蘋果正在重新思考「扁平化」，開發者應該注意什麼？|數位時代 BusinessNext

2014年1月8日，蘋果發布了iOS7.1 beta3。開發者已經可以通過OTA升級下載這一新版本的iOS系統。除了修補一些bug並進一步加強語音輔助功能之外，新版的用戶界面（UI）體系發生的變化更引人注目。經歷了iOS 7發布之初人們對其風格迥異的「扁平化」設計毀譽參半的爭論，這半年來，iOS7的每次升級，都體現了蘋果的UI設計團隊對「扁平化」的理解持續深入。

新版iOS7.1 beta 3首先對鍵盤作出了調整：字體增粗，「刪除」和「大小寫」等按鍵進一步增灰，FaceTime和下欄應用也有了不同程度的變深：

ios71keyboard

為什麼調整成這樣？因為所謂扁平化的設計風格，並非直接把UI一刀切去肌理。它的設計理念，源於設計者希望人們的注意力從過分聚焦在界面元素的狀態，回歸為重視內容本身，而複雜的肌理只會干擾內容的條理。

但扁平化的設計的前提是：對內容的訊息架構有所要求。確保扁平界面的可用性，首先需要梳理清楚內容的層級結構，讓用戶找對交互對象，這一點基本功做好的前提下，所謂「擬真化」與「扁平化」的爭論反而不重要了。

從上圖的鍵盤變化我們可以看出，蘋果正把過於「扁平」以至影響視線掃描的部分加強。iOS 7.1 beta3由「純扁平」改良至略有肌理，便是一個印證，也是一次對徹底「扁平化」的反動。

反面的例子，可參考中國某家科技部落格最近改版得接近「純扁平」的主頁設計，你可以發現，層級結構沒有做好便「追求極致」的後果——訊息分散，模塊之間互相產生了排斥。

再來一張iOS 7 Beta 3的圖。同樣的道理，在確保了訊息結構後，蘋果進一步嘗試透過提升對比度來增強交互元素的表現力：配色、字號、位置佈局等等都是可以改變的元素，為交互提供必要的視覺線索及反饋效果，幫助用戶建立認知。 iOS 7的三大設計宗旨：依從、清晰、縱深都得到了很好的詮釋：

phonedialer

iOS 7.1 beta3對「扁平化」的調整和改動，並不僅僅是UI的問題。它可以延伸至另一個思考：如何讓內容更直接呈現，功能以更低成本完成。

我想到了之前PingWest剛報導的一款圖片社交產品Civo，Civo在iOS 7發布之前便是採用扁平設計，理念上已十分貼合，但這並不是重點。在新版裡，我們可以發現這款產品在同一個feed流界面上作了大幅度的改良，把內容（圖片）從頭像中「提取」出來。簡而言之，它採取更直接的內容呈現方式，減少操作層級，這又是一例。（下圖左側為原版）

「突出內容」，同樣可體現在功能模塊位置的設置上。以下是三款金融訊息類應用，我們可以發現，同樣是行情交易軟體，騰訊的「自選股」(iOS/Android)進入主頁首先顯示的是股票報價，而專業從事證券訊息服務多年的「同花順」(iOS/Android)，卻把用戶帶進設有16個選項的個人主頁面，對於一款需要用戶爭分奪秒，以行情交易的瞬息變化為操作需求的產品而言，效率高下立斷。

同樣地，金融訊息工具「雪球財經」(iOS/Android)的客戶端也反映了上述問題：在沒有做好訊息架構（提供了過多且不重要的選項）分類的基礎上，跟風使用扁平化設計，在選項上也沒有做視覺的優化，底下的毛玻璃肌理還對內容產生進一步干擾，這些，無疑都提升了用戶的交互和認知成本。

相對於視覺風格，iOS 7的本質更關注交互層面的內容，「擬真化」與「扁平化」的衝突與中和，背後是一整套完整的設計邏輯。如何用這套設計邏輯為用戶帶來最恰當的體驗才是最關鍵的。當對設計理念有足夠認知時，它留下的是一套嚴謹的生產標準，而不僅是對潮流的跟隨。

出自：Pingwest

隨著越來越多的企業開始擁抱AI ，以及雲端與混合辦公的快速發展，企業內部各項應用程式與機敏資料大規模向多雲及 SaaS 環境遷移，傳統以「邊界防禦」為核心的資安堡壘正在失效。當企業邊界因遠距協作、邊緣運算及爆發式成長的 IoT 非受管設備而變得模糊，攻擊面隨之急遽擴大，讓過往依賴 VPN 與單點式防火牆的防護機制，在面對分散式 IT 環境時顯得捉襟見肘。

