（稱為「網路釣魚-Phishing」手法）。
所謂的「網路釣魚-Phishing」是另一種垃圾郵件(spam)，它也是一種未經許可擅自寄送的商業郵件。最大的差別在於垃圾郵件只是塞爆信箱的討厭鬼，但是「網路釣魚-Phishing」卻是具有犯罪企圖的詐欺嫌疑犯，而且要命的是大部分的人會立即刪除垃圾信，但卻有可能成為「網路釣魚者-Phishers」的那條「願者上勾」的笨魚。Yahoo 網站也曾被偽裝發送幾乎一模一樣的官方頁面要求使用者更換密碼，仔細的網友會發現網址根本不屬於 Yahoo。
趨勢科技表示去年過期病毒(Mimail)變種？裝成信用卡付款機制提供者Paypal網站( ebay 也是使用該機制)發出訊息，要求用戶在偽裝的Paypal畫面中，填入信用卡號等個人機密資訊，才能持續使用線上付款服務。雖然 過期病毒(Mimail) 的手法不算新，但是仍有不少上當者。
根據Anti-Phishing Working Group 所做的統計指出，phishers 每灑一次漁網，能釣到5%的受騙者，他們取得信用卡號、網路銀行帳號與密碼等金融資料毫不費力。而且發現這種網路釣魚事件，有明顯的上揚 的趨勢。另外根據 4 月份單月所做的統計其歸納分析出幾點：
‧ 網路釣魚鎖定產業：金融服務
‧ 單月網路釣魚案件: 1125
‧ 平均每天的網路釣魚案件: 37.5
‧ 鎖定花旗銀行Citibank攻擊案件: 475
fr.: 趨勢科技毒賣新聞電子報
Google & Overture Provided Conversion Tracking - Pros & Cons
When you set up a direct response online ad campaign, you want to be able to measure its success. Success would be defined by the number of sales, leads or transactions that are completed on your site in comparison to what it cost you to garner those transactions. The ability to track the productivity of your marketing/advertising spend is referred to as Return On Investment ("ROI").
One way to measure online ROI is to implement conversion tracking tools. There are multiple software applications you can purchase and implement to help you do conversion tracking, but when it comes to paid search campaigns, Google and Overture have come up with conversion tracking tools of their own that they currently offer for no cost. Is fre3 necessarily a good thing, however? You might want to review the pros and cons before leaping at a complimentary offer.
Google's Conversion Tracking Tool
In order to implement Google's conversion tracking system, you must already have an approved Google AdWords campaign running. Google's conversion tracking system only works with Google AdWords campaigns. Google not only offers basic conversion tracking to determine general conversions, but it also has more customizable options for advertisers who are tracking different measurements. There are four customizable tracking options called "Labels":
1. Purchases/Sales - For commerce sites tracking purchases and sales to determine ROI.
2. Leads - Appropriate for sales organizations interested in tracking lead generation, e.g. a request for a follow-up call.
3. Sign-ups - Enables measurement of subscription sign-ups.
4. Page Views - Helps sites track how many pages an ad-generated visitor has viewed or the length of a visit.
Once an advertiser chooses the label that suits them best, the next steps is to install a Google- generated tracking image and JavaScript code on the page of the site on which the desired sale or particular action is confirmed. The tracking image is called "Site Stats" and is visible to the user on the advertiser's site. The implementation process for Google's conversion tracking requires knowledge of basic HTML, so if that's not your competency, be prepared to involve your webmaster.
Google conversion tracking works by placing a cookie on a searcher's computer when s/he clicks on an ad. If the searcher makes it to the confirmation page containing the tracking image, the cookie sends a notification to Google's server that makes the connection between the ad click and the final transaction.
Overture's "Conversion Counter"
Overture's Conversion Counter is available only to Overture advertisers and like Google, Conversion Counter only works with Overture campaigns. Conversion Counter tracks overall conversions for your Overture campaign as well as for individual keywords and match types. (If you don't understand about match types, read our archived article, URL at bottom.)
The set-up process works like Google's, though Overture doesn't offer the various tracking options that Google does and Overture only provides a line of HTML code to embed in the confirmation page. And Overture's tracking works in the same way.
Pros of Google & Overture Tracking
By utilizing conversion tracking tools, an advertiser can truly get a better handle on the impact of their campaign and ad spend. Using the data provided by conversion tracking, an advertiser can both determine what keywords to invest in for the best results and the overall ROI for its particular ad campaigns. If you are running an AdWords campaign, for example, you will not only be able to see how many clicks you are getting on each keyword (data that's provided in the AdWords advertiser dashboard), but you will also be able to see how these keywords perform in terms of sales.
Just because you have a lot of clicks or a strong click-thru rate doesn't mean that you're making money or generating the desired end result from the clicks you're paying for. In fact, the very opposite might be happening and without a means to measure your conversions, how would you know?? That's why, if you don't have your own means to do conversion tracking, considering these free options from Google and Overture might be a good idea.
Cons of Google & Overture Tracking
What could be wrong with using free conversion tracking, right? How about exposing your visitor and sales data to an organization who is also marketing to your competition?? Let's explain.
With Google's Site Stats image apparent to the site visitor, the visitor is informed that their actions are being tracked -- not everybody is comfy with that fact, even though most Internet users now realize their online actions are 100% trackable.
Furthermore, Google and Overture are theoretically able to access every advertiser's private sales information. Google and Overture are huge marketing companies who just love crunching numbers and identifying sales opportunities and trends. If you are marketing in a category without much competition and getting fantastic results, might Google and Overture want to start promoting your category to other companies like yours? What will this do to your competitive market conditions then? And how do you feel about Google and Yahoo (which owns Overture) knowing your private sales information?
A separate drawback about using these propreitary conversion tracking tools is that while they work fine for the individual campaigns, they ONLY work for those campaigns. So if you have both a Google and Overture campaign going on, you need to implement two tracking systems and the information cannot be consolidated in one place. Nor can you track any non- Google or non-Overture campaigns.
And with Google's and Overture's click-only tracking system, one big potential loss of information occurs: if your potential customer sees your ad but doesn't click at that moment (or ever) and goes to your site directly instead, the Google and Overture systems don't have a means to record and track this "impression." If this person does a transaction on your site some time in the future, you'd have no way of knowing.
