Windows Server 2008克服在外行動工作者資安大挑戰|數位時代 BusinessNext

三A廠是南亞科技在經營路上的重要里程碑。這是南亞科技百分之百自有投建的第一座12吋晶圓廠，大幅拉抬研發團隊的添戰力；佔地達4.9公頃的面積更成為南亞科技的大本營，從研發中心到員工宿舍一應俱全。

位在「南林科技園區」的三A廠，只是南亞科技投資12吋晶圓廠的起點，根據規劃，未來十年裡，還有建置四至五座12吋晶圓廠的空間。此外，隨著三A廠的落成，三B廠的投建也正蓄勢待發。

同時，三A廠更是南亞科技最新且最大的據點，肩負輔佐及支援台灣與全球其他據點團隊的重責大任。舉例來說，南亞科技除總部設有研發研發團隊外，在國外也設立多處研發中心，長期有人員派駐國外；針對下游外包廠如封裝測試等，也有南亞科技的人員現場進行生產線稽核與合作討論；此外，主打主有品牌的南亞科技，更有許多行銷及業務人員隨時在世界各地奔波。

根據估計，這些在公司外部行動及工作的人員，已佔整體員工的二成之多。更進一步地分析，長期派駐國外研發人員及業務人員則有移動性高的特性，再加上生產監控人員，雖然工作性質不同，但皆有連線回公司使用系統的需求。

**便利性與資訊安全的兩難
**
南亞科技資訊處陳寬宏副處長表示：「我們希望外派人員能夠享受不亞於公司內的便利性，輕鬆取得所需資訊。但相對地，IT就必須面臨資訊安全的大挑戰。」

舉例來說，筆記型電腦最怕遺失或遭竊，內含資訊可能對個人及公司造成莫大影響；此外，外派人員回到公司，重新連入內部網路時，則擔憂因為電腦在外派期感染病毒，而波及全公司的系統。

因此，南亞科技很早就訂定了許多安全政策，包括移除磁碟機及光碟機、從USB連接埠來控管隨身碟，針對隨著人員外派的電腦，亦透過VPN（Virtual Private Network）進行安全控管。

不過，隨著嚴謹的安全機制而來的是日益沈重的把關工作，以修補程式（Hotfix）為例，必須由IT人員緊盯更新程式的發佈，持續修改Hotfix清單，才能當在外行動工作者的電腦透過VPN連入時，即時進行檢查。但整個作業流程不僅設定麻煩，必須耗費人力維護，還有發生人為失誤或下載錯誤的可能。

而且，面對公司內外多達三、四千部的筆記型與桌上型電腦，無論是員工請假、電腦未開機，或是外派人員久未連回公司系統，都有可能造成系統更新及安全的漏洞。

舉例來說，在外行動工作者透過VPN連線，必須經過一定的安全檢查程序才能進入公司系統；反而是回到公司之後，無需通過任何檢查，只要連接網路埠就能立刻進入企業網路，形成安全控管的盲點。因此，儘其可能地排除遺漏，確保政策的一貫性，以提升整體安全等級，就成為南亞科技的重要目標。

**NAP把關，防堵資安盲點
**
Windows Server 2008的NAP（Network Access Protection）功能，則是協助南亞科技防堵盲點，貫徹政策執行的新利器。

南亞科技資訊部劉誠先部經理表示：「NAP可同時涵蓋VPN及內部網路（LAN）兩種環境，無論任何電腦，只要一連線，就先進行健康狀態檢查，例如：Hotfix與病毒碼的更新版本。針對不符合政策規定的電腦，先導引至其他區域，完成相關的更新及修正作業之後，才能獲准進入企業網路。」

南亞科技以三部配備Intel Xeon多核心處理器的伺服器，運用其企業級的效能及可靠度，來進行Windows Server 2008的測試作業。其中，三廠以一部伺服器測試DHCP連線，二廠則以兩部伺服器測試網際網路出入口，包括VPN及控管伺服器。

劉誠先部經理說明，NAP的管理介面可與管理控制台的安全政策同步化，又能與WSUS（Windows Server Update Services）相互搭配，自動維護Hotfix清單，大幅地降低了IT的作業及管理負擔。此外，可設定在背景運作的選項，也能將對使用者的干擾降至最低。

對於南亞科技而言，升級要從最有效益的部分做起，NAP正具備這樣的特質。而擁有最先進的設備及環境的三A廠，也將成為新應用登場的主舞台，持續展現南亞科技的創新力。

企業減碳的下一步，正開始瞄準員工每天「怎麼移動」。

隨著全球淨零浪潮持續推進，企業的減碳計畫已經從辦公室與廠房節能、建置或採購綠電，逐步延伸至供應鏈與員工通勤。瞄準這波「低碳移動」新商機，零邁移動（ZEMO）以自組純電動車隊切入商務接送市場，並借力中華電信的技術、通路與資源，強化服務能力，將既有服務推向更多應用場景，為下一階段的成長找到更多機會。

看見低碳移動商機，零邁用演算法解開電動車隊營運難題

零邁移動創辦人呂學儒認為，電動車是低碳運具，非常適合作為營業用車，但市場上卻鮮少見到由電動車組成的商用車隊，背後的問題不在車輛本身，而是缺少一套適合電動車的車隊管理和營運機制。

