思科推出 Network Foundation Protection。

http://www.cisco.com/warp/public/732/Tech/security/infrastructure/

印证我说过的, 要建立安全的网络, 必须有安全，可靠的网络设备。为什么会有FW, IDS/IPS出现，其更本原因是原来的 Router / Switch 不具有FW /IPS的功能，但今天这种情况正在改变。

微软的系统没有漏洞了, 网络世界是否就安全了? 我看不尽然。因为人们已经学会了一些攻击手段,
DDOS 时时都有爆发的可能。

要想解决问题, 网络层上就靠 QoS !! 我一直认为 CoS /ToS /Q0S 是解决DDOS的好办法。
今后, 安全问题会慢慢从网络,系统转向应用, 内容的监控!! 尤其在中国, 不良信息的传播一定会严格控制。例如, 短信平台的监控, 卫星电视的监控, WEB 内容, email的内容, 电话监控, 手机监控等。今天听说了要对网络上传播的 语音数据, 视频数据进行监控, 所以内容安全(我更愿意说监控)是一个永久的话题。

"拖拉机" 就不能上高速。救护车, 救火车就是有特权。公交车有专用道。开车要系保险带。骑摩托车要带头盔。这些基本的安全原则,一样适用于网络这个虚拟社会。

今日大雪。

KAO, 辽宁孙家湾煤矿发生特大瓦斯事故已有203人遇难。

http://news.sina.com.cn/c/2005-02-15/06015107942s.shtml

安全问题!!

每年都有因为放鞭炮炸伤眼睛的， 可是还有人放, 您说怎么办?
看来计算机安全真是小儿科, 至少不会伤人。

FREEDOM IS NOT FREE

http://www.nps.gov/kwvm/memorial/freedom.htm

1950.06.25 -- 1953.07.27

Tae Guk Gi

我想网络安全也需要我们付出才有可能回报。如果不付出, 肯定没回报。还是哪句话, 努力了不一定成功, 但是, 不努力, 肯定不成功。

Freedom is not Free!!

GNU is not Unix.

春节过完了。
又该安心工作了。
部门也合并了。
新OD也来了。
RSA开会了。
新产品要发布了。
猴走了,鸡叫了。

KAO, 春节要到了，MSN病毒又来了。

MSN Messenger爆新病毒 接收文件一定要小心!

【赛迪网讯】从2月3日上午9点20分开始，许多MSN Messenger用户都收到好友传来的“underware.pif”、“bedroom-thongs.pif”、“Hot.pif”、 “LOL.scr”文件。文件名会不断自动更改，文件大小为185KB，实质是一个MS-DOS可执行文件。这是最新的未知MSN病毒，MSN 6.0/6.2.7.0Beta用户都有可能受到感染。用户中毒后会反复登录MSN Messenger并向所有在线好友发送不断自动生成新文件名的病毒。

赛迪网在第一时间通知了各大反病毒软件厂商，并将继续予以关注，本站接到的瑞星公司分析报告称：用户点击运行病毒文件之后，会看到一只 鸡的搞笑图片，这时候用户就已经中毒。该病毒除了利用MSN向外发送病毒文件，消耗系统资源之外，还会在中毒电脑里放置后门程序，使黑客可以远程控制该电 脑，从而使用户面临极大的安全威胁。根据病毒发作状况，瑞星公司将之命名为“性感烤鸡（worm.msn.chicken）”病毒。

http://news.ccidnet.com/pub/article/c1032_a212277_p1.html

http://news.ccidnet.com/pub/html/news/zhuanti/01248848/index.htm

据悉，从1月21日18点开始，8848首页就无法进行访问，技术人员发现后作出两种判断，感染病毒或遭受攻击，当排除是病毒后，技术人员发现，几千万个 来自百度搜索联盟成员的IP地址在短时间之内同时访问8848首页，造成堵塞，也就是所谓的“DDoS攻击”。换句话说，就是几千万不是8848的用户堵 在8848门口，已经无法做生意了……

?:KAO, 几千万地IP地址。有哪么多IP地址吗 ? 假的吧?
8848 哪位技术人员说的? 把证据公布,公布吧, 到底几千万??

一叶知秋。

我的mail系统自动给我发了一个email。从而使我确认"运动了"。虽然,还没有人正式发布消息, 而Information System已经开始发布了，有意思。

这会, 我可以负责地说"人事要变动了"。

"春江水暖鸭先知"

思科的路由器也有漏洞! 今天,一口气给了三个。

Cisco Security Advisory: Multiple Crafted IPv6 Packets Cause Reload

Revision 1.0

For Public Release 2005 January 26 1600 UTC (GMT)

Cisco Security Advisory: Crafted Packet Causes Reload on Cisco Routers

Revision 1.0

For Public Release 2005 January 26 1600 (GMT)
Cisco Security Advisory: Crafted Packet Causes Reload on Cisco Routers

Revision 1.0

For Public Release 2005 January 26 1600 (GMT)

IPS 的评测文章, 思科,McAfee, Symantec 都没参加这次测试。

到底有多少厂家可以提供IPS呀? 防火墙热潮过去之后, IPS又来了。

Detecting network intrusions is no longer enough.