Definitely weigh the pros and cons to these free conversion tracking systems. If they're not right for you, there are always others, but in the words of department store tycoon, John Wanamaker, "Half my advertising is wasted, I just don't know which half." If conversion tracking was around then, he might have a better idea!
fr.: WebAdvantage eMarketing Newsletter (June 17, 2004)
線上商店難以贏得顧客得忠誠度
記者／林主榮
比起網路網路商店來說，傳統商店更容易留住他們的顧客。對Wal-Mart的顧客來說，約有80%表示他們對連鎖商店具有顧客忠誠，但是只有45.7%的顧客表示他們對Amazon.com具有顧客忠誠度。
對於顧客來說，低價、品質優良，是他們對於網路商店具有顧客忠誠度的原因。但是相反的，如果要特別鼓勵、培養顧客忠誠，這些計畫執行後難有成效。
在一項研究調查當中，五千名顧客有81%表示，品質優良的產品是產生消費者忠誠的重要因素，另外，79%的顧客認為，價格對他們來說是產生顧客忠誠的重要因素，而其中有40%將價格因素列為他們最為重要的考量。只有22%的顧客表示，他們會因為網路商店推行顧客忠誠計畫而成為忠誠顧客，只有低於一成的顧客表示，網路商店的品牌影響他們的顧客忠誠。這對於使用個人化顧客管理技術的網路商店來說是個壞消息。
忠誠度難以測量也難以產生，顧客即便有了一次很好的購物經驗，但也有可能因為更好的價格而轉向其他網路商店。因此，網路商店究竟要花時間去追蹤用戶經驗，還是專心操作低價策略？而現實環境中經營較佳的網路商店，是具有會員低價折扣的商店，例如Costco。
雖然有45.6%的顧客表示對Amazon.com具有顧客忠誠，但它具有如此廣大的產品線，要如何使得購物經驗保持一致？一次的電子商品購物經驗不等同於一次衣服的購物經驗，另外，一次不好的購物經驗可能造成顧客不再回頭，甚至永遠的離開。而這些都是線上商店正面臨的挑戰。
fr.: http://www.ectimes.org.tw/readpaper.asp?id=6008
「網路」是民主新殿堂？
記者／黃文茹
「網路」是否真能實現民主政治的理想？網路這麼行，我想應該是沒問題吧！隨著資訊與通訊科技(Information and Communication Technology, ICT)的進步，帶動網際網路的普及，對個人、組織、政府甚至整個社會產生極大的影響。Bill Gates就曾在「數位神經系統」書中提及，「政府比其他任何的組織，更能因數位化或電子化的資訊或通訊科技而提升公共服務的品質與效益。」正因如此，各國政府為提升競爭力，紛紛投入電子化民主的改造。
所謂電子化民主係指在民主運作過程中，透過資訊與通信科技，傳遞資訊、整合利益，及制定政策，以協助各種民主價值的實現。欲實踐電子化民主，必須從二大基礎層面做起，即電子投票（electronic voting）及電子參與（electronic participation）。而我國目前積極推動的「電子化政府」，即為提升人民電子參與的基礎之一；至於電子投票，我國目前則尚未實施。
電子參與的工具相當多元，包括電子佈告欄、電子信箱、討論區、留言板或是電子投票等，如：在台北市民e點通「市長的信箱」，你可以直接向小馬哥抱怨小市民的心聲；更可以在「我的電子化政府」公共論壇上，與所有的台灣人互相交流當今最熱門的話題；另外，你當然還可以到總統府的網站，留下你的留言，告訴阿扁槍擊案的兇手是誰。人民與政府間的雙向互動與溝通，因為資訊科技，彼此之間又更近了一點。
至於在電子投票方面，電子投票的實施，就不會有每逢選舉，交通必塞爆的情形發生，公民只要有一台電腦，無論在玉山還是在墾丁，輕輕按一下滑鼠，就可以送出您神聖的一票，如此一來，公民投票率將會大為提升；此外，更可將社會成本的浪費降到最低。目前各國起步，包括美國、英國在內等國都已在地方性選舉中開放人民透過網路進行電子投票，其中英國更計畫在2006年全國性的選舉中，全面開放電子投票。
電子化民主社會的實施，能為我國帶來許多效益，但在實施前，相關的配套措施是否已準備充足，將會是未來我國發展電子化民主的一大挑戰。舉例來說，例如：發展電子化民主的第一要件，就是網路基礎建設是否已建設完善，以供民眾可不受時間空間限制，享受網路所帶來的便利。
另外；在政策制度方面，政府是否已制定完善的法令，以建構更安全的電子環境，而我國近年來通過與電子化相關的法令，如：電子簽章法、個人資料保護法等，都更能加速我國電子化民主環境的推動；在技術方面，如電子投票機制的完整性、穩定性、隱私性、安全性等；最後，人民的民主素養是否已具備一定的程度，才是電子化民主能否發揮最大效益的一大關鍵。
fr.: http://www.ectimes.org.tw/readpaper.asp?id=5997
跳脫價格戰──線上旅遊市場的新瓶頸
記者／沈孟蓉
在2000年電子商務一陣不景氣，人人認為.com幻滅時，線上旅遊的電子商務市場闖出一片天，創下驚人的營業額。早期以低價機票訂購吸引顧客的線上旅遊，現今因競爭者眾，必須以不同的差異化服務提供給消費者多樣化的選擇。目前線上旅遊市場的各家競爭情形如何？未來的困境和發展又該如何掌握？以下將以目前市場現況、各家業者服務比較以及未來發展，帶您一探究竟。
線上旅遊加值服務更重要
記者／沈孟蓉