畢竟，營業用電動車不像私人用車，可以自行安排用車方式，必須事先做好排程規劃，從客戶需求、接送時間、行駛路線、車輛剩餘電量、充電站位置與充電時間，每一項因素都要考量在內，才能做出最佳安排，確保車隊的營運效率與服務品質。

「所以我們自行研發管理系統，運用演算法與 AI 進行車輛調度與行程規劃，並採取全預約制，減少空車等候時間，」呂學儒說，除了建立精準調度機制，解決電動車商用化的營運難題，零邁移動也進一步思考，如何把「低碳」從車輛本身的特色，轉化為企業看得見、能運用的價值。

因此，零邁移動將每趟行程所使用的電能轉為碳排數據，提供企業作為溫室氣體盤查與永續報告的依據；同時積極提高自身的綠電使用比例，在電動車原有的低碳優勢上，進一步放大企業每一趟用車所能創造的減碳效益。

從連線、車隊管理到溝通，中華電信助零邁強化營運底座

靠著純電車隊與演算法，零邁移動建立起一套企業低碳移動的服務模式，並獲得華碩、微星、宏碁、友達光電、緯創、元太等 30 多家上市櫃企業與機構的青睞。

然而，這只是立足市場第一步，隨著企業客戶與服務趟次持續增加，零邁移動下一階段不只要接觸更多客戶、拓展更多應用場景，更要讓背後的營運能力跟得上市場成長速度，2025年加入中華電信5G加速器，正好為零邁移動補上這塊關鍵拚圖。

雙方的合作，先從強化零邁移動既有服務量能開始，透過中華電信三項解決方案，為團隊日後擴大營運規模打下基礎。

其中，保持車輛的穩定連線，是車隊管理系統的運作基礎。目前零邁移動全車隊與充電站皆採用中華電信物聯網 5G 聯網方案，確保車輛在移動過程中可以穩定回傳地理位置與行車資訊。

呂學儒表示，中華電信不僅連線速度快與穩定度高，網路覆蓋範圍也相對完整，能降低車輛在移動過程中遇到訊號死角的機率，「對我們來說，車子能不能隨時保持連線，是非常關鍵的一件事。」他說明，唯有連線不中斷，車輛才能即時回傳訊息，讓後端管理系統隨時掌握最新車況，一旦遇到突發狀況，也能即時因應與調度，避免影響後續行程與乘客服務。

在穩定連線之上，中華電信進一步協助零邁移動提升車隊管理的精細度。透過中華電信車訊平台和車聯網設備，零邁移動不只能即時掌握車輛位置、車況與行車影像，也能蒐集更深層的電動車數據與駕駛行為，並持續回饋至演算法，讓團隊可以做出更好的規劃與管理。

換句話說，這些數據的價值不只在於掌握車輛當下的運行狀態，更能從長期累積的數據中找出最佳使用方式，進一步延長車輛與電池壽命、降低長期營運成本。「這也是為什麼一般營業車跑到 30 萬公里，電池可能就頂不住了，我們可以撐到 50 萬公里的原因之一，」呂學儒分享。

除了強化車隊管理能力，零邁移動也藉由與中華電信的合作進一步優化服務流程，希望降低重複性工作，讓有限的人力發揮更大價值。零邁移動在自家雲端派遣系統上，整合中華電信 TAS 電話語音自動外撥與智慧語音服務，自動發送提醒或通知訊息給乘客，還能理解與判讀乘客需求，並進行初步分類與處理，再將需要真人處理的問題交由客服接手，讓客服人力從「重複撥電話」轉向「處理複雜或棘手的服務需求」。

從 B2B 走向 B2B2C，中華電信助零邁加速打開 C 端新市場

除了從技術端強化零邁移動的服務能力，5G 加速器也從市場端協助團隊接觸更多客戶、拓展新的應用場景。

「最大的改變是，市場對 ZEMO 的認知不一樣了，這讓團隊有機會觸及過去難以合作的企業客戶，推動商業模式從 B2B 走向 B2B2C。」呂學儒分享，過去外界多半將零邁移動定位為企業接送服務，但在 5G 加速器促成下，零邁移動與中華電信福委會合作，提供集團員工自費乘車服務。

這項合作也為購物中心、百貨公司等面向消費市場的企業帶來新的啟發—原來ZEMO也能成為加值服務的一環，為顧客創造差異化的消費體驗。「以往跟他們談合作，對方往往找不到合作切入點，現在完全不同了，」他說。

當服務對象從少數企業客戶走向大量個人使用者，對客服能量、車隊監控與營運穩定度的要求也隨之提高。前述導入的中華電信解決方案，正好補強了這項營運能力，讓團隊更有底氣將服務推向一般大眾，進一步帶動消費端業務快速成長，其中又以品牌官網 D2C的營收表現最為顯著。

呂學儒說明，過去零邁移動的消費端營收，主要來自與第三方業者的合作，顧客比較少直接透過品牌官網下單，加入中華電信 5G 加速器後，推升品牌信任與市場能見度，也讓更多消費者認識零邁移動。反映在營收結構上，透過品牌官網直接銷售給一般大眾的 D2C 營收占比，從2025年的0% 成長到 2026 年的30%。

展望未來，零邁移動希望藉由與 5G 加速器的合作，將應用場景延伸至偏鄉長者共乘、長照接送，或是與自駕車串接，讓「移動」創造更多可能。對零邁而言，5G加速器帶來的不只是技術與客戶，更讓一家具備市場基礎的新創，有機會把既有能力帶進更大的商業市場，找到下一階段的成長機會。