Friday, January 02, 2009

今天知道了GamesWorkshop!

今天在崇文门搜秀大厦看到一个游戏店,是买模型的。可以自己上颜色,同时可以多人对战。据说在英国有25年历史了,
上网一看,果然如此。

http://www.games-workshop.com/gws/home.jsp

后来看了电影 Madagascar2, 有意思。

http://www.madagascar-themovie.com/


有Madagascar 3 吗???

MID是什么?

MID(Mobile Internet Device)今天刚刚知道的一个词!

今后是移动的天下!无线的天下!

想想太阳光不就是无线的吗?

Thursday, January 01, 2009

2009年来了!

今年争取多写几篇!


这篇文章不错!

Source端和Target端存储网络是一个典型的FCIP网络环境。

Cisco MDS9216i ,思科的冗灾存储网络交换机。它在同一个模块中同时提供了光纤通道和IP技术,可以实现光纤包和IP包的相互转换输出。MDS9216i还提供了FCIP压缩和写加速的重要特性,从而极大的提高了网络带宽的利用率和网络流量的吞吐率。

Nist Net Server,是一台部署了Nist Net网络模拟软件的linux服务器。通过设置bindwidth、one-way delay、packet loss参数,配合网卡的输入输出在Linux上模拟各种网络环境,类似一个路由器。


Linux 自动定时发邮件


Hello,中文--------nnn2.py--send from TongXian Ubuntu by CRONTAB.
2008-12-31 21:00:01
end of line

Tuesday, December 30, 2008

2009 年就要来了


2009 年就要来了。
安全问题是个永远的话题。

这是大侠的作品。

Saturday, December 27, 2008

博客的每篇帖子标题有时有问题

在Blogger 中,我编写不出题目。和 Body 全混在一起了。
而且通过 email 的有标题,通过 Blogger 写的没有标题, 不知为何?
有时 Blogger 还把带标题的文章给去掉了! 奇怪 ?

再研究,研究......
http://help.blogger.com/bin/answer.py?answer=41452

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEilSxuq3n8pSMOeFVKfU8qTaKZtGpCUzqqZyhn8UmS1UUSsAtJIArneUfTQBIxB5Mt2GN90XzGYd3Gjs5YiVZG_0v5hdH8ZoSuzxWetsy8sAuIw8q-Z1SALAlrCqRNdBtjNMtUb/s1600/mail.jpg










The format of the email address is username.secretword@blogger.com. Note that this email address must be kept secret. Otherwise, anyone who gets it will be able to post as you.

所以, secretword是一种安全控制, 这回知道了.

Friday, December 26, 2008

2008年网络十大新成语

 

2008年网络十大新成语

一、正龙拍虎
二,秋雨含泪
三、兆山羡鬼
四、林貌杨音
五、聚打酱油
六、月球挖坑
七、范跑郭跳
八、黔驴三撑
九、谁死鹿手
十、猪涂口红

(1)正龙拍虎


  释义:
  ① 意指某人或某集团为利益驱动做假,被揭穿后还抵死不认;
  ② 讽刺社会公信力缺失;
  ③ 比喻无中生有;

  【近义词】:无中生有、指鹿为马、欲盖弥彰
  【反义词】:实事求是
  【语法】:连动式;作谓语、宾语、定语、状语;含贬义

  例句:
  ① 汉芯造假者正龙拍虎,最终咎由自取。
  ② 中国彩票正龙拍虎,再次告诉国民双色球再创彩市中奖纪录一名彩民独中1。02亿元,使彩民趋之若鹜。

  (2)秋雨含泪

  典出:
  余秋雨2008年6月5日在其博客发表的博文《含泪劝告请愿灾民》。余在文中含泪劝告
要求惩处豆腐渣校舍责任人的请愿灾民,说他们在地震中死亡的孩子全都成了菩
萨,已经安宁,不要因为请愿而横生枝节,被反华媒体利用来进行反华宣传。余秋雨
的含泪劝告被许多网民批评为腐败的政治帮闲和谄媚的文化口红,余秋雨含泪也被形
容为鳄鱼的眼泪。

  释义:
  秋雨含泪是主(秋雨)谓(含)宾(泪)结构。被引申为假惺惺的鳄鱼眼泪。

  例句:
  我是真想帮灾民做点事,不然,岂不成了秋雨含泪了。

  (3)兆山羡鬼

  典出:
  山东省作协副主席王兆山2008年6月6日在《齐鲁晚报》发表的词《江城子-废墟
下的自述》:"天灾难避死何诉,主席唤,总理呼,党疼国爱,声声入废墟。十三亿人
共一哭,纵做鬼,也幸福。银鹰战车救雏犊,左军叔,右警姑,民族大爱,亲历死也
足。只盼坟前有屏幕,看奥运,同欢呼。"。

  释义:
  兆山羡鬼,面对6万多死难者竟作诗道:"纵做鬼,也幸福",被引申为冷血动物
的代名词。

  例句:
  人家家中出了人命,如果你都不去看一下,你这不就是兆山羡鬼了吗?

  送杨佳袭警案受害人词一首:
  遇刺难避死何诉,部长唤,局长呼,党疼国爱,声声入医院。十三亿人共一哭,纵做
鬼,也幸福。
  刀光剑影血四溅,左同事,右僚属,侠客大爱,亲历死也足。只盼坟前有屏幕,看奥
运,共欢呼。

  (4)林貌杨音

  出处:
  在万人瞩目的第二十九届奥林匹克运动会开幕式上,当林小朋友高高地站在台
上对口型时,我就诧异怎么是录音的。后来才知道问题比我想象的更为严重,原来是
另一个杨小朋友的配音。

  释义:
  指为了某种原因和目的有意犯下冒名顶替的错误,没有代人受过的意思。"林貌
杨音"这个新成语还揭示了两个新的含义。一个是为了追求完美无缺而以假乱真,另一
个是以所谓的"国家利益"的名义就可以干任何违背常理常情的缺德事。

  (5)聚打酱油

  典出:
  起源YZM街头采访广州电视台在街头采访一个过路市民对"艳照门"有什么看法时。那个
有趣的市民回答道:"关我叼事,我是出来打酱油的。"之后成为了网友集体的表达方
式。 "(聚)打酱油"原指一些人对新事物漠不关心,甚至无知。

  释义:
  言外之意,只是过路而已,所以没有什么意见。这跟"路过""飘过"的意思是一样的。

  典故:
  其实打酱油是有典故的,那个接受采访的猥琐男其实还是比较有文化的.说以前,夫妻二人想要干点那事,就得想办法把孩子支开,所以就让孩子拿个碗出去打酱油,这样孩子不会走的太远,相对比较安全,而且用碗去打酱油,又不能走的太快,这给了夫妻两足够的时间.所以呢,打酱油是比较隐晦的,也就是非礼勿视的意思.

  (6)月球挖坑

  又为"欧阳挖坑"

  典出:
  2007年11月26日,中国国家航天局正式公布嫦娥一号卫星传回的第一幅月面图像。由于有人置疑这幅图是抄袭美国的.中国探月工程首席科学家欧阳自远在对此作出澄清时,提供了首张嫦娥一号卫星所摄月面图像,图像上某个地方有两个小坑,而美国2005年最新确认的月面图像上,同样的地方只有一个小坑。并以此表明中国的图片是自主的。
  欧阳自远院士说,多出来一个小坑,或许是美国图像的分辨率还不够高,或许是在2005年至2007年间月球遭受新的小天体撞击而形成的。但还有一种可能性: 据说有人对照片进行了对比分析后,找到了图片完整的错位拼接线,长约一百多公里,错位约3公里半。网友似乎倾向于认为两个坑是拚图人员的无心之失.欧阳院士一不小心,坑挖到了月球上去了。"多出来的那个坑很可能",不过,这个结论与探月工程首席科学家的身份很不符合。

  释义:
  网上多用来形容拥有一定身份的人说话不严谨,下结论极不负责任.