Network IPSs (intrusion-prevention systems) can help keep your systems safe by identifying and blocking suspicious traffic.

http://www.nwc.com/story/singlePageFormat.jhtml?articleID=57700108

RSA 的用户大会网址。
http://2005.rsaconference.com/us/general/default.aspx

老外还会还要有theme, 有点像 Windows 里的 desktop theme。专业, 美国人干事就是专业。
http://2005.rsaconference.com/us/general/theme.aspx

百度发布正式声明 否认昨日攻击8848网站

http://news.ccidnet.com/pub/article/c951_a207783_p1.html

某网络游戏不见收敛 “宽衣解带”仍在上演
http://news.ccidnet.com/pub/article/c1032_a133558_p1.html

http://bbs.ccidnet.com/index.php?forumid=4&threadid=150291

联众“财富值游戏”是网络游戏or变相赌博？
http://news.ccidnet.com/pub/html/news/zhuanti/0111game/index.htm

看看这些标题, 2005年的互联网给我的感觉就是"乱!" 居然有人采用 DDOS 的手段来攻击8848?
时间会给出答案的。

要不是因为有陈俊圣这三个字,我是不会关注这篇新闻的。　

1月18日凌晨消息，英特尔公司宣布了一项涉及广泛的重组计划，公司创建了两个新部门，分别负责数字医疗业务以及全球渠道分销业务。
　　英特尔公司同时宣布，公司负责销售、市场业务的副总裁陈俊圣由于家庭健康原因，将在本月底离职。

当年从大I到了小i, 从Intel的销售经理坐起。经常在中关村活动，后来升任Intel全球付总裁。记得当年在UE时给我们讲台湾的销售送金名片的故事，当时真是深受启发。感觉外企的销售真是专业呀。

还记得在海南被众Intel网络设备的代理们起哄把他扔到了游泳池里。

10年了。IT业就是这样，10年应该是长时间了。今天看到这条消息, 感受颇多。

------------------------

简历：2003年5月，Intel公司任命陈俊圣为全球副总裁兼销售市场部总经理。陈 俊圣于1988年毕业于密苏里大学工商管理学院，后在IBM公司任职。1991年陈俊圣加入英特尔，任台湾地区经销渠道经理。1993年，陈先生到北京任 职，负责中国区的销售工作。陈俊圣是英特尔公司副总裁、亚太区总裁，全面负责英特尔公在亚太区的销售、市场和产品工作。陈俊圣是第一个来自本地的亚太区总 经理，是英特尔鼓励当地人士进入高级管理层计划的成功代表。

思科终于有了中文的路由器说明书了。但只是3800的，估计以后还会有很多，很多。
http://cisco.com/application/pdf/en/us/guest/products/ps5855/c1616/ccmigration_09186a00802d15b7.pdf

http://www.ccw.com.cn/news2/secure/htm2005/20050107_18VZR.htm

NAC计划首度接纳中国IT厂商 瑞星山齐加盟
	2005-1-7 18:05:23

我认为重要的新闻，可惜我今天才知道。

不知到具体的结果如何? 我拭目以待。

:23,1045d 假定2次得到的行号为23和1045，则把这期间的内容全删除，也可以在要删除的

这个命令使我想起好像DOS里面也有一个 行编辑程序! edline.exe。早年前我用过, 现在忘了。

>若智

温家宝下矿井慰问矿工并看望铜川矿难职工家属

http://news.sina.com.cn/c/2005-01-03/17314704003s.shtml

生产安全需要制度，需要每一个人关注。光靠总理一人是解决不了问题的。煤矿安全如此，网络安全亦如此。

有报到说亚洲的海啸已经导致11万人死亡或失踪. 可怕. 网络安全与自然界的人身安全比起来,简直是微不足道!

在2004年末爆发的这场人类灾难, 给不平静的2004添上新的伤疤. Internet 上,就爆发了一个 MSN 的 funny 病毒还算有点影响. 我开始关注如何防护 DDOS.

CSCO 推出 CRS, 40Gbps one Slot, 1.2 T and 640G的路由器开始使用, Internet 会变得更快. 4G 的CF 卡也降价了, 我想,今后所有的数据都可以放在网上, SAN 会有大的发展.

2005 就要来了.

Out of band Management! 这几天在一家国有大银行做 Anti-DDOS的测试,对带外管理颇有理解.
而且,我们敬爱的客户要求使用 OOB,真是欣慰呀.

我倡导 OOB 已有多年,但是当时的Router 很贵,如果每颗 router 上都添加一块ethernet NIC, 成本会上升,但今天, 我发现,我们的客户也认识到 OOB 的重要性了, 很多设备上都开始提供 OOBM 的以太接口.

ISP 们不是早就建立 DCN 了吗? 而我们的大企业,尤其是 Banking 们, 什么时候才有 DCN呢?
今天,企业里已经有了生产网, OA网, 何时有网管网呢？

Security is no longer about simply keeping the bad guy out.
安全不只是简单的将坏人当在外面。说的好！！！

Firewalls and intrusion detection alone won't cut it. Web-based applications are increasingly vulnerable to attack.

Security is no longer about putting up walls around the data center and simply trying to keep the bad guys out.

Network managers, IT managers and security professionals must now focus security efforts at the application layer, using intelligence and insight to prevent attacks and unauthorized uses of corporate information.

Internet本身就是一个巨大的 Router.

这两天,在玩 VMWARE 和 Red Hat Linux, 执行了TFN 的攻击程序，收获不小。但是想想，这都是三年前的技术了。

网络安全要解决的问题就是 TE 和QoS 。因为流量会反映一切。控制Internet 上的流量，只要能为用户提供优质服务，网络安全问题也就解决了。至于信息安全的问题应该由操作系统和应用去解决。