思科的路由器也有漏洞! 今天,一口气给了三个。

Cisco Security Advisory: Multiple Crafted IPv6 Packets Cause Reload

Revision 1.0

For Public Release 2005 January 26 1600 UTC (GMT)

Cisco Security Advisory: Crafted Packet Causes Reload on Cisco Routers

Revision 1.0

For Public Release 2005 January 26 1600 (GMT)
Cisco Security Advisory: Crafted Packet Causes Reload on Cisco Routers

Revision 1.0

For Public Release 2005 January 26 1600 (GMT)

IPS 的评测文章, 思科,McAfee, Symantec 都没参加这次测试。

到底有多少厂家可以提供IPS呀? 防火墙热潮过去之后, IPS又来了。

Detecting network intrusions is no longer enough.

Network IPSs (intrusion-prevention systems) can help keep your systems safe by identifying and blocking suspicious traffic.

http://www.nwc.com/story/singlePageFormat.jhtml?articleID=57700108

RSA 的用户大会网址。
http://2005.rsaconference.com/us/general/default.aspx

老外还会还要有theme, 有点像 Windows 里的 desktop theme。专业, 美国人干事就是专业。
http://2005.rsaconference.com/us/general/theme.aspx

百度发布正式声明 否认昨日攻击8848网站

http://news.ccidnet.com/pub/article/c951_a207783_p1.html

某网络游戏不见收敛 “宽衣解带”仍在上演
http://news.ccidnet.com/pub/article/c1032_a133558_p1.html

http://bbs.ccidnet.com/index.php?forumid=4&threadid=150291

联众“财富值游戏”是网络游戏or变相赌博？
http://news.ccidnet.com/pub/html/news/zhuanti/0111game/index.htm

看看这些标题, 2005年的互联网给我的感觉就是"乱!" 居然有人采用 DDOS 的手段来攻击8848?
时间会给出答案的。

要不是因为有陈俊圣这三个字,我是不会关注这篇新闻的。　

1月18日凌晨消息，英特尔公司宣布了一项涉及广泛的重组计划，公司创建了两个新部门，分别负责数字医疗业务以及全球渠道分销业务。
　　英特尔公司同时宣布，公司负责销售、市场业务的副总裁陈俊圣由于家庭健康原因，将在本月底离职。

当年从大I到了小i, 从Intel的销售经理坐起。经常在中关村活动，后来升任Intel全球付总裁。记得当年在UE时给我们讲台湾的销售送金名片的故事，当时真是深受启发。感觉外企的销售真是专业呀。

还记得在海南被众Intel网络设备的代理们起哄把他扔到了游泳池里。

10年了。IT业就是这样，10年应该是长时间了。今天看到这条消息, 感受颇多。

------------------------

简历：2003年5月，Intel公司任命陈俊圣为全球副总裁兼销售市场部总经理。陈 俊圣于1988年毕业于密苏里大学工商管理学院，后在IBM公司任职。1991年陈俊圣加入英特尔，任台湾地区经销渠道经理。1993年，陈先生到北京任 职，负责中国区的销售工作。陈俊圣是英特尔公司副总裁、亚太区总裁，全面负责英特尔公在亚太区的销售、市场和产品工作。陈俊圣是第一个来自本地的亚太区总 经理，是英特尔鼓励当地人士进入高级管理层计划的成功代表。

思科终于有了中文的路由器说明书了。但只是3800的，估计以后还会有很多，很多。
http://cisco.com/application/pdf/en/us/guest/products/ps5855/c1616/ccmigration_09186a00802d15b7.pdf

http://www.ccw.com.cn/news2/secure/htm2005/20050107_18VZR.htm

NAC计划首度接纳中国IT厂商 瑞星山齐加盟
	2005-1-7 18:05:23

我认为重要的新闻，可惜我今天才知道。

不知到具体的结果如何? 我拭目以待。

:23,1045d 假定2次得到的行号为23和1045，则把这期间的内容全删除，也可以在要删除的

这个命令使我想起好像DOS里面也有一个 行编辑程序! edline.exe。早年前我用过, 现在忘了。

>若智

温家宝下矿井慰问矿工并看望铜川矿难职工家属

http://news.sina.com.cn/c/2005-01-03/17314704003s.shtml

生产安全需要制度，需要每一个人关注。光靠总理一人是解决不了问题的。煤矿安全如此，网络安全亦如此。

有报到说亚洲的海啸已经导致11万人死亡或失踪. 可怕. 网络安全与自然界的人身安全比起来,简直是微不足道!