  (7)范跑郭跳

  典出:
  在6月7日凤凰卫视《一虎一席谈》节目中,范美忠就自己"先跑事件"与节目嘉宾展开
辩论,作为观点对立方的郭松民几次暴跳如雷,并用"无耻"、"畜牲"、 "杂种"之类的
字眼对范美忠进行了辱骂,情绪异常激动,中途甚至一度愤怒离场。结果,郭松民被
人视为道德伪卫士,受到普遍嘲弄;而范美忠则颇受拥戴,甚至有人称之为"中国教育
的希望"。

  释义:
  范跑郭跳意喻一丘之貉,五十步笑百步。

  (8)黔驴三撑

  典出:
  7月1日晚,贵州省省公安厅对"瓮安6.28严重打砸抢烧突发性事件新闻发布会"上的说明。其中在说明"关于李树芬溺水死亡事件的事实"时,有这样的描述:"约十分钟后,陈某提出要先离开,当陈走后,刘见李树芬心情平静下来,便开始在桥上做俯卧撑。当刘做到第三个俯卧撑的时候,听到李树芬大声说'我走了',便跳下河中……"很快,描述的这一细节中的三个俯卧撑就成为极具娱乐精神的互联网上网民关注的热点,在网民恶搞之下,"三个俯卧撑"很快火了起来。

  释义:
  比喻有强大的本领可以自由发挥。赞美很好很强大。含贬义。

  例句:
  1、他现在表面上好像黔驴技穷了,但实际依然黔驴三撑。
  2、他们队凭体力占了上风,真是黔驴三撑呀。

  近义词:
  神通广大、力大无穷

  反义词:
  无计可施、束手无策、黔驴技尽、江郎才尽

  (9)谁死鹿手

  释义:
  三鹿奶粉事件,造成不少婴幼儿身体出现问题,民众对食品安全事件再度紧张。传统
成语的"鹿死谁手"被网友改成"谁死鹿手"以表达对食品安全的无奈以及焦虑,隐约表
达的还有个体在无良商业面前的一种脆弱感。

  (10)猪涂口红

  典出:
  9月9日,奥巴马在弗吉尼亚州莱巴嫩的竞选**上说,麦凯恩开口谈变革,声称要改
变华盛顿,但他根本和布什没有两样。奥巴马说:"你可以为猪涂上口红,但它仍然是
一只猪。你可以拿一张纸包装一条旧鱼,然后称之为变革。但经过八年后,它仍然发
出恶臭。我们已受够了。"
  
  释义:
  原为英语俚语,Putting lipstick on a pig。意指为了欺骗或者诱惑他人而把某件事
物粉饰得更有吸引力,但实际上是换汤不换药,类似"别以为穿了马甲,我就不认得
你"。在美国总统候选人的用法中是指某项政策、措施、行动,并不能改变事情的本
质,甚至更为糟糕。
例句:
  1、卖原味内衣的姑娘说,所得款项将会用于赈灾。我们想起一句话,那就是猪涂口
红。
  2、旧车涂新漆,当好车卖,那还是猪涂口红。

Google 的手机长(掌)得不好看

上星期六在东大桥旺市超市一楼见到了Google的T-Mobile 手机, 以前也亲手玩了玩,感觉一般, 特别是塑料的连接件, 感觉实在不爽.

不知软件如何?

CSCO有SE已经在淘宝上淘了一个. (YZH)

Thursday, December 25, 2008

思科的Widget!


我深深理解了什么是SaaS了!
想想我写汇编时,在看看现在。我们只有站在巨人的肩膀上了,否则从底层做起,世界无法进步了。但是,也有很多科学家,技术高手从底层做起的,比如MPEG算法,新的协议等等。


Happy New Year! 2009

Wednesday, December 24, 2008


图显示有问题。

是从email 里附件传过来的!不能显示!

2008/12/25 01:40AM Now.

Tuesday, December 23, 2008

金融危机对IT公司的影响

前几天去了美国,到Macy's 商场逛逛,发现人还是挺多的,好象没有感觉到金融危机对美国人的影响。

而且,DataCenter 的技术也很热,CSCO的BU接待的工程师说来看的人、客户还是非常多,他一天接待了6拨客户,依然非常忙。

我在想,此次金融危机的影响可能会在中国产生影响是春节之后,即2009年的一些新项目是否立项?是否实施?明年就看出来了。

2008马上就快过去了,2008年初定的项目也都基本确定了。好像我也没太感觉到此次金融危机的冲击。

关键是 2,3,4月,是否有生意?

Monday, December 22, 2008

从非Gmail 用户发的邮件BLOG.

测试邮件BLOG.
 

DCML

今天刚知道的DCML, DataCenter Markup Language.

http://www.dcml.org/technical_info/pdf/frameworkspecification.pdf

另外,Google Blog 可以通过email 来写博客,但是以前还有用户认证,而现在发了email 就可以显示在BLOG上,
好像不太安全吧!

再试试!



Sabrina Salerno sings "Yesterday Once More"

Check out this video on YouTube:

http://www.youtube.com/watch?v=xgDmz5ccK1s


Sent from my iPod

Sunday, December 21, 2008

Saturday, December 20, 2008

iPod touch send email.

用艾它赤发邮件。

Sent from my iPod

Friday, December 12, 2008

今天注册了 Facebook.

Thursday, December 11, 2008

这是我收的一份email. 关于Poster的!可惜没有图呀?
Hello!

You have received this email because ITBJ sent you an electronic greeting card. Your card is waiting for you at AllPosters.com and can be viewed at:

http://www.allposters.com/ReadCard.asp?card=FC1DAC4F79FA49708A36E4B21831ED0D0024786160

You'll be able to view this card for the next 30 days. We hope you like it!

AllPosters.com
The World's Largest Poster and Print Store!
http://www.allposters.com
10700 World Trade Blvd.
Suite 100
Raleigh NC 27617
USA

***************************************

Click to send your own e-card:
http://www.allposters.com/gallery.asp?startat=getecard.asp

Tuesday, December 09, 2008

突然想起,小时候有课外活动是学发报的。李侠,电影《永不消失的电波》里的英雄。
我到现在也不是特别了解如何在上海发报, 重庆, 延安都能收到。
HAM, 现在的无线运动。
SOS ...---..., 还要进行转换,据说以前电报局的工作人员可以记住上千个代码。

现在美国的VISA里还要填写姓名的电报码。

先谷歌一下吧。

待续...

email.blogger
今天又干掉一个驱动型病毒!

1. 先到Device Manager, Disable it!
2. Regedit , delete the KEY
3. Delete the file in C:\windows\system32\drivers\virusxxx.sys

Then reboot the XP.

Sunday, December 07, 2008

试试看!

这个帖子是由Gmail 发过来的email 生成的! 这个功能不错! 已后要仔细研究研究!
我现在甚至想, 如果有任何灵感和事件需要记录的,能以最简单,方便,可靠的形式记录下来, 这就是
Web3.0 !!

Web3.0 就是 Mobile Web2.0! 有人提Web3.0 吗? Am I the fist?
K! 早有人提了!

http://www.web3event.com/

http://en.wikipedia.org/wiki/Web_3.0

好像和我理解的差不多!


主机厂商拼命在减小PC, Server, Host的体积和能耗,而网络设备厂商的Switch/Router确个头越来越大!

Nexus 7018 和 ASR 9000, 还有以前的CRS-1. 这是将来的发展方向吗?

网络接口一定要减肥!!! V.35 RS232 等基本要废除. GBIC/SFB 接口体积也大!
已后解决问题的手段要考 Wireless ?? 没接口! 或者虚拟接口,统一接口实现个总连接!
思科已经推出了 SFP+ 来解决问, 可是我还是觉得接口体积大!
Ethernet 接口RJ-45何时能减肥? 有电气的原因, 但是我想一定有 Mini-RJ45 ?? 还是现在有已经有了?是我无知?

中国是开放了, 2002年时, 这个博客在中国Chinanet 上根本不能访问! Open Open , 还是 Open.
无论是国家,民族还是计算机系统,一个道理!

Friday, November 14, 2008



今天看见一条新闻,Digi推出嵌入式的Linux,想起我多年前的一个“妄想”,即在思科 Catalyst 6500的每个以太网接口上接一台 PIX 501, 做到带IP层保护的以太网接入!

而今天的厂商所谓的NAC方案也做不到我说的层面,每一个以太网接入口都带保护!!!