線上旅遊百家爭鳴的時代已逐漸成為過去式，現今生存下來的競爭者更須考慮未來的發展。過去認為電子商務的成本及進入障礙低，認為電子商務是可以輕鬆經營的競爭者已逐漸從市場上消失，各家業者必須提供差異化的服務以維持助顧客。但是提供差異化服務必須與整個價值鏈系統配合，因此整合各項資源或以結盟的方式才是未來的重點。
易遊網、易飛網、燦星旅遊網三家業者雖然領先地位看似穩定，但是提供的內容服務大致類似，三大業者致力於品牌建立，紛紛與入口網站業者結合，但是仍然以電視或平面廣告作為塑造品牌的不二法門。除了以廣告擴大顧客群之外，更應思考如何維持助既有顧客。品牌形象的塑造不只是光播廣告如此輕易，業戰更應該針對不同目標顧客群，提供多樣化的加值服務，更重視不同市場區隔消費者的個別需求，否則市場重疊性高，將淪於價格戰的廝殺。
傳統旅遊業者利用結盟的方式進入線上旅遊市場，雖然短期內不需要投注太多資源和資金，但是所獲得的效益可能有限，一時之間仍無法與前述大業者匹敵，若又定位不清，那麼這樣的結盟可能只是短暫性的，無法成為傳統業者長久獲利及擴大顧客群的方式。
不論以結盟或自有網站的方式，提供何種服務，最終能抓住顧客的心都是服務和內容的品質，持續維持助既有顧客才有長久之道。
國內旅遊網站優劣勢分析
記者／鄭哲助
創市際市場研究公司指出，去年國內三大旅遊網站分別為─易遊網、易飛網與燦星旅遊網，並持續穩坐前三名。因此本篇就以這三大網站和去年極受注目的足跡百羅共四家網站做比較，以行銷、市場區隔與科技投資的觀點分析國內四家旅遊網站業者的優劣勢。
品牌行銷對於網站業者是最重要的大事，國內旅遊網站業者對於品牌的營造更是不餘餘力。易遊網跟國內三大入口網站，Yahoo!奇摩、PCHome與蕃薯藤皆有合作，使用者點進Yahoo!奇摩和PCHome「旅遊」頻道，其實就是點進易遊網的服務。易遊網今年並要展開傳統行銷活動，包括拍攝電視CF廣告以及平面媒體宣傳等，這是臺灣線上旅遊網站首次透過電視媒體進行網站宣傳。而足跡百羅則是用其擅長的亞太旅遊服務與Yahoo!奇摩所合作的「出國」頻道。易飛網近日已開始寄發以銷售為主的eDM給該站近65萬的會員，突破過去以線上旅遊服務為主的局面，擴大產品線，並開始推動B2B及B2E業務。由此看來，易遊網已由行銷上能接觸到最多的族群，其品牌形象已深植使用者心中，但行銷成本是否能反應在實際收入上，則需視今年整體旅遊市場的成長而定。
旅遊網站競爭激烈，市場區隔漸成形。易飛網近來主打線上訂房服務，採用Octopustravel全球線上訂房系統，一步步擴增其服務內容。易遊網和足跡百羅則是在拓展臺灣觀光服務上競爭激烈，足跡百羅並積極鎖定自助旅遊市場。燦星旅遊網低價競爭手法不惜以接近成本的旅遊價格擴張市場。而易遊網與燦星旅遊網的訪客月收入分布情形非常相似，可能與產品及服務性質相近有關，足跡百羅則是偏向高收入族群。國內旅遊網站業者在市場區隔成形之前，其實彼此的地盤重疊的情況嚴重，削價競爭履見不鮮，似乎較有標準價格的機票銷售能帶來穩定的收入。因此以國內機票銷售起家的易飛網在市場區隔的競爭上應佔有絕對優勢。
科技投資則是旅遊網站競爭的另一項重點。易飛網今年啟用防止線上盜刷的VISA驗證機制，希望提供完整且安全的金流機制，幫助今年大幅擴充產品線，並且衷於「一指搞定、一站購足」的精神，採用全球線上訂房系統。易遊網為了向外拓展臺灣觀光服務，未來將推出英文、簡體中文及日文等不同語系的旅遊網頁，以提供外國人來臺旅遊資訊及服務。燦星旅遊網推出國內全航線電子機票服務，祭出最便宜的國內機票活動。足跡百羅向強調線上自動化訂購系統，會員能夠在網站上便完成所有的訂購及確認手續。科技投資不外乎是提供使用者更方便的使用環境，但業者是否應先了解顧客真正需求的服務是什麼，而非一味地完全自動化，或許以服務專員來取代某些業務，更能讓顧客有安心與受重視的感覺。
線上旅遊的瓶頸
記者／陳體勳
旅遊網站近年來已經漸漸邁入了穩定成長期，對旅遊網站而言，如果能夠突破困境，順利的將旅遊網站導向讓更多消費者接受並使用，則是旅遊網站未來將面對的問題。在財團搶進線上旅遊市場下，現有實體通路旅遊社自然不甘落後，但論起旅遊網站市場可非一蹴可幾，沒有科技技術與票務、房務等作基礎，在一時之間很難成氣候，畢竟旅行社設置網站多數還是擺脫不了包袱，像是票務代理等壓力，或團體成行壓力等。若只想要快速獲利卻沒有建構完備的服務體系，是無法累積忠誠度高的顧客，尤其是在網路世界中，顧客來來去去轉換成本如此低，唯有靠良好的顧客服務，獲得顧客的真正信任與信賴，這樣才會真正成功。
去年國內市場，受到疫情影響的旅遊業版圖已重整。雖然台灣旅遊市場今年業績平均衰退二成，規模約為五千億元，然根據ＭＩＣ的市場資料顯示，旅遊電子商市佔率雖僅二．四％，但業績依然有三成以上的成長，過去的年平均成長率也達六○％以上，網路旅遊市場未來五年預計每年將有五○％以上的成長率，約可佔市場總額一 ○％以上，市場潛力令人充滿期待更有待開發。專家預測，未來將呈現由五個以內品牌所盤據的寡占現象，且強弱分明，因此國內網路旅遊業者正積極搶食網路旅遊市場的大餅，是頗被看好的網路業務。
加上電子商務具有方便、即時、安全等特性，未來將逐漸取代傳統的旅遊行銷通路。過去三年，百花爭鳴的旅遊商務網站在殘酷的競爭後，存活下來的多有財團背後的支持；未來，台灣旅遊電子商務的發展，則呈現以商品各自區隔與寡占市場。國內的旅遊網站市場概況，多數開始都以機票為主，最先是易飛網因有國內機票票源的優勢，以低價位的國內機票打開網站知名度，之後成立的易遊網則是以國內飯店預訂、國民旅遊吸引消費族群；錸捷Ezibon旅遊網則主攻海外旅遊市場，以套裝旅遊產品為主要商品定位，並創下快速成長及短期間創造獲利的佳績，尤其，在今年SARS期間就已轉虧為盈，說明線上旅遊市場已經成熟。