在2004年末爆发的这场人类灾难, 给不平静的2004添上新的伤疤. Internet 上,就爆发了一个 MSN 的 funny 病毒还算有点影响. 我开始关注如何防护 DDOS.

CSCO 推出 CRS, 40Gbps one Slot, 1.2 T and 640G的路由器开始使用, Internet 会变得更快. 4G 的CF 卡也降价了, 我想,今后所有的数据都可以放在网上, SAN 会有大的发展.

2005 就要来了.

Out of band Management! 这几天在一家国有大银行做 Anti-DDOS的测试,对带外管理颇有理解.
而且,我们敬爱的客户要求使用 OOB,真是欣慰呀.

我倡导 OOB 已有多年,但是当时的Router 很贵,如果每颗 router 上都添加一块ethernet NIC, 成本会上升,但今天, 我发现,我们的客户也认识到 OOB 的重要性了, 很多设备上都开始提供 OOBM 的以太接口.

ISP 们不是早就建立 DCN 了吗? 而我们的大企业,尤其是 Banking 们, 什么时候才有 DCN呢?
今天,企业里已经有了生产网, OA网, 何时有网管网呢？

Security is no longer about simply keeping the bad guy out.
安全不只是简单的将坏人当在外面。说的好！！！

Firewalls and intrusion detection alone won't cut it. Web-based applications are increasingly vulnerable to attack.

Security is no longer about putting up walls around the data center and simply trying to keep the bad guys out.

Network managers, IT managers and security professionals must now focus security efforts at the application layer, using intelligence and insight to prevent attacks and unauthorized uses of corporate information.

Internet本身就是一个巨大的 Router.

这两天,在玩 VMWARE 和 Red Hat Linux, 执行了TFN 的攻击程序，收获不小。但是想想，这都是三年前的技术了。

网络安全要解决的问题就是 TE 和QoS 。因为流量会反映一切。控制Internet 上的流量，只要能为用户提供优质服务，网络安全问题也就解决了。至于信息安全的问题应该由操作系统和应用去解决。

美国政府的信息安全“针灸战略”来自“9.11”恐怖袭击的遭遇和教训。简单说，这个战略 思路的意思是：整个国家像一个人体，它的能源系统、交通系统、通讯系统等等象是呼吸、循环和消化系统等各种功能系统，而信息网络技术系统象是针灸经络、把 不同的功能系统联成一个整体；通过经络“号脉”能迅速克服表面假象而对“病源”做出诊断、通过“针灸”能及时控制和治疗“疾病”。用美国总统信息安全首席 顾问克拉克先生的比方描述说，“针灸战略”的某一个工作图景是：由于计算机病毒突然袭击，一列火车在巴尔地摩市区发生重大事故和引起火灾，通过信息技术的 “针灸经络图”作业，联邦政府能很快看到，巴尔地摩发生的事故是表象，而信息病源在芝加哥、实际目标是袭击美国东西两岸的公共设施并使之瘫痪；政府通过 “针灸穴位”可以及时控制和消灭病源、使疾病得到有效防治。为了实现这种工作图景，需要按照“针灸经络图”思路来建设具备“号脉”和“穴点”等经络功能的 全国信息技术网，把全国各地和全国各行各业联成一气。美国的“针灸经络”信息安全战略思路，前不久在美国芝加哥举行的反恐袭击大规模演习中，得到了充分发 挥和进一步发展。难道，美国借助中国针灸经络及其八卦原理来制定和实施国家信息安全战略的做法，是在“犯迂”？

http://www.people.com.cn/GB/guandian/1036/2084491.html
来源于此，据说CISCO的SDN的理念也来自于人体自身所具有的免疫力，不知真假？？

昨天一家东航的飞机在包头失事。惨！

网络安全还不至于出人命。万幸。

"千兆到桌面", 在刚刚结束的思科中国用户大会上，我发现Intel 在推销他的万兆以太网卡。我问多少钱？有个小伙子告诉我，40000 人民币左右。我说，这是我从事网络技术以来，听到的最贵的网卡。

遥 想中关村时代，那时最快的网卡是 32 bit, EISA 网卡，好像是 5，6千块。而今天，一块32bitPCI 网卡可能也就50，60 块人民币。13 年过去了，网卡已经变成了一个非常普通的PC机必带的接口设备，而且如果一个设备没有网卡，简直是不可想象的。