Digi Connect ME 9210 与Digi Connect ME和 Digi Connect Wi-ME使用同样的接头,相互兼容并可互相替换。针对 Linux 操作系统的 Digi Connect ME 9210 JumpStart 工具包将于12月投放市场,推广价为399美元。针对Linux操作系统的 Digi Connect ME 9210 将于12月投放市场,如定购达1000套,单价为48美元。


48.00 x 7 = 336.00

每个端口 300 元人民币!当然要加上软件! 但是问题是如何去管理成千上万的 Linux System??

Wednesday, October 29, 2008

还记得刚进 CSCO 时, 1999年1月份在海南,听说了 VoIP, 北京大爷 Sun Gang,
了解了 G.711 (miu law).

今天,又知道了 G.722, 宽带Codec!!

http://en.wikipedia.org/wiki/G.722

虽然名字在变,但是实质没有变!

Saturday, October 25, 2008

2008年中国国际通信展 10.21-22 在北京举行。

还记得98年刚加入CSCO时,到三元桥附近的国展去看了,大部分的内容没看懂。而这次,根本没去!

十年前的主题好像就是 Internet!

十年后的主题好像是 3G, TD, 金融危机!!
突发奇想,让计算机来说超级绕口令!

人说不了的,PC做起来,非常easy!!

Tuesday, October 21, 2008

2008/10/18 终于到了。

十年了!

前几天,客户的网络又发生重大问题。ping 丢包,最后怀疑是FW的问题。这已经是多次出现的问题了。一点小问题,而造成整个业务不通!而且,没有任何syslog 记录。后来才知道,syslog server 也提前宕机好久了。

在中国,没事儿,大家都高兴! 一旦出了问题,就手忙脚乱,处理不当。平时不演练,出事就抓瞎!

平时多流汗,战时少流血。 千里之堤,毁于蚁穴!!未雨绸缪要比亡羊补牢好!!

没有 QoS , 我觉得关键是没有 Risk Analysis !!

举个例子,什么应用是银行的核心应用,保险公司的核心应用?到底是什么?

为什么要把网络用Router, Switch , FW, IPS, Gateway 隔离开?

一个数据中心出了问题,首先最需要恢复的是什么业务系统?????
其次...
最后...

风险是一定要承担的!

网络部门需要业务测试机!!!!!网络人员一定要比应用开发人员还了解业务!

我觉得IT管理本身就是个繁琐的工作,谈不上复杂!简单的重复!

中国人可以38万公里外,遥控卫星,确管理不好实实在在的一个简单的企业网络!我真搞不懂!

Thursday, October 16, 2008


收购了 Safeword OTP , 也是Secure Computing 的一个产品线。

Mcafee 收购了 Secure Computing.SANTA CLARA, Calif., and SAN JOSE, Calif., Sept. 22, 2008 – McAfee, Inc. (NYSE: MFE) today announced the execution of a definitive merger agreement to acquire Secure Computing Corporation (NASDAQ:SCUR) for $5.75 per common share in cash, without interest, representing an equity value for Secure Computing’s common stock of approximately $413 million in the aggregate. In addition, Secure Computing’s outstanding shares of preferred stock will also be redeemed for cash as part of the proposed transaction, which would represent approximately, calculated as of today's date, an additional $84 million. In total, net of cash held by Secure, the proposed transaction would be valued at approximately $465 million.
迈克菲(McAfee)日前宣布同意以每股普通股5.75美元的价格,或总价4.13亿美元的现金收购Secure Computing公司(纳斯达克:SCUR)。另外,按照当天的市值计算,迈克菲还将以约8400万美元现金赎回Secure Computing的优先股。此次交易的总价值约为4.65亿美元。
http://security.ctocio.com.cn/securitynews/251/8335751.shtml

Wednesday, October 08, 2008

http://www.novell.com/rc/docrepository/public/32/basedocument.2007-11-14.0428587589/468CN1191_zh_CN.pdf

把节省下来的差旅费用发给原来出差的员工,这个主意不错吧。估计CEO,CFO,CIO都不干。

但是在中国公款出国,利用公差旅游好像是一大特色呀。

可见,IT帮助节省出差费用也不是什么重要的功能,重要是能解决一些重复性的劳动就可以了。有了网络,可以远程维护,有了网真,可以远程见面,提高了效率,避免了许多天气因素,安全因素等。

但是, 该出的侪还是要出!(侪发音是 chai, 我不愿意写差!可是侪的发音是2声,好像没有1声的chai.)
所以,还是写出拆吧!出去拆去!:)!

出chāi 还是 出 cha ?

Tuesday, October 07, 2008

做网络十多年了,今天居然又看起了的建筑的平面图。主要是设计WLAN,AP的部署问题。

想当年,主要是综合布线时才看建筑图。最早还做过细缆BNC,粗缆BNC不好做,收发器电缆还自己焊过,没想到WLAN还要实地勘测信号强弱,有点累人。

干了十年,越干越低了。

还是 Security 简单,全是软件的活,基本是L3以上的事儿。而 WLAN 基本是1,2层的事儿。

我的兴趣还是 Programming... 做出自己的软件来...

昨天看新闻,李一男去了百度,当CTO, 有点意思。想想当年买了港湾网络设备的客户,是个什么心情?

Monday, October 06, 2008

2008年的十一长假结束了。

Thursday, September 04, 2008

下载 Google Chrome, Installed, and Use it.

Good.
不错!等 Linux version.

Tuesday, July 22, 2008

NIU! 刚刚在家调通了CCTV-HD, 用USB 电视棒接收。还自己做了一根延长天线!
就等 2008.08.08 08:00PM 看高清开幕式。

昨天,买了正版的 Tony Buzan 的 imindmap 软件。准备大画一场。

安全是重要,但是无线还是好玩呀!

♥: NIU! 我在家的两台PC之间的文件传输都用 gmail !!!
♥:同时可以存储在 Google! 不用本地备份了。
♥: 使用 Internet, not U-DISK!!!
♥: 今天买了 75欧姆的电缆 10米, 1.30元/米 两个接口 2元,回家自己动手安装,搞定。
+ aigo 高清U视棒!

CCTV-HD 674MHz !!

Tuesday, July 01, 2008

药泉连池山峰
欢歌笑语真情
一路走来一路行
今日大家高兴

感谢感谢感谢
欢迎欢迎欢迎
待到明年重逢日
一起举杯大庆

7/1/2008 7:10:08 PM
太献丑了!我写的就是一个顺口溜!那是什么西江月呀!

就是顺口胡溜,
哪有西江明月。

!!!
太献丑了!
西江月 游五大连池
李涛

两日携手同行,
饮药泉攀山峰,
一路欢笑一路情,
大伙今天高兴。

感谢客户参与,
思科索福双赢,
待到来年重逢日,
一起举杯大庆。
7/1/2008 6:45:54 PM
西江月 游五大连池

2008年6月29日 17:42PM 于旅游车上,曹主任做藏头诗一首,我有感而发,做词一首。(没有当场念出,回来再次推敲推敲。)

两日大家同行,
药泉连池山峰,
一路欢笑一路情,
大伙今天高兴。

感谢感谢感谢, (改成: 感谢客户参与,思科索福共(双)赢)
欢迎欢迎欢迎,
待到来年重逢日,
一起举杯大庆。

7/1/2008 6:26:16 PM
♥: 诗是顺口溜吗?

西江月 游五大连池

两日携手同行,
药泉连池山峰,
一路欢笑一路情,
大伙今天高兴。

感谢客户参与,
思科索福双赢,
待到来年重逢日,
一起举杯大庆。

♥: 不知是否符合词牌的平仄要求??
♥: 7/1/2008 6:34:25 PM 献丑!!献丑!

Tuesday, June 03, 2008

今天知道微软的 ForeFront, 拿特工,外星人和刺客(忍者)开涮!有点意思。
广告人就是有才!

http://www.microsoft.com/china/forefront/easyeasier/index.htm#attack_2_5
http://www.microsoft.com/china/forefront/default.mspx

2007年4月3日,北京
今天,“2007 微软管理与安全日”在北京盛大开幕,微软全球在中国首发了兼顾管理与安全的全新 System Center 和 Forefront 系列解决方案。

涛曰:一年多了,刚知道,惭愧呀!