回歸至原點，旅遊是一種與『人』息息相關的產業，人類嚮往旅行是一種夢想的實現，藉由社群論壇裡相互傳遞的消費經驗與討論，都透露出顧客最終對服務品質的要求，認為不良的品質往往壞了整個旅程。對旅遊產業而言，線上旅遊趨向競價運作的模式是否會影響到實體旅遊業行情，或間接影響了對服務品質的投資，都是業者們所擔心的問題。能否成功將旅遊業引入網路通道來獲得雙嬴，而非雙端角力拉扯而分散效益，都是線上旅遊經營生態需要平衡的問題。而對於消費者而言，線上旅遊除了推出價格戰外，服務訴求與消費者口碑都是使用忠誠度的最佳指標，網路商務雖是「沒有人」的服務產業，但與人相關的傳統產業相結合，就應更留意流暢的接軌，在口碑中建立良好的信譽，才有機會成就真正具利潤的電子商務產業。
環球世界Online---現況及展望
記者／黃齡逸
線上旅遊的發展越來越引起各方人馬的注意，根據2003年資策會電子商務研究所的台灣B2C電子商務市場研究來看，線上旅遊產業總共創造了一百零六億的產值，佔了整體B2C電子商務產值兩百二十二億的百分之四十八，這樣的數據讓人咋舌，因此也吸引各方企業摩拳擦掌準備進入此一產業力圖表現，而這樣線上旅遊的快速發展已經成為全世界電子商務的一個發展趨勢。
根據美國comScore Networks在2003年的調查，若排除線上旅遊行程與競標交易，當年度11月與12月的網路消費總額，已較去年成長近三成，美國一間很大的線上旅遊公司Expedia的股價也成長了一倍；另一方面，西歐線上旅遊的市場未來也相當看好，根據丹麥旅遊研究中心的研究報告指出，雖然西歐的線上旅遊的產值佔西歐總體旅遊市場的產值很低，但是卻有穩定成長的趨勢，可以從1998年的0.1%，預計在2006年成長到7.4%，將成長七十四倍！值得注意的是，eMarketer指出，線上旅遊服務的銷售金額佔了線上購物銷售總金額的三分之一，線上旅遊儼然是電子商務中的明日之星。
以台灣線上旅遊的發展來看，也已經到了第二階段，從1999年總共三千多家業者百家爭鳴的的情況，到現在不斷改組購併整合，現僅存三十多家，由此可見，結合多方資源投入將會是未來的發展趨勢。
以銷售量的排名來看，前三名從去年的六月到現在並沒有改變仍是由易遊網、易飛網、燦星旅遊網三家穩坐寶座，但是後面的排名流動性高，由此可看出競爭相當激烈，各個廠商皆有機會勝出。
雖然這塊大餅的發展狀況非常受到注目，但是要能夠在這個市場中有穩固的立基點仍是有其困難性，傳統業者必須結合多方資源才能夠在這場硬仗中存活，以實體業者雄獅旅行社雄獅旅行社與PChome旅遊頻道在今年二月份合作為例，這個合作案即發揮了綜效：根據統計，受到PChome旅遊頻道所吸引進而光顧雄獅旅行社網站的遊客，佔雄獅網站的九成以上。雖然現在雄獅對於線上旅遊業者來說威脅性不大，但是相對的其他旅遊網站，雄獅旅遊社訪客的平均含金量較高，月收入3萬以下的訪客相對較少，由此可見其消費群較具有消費能力。
以未來的發展來說，客製化及高品質的服務才是長久之計，即使是必須以價格戰的競價運作模式操作，也須注意是否會間接影響服務品質的投資，畢竟旅遊對消費者來說是一個相當重要的體驗，這個體驗可能同時會影響實體旅遊與線上旅遊，因此彼此之間如何創造雙贏而非零合賽局，則需靠業者的智慧。
fr.: http://www.ectimes.org.tw/readpaper.asp?id=6012
正確的密碼管理
Terry Sweeney, TechRepublic‧陳奭璁 2004/06/08
Nir Gertner為Cyber-Ark軟體公司技術長，擁有十餘年的企業系統安全管理經驗。本文原刊登於IT Business Edge週報。
問：現在惡意程式碼攻擊事件眾多，安全市場大家都在談論修補程式管理(patch management)，為何企業需要關心密碼管理問題呢？
Gertner：企業基礎建設的根基就是龐大的伺服器、網路裝置、安全與其他設備所組成的網路，構成一套複雜的企業通訊網路。系統、網路與安全管理員會定期以root與管理員權限登入這些重要基礎設施進行維護與修理，雖然企業花了不少心力向員工宣導如何選擇複雜的密碼，以及應該多久變更一次，但光是這樣做還不夠。
管理員權限適用在緊急或災難復原情況，唯有可靠的密碼管理政策才能確保在迫切時刻能拿得到正確的密碼。此外，部分管理員帳號由多人共享，比如網路裝置僅支援單一用戶時，或者當下班後值班人員需要解決問題時。這使得管理員密碼變成人盡皆知，也不會如同正常密碼那麼經常被變換。管理員用意原本良善，但若這些密碼被越多人知道，或者一直沒有改變，那麼對安全的影響就越大，傳統密碼安全體制往往碰上管理員密碼就全部失效。
問：在密碼管理政策上，企業常犯的最大錯誤是什麼？
Gertner：許多企業為了貪圖方便，往往會將關鍵系統的密碼統一放在一個檔案內，比如在試算表中，或者簡單的資料庫裡。只要一個簡單的測試就可知道要拿這些檔案有多容易。若企業中的IT管理員不會老是因維護/當機問題而被呼來換去，密碼安全的問題可能還比較容易解決，但由於這實際不太可能，因此企業必須嚴肅看待自家的密碼儲存方式，以及資訊安全、網路安全管理的控制方式與如何進行管理。管理密碼若管理不當將會造成安全上的重大影響，同時也是IT失效時無法立即復原的主因之一。
問：除了使用密碼管理產品外，你會建議企業遵守哪些最佳作法？
Gertner：企業的管理員密碼控制與管理應該包含以下七個關鍵作法：
統一管理：企業必須建立一套統一的政策、流程與執行機制。少了統一化，企業將無法確切掌握每個事業與技術單位是否有作法密碼保護。
保護儲存裝置：管理員帳號應該有安全的儲存方式，確保有經過堅實的認證、精緻分層控管(granular access control)、加密與監督。
全球化的安全可得性：以目前企業分佈之廣泛，管理員必須能獲得企業網路範圍之外的存取權限，以便安全存取並共享密碼。