這種環境的破碎化，為企業帶來了前所未有的治理挑戰：IT 團隊不僅難以精準掌握「誰」正在「何地」存取「哪些」資源，更面臨各據點間安全控管標準不一的困境。一旦駭客突破薄弱的邊緣節點，傳統缺乏細緻控管與整體可視性的架構，將使其能輕易在網路內部橫向移動，讓企業曝露於巨大的商業風險之中。

面對 AI 時代日益複雜的威脅，建立一套從邊緣到雲端、從使用者到應用程式皆能覆蓋的整體性網路安全架構，已成為企業轉型的關鍵課題。

HPE Networking 以「全域零信任」重塑資安防禦架構

面對 AI 驅動的工業化網路犯罪，傳統「檢查清單式」防禦已難以應對具備專業分工的全球化攻擊組織，因為如今駭客透過人工智慧技術將攻擊手段自動化、精準化與規模化。HPE Networking 台灣區總經理林蒲英指出，資安已從技術選項轉變為企業生存準則。隨著企業IT架構日益分散，安全防護不能再是事後補強或附加的功能，而是必須內建於網路架構的核心。為此，HPE Networking 結合 AIOps 與零信任架構的安全網路戰略布局，協助企業深度融合網路連線與安全性，將防禦重心從脆弱的傳統邊界防護轉向「全域零信任」與「自主防禦」的堅實基礎。

建構全方位防禦矩陣：從存取控管到核心資料中心的安全實踐

HPE Networking 透過整合式安全架構，從使用者入口、傳輸連線到資料中心內部，提供層層遞進的防護力，協助企業打造真正可落地的零信任防護架構。

首先，針對最前線的身分與裝置權限，HPE Networking 提供基於雲端的網路存取控制解決方案Central NAC與Mist Access Assurance，透過自動識別並驗證所有連線裝置的身分，統一控管使用者與裝置的網路存取權限，避免未授權連線成為資安破口。相較傳統地端 NAC 架構，企業透過雲端管理模式，得以簡化存取策略與維運流程。

當流量離開終端進入傳輸階段，HPE Networking提供的SASE解決方案則扮演了連線安全的守護者。此單一雲端原生平台整合SD-WAN 與 SSE，讓使用者無論身處家中或外部據點，皆能安全存取企業應用。而透過集中化策略管理，企業也能在跨據點與多雲環境中維持一致性的安全防護與使用體驗。這種將資安功能移至雲端邊緣的做法，不僅大幅降低了傳統 VPN 造成的延遲，更確保了存取應用程式時的資料安全。

針對最具商業價值的資料中心與多雲環境，HPE Networking 則有 HPE Aruba Networking CX 10000 與 HPE Juniper Networking SRX 等關鍵解決方案，除具備東西向流量檢測外，亦能透過微分段（Micro-segmentation）技術，有效降低威脅在內部網路橫向擴散的風險，這就像是在建築內部加裝了無數道防火門，即便駭客僥倖攻破某一節點，也會被限制在極小的範疇內，無法在內部橫向移動，化解核心資產遭竊的風險。

此外，為了建立全面防禦基礎，HPE Juniper Networking SRX次世代防火牆則提供從分支、園區到資料中心與雲端的一致性防護能力，並整合 AI 驅動的進階威脅防護、安全情報與零信任機制等，能主動偵測並攔截潛在攻擊，為企業打造出兼具廣度與深度的現代化網路安全防線。

阿根廷娛樂度假村以 AI 驅動的零信任網路，推動智慧營運升級

HPE Networking 的解決方案已在全球多個場域，驗證其價值。以阿根廷綜合娛樂度假村 City Center Rosario 為例，為因應數位支付與 IoT 應用的聯網需求，該度假村需將原本封閉的賭場網路，轉型為高效能且高安全的對外連線架構。

透過導入 HPE Aruba Networking CX 10000交換器，利用內建狀態式防火牆實現微分段，該度假村得以提供更細緻的資料安全防護，讓賭場裝置能安全串接SaaS支付應用，並省下巨額傳統防護成本。此外，結合 HPE Aruba Networking Central 的 AIOps 管理與 ClearPass 的動態分段，該園區成功實現自動化身分識別與權限控管；此AI 驅動的整合架構不僅確保全天候營運韌性，更讓 IT 團隊能從繁雜維護中解放，轉而專注於最佳化賓客的個人化數位體驗。

網路與資安深度融合架構，支撐網路全方位防護的關鍵基礎

力麗科技經銷事業部總經理劉濬瑋指出，隨著企業數位轉型深化，資安已從單一防護機制，轉變為支撐營運的關鍵基礎。透過 HPE Networking 兼具效能與安全的全方位網路解決方案，結合 AI 驅動的自動化管理與智慧偵測，企業能建立從邊緣到雲端一致的防護策略，有效降低風險，確保在 AI 浪潮的快速迭代中，強化企業營運韌性，提升競爭優勢。