Monday, May 26, 2008

公元2008年5月19日14时28分,
为了数万个在瞬间集体陨灭的生命,
华夏山河呜咽,神州大地悲泣,
悲伤的泪水,汇流成河。
这无尽的悲怆,这一声声汽笛,这长鸣的警报,
是我们对所有逝去同胞不舍的呼唤,
是我们对所有遇难亲人不忍的告别,
是整个民族无限的痛楚和创伤,
更是共和国对汶川特大地震所有遇难者最后的庄严敬礼!


在全国哀悼日第一天,康辉在直播节目中慷慨激昂,念出了以上文字。

Monday, May 19, 2008

这一个星期是中国历史上最困难的一个星期。


地震在今天的技术水平上还不能准确预测,但是建房时,人类能否考虑到地震的因素,据说大城市的高楼,建筑物都有抗震的考虑,不知道是否有效。

就像Anti DDOS, 部属了可能用不到,但是,一旦灾难来临,我们应急的速度,效果如何,完全取决于事先的规划和演练。

马上,7天的祭日就到了。我完全赞同将5/12 日定为自然灾害纪念日,使人们永远具有忧患意识,居安思危!

网络安全亦是如此。

我们不能预测灾难,但是我们可以决定我们如何应对灾难。

祝愿大家平安, 国家富强,世界和平。

Saturday, May 03, 2008

这今天PC的硬盘又有问题了。只好用了Web Mail Access Mode. 效果奇佳!

看来一切都可以放在网上!即Web 文件服务!

今天还在USB Disk 上装了 Ubuntu 7.10, 居然能运行!NIU!

只要网络的访问速度足够快!本地PC基本上只需一个智能IEBrowse就足够了!

Friday, April 25, 2008

Novell BrianShare 居然又来北京了!感慨呀!
http://211.157.100.109/edm/novell/20080408/ok.html

回首当年,感慨万千!

Cisco Networker 却两年不开了。

风水轮流转,今年到他家。

Tuesday, April 22, 2008


今天听说的 Google AppEngine!
我越来越理解,什么是Service !!! 今后,不用学编程的具体语言了,直接使用服务,例如Amazon
的e-commerce 服务!估计淘宝网也可以提供网上付帐服务了,支付宝!!

可是,没有一家银行能够提供这种服务的!

http://code.google.com/appengine/

以后学学 AppEngine 吧!
突发奇想。
将CSA安装到每台PC,但是Policy 只做收集信息用,应该对客户的应用影响小一些。
下一步,在加以控制。
可以用 CCA Agent , 来控制VLAN,以后将 CSA和CCAgent 和二为一!!

Monday, April 21, 2008

Wednesday, April 16, 2008

研究问题的解决办法是技术
带领团队到达目标是管理

管理中需要技术的支持,但管理不是为了单纯的技术。

本文出自 “Jack zhai” 博客,请务必保留此出处http://zhaisj.blog.51cto.com/219066/70081

taoyue: 说的好!

Tuesday, April 15, 2008

终于可以在ISR上开发程序了。
http://www.cisco.com/en/US/prod/routers/ps9701/axp_promo.html
有什么好想法吗?
1.例如在银行网点做一个后台监控应用的程序! 把每次交易的IP Session 全记录下来,备查?
2. 做一个网络管理程序,监控主机的状态,控制路由切换。
3. Pfr , dual home, 全可以实现了,废了F5, Radware ...
4. 这么多的 AxP 肯定需要集中管理...
5. .... (大家一起想想...)
我很欣慰。我的梦想要实现了。虽然不是 IOS API, 但是有了 SDK, 思科的ISR就可以成为一个平台了。
我早说过, Router 今后是 Applicationer or Apper ! Not just focus on IP Packets, must focus on Application.
会Linux 开发就行,开个公司怎么样? 找 Partner 开发也行呀。
把所有银行的前置机废了!!(估计不可能,但是可以想)
没准哪天 微软/google 也出路由器了,大家不要奇怪! 竞争无处不在.... (2008/03/27)
今天用了iGoogle ! NIU!
会编程序还是很牛滴!

Monday, April 14, 2008

taoyue: 思科全新2008!我早就说过,只有IOS 上有API/SDK了,思科才有可能成为网络微软。

看来,这个梦想快实现了。另外,思科中国也快变成中国思科了。

思科梁永健:本土产品兑现钱伯斯承诺 做网真因懂互联网

与以往的产品发布不同,Catalyst 2918交换机完全是针对中国市场做出来的新产品。梁永健也特别介绍,之前的产品发布都是全球性的,在中国很多的工作都是汉化。

“但这次的发布则是完全不同的层次,全部是按照中国市场的需求做出来的,不再是把美国的产品搬过来。”

Cisco Catalyst 2918和商务领航定制路由器Navigator是思科公司专门针对中国成长型企业推出的代表性产品。Cisco Catalyst 2918交换机是面向中国市场成长型企业网络部署的入门级固定配置交换机,对成长型企业实现IT系统的升级换代提供极大帮助。它具有简体中文化的设备面 板、图形化界面和高性价比等特点,同时具有非常好的安全性和可扩展性,非常适合成长型企业从不可管理的网络升级到可管理,更安全的网络平台。

  商务领航定制路由器Navigator是思科公司与中国电信战略合作的重要一步,它锁定了中国快速成长型企业的IT需求,为其量身定做一站式的 IT解决方案和服务。与此同时,Navigator作为思科为中国电信定制的企业网关路由器,可以渗透进企业用户内网之中,帮用户最快的查出问题,并为用 户提供定期网络分析和网络优化建议。从而提高中国电信服务用户的质量并丰富其服务内容,帮助中国电信实现向“综合信息服务供应商”的转型。

  思科系统(中国)网络技术有限公司副总裁兼首席技术官梁永健说:“在这次巡展活动中,我们展示的产品充分考虑了中国成长型企业的全方位需求,为 他们提供了量体裁衣的解决方案。我相信,思科公司全球领先的技术,与中国本地企业的需求紧密结合,将极大的提升中国企业的信息化水平,帮助它们灵活的应对 成长过程中的各种机遇与挑战。”

tao yue: 思科终于变成中国思科了!当年,Netscape 公司的浏览器好像也叫 Navigator.这个名字起的一般。我把它叫做NetApper 如何?(Network Application Server)!! 以前思科把路由器从计算机中剥离出来成为一个单独的产品,而今天,思科好像又把 Router 装回到Computer 中了。想想以前的Novell MultiProtocolRouter 就是个软件模块(*.NLM), 在PC机上插上网卡, X.25 卡,EICON卡就变成了 Router,现在是在思科的 Router 中,加入了硬盘,独立的CPU,RAM, 把计算机又装入了 Router!! 有意思!

taoyue: Linux in a Router! !

思科推出了AXP !! 思科即将主宰Linux市场主流

日前,在夏威夷召开的思科开发伙伴峰会上,思科宣布了一份精心准备的产品声明,该产品名为“思科应用扩展平台(AXP)”,平台基于Linux架构,而微软正好受到Linux的巨大威胁。AXP使得软件伙伴为思科平台开发产品时变得更加便捷。

思科早期的AXP应用伙伴包括Avocent(分支IT架构管理)、 InterComponentWare(医疗卫生解决方案提供商)、NICE(分支网络电话录音)、(公共服务构架监控)、(IP支付服务)、 ProSyst(管理服务)、Sagem-Interstar(IP传真服务)、Verint(分支网络电话录音)、Workbrain(员工管理)等。思科的这些合作伙伴都是小开发商,几乎没有行业巨头,但它们都是统一通信市场的先行者。因此,对思科未来在统一通信市场的布局和竞争力都将发挥极其重要的作用。

而所以这一切,都是因为通信设备巨头思科与微软都希望获得“统一通信”(unified communications)市场的支配地位,为此,思科将全面支持开放源应用平台Linux。

taoyue: 下一步,NetApper 肯定变成 NetServer (SaaS)!! 网络服务!!



思科收购了一家公司,推出FiberChannel over Ethernet.