雙重控制機制：對於最機密、最關鍵、最脆弱的伺服器，務必規定需有兩個以上管理員才能取得密碼。
定期變更密碼，並追蹤歷史紀錄。
直覺化的督導：隨著密碼的使用、變更或新增，企業亦需督導密碼的使用情況，以及誰負責保管。
災難復原計畫：企業必須尋求技術協助來將重要管理員資訊加以自動化備份留存，確保重要帳號在關鍵時期能迅速取得。
fr.: http://taiwan.cnet.com/enterprise/topic/0,2000062938,20090001,00.htm
商業績效管理國內掀熱潮
記者鍾翠玲／台北報導 2004/06/04
提升競爭力議題當道，商業績效管理（Business Performance Management, BPM）成為國內管理及IT界的熱門話題。
隨著全球景氣復甦與競爭日愈激烈，藉由調整企業體質來達到降低成本、提升生產力的BPM議題，在國內被炒熱，也成了商業智慧（BI）軟體供應商訴求的重點。
平衡計分卡（Balance Score Card）是BPM的一個重要環節。平衡計分卡是以財務、顧客、內部流程及學習成長四大構面為基礎，透過關鍵績效指標（KPI）提供企業經營策略的參考，是1990年來企業管理的準則。由於國內金融、電信業近年開始注意平衡計分卡及BPM議題，平衡計分卡始祖Robert Kaplan今日來台發表演說，吸引許多CEO級人物前往參加。
IDC資深分析師許芸婷指出，BPM或平衡計分卡的概念由來以久，但國內只有少數大型企業，如台積電具有成功導入的實例，其他則多因無法落實而失敗。她表示，BPM現在在國內被熱烈討論，除了大環境的要求，ERP導入普及、e化基礎建設趨於成熟也是原因之一。
因應需求市場加溫，商業智慧（BI）業者也搭上這班車。BI廠商包括B.O.、SAS、Hyperion、Cognos等銷售分析、報表軟體，以提供企業在財務、人事、客戶等方面的管理決策參考。
BPM市場規模並不大，但由於其他IT領域成長有限，使得這塊市場十分擁擠。除了BI廠商，SAP、Oracle等ERP供應商也提供BPM的功能，而微軟也提供平衡計分卡的解決方案。ERP作為企業的核心應用，是BI廠商最大競爭者；SAP、Oracle用戶可以在ERP系統上順勢發展BPM系統。
但BI廠商則有不同看法。B.O.全球金融市場行銷總監指出，BPM貴在整合企業內部各種不同資料來源於單一畫面內呈現（single view of data），如果企業是在特定ERP上建立BPM，則會提高後端系統整合的複雜性。
SAS副總經理馬繼曾也表示，分析是BPM的精髓，而這並不是ERP這種交易型（transactional）系統廠商的專長。但他認為，製造業或對分析要求能力不那麼高的企業或許可以把PBM建在單一ERP系統上。
但從需求市場能量來看，許芸婷認為，國內還處於剛興起階段。她預計，BPM模組中，企業最先被採用財務功能來解決最基本的成本控管問題。
fr.: http://taiwan.cnet.com/enterprise/topic/0,2000062938,20089952,00.htm
垃圾郵件是企業威脅？別開玩笑了
CNET新聞專區：Dawn Kawamoto 16/06/2004
有半數美國電腦用戶認為自己公司的垃圾郵件況狀已經完全掌控，最新一份報告如此顯示。
這份由軟體安全廠商賽門鐵克在週二所發出的報告顯示，50.8%用戶認為上班時的垃圾郵件並沒有造成員工困擾，約有68.2%表示公司本身已經有能力攔阻垃圾電子郵件。
不過，這些結果卻與IT經理人對於此事觀感相反。
「我很訝異竟然有這麼多人認為這問題已經受到控制了，」賽門鐵克產品經理Chris Miller表示。「IT經理普遍認為這還是個相當大的問題，他們在幕後作了許多努力，而一般員工剛好只是坐享其成而已。」
例如，有79.1%的IT經理人認為垃圾郵件依然是企業的一大困擾，約有56.4%的受訪IT經理人則認為，雖然目前依然還是個問題，但情況已經有所控制。
「對於多數人而言，IT經理人認為局面已經受到控制，」 Miller說，「他們會採用即時更新，並進行掃瞄，但這對企業依然是個問題，因為IT經理還是要指派人手，且也要隨時更新安全政策。」
將近42%的IT經理人認為垃圾郵件佔了公司網路上將近25%-40%的電子郵件數量，他們認為由於數量依然相當龐大，因此公司還是得消耗時間與資源。
IT經理人表示，垃圾郵件帶來的副作用包括員工生產力降低、IT生產力落後、伺服器儲存量減少等。將近83%的IT經理人表示員工生產力有受到影響；70%責任為IT工作受到影響。
IT經理人玉器即時傳訊垃圾郵件(spim)將是未來他們必須面臨的問題。53.6%表示預期在2007年發生，但也有76.4%經理人不認為這是個立即性的危險。這也可能是因為即時傳訊在企業之間的使用還不夠普及，僅有305員工可在上班時使用即時傳訊，該份資料顯示。
此份研究調查了北美地區110位IT經理人，299位終端用戶。(陳奭璁)
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090221,00.htm
雅虎免費信箱擴容至100MB
CNET新聞專區：Jim Hu 16/06/2004
雅虎星期二將為免費電子郵件用戶提供100MB的額外儲存空間。
除了免費郵箱用戶可享受更多儲存空間外，Mail Plus付費用戶也將獲得2GB的儲存空間，年費由原來的29.99美元降低到19.99美元。
雅虎擴大郵箱容量並不出人意外。雅虎的對手Google 4月宣佈將提供1GB免費電子郵件服務Gmail。即將推出的Gmail 已經改變了免費電子郵件的競爭態勢。
除了能夠儲存更多的電子郵件，新雅虎郵件服務也有一些使用上的改變，在頁面的頂端還增加了一個郵件搜尋工具列。雅虎的搜尋工具不會搜尋郵件的的文本內容，以匹配相關的廣告。