今天，10GE 的网卡居然要 四万块？我想，要不了一年，10GE的卡肯定会降! 如果10GE的铜缆接口出来后，估计也就1000块，打住了。

想想在94年，我玩的据说是世界上的第一批100M以太网交换机（ Synoptic），有16 个10M，2 个100M 的接口，好像卖到了20多万。这可是当时(但是)的20万，客户好像是一家武汉的证券营业部。而今天，这样的交换机，2000 元也买得到吧？

IT 行业，真是个奇怪行业，越老越不值钱。物是如此，人亦如此。

昨天去考了CISSP, 总共有31位参加考试，其中居然有位MM。题目250道。真不吉利的数字。即使通过了考试，估计也是个二百五。

安全问题的确是一个需要技术支持的管理问题。

星期五是CSCO的Networker2004。现在，Notebook真是个坏东西，它可以录音，录像。你在演讲中的任何失误，僻陋都会被它记录在案。

当我在我的PPT中介绍一段 C 语言的程序时，坐在台下的一位大哥居然当场就编译通过了，而且他说，他得到的结果何我讲的不一样！！！ 我倒！！（幸好是在会后休息时，但是我还是要感谢这位大哥。）

看来，以后对演讲人的要求是越来越高了。

Google的中文是什么?可能只好音译了"够够"如何?
今天我安装了 Google Desktop Search Tool, 俩字 "NB"!

而且,它居然可以从Outlook 的 email 里面进行查找。使用 4664 ＴＣＰ／ＵＤＰ端口进行通信.
http://127.0.0.1:4664/cache?event_id=230&schema_id=1&q=perfigo&s=2958448916

它还可以从打开的Word 文件内搜寻, 而且可以Cached, next time, you can view the WORD file through the URL. 我只能高呼,"太 NB 了!". Google的股票不涨,谁涨?
说来奇怪,我到今天还没看过 GOOG的股票呢。

我在想, Google已经把搜索引擎安装到每一台PC里面了,而且可以动态搜索,例如,您可以随时,随地,随意地来搜索我的桌面!! 因为127.0.0.1 就可以代表的是任意 ＩＰ 地址啊!

Internet为我们提供了peer-to-peer 的能力.而这个能力还未发挥出它应有的力量.

10G 铜缆 10GE 技术出台！
10G Ethernet over Earth!!
7.57Gb/s的TCP流平均速率和9Gb/s的磁盘到磁盘速率。
我的梦想“USB over IP”,以后肯定是电信号直接通过packet switch 实现！既然有iSCSI,一定会有“iUSB”。记住现在的时间 公元2004年10月30日凌晨2:13 。至少我还没看见这个词, iUSB 算不算我的发明,创造呢?


以后，以太网可以为笔记本电脑供电，真正实现一线通。但我还是喜欢能支持长时间的电池。
大功率以太网供电标准正在开发中,本报讯 据悉，以太网供电（PoE）芯片厂商PowerDsine将在今年11月召开的一个IEEE会议上正式提交“大功率以太网供电”标准，该标准将支持为笔记本电脑等设备供电。
http://www.cnw.com.cn/news/article.asp?filename=n4082625.txt


局域网从东京蜿蜒到日内瓦

本报讯 一个分布在全球的工程师小组日前宣布创造了“全球最长本地10G以太网数据传输电路”纪录。
数据被从日本数据水库项目传输到了瑞士日内瓦的CERN研究中心。该小组表示传输长度达18500千米，跨越17个时区。
日本、加拿大、美国、荷兰和瑞士的工程师参与了这个项目。
东京大学局域网中的计算机利用10G WAN PHY技术连接到了 CERN的计算机。据研究人员说，这些计算机就像位于同一个局域网里。实际上这条电路是从东京到西雅图、通过加拿大到芝加哥、从芝加哥到阿姆斯特丹、最后 到达日内瓦。
电路中使用了Foundry、北电和思科等厂商的设备。工程师表示，这是对这些厂商的10G以太网WAN PHY和SONET/SDH设备互操作性的首次证实。
该项目的目的是测试和优化大TCP数据流在这样一个庞大连接下的传输。研究成果将用于CERN计划中的强子对撞机，东京大学将为强子对撞机提供数据分析中心。
研究小组表示他们实现了7.57Gb/s的TCP流平均速率和9Gb/s的磁盘到磁盘速率。

http://www.myetoys.com/bluetooth/n5378c25.aspx说Nokia的手机摄像头5000多RMB，够贵的。还 要CMCC的SIM卡和网络支持！不过我认为很有前途，而且，看起来，3G 比现在的Internet还有前途！但产生不了Cisco股票神话了。

宽带，无线，随时，随地，随意！套用麦当劳的广告，我就喜欢！！！！！