Wednesday, March 26, 2008

好久不写了。
这两天上了个培训 web2.0, 知道了很多新名词。还学习了如何建立一个WIKI.

confulence

Monday, July 16, 2007

突发奇想, 把RFID放到足球鞋里, 数字监控球员位置。

实现真正数字化的比赛。昨天去地安门电玩一条街, WII 直读式 1850.00. 又降价了。

Wednesday, April 18, 2007

刚才看了win in China, 见到思科中国区总裁使用网络和美国的一个选手交谈。声音还可以, 画面就很粗糙了。比网真差远了。

我希望明年的 Win in China, 会用到宽带, 高清的视频通话, 减少越洋的飞行。

以后我们会使用internet 时间。消除时差, 但是人类的基本生活习惯是不能更改的。那就是xianz我要睡觉, 虽然美国现在是白天, 可我这里却是凌晨了。

Monday, April 09, 2007

刚刚得到的消息, 以大型国有银行的网银系统出现问题。
所有相关厂商的技术,销售人员全部在场, 重启一些设备后, 问题依旧存在。客户说每人修改过配置,可是问题依旧。
现在的系统维护真是个大问题。网银,网页是生产系统,必须24x7 在线, 客户又没有有效的监控手段和应急措施, 出了问题往往是人海战术。

我建议必须写网络日志, 任何细小的修改都要记录在案, 备查。精确到秒!!!

Thursday, February 15, 2007

红白TP

红色代表中南海, 白色自然代表白宫。那么TP又是什么意思呢?

TP中文叫做网真, 是思科公司去年推出的一项最新科技。思科网真(TelePresence)是一种将高质量的音频、高清晰视频画面和交互式组件结合在一起的新技术,旨在通过网络提供有如身临其境的独特体验。

刚刚我非常荣幸地通过网络和尊敬的中华人民共和国住美利坚和众国周文重大使"网真"了一次, 效果奇佳。

右边是周大使的照片,通过网真, 周大使好像更清秀一些(比照片上瘦了一些)。我们如同在一室, 我们面对面的交谈, 每个人的脸上都洋溢着笑容。在此之前我根本没有见过周大使, 所以这次见面非常有意思, 对于我个人来说, 可以"彪炳史册"了。 (公元2007年2月15日,北京时间上午7点26分, 会议开始。为了这次会议, 我早上6:00起床, 而且由于身体原因,凌晨2:30才睡着。)

周大使首先问这个产品是否商业化?是否需要电信的专线? 是否走的是海底光缆? 多方会议的情况?其中最关键的问题就是安全问题? 比如话音加密的问题。对了, 周大使还询问了天气情况, 看来这是快速打开话题的钥匙。

我已经和Singapore, HK, London, San Jose and RTP 网真多次了, 每次都有新的感想。我希望网真技术能够快速发展, 让更多的人使用它, 感受它。

美英的首脑已经网真过了。何时中美领导也可以网真呢? 中美关系的发展, 对双方, 以致于对整个世界对会产生深远的影响。我热爱中国, 但也喜欢美国, 我希望中美能世代友好, 和平竞争, 共同发展。

我真希望在不远的将来, 网真能够进入中南海, 进入白宫, 进入世界任何角落, 让人们通过网络互相了解, 消除隔阂, 和平共处, 人类的明天会更好。

Monday, February 12, 2007

好久不写了。
今天又发现了一个"新"公司, 这样的产品也是我的梦想。我的梦想就是网路设备,尤其是核心SWITCH,应该不认识什么是病毒, 而且在任何情况下主CPU也不能高,更不能死机。可惜,很多产品在今天还达不到,或者说有些命令我还不知道。

线速性能,甚至在DDoS攻击下

黑客经常瞄准交换路由器,使用无法抵御的或使系统失灵的恶意传输,攻击监视系统运行的控制处理器(CPU)。然而,E系列系统设计的技术创新保护网络不受攻击。例如,E系列EtherScale™结构特征是分隔数据和控制plane,分隔路由处理器模块(RPM)上3CPU的处理功能。这个专利结构在保护系统其他部分的情况下允许错误存在。

另外,系统监视控制送往RPM的传输,自动过滤超过预先设定极限的传输。独特的是应速度的机制保证了任何传输流都不会使CPU超负荷,因此消除了超过CPU工作量,保证了到管理界面的连续访问。这样,网络管理员就能防止使网络设施失效或阻碍其管理网络设备的能力DDoS攻击,确保网络更高的安全性、稳定性和实用性。

“在上次Blaster病毒攻击时,网络里多数其他系统都或多或少经历了CPU高利用率、不稳定,甚至崩溃,”李教授说。“Force 10系统是经受住攻击的唯一系统。”

Force10系统运行非常好,以至于清华为新的紫荆公寓增加的集合节点又购买了3E600系统。

“在我们不同的校园网里,Force10 E系列证明是我们网络中最稳定和最可扩展的平台,甚至在网络病毒攻击造成的周期性传输spikes的情况下,维持线速性能,”李教授说。“我们非常高兴选择了Force10。”

http://www.force10networks.com.cn/index.php?id=112

Friday, December 08, 2006

有一个案例证明双机备份不如单机工作!

防火墙,防病毒,防拉油,防恶代 ?

Thursday, November 16, 2006


我的又一个梦想实现了。终于有人用硬盘销售软件了。取代了DVD!! niu !
http://www.microsoft.com/china/msdn/vstudio/howtobuy/HDD/

◎专为中国市场设计的MSDN超大容量硬盘火热登场

Monday, June 19, 2006

Windows 已经XP了。现在轮到Cisco 开始XP了!!

看了网上的CDO的录像,连巴西和AUS的比在都是用Yahoo的直播得知结果的。这两天发烧,浑身疼,真不舒服,可是看CDO的演讲,居然有了精神!

CSCO的下一步不好走呀!

活下去,不难,要活的好,就难了。

Wednesday, May 17, 2006

420日上午1056分,银联通信网络和主机出现故障,造成银行卡跨行交易不能正常进行。虽然银联及时发现问题并对此进行了全力以赴的抢修,但到当天下午510分为止,全国大部分的成员机构和商户只是基本恢复正常,直到晚上8点,银联跨行交易网络才得以全面恢复。
Note: 网络不通吗?还是应用的问题!
据 中国银联上海总部相关负责人介绍,由中国银联公司领导、技术团队和设备厂商组成的故障排查小组的初步分析表明,此次故障原因是由于银联新近准备上线的某外 围设备的隐性缺陷诱发了跨行交易系统主机的缺陷,使主机发生故障。同时,中国银联还强调,上述结论还有待相关厂商的专家确认,并将组织有关专家进一步论 证。
Note: 看来还是主机的问题!但是思科也不能放松警惕呀!我最怕事故处理不当,用户怪罪思科。IT
产品的隐患太多了,关键在不暴露之前,无人知晓!
可见,快速的反应能力是最重要的,我们只能减少灾难给我们造成的影响。
人类并不能阻止灾难的发生!

Friday, May 12, 2006

http://news.sina.com.cn/c/2006-05-11/19108899185s.shtml 好文章。
最近感觉安全有新的变化!DDOS增多?但主要是骗钱的。蠕虫少多了。有人说,打了微软的patch,就不怕worm了,有道理。

但木马,欺骗太坏了。防不胜防!

Wednesday, April 19, 2006

在酒店上网虽说已经很流行了,但是各地都是不一样。在SH的酒店还收费,120.00/day!!
在GZ,我住的酒店免费。但是也有客户自己接无线设备,而且它还是一个DHCP server, 结果使得酒店真正的DHCP Server 不能提供正常的服务。我每次都拿得是这个客户分配得IP 地址,可惜这个哥们儿水平有限,如果它将我的流量都转发给真正的 Router,那么我访问的信息它全可以收得到!KAO,幸亏我使用了IPSec!! 但是一般不加密的流量就危险了。所以酒店上网的solution 需要更多的安全控制!!
好在酒店的IT 人员知道了这个情况,也不知道他们是如何处理的,我想PVLAN应该是一个最佳方案!!!否则,你的PC 就和酒店的其它客户在一个VLAN里,真TMD危险呀!