雅虎此番還宣佈將解凍5千萬的郵箱帳號，供大眾申請，雅虎原來規定，如果一個電子郵箱帳號6個月內都沒有登入使用，雅虎將凍結這個帳號。這次的決定將讓原本被凍結的帳號重新流入大眾市場。
fr.: http://taiwan.cnet.com/news/ce/0,2000062982,20090222,00.htm
Linux核心出現漏洞
CNET新聞專區：Robert Lemos 16/06/2004
在某個可用來讓Linux系統當機的程式碼被公布後，Linux用戶被呼籲盡快修補開放原始碼作業系統中的一個核心元件的漏洞。
根據Linuxreivews在週末所公布的警告顯示，此一漏洞是由兩位軟體程式人員發現，僅需兩行C語言寫成的程式碼就可以讓系統當機。
「除非你十分確定你的核心很安全，不然必須認定都存在此一漏洞。」漏洞發現者Oyvind Saether在警示中如此表示。
此一程式稱為「evil.c」，當程式被送至浮點運算單位時就會產生問題，Linux創始人Linus torvalds在公布的開放原始碼修補程式中表示。
開放原始碼Linux作業系統今年陸續已經發現不少漏洞與攻擊。包括保管開發開放原始碼的CVS應用已經被找出多個漏洞。今年三四月，線上攻擊者則瞄準研究機構高性能運算中心的Linux與Solaris系統。
研究人員也發現Linux許多版本都會採用的OpenSSL軟體也存有漏洞，該軟體可用來進行安全網路通訊。
週一，Red Hat所屬的Fedora社群就公布了Fedora core 2來修正此一問題。核心修補程式則會包含在即將發行的Linux kernel, 2.6.7-RC3的最新測試發行版中。
其他版本的Linux預計本週內會陸續修復此一問題。
負責維護Linux 2.6核心的Andrew Morton成若48小時內會推出修補程式，並表示漏洞本身並不是十分嚴重。
「會導致當機的臭蟲並非少見，比如記憶體耗盡也會導致當機。」他說。他同時指出，發現漏洞的人並沒有給予核心小組任何通知就直接公布問題，這種作法在安全社群裡可說十分不可取。(陳奭璁)
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090223,00.htm
Gmail效應 網路信箱進入戰國時代
記者鍾翠玲／台北報導 16/06/2004
面對Yahoo!宣布加大免費電子信箱，其他網路郵件服務業者表示不會跟進，強調將以更好的功能來回應。
Yahoo!（在台為Yahoo!奇摩）今（17）日宣佈將由免費郵件信箱空間由6MB大幅增加為100MB，並調降付費郵件信箱服務的年費，由29.99美元降為19.99美元。不過包括Yahoo!奇摩在內的國內業者都表示，功能其實比郵件空間還重要。
Yahoo!此舉被視為因應Google推出Gmail而採取的動作，但Yahoo!奇摩方面卻否認這個原因。Yahoo!奇摩指出，這是因為隨著影音信件、國人使用習慣及垃圾郵件太多，導致使用者對Webmail郵件信箱空間需求大增。這家國內最大ISP及Webmail業者引用數據指出，國內網友轉寄信件者比例高達72%，而喜歡挾附件的比例則有54.1%.
Yahoo!奇摩網路並強調，功能比空間更是郵件服務的重要元素。Yahoo!奇摩溝通應用事業部門資深經理朱海蓓表示，空間大固然重要，但提供垃圾郵件過濾、隱私、備份管理等功能特色，才能提升郵件服務的品質。
「我們加大免費信箱的空間，只是希望網友在沒有空間限制的後顧之憂下，可以更盡情使用我們的服務。」
連同空間的加大，Yahoo!奇摩也提高免費及付費信箱服務的功能，包括郵件分身（500組）、垃圾郵件過濾條件、阻擋郵件寄件者數量，而付費用戶還多了個智慧型郵任過濾的功能，可以隨著使用者的訓練學習到個人化的阻擋標準。
以Yahoo!奇摩宣稱八百萬的免費郵件服務來看，擴大郵件空間將可能需要大幅提高後端的儲存硬體成本。Yahoo!奇摩不願透露實際數字，只表示透過靈活調撥儲存空間，增加幅度不會「如6MB到100MB成長16倍之多。」
因為同一個理由，其他國內郵件服務業者，像是新浪網、網擎等都表示不會跟進，而強調將以更好的功能來回應。新浪網表示月底或下月初將推出新的功能。
網擎資訊副總經理廖長健表示，Webmail的選擇不應該僅評估信箱的容量大小，同時應注意業者是否限制只能透過瀏覽器介面操作、不能使用Outlook/Outlook Express等郵件軟體透過POP3/SMTP/IMAP方式收發信件、有無單封信件大小的限制等。
網擎並指出，加大郵件信箱的結果，可能因郵件傳輸量的大量增加而加重業者的頻寬成本。網擎表示，在頻寬不足情況下，也可能降低郵件收發速度。
廖長健表示，該公司Mail2000郵件服務本來已具有病毒偵測與垃圾信防治，但未來將強化中文郵件的過濾。該公司也是唯一一個提供郵件SSL加密的。
新浪網目前付費信箱服務空間為100MB，月費800元，也有10MB的免費信箱空間；網擎則是全面收費，500MB月收500元。
Yahoo!奇摩方面原有25MB、50MB及100MB三種付費信箱服務，也將全面統一為2GB。至於年費，Yahoo!奇摩表示，原本費用即比美國方面低，因此還在計算未來的收費制度。台灣區連同韓國及大陸將列於第二批實行區域，於十月才會跟進實施。
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090239,00.htm
Google考慮支援RSS標準
CNET新聞專區：Stefanie Olsen & Evan Hansen 10/06/2004
可靠消息來源透露，Google的若干服務考慮重新支持RSS全球資訊網出版規格，這使得煙硝味愈來愈濃的網路出版（Web publishing）標準戰爭出現轉圜跡象。