Friday, March 24, 2006

http://www.cisco.com/global/CN/aboutcisco/news_info/china_news/2006/03_09_1.shtml
周大志先生于1998年9月加盟思科系统公司,历任思科中国金融事业部西区总经理、企业事业部西区和华南区总经理。任职期间,周大志先生率领团队充分挖掘市场潜力,显著提升了思科中国在西部市场的业绩和市场份额。在他带领下,思科中国2005财年西区的高新技术销售业绩排名达到全国第一,同时,销售团队也得到良好的成长。周大志先生拥有深厚的技术背景和丰富的行业经验,并以其多年管理区域业务的经验和能力,带领团队创造出色业绩。
------------------------------------------------------------------------------------
这样的好消息我刚刚知道!

其中难道不说明什么问题吗?中国IT市场的发展真是有中国特色! 这让我对David Zhou 更加佩服!真心话!

Monday, March 06, 2006

Web 1.0 Web 2.0
DoubleClick --> Google AdSense
Ofoto --> Flickr
Akamai --> BitTorrent
mp3.com --> Napster
Britannica Online --> Wikipedia
personal websites --> blogging
evite --> upcoming.org and EVDB
domain name speculation --> search engine optimization
page views --> cost per click
screen scraping --> web services
publishing --> participation
content management systems --> wikis
directories (taxonomy) --> tagging ("folksonomy")
stickiness --> syndication

Tuesday, February 21, 2006

强烈建议,以后不支持中文输入输出的任何计算机,网络,软件产品一律不允许在中国境内销售!
简直是气死我了。

看看 Windows XP , 2K, Apple MAC OS, GOOGLE, 再看看CSCO,都是美国公司,对待中文支持的态度,差别咋那么大呢?

Monday, February 20, 2006

http://www.sofsys.com.cn/case.htm
案例一:甘肃工商应用



甘肃工商使用1台SecPath 1000,1台SecPath 100,700台SecPath10, 组建甘肃省工商局行政管理网络工商所VPN接入网络。SecPath 1000/100作为应用于企业网、城域网的高性能、高可靠性的专业安全网关设备,具有电信级可靠保证,设备关键部件电源提供冗余配置;提供智能温控散热 系统。提供全方位的安全保证、全能的VPN技术,应用IPSec,L2tp隧道协议,实现工商所人员通过局域网接入SecPath 10,由SecPath 10向中心SecPath 1000/100发起VPN连接,与公司内部办公网互连。

系统组网如下:

SecPath 100作为SecPath 1000的备份,共同构成中心VPN网关,完成对分支SecPath 10的VPN连接,实现工商所和总部的互访。

工商局用户访问总部流程:

1.工商局用户PC(以下简称PC)首先连接SecPath 10,并通过DHCP获取私网IP地址。


2.? PC访问总部,报文到达SecPath 10。SecPath 10通过查找路由发现报文需要进行IPSec加密。SecPath 10向中心SecPath 1000发起IKE协商,SecPath 10和SecPath 1000通过各自配置的密钥,算法,策略,协商出来一个SecPath 10和SecPath 1000均认可的加密密钥和隧道模式。

看到这里我震惊了,难道不能在PC 上运行VPN Client 软件吗?700 SecPath10 要花多少钱?
甘肃工商局,又不是什么富裕省!面对这样的solution, 我只好摇头叹息!!!!!!
=================

http://product.ccw.com.cn/products/78973.html
Quidway SecPath 10 是华为3Com公司面向企业用户开发的新一代专业安全网关设备,可以作为小企业或分支机构的汇聚及接入网关设备;支持多种VPN业务,如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN、SSL VPN等,可以针对客户需求通过拨号、租用线、VLAN或隧道等方式接入远端用户,构建Internet、Intranet、Access等多种形式的 VPN;支持防火墙、AAA、NAT、QoS等技术,可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。

Quidway SecPath 10提供一个上行10M的自适应以太网接口,下行四个100M线速的交换式以太网口。Quidway? SecPath 10内置硬件加密芯片,大幅度地提高了产品的加密性能。

Wednesday, February 15, 2006

我突然发现:

"网络安全很简单,限制源IP,保护目标IP!
限制源Request, 保护目标Service!"

真的很简单。但是操作,维护复杂!说实话就是 "烦"。

服务是要收钱的。但是用户可以不要你的服务。

Friday, February 10, 2006

这段话来自我的一位同事,说的好。

"整合传输与安全的问题, 路由部分强调性能稳定,不经常改动, 安全部分却相反,经常改动策略与升级版本, 将两者整合导致时常更改安全模块直接影响传输的稳定性。"

这是目前网络和安全的现状,一个要稳定,一个要快速反应,好像是一对矛盾。但是将来,安全性一定会做得更好,路由设备的功能将越来越多,就像 PC 以前没声卡,网卡,USB,但是今天还有什么卡,PC 插不上的呢。

网络也是如此。

Sunday, February 05, 2006

GPRS/3G Router
WLAN as LAN connection
3G as WAN connection.
无线局域+无线广域=无限网络!

移动宽带,何时能到实用阶段!

Thursday, January 19, 2006

OOB ! 吹了半天!可是Router/Switch 居然没有一个固定的Interface来做OOB。如果有专门的Ethernet Interface 象串口一样不参与全局路由就好了。Super720和GSR好像都有专门的MGMT接口。但是38/28/18/35/29/45等都没有!只有串口!以 后可以使用USB作为OOB接口。

我早就想过, USB Over IP ?远程认证技术!或者叫做间接认证技术。例如您家的小孩要上网,遇到一些不适合孩子的信息需要家长同意,Approval. 比如可以通过 SMS Gateway 来实现,不错吧!

Internet 要发展成 Connect Anything. (IPv6 everywhere).

手机控制冰箱,空调, Camera!Easy!! 跑题了!

虽然ASA也有Mgmt Interface, 但是还是要参与全局路由。

所以说OOB 到底是应该如何设计?

产品不好的,才用TMD设计来补救呢。

还是那句话,小公司产品feature好,大公司的solution 好。

Wednesday, January 18, 2006

网络的力量!

在新浪上无意发现了一个叫郭德刚的说相声的。居然看了4个多小时的 Media ,网速还真快。
从一无所知,到见证了他22次的返场(实话说,有几次是他主动的,我认为是)。不过,我有了去买票看的愿望。
上次我们也看过台湾来的《今夜我们说相声》,其中的一句中国人都是小我没大我,我感触很深。

相声是一种娱乐,但同时它也能给人启迪。

Monday, January 09, 2006

今天终于在客户哪里遇到“绿盟”。席间用户问他们的产品技术和我们相差多少,LM的人员回答相差不多。有意思。不知是在抬高LM还是在贬低SK。

他们的产品主要针对 XX Flood 的攻击,可能非常有效。但是,如果遇到应用层的攻击,如何应对呢?他们也使用了概率论,统计分析等手段,建立网络流量模型,根据这个模型来判断什么是DDOS,这点好像大家差不多。

LM提出了一个叫做"马尔可夫链"统计模型的统计模型。 NIU!

关键问题是,Anti-DDOS 的部署问题。“串行”和“旁路”-- LM成为流量牵引模式,人家都支持? 而我门?Only By Pass mode, can't protect the Internet Edge Router! 人家也很客气,各有利弊。

AntiDDOS要保护的是整个系统,include , Edge Router, FW, LoadBalancing , Web Server, Database Server, Application etc.

LM 国内案例很多。 gov.cn 等。不错。而且人家型号多,分百兆和千兆,还有NP 架构的多款。

会有一场恶战!

但是什么是真正的DDOS,这才是问题的关键! Not only XX Flooding!!

Friday, January 06, 2006

http://www.cisco.com/web/learning/le3/ccie/preparation/index.html
我的好想法,有人给实现了。好像微软早就可以了。
XP 有人知道是什么意思吗?

2005/12/1 CCIE在中国大陆才 1677 个人。全球也就万把人。还是值得考的。

http://www.cisco.com/web/learning/le3/ccie/certified_ccies/worldwide.html

Thursday, December 29, 2005

您知道什么叫伪书吗?

KAO!这事儿估计只有在中国有!
我经常出差,在机场喜欢看一些管理大师的书。但是,当今的中国居然有国家注册的出版社出的“伪书”,我说我看的书里面(有的没买),总是感觉不对。不象是从英文翻译的,因为有时举的例子只有中国人的文化里才有。这会找到原因了。TMD。
===============================================================
记 者从这三家书店获悉,他们最近均收到被公开点名的“伪书”出版社发来的图书退货通知。记 者在下架图书的名单上看到,这些书大部分都是经管类图书,如机械工业出版社的《金科玉律》、《利润》,哈尔滨出版社的《管理就这么简单》、《可口可乐不规 则营销》,群言出版社的《自动执行》、《细节决定一切》

然而虽然这些图书在新华书店已经下架,但在部分网上书店中仍在销售, 在某知名网上书店, 记者随便搜寻了几本热门伪书,就发现了中国长安出版社的《执行力》。 这本书自称是美国顶尖专家所著的畅销书,但人民日报记者通过在美国的调查,证实这本书 的英文书名和外国出版社查无踪影。网站有关人员在接受记者采访时表示,他们知道目前正在打击伪书一事,也接到过出版社的下架通知,但具体已经有多少家出版 社发来了下架通知,他们表示无法给记者提供确切数字。针对记者提出的几本伪书书名,他们表示立即会进行清查。
==============================================================
这里说的,机场全有,差点上当!


Wednesday, December 28, 2005


Attacking a Line: Big packets (bandwidth!)
Attacking a Host/Router: Small packets (pps!)

攻击网络链路, 用大包,流量充满,。
攻击路由器、交换机,主要靠小包!数量决定!
攻击主机,用漏洞!一招毙命!
攻击用户,用欺骗,一骗一准!

积极安全防御模型和消极安全防御模型:

积极安全防御的原理是:对正常的网络行为建立模型,把所有通过安全设备的网络数据拿来和保存在模型内的正常模式相匹配,如果不是这个正常范围以内,那么就认为是攻击行为,对其作出处理。这样做的最大好处是可以阻挡未知攻击。对这种方式来说,建立一个安全的、有效的模型就可以对各种攻击作出反应了。

消 极安全防御的原理是:对已经发现的攻击方式,经过专家分析后给出其特征进而来构建攻击特征集,然后在网络数据中寻找与之匹配的行为,从而起到发现或阻挡 的作用。它的缺点是使用消极安全防御体系的安全产品不能对未被发现的攻击方式作出反应。具有代表性的产品有入侵检测系统(IDS)、入侵防御系统 (IPS)、病毒防火墙等。

(网络世界)

Tuesday, December 27, 2005

新浪不认思科的邮件服务器?

tl: 防垃圾邮件是好事儿,如果误操作就是坏事了。看来,防垃圾邮件技术也不成熟,居然还使用类似Router的ACL技术,太土了吧!不过对SourceIP进行检验,已经可以消除大部分垃圾流量了。这是第一步。在IP网上,最不可信任的就是IP源地址。让我想想能否在IP包中找几个没人用的标志位?可是又有人假冒!IPSec AH如何???
IPv6 吧!

您的邮件服务器的IP地址171.68.10.86未能通过反垃圾系统验证。如果您的邮件服务器没有发送垃圾邮件或者已经修正了被垃圾邮件发送者利用的状态,请您或您的管理员邮件联系:,给出您的以下信息。我们将在2个工作日内通过电子邮件回复您的请求。

1 单位(必填)
2 联系人(必填)
3 电话(必填)
4 邮件地址(必填)
5 邮件服务器IP地址(171.68.10.86, 必填)
6 此邮件服务器用途:
 a)邮件列表服务器
 b)普通邮件服务器
7 邮件服务器日发送邮件数

Dear Customer:
Your mail server IP address, 171.68.10.86,is rejected by SINA anti-spam system. If your server did not send any spam messages,or has been restored to normal from being abused by spammers, please include the following information in a message to .
We will answer your request by email within two workdays.
1. Name of organization (Required)
2. Contact (Required)
3. Telephone number (Required)
4. Email address (Required)
5. Email server IP address (171.68.10.86, Required)
6. Purpose of the email server:
 a) mail list
 b) general email server
7. Average number of messages sent from the email server
http://www.bjp.org.cn/misc/index.htm
北京天文馆的主页,可惜问题太多了。
有个
联系方式
但是URL 居然是:
http://www.bjp.org.cn/misc/Documents%20and%20Settings/Ray/%D7%C0%C3%E6/lianxifangshi.htm
可笑,果然找不道。

是被人黑了,还是自己不认真呢?

Monday, December 19, 2005

吉林市人民政府网站遭黑客攻击

http://news.tom.com/1002/3291/20051219-2757229.html

相关链接一

  官方网站被黑事件屡屡发生

  2005年3月,四川省公安厅网监处查获一起攻击政府机关网站、在网站主页张贴色情图片的案件,警方因传播淫秽物品将黑客吴迪(化名)处以治安拘留15日。

  4月9日17时许,陕西省公安厅网站首页被修改,内容全是反日的激进言语,在内容页中黑客甚至胆大到留下自己的QQ号码。

  11月1日上午,山西省清徐县政府网站被黑客攻击。自称“圣贤居士”的黑客在篡改了网站头条新闻和网站公告后,发布声明称:本站存在严重安全漏洞,且密码过于简单,希望网站与他联系。

  相关链接二

  甘肃首例黑客攻击政府网站案已开庭

   今年6月2日12时许,兰州市某机关网站服务器遭到攻击,管理员、数据库密码被修改,网站处于瘫痪状态,这是甘肃省首例黑客攻击政府网站案。经过兰州市 公安局网监处网络安全侦查大队一个多月的调查,19岁的高中毕业生季亮落网,12月9日兰州市城关区法院开庭审理了此案,并将择日宣判。

Tuesday, December 13, 2005

花生壳的客户端! NIU! 居然以前不知道!
DDNS 倒是听说过。

又听说最近几天,ICBC,ABC的网上银行都遭到了DDOS攻击!这会我有事儿干了。

Monday, November 14, 2005

SUNNYVALE, CA - November 14, 2005 - Juniper Networks, Inc. (Nasdaq: JNPR) today announced it has signed a definitive agreement to acquire Funk Software, a leading provider of standards-based network access security solutions, in a cash transaction valued at approximately $122 million. This acquisition will bring key technology to enhance Juniper Networks' recently announced unified access control solution and further its strategy to secure and assure the delivery and performance of applications over an IP network.

http://www.juniper.net/company/presscenter/pr/2005/pr-051114.html

Juniper 把Funk 给收购了?!思科也把Meetinghouse 收购了算了!干脆一点思科和微软合并,组成世界上最NIU的公司得了!

Tuesday, November 08, 2005

http://www.cnw.com.cn/store/detail/detail.asp?articleId=45867&ColumnId=9728&pg=&view=

安全向桌面回归

????终端安全日渐成为安全建设的重点

Tuesday, November 01, 2005

突然想到, NAC控制不了 PAT !!! ?
连 Blogger 也开始使用图形数字技术了来控制有人用Programm 来写 Blog! 但是我相信有人会编出图形识别技术来自动填充 BLOG!!!。
今后的Enterpirse network 就是一个大Web Portal!
SSL VPN 就是一个Gateway 模式, 甚至是 Portal Mode!
我估计ISP 以后也会提供 Portal Service!

Friday, October 28, 2005

http://www.dostor.com/job/huawei3com/
华为3Com洞悉世界范围内正在兴起的IT技术整合浪潮。SOA、网格技术、效用计算、OnDemand等新兴技术和观念,正在深刻地改变着今日IT世界 的格局。传统的计算、网络、存储格局,正在打破领域间的壁垒走向融合。这种融合的目标是真正为用户提供资源化、标准化、服务化的新型IT应用模式,帮助用 户摆脱IT技术的困扰,更多地将注意力关注到业务的运营与增长,从IT投资中得到可持续的回报增长。IP技术已成为全球公认的技术最成熟、应用最广泛、发 展最迅速、功能最丰富的IT第一标准,围绕IP进行IT基础架构的整合和重构正是这种融合趋势的核心技术和大趋势。

职位名称 所属部门 职位类别 工作地点
存储产品拓展代表 国内市场部 产品类 全国
存储产品部高级技术经理 国内市场部 产品类 杭州、北京
存储软件开发工程师 研发部 研发类 杭州

华为也要做存储啦!