RSS的英文全稱是Really Simple Syndication（實在簡單聯合供稿），讓線上出版者自動把網頁內容傳給訂閱戶，賦予讀者一種強大的工具，同時從眾多來源匯整新聞標題。隨著使用者增多，RSS儼然已成為改變全球資訊網出版型態的新興技術標準。
但去年夏季，RSS的批評者團結起來推出另一種標準，稱為Atom，以挑戰RSS。Google的網誌（Blogger）服務去年4月捨棄支援RSS，轉為支持Atom，其他許多網站和個人網誌也跟進，讓網路出版標準進一步分裂成互相對峙的兩大陣營。
但CNET News.com收到的電子郵件顯示，Google產品副總裁Jonathan Rosenberg在5月22日的電子郵件中，指示部屬撰寫一份歸納RSS相關技術細節的摘要報告，包括「如何製作、如何使用，在何種平台/裝置上執行，和關於不同平台（RSS 1.0版與2.0版以及Atom）的資訊」。
這顯示Google可能回心轉意，對新網誌訂戶和Google Groups提供RSS支援。該服務的測試版目前支援Atom，不支援RSS。截至6月4日為止，Google尚未針對此問題做出決定。Google發言人不予置評。
若Google決定對RSS和Atom一視同仁，都予以支持，可能有助於維持Google的中立立場，以緩和這兩大陣營之間的激烈衝突。
在這場標準戰役中，Google扮演舉足輕重的角色，因為Google身為Blogger的擁有者，在網路社群和網路出版圈發揮愈來愈大的影響力。Google預定今年發行27億美元的股票，最近把Blogger重新改版，推出簡化的功能，讓網路新手也能用普通的帳號記網路日誌。Google也醞釀推出一系列社群服務，包括電子郵件討論群組(Google Groups 2)、免費網路電子郵件信箱和個人化搜尋工具等，未來都可能採用線上聯合出版的格式。
這種匯整新聞的技術已獲主流媒體採用，如最近幾周來，時代雜誌（Time）、路透新聞社（Reuters）、Variety.com和Smartmoney.com已開始支援RSS，以這種規格把新聞標題傳給新聞匯整者和個人。今年1月，支援Atom的雅虎也開始測試RSS新聞匯整提供服務，首度讓訪客建置個人化的MyYahoo網頁，自動從個人選取的來源匯整新聞。包括微軟、蘋果和昇陽等電腦公司，也支援RSS。
目前的RSS有兩種版本：分別是RDF Site Summary和Rich Site Summary。
這種技術愈來愈受重視，因為基本上可讓網友以想要的方式取得想要的資訊，不必在全球資訊網上漫天搜索，只需設立一個網頁，即可從眾多網站集結新聞標題，再點閱自己想看的。出版商也能借助此技術衝高網站的到訪人次，有助提高廣告收益。
但若網路出版商各擁山頭，分別支持不同的技術標準，迫使消費者必須安裝不同的新聞閱讀軟體，恐重蹈當年兩大錄影帶規格Beta與VHS惡鬥似的標準大戰，妨礙網路出版的發展。
RSS在1990年代末期由網景（Netscape）工程師團隊發展出來，網景RSS團隊解散後，最後由Dave Winer的網誌軟體公司Userland控制此技術，並於去年把該規格交由哈佛大學柏克曼網際網路與社會中心，供外界申請授權使用。批評者指控RSS全由Winer一人掌控，憤而在去年5月推出Atom與之抗衡。
Winer本人則大力鼓吹把兩種敵對的規格合而為一，唯恐Google的市場優勢會造成網路出版標準更大的分裂。他表示，他再三呼籲Google支持RSS，以平息標準之爭，卻始終未得到回應。
「RSS 2.0規格是目前使用最普及的規格。事情一度看起來有合併的徵兆，卻又開始分裂，大致皆因Google而起，」Winer說：「RSS值得Google尊重，但卻尚未得到尊重。」（唐慧文）
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090084,00.htm
Ask Jeeves向桌上型搜尋領域擴張
CNET新聞專區：Dinesh C. Sharma 10/06/2004
網際網路搜尋廠商Ask Jeeves公司宣佈收購Tukaroo公司，這是一家提供桌上型搜尋和檔案管理軟體的廠商。
隨著業務的擴展，桌上型搜尋已經成為了Ask Jeeves等搜尋引擎廠商的新領地。搜尋引擎領導商Google正在開發一款能夠使用戶對儲存在硬碟上的文件和檔案進行搜尋的軟體。但桌上型搜尋與網際網路搜尋有很大不同，搜尋引擎廠商的計畫可輕易被微軟公司等作業系統廠商所顛覆。
Ask Jeeves公司CEO Steve Berkowitz在新聞稿中表示，Tukaroo公司產品的桌上型搜尋和資訊管理能力，將使Ask Jeeves公司在橫跨桌上型和網際網路的領域內向客戶提完整的搜尋體驗。
Tukaroo公司是在去年成立的，雙方交易金額細節並沒有披露。
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090083,00.htm
網域名稱註冊再度流行 數量創2000年以來新高
CNET新聞專區：綜合外電 10/06/2004
網域名稱註冊再度成為一種時尚，今年的網域名稱註冊數量達到2000以來的新高。
在網路狂飆年代，URL(網址)網域註冊成為一種投機手段，許多人瘋狂註冊網域名稱，期望有朝一日能夠高價出售，現在，網域名稱購買者更趨於理性，他們註冊網域名稱的目的很簡單，就是為了建立網站的需要。
根據VeriSign提供的最新網域名稱報告顯示，今年前三個月，470多萬的人新註冊了網域名稱。比去年同期增長了21%。
其中，.biz 和.name這類頂級網域名稱的註冊數量比較小，只有8%，而.com的註冊比例達到了45%。
被實際啟動的網路網域名稱從2000年的55%上升到現在的64%，這顯示網域名稱投機者逐漸退位，轉由理性商業用戶所取代。