Monday, October 17, 2005

连跑邮局银行信用社 交不上座机电话费 网通:电话交费系统故障已3天

北京晚报讯 连跑3天交不上座机电话费,把家住定福庄的王女士烦坏了。记者今天上午从固定 电话运营商北京网通证实,从本月19日开始,全市的电话费交费账户系统出现故障,电信系统各营业厅、银行、收费点及网上等各种交费方式都无法正常运行。北 京网通公司工作人员表示目前仍在抢修,会在近几天内保证系统恢复正常。

  家住定福庄的王女士19日来到附近的北花园邮电所交座机电话 费,却被告知线路出现问题交不了电话费,前天、昨天王女士又分别来到北花园农村信用社、东直门北小街储蓄所,柜台上贴着条儿说“线路故障”还是不能交电话 费。王女士说,“连着跑3天都交不上电话费,也不知道什么时候能修好,多耽误事啊!”北花园邮电所一位工作人员说,这3天早上9时到10时间断地有时能连 上网交上电话费,其他时间线路就都连不上,3天里有300多位顾客没交上电话费。

  据了解,北京市内固定电话基本都属于北京网通公司,目前该公司拥有市话用户达580万户,正常情况下20多个营业厅、40多个收费点及工商银行、邮局、信用社各网点都办理市话交费业务。王欣

  热线转接

  北京网通保证30日前恢复正常

   今天上午,北京网通公司一位客服接线员表示,昨天他们才接到故障问题的通知,之后马上进行抢修,发现是电话费的账户网络系统出现故障,包括座机话费、 201电话充值等业务受此影响无法办理。因此带来的诸多不便请用户谅解,他们将尽快修好系统,保证顾客本月30日之前交上电话费。

  上 午9时许,记者打通北京网通总经理热线,一位接线员称故障为系统升级出现问题所致。记者在网通公司网站上了解到,北京网通公司将于今日18时开始,对业务 支撑系统进行升级,升级工作将于明天上午9时之前结束。而对于19日以来的系统故障原因,直到记者截稿,未得到网通公司答复。(王欣)
2005/10/17 04:33 AM, Beijing Time. ZhenZhou 6 landing!

http://news.sina.com.cn/c/2005-10-17/04337182368s.shtml

我们的论坛也开张了。

网络安全和航天员上天,哪个更重要?我就在想,航天飞机的安全肯定是最重要的。

Friday, October 14, 2005

在Fry's 突然听见了熟悉的声音。“呀嘿,呀嘿”, 难道超女来美国了。仔细看,原来是原唱!
这才知道是SHAKIRA,她哪诱人的身材,激情的声音,比李宇春NIU多了。

这就是音乐的力量。

又看了一会儿, 决定买 DVD !! $14.99 !这可能是我最贵DVD了。

都是“超女”惹的豁!

以前的疑惑消除了,当初我就在想,超女们的歌是哪里来的,是翻唱吧,有没有版权问题呢?不知道湖南wei shi 和天宇公司是如何运作的?

http://www.mtv.com/bands/az/shakira/artist.jhtml

好的音乐,一次就能吸引你。我后来买的CD/DVD 都是事先从没听过见过,一句歌词,一个动作就打动了我。例如 Steps, 5,6,7,8. 古典辣眉,沙拉布莱曼等。

看来超女们听的见的比我多多了。下一步的发展一定要源创,光是模仿没戏!!

现场的感觉真好!

http://www.shakira.com/
http://ent.tom.com/xiezhen/shakira/index.php
上了网才知道,中文叫 "夏奇拉", “Live off the Record" 2004,04,02 就发行了。我却从来没听过 没有超女我可能无缘夏奇拉了。

感谢超女!
我们天天工作是为了早早退休,明天不工作。现在,我发现,我天天工作就是为了明天有工作。

Roadmap, version, phrase, generation etc.

循环往复,周而复始。

Wednesday, October 12, 2005

航天总指挥宣布神六发射成功!
这么大的事儿,老婆的电话里居然没提一句。
刚刚上网才知道了。
http://news.sina.com.cn/c/2005-10-12/10267147981s.shtml

Tuesday, October 11, 2005

又到美国!

Friday, October 07, 2005

CheckPoint Acquires SourceFire (Snort)

CheckPoint 收购 Snort !

Nessus Closing it's GPL licensing Model.

Friday, September 23, 2005

The Cisco CRS-1 will be deployed in CERNET’s core network nodes in five cities: Beijing, Shanghai, Guangzhou, Wuhan and Nanjing.

CRS-1 用在 CERNET! NIU!
思科CRS-1最高端路由系统全面提速中国教育和科研计算机网
http://it.sohu.com/20050922/n240437026.shtml

http://www.cww.net.cn/News/2005/9/32180.htm

http://www.wx800.com/msg/2005/09/22/a2659.php
http://www.cnetnews.com.cn/news/ent/story/0,3800049020,39418640,00.htm
http://www.zdnet.com.cn/news/ent/story/0,3800049020,39418640,00.htm
CERNET采用思科CRS-1路由器 网络建设全面提速
http://tech.qianlong.com/28/2005/09/22/71@2818531.htm

BT 弄得ISP很头疼。
Internet ADSL按流量收费, 我认为很合理。就像水, 电一样。
GSM, 电话按时间收费。
而今天, ADSL包月, 120元/月, 合理吗??

Thursday, September 15, 2005

ITIL
金融展
思科的VPN Client 不支持多次启动!! 即VPN建立之后,再建立另一个VPN!不行。土!

Thursday, September 08, 2005

信息安全问题才是重点。

企业已经开始担心网络泄密问题了。病毒,蠕虫造成得危害远不如信息的泄漏。email 这个东西太容易使用了,而且 reply , or reply to all 的大量使用,很容易使得一些信息被发送到不该接受这些信息的邮箱当中。因为email 最终是靠人发的。只要是“人”干的事儿,就会有错误, 有时是无意的。尤其alias 的使用, 还有就是 email ID 的错发,太普遍了。yongzhang, yonzhang , yonzhan,
yongzhan, 怎么样, 晕菜了吧!!

在Internet/Intranet 上, 没人知道你是条狗!

我说,你的 email 可能会被一条狗收到!

Wednesday, September 07, 2005

http://www-900.ibm.com/cn/promotion/pc/tablet/index.shtml
系统配置
  • 英特尔? 迅驰? 移动计算技术
  • - 英特尔? 奔腾? M 处理器 处理器 758 (LV 1.5GHz)
    - 英特尔? Pro/无线网络连接 802.11 a&b&g
  • 预装 Microsoft? Windows? XP Tablet PC Edition
  • 内存:512MB
  • 硬盘:60GB 4200rpm
  • 千兆以太网卡
  • 显示器: 12.1" WAXGA
  • 蓝牙技术
  • 8芯电池
  • 集成指纹识别器
  • 保修: 3年部件及人力保修(系统电池1年)
促销价:
RMB 28,999

一个手写输入要近 3万元,有点烧!看看平板电视, 降得也太快了。所以还要等等。
给每一台PC装上RFID!! 这样,出现什么问题,马上可以定位!!
今天很多IT人员不知到PC位于网络的什么位置, 出了问题找不到这台PC从那个交换机、HUB联上网的。MAC地址没有什么好方法来管理,我突然想到了RFID, 估计也有人想到了?

和某银行类似的是,令该钢铁企业苦恼的也是对客户端的管理。在企业内,有一些设备甚至都不知道在什么位置,具体配置是什么情况。再有就是发生IP地址抢占问题时,目前只能看到是哪台计算机抢占了地址,但计算机位置在哪儿,谁在用,都不知道。所以迫切需要相应的资产管理软件,进行软件分发、补丁管理、控制IP地址的抢占、了解客户端的配置情况、提供及时准确的报表。
http://www.cnw.com.cn/store/detail/detail.asp?articleId=38455&ColumnId=6518&pg=&view=

Saturday, August 20, 2005

12,000 W 电源?? 天哪?
12,000W=12度。(小时)!
12 x 24 x365 = 105120 * 0.48 = 50457.6 元(RMB)!
一年5万块, 电钱!