目前註冊網域名稱的用戶當中，有三分之二的人擁有自己的企業。（李海）
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090082,00.htm
小心商業機密隨電腦拍賣外流
CNET新聞專區：綜合外電 10/06/2004
安全公司警告，內含私密的財務資料和各種企業內部機密的筆記電腦，可能在拍賣網站上被賤價賣出。
總部設在瑞典斯德哥爾摩的Pointsec Mobile Technologies公司說，該公司過去兩個月來，從各家網際網路和公營拍賣網站收購了100台筆記型電腦，以展示現行的資料安全防護多麼脆弱不堪。
銷售加密軟體與其他行動裝置資料保護產品的Pointsec說，每天都有眾多筆記型電腦遺失或遭竊，由於裡面的硬碟防護不周或根本未加保護，一旦流向拍賣網站，就可能讓身分竊賊和詐騙集團輕易取得敏感資料牟利。
Pointsec指出，令該公司感到意外的是，企業用的筆記型電腦，竟像普通家用電腦一樣，輕易就能破解。
總的來說，在買來的100台電腦中，Pointsec的技術專家從其中70台取出私密的資料。
其中一台從eBay拍賣網站買到的筆記型電腦最離譜。這台電腦顯然原先屬於歐洲某大保險公司所有，硬碟裡裝載現有保險客戶退休計畫、薪資紀錄、人事資料，以及公司內部網路的登入密碼和管理密碼等，鉅細靡遺。客戶的住宅地址、電話號碼、出生年月日等資料，也詳列在77個微軟Excel檔案中，Pointsec說。
「即使公司或個人認為，已把硬碟清得一乾二淨，但事實擺在眼前，要從中取回敏感資料實在輕而易舉，」Pointsec執行長Peter Larsson說。
企業把舊電腦處理掉之前，通常會花一番工夫刪除電腦硬碟上的敏感資料，但做了那道手續未必就萬無一失，Larsson說。
更嚴重的問題是，筆記型電腦常在地鐵列車上或機場遺失，若無人認領，通常就會公開對一般民眾拍賣。
Pointsec就從英國Gatwick機場的拍賣會上購得三台筆記型電腦，並利用尋常的密碼回復軟體--網際網路上有許多版本可免費取得--成功地救回其中一台的資料。
該公司用同樣的方法檢視從美國、德國和瑞典拍賣會上買回的電腦，取閱資料的成功率也差不多。
一台在瑞典拍賣場購得的筆記型電腦內含某大食品廠及其客戶的資料，外加一份有關某產品線的PowerPoint簡報檔。
英國國家高科技犯罪防治局的Tony Neate說：「Pointsec的研究證明，存取保護不周的資料不費吹灰之力。加密和其他安全措施，是確保資料安全無虞的重要步驟。諸如加上硬碟密碼這麼簡單的步驟，就可以嚇阻投機分子。」（唐慧文）
fr.: http://taiwan.cnet.com/news/ce/0,2000062982,20090087,00.htm
視覺化工具簡化人員溝通問題
記者鍾翠玲／台北報導 10/06/2004
為了降低軟體開發專案中需求溝通不良的問題，鼎新電腦推出視覺化工具。
鼎新電腦推出「軟體分鏡」的工具，強調提供視覺化呈現方式取代抽象的文字及程式語言，降低系統分析階段中，客戶與IT團隊在功能需求上溝通的歧異。
在一般專案過程中，主要包括系統分析、系統設計、塑模（modeling）、測試、寫程式、佈署等幾大步驟。系統分析主要在確認需求，而在進入真正寫程式之前，往往還需要建立原型（prototyping），以便加以修改。
鼎新電腦技術總監周忠信指出，軟體開發專案失敗的原因之一，在於軟體開發出來不是客戶要的。他表示，雖然軟體專案具有UML（Unified Modeling Language）作為文件記錄的標準，然而由於系統分析人員（System Analyst）及需求端（如客戶或老闆）雙方對於文件有不同解釋，造成開發出來的軟體，和客戶、老闆腦中預期的迥然不同。
周忠信並節錄引用微軟董事長比爾蓋茲今年三月接受eWeek專訪時的看法。比爾蓋茲指出，「塑模（modeling）是最重要的….你知道UML會讓後設模型(meta-model)變得更加複雜，所以我覺得光是UML還不能解決問題。」（Modeling is everything…You know UML made meta model a little complex, so I don't think UML alone is the answer.）
他指出，現有塑模工具中的文件使用文字或圖表（diagram）來描述功能需求及商業邏輯，太過抽象的表達方式產生造成雙方「雞同鴨講」。
目前CA、Borland以及IBM Rational為主要塑模工具的供應商。其中IBM Rational的Rose系統更常被當成UML的代名詞。這些大廠供應用生命週期管理（Application Lifecycle Management, ALM）中的完整工具。
鼎新電腦的軟體分鏡產品，則是強調將系統功能像電影分鏡一樣，先一格格畫好，再以邏輯串起來，藉此模擬系統運作過程。例如，在學校成績查詢中，可預先模擬輸入帳號、密碼正確者，可以跳到輸入學號的頁面，而輸入錯誤者則系統將此存取動作加以紀錄。
鼎新強調，由於一切過程都是視覺化，客戶需求可以更容易被確認。周忠信並指出，對於極思轉型軟體委外的台灣系統整合商而言，也縮短系統分析到系統設計之間的時間，而且減少軟體原型建立及需求不清, 反覆修改造成的高額成本。「最重要的是，由於功能標示得很清楚，專案結案更為容易。」他說。
不過他強調，軟體分鏡系統解決的是IT與客戶端的溝通問題，和實際產製軟體的工具沒有關係，自然也不是以和Rational等軟體競爭為目的。
周忠信指出，目前這套視覺化的系統分析軟體，已經被運用鼎新電腦不論在系統開發或ERP的客製化上。
fr.: http://taiwan.cnet.com/news/software/0,2000064574,20090101,00.htm
