12,000 W 电源?? 天哪?
12,000W=12度。(小时)!
12 x 24 x365 = 105120 * 0.48 = 50457.6 元(RMB)!
一年5万块, 电钱!
Saturday, August 20, 2005
Thursday, August 18, 2005
Zotob.A
最新的蠕虫病毒,在Google 中文上, 只有3 个链接。
绿盟科技--www.nsfocus.com--当前网络威胁级别
目前已经有利用MS05-039中的漏洞进行传播的蠕虫（Zotob.A）出现，此蠕虫利用TCP/445 端口进行传播，请在防火墙上暂时过滤此端口并尽快安装相关安全补丁。 MS05-043中的安全 漏洞也很可能被用来传播蠕虫，因此也需要尽快安装补丁。 ...
www.nsfocus.net/index.php?act=threat - 8k - 网页快照 - 类似网页
Symantec Worldwide Home Page - China
05-08-14 W32.Zotob.B *. 05-08-14 W32.Zotob.A *. 下载. > 近期威胁 (Categories 1-5). > 下载病毒定义码. > 下载病毒清除工具. > 网络安全门诊部 ? 赛门铁克在中国 ? 赛门铁克互联网安全威胁报告第七期 阅读赛门铁克针对互联网安全威胁最新发展趋势 ...
www.symantec.com/region/cn/ - 28k - 网页快照 - 类似网页
天网安全阵线
即插即用中的漏洞可能允许远程执行代码和特权提升 ? W32.Zotob.A 针对微软最新漏洞 ? 感染机变代理服务器W32.Beagle.CE@mm发威 ? 8月9日最新QQ病毒可关闭多种安全软件 ? MySQL Eventum多个远程SQL注入漏洞 ? 专家警告火狐浏览器发现漏洞危及硬盘 ...
pfw.sky.net.cn/news/info/list.php?sortid=23 - 34k - 网页快照 - 类似网页
------------------------------------------------------------------------------------------
绿盟和赛们铁客速度够快!!
WORM_RBOT.CBQ [Trend Micro]趋势也知道了。名字不一样。
有新漏洞, 就有蠕虫!! 445 TCP , FW lock this PORT !!!
IPS 有Signature 否???
最新的蠕虫病毒,在Google 中文上, 只有3 个链接。
绿盟科技--www.nsfocus.com--当前网络威胁级别
目前已经有利用MS05-039中的漏洞进行传播的蠕虫（Zotob.A）出现，此蠕虫利用TCP/445 端口进行传播，请在防火墙上暂时过滤此端口并尽快安装相关安全补丁。 MS05-043中的安全 漏洞也很可能被用来传播蠕虫，因此也需要尽快安装补丁。 ...
www.nsfocus.net/index.php?act=threat - 8k - 网页快照 - 类似网页
Symantec Worldwide Home Page - China
05-08-14 W32.Zotob.B *. 05-08-14 W32.Zotob.A *. 下载. > 近期威胁 (Categories 1-5). > 下载病毒定义码. > 下载病毒清除工具. > 网络安全门诊部 ? 赛门铁克在中国 ? 赛门铁克互联网安全威胁报告第七期 阅读赛门铁克针对互联网安全威胁最新发展趋势 ...
www.symantec.com/region/cn/ - 28k - 网页快照 - 类似网页
天网安全阵线
即插即用中的漏洞可能允许远程执行代码和特权提升 ? W32.Zotob.A 针对微软最新漏洞 ? 感染机变代理服务器W32.Beagle.CE@mm发威 ? 8月9日最新QQ病毒可关闭多种安全软件 ? MySQL Eventum多个远程SQL注入漏洞 ? 专家警告火狐浏览器发现漏洞危及硬盘 ...
pfw.sky.net.cn/news/info/list.php?sortid=23 - 34k - 网页快照 - 类似网页
------------------------------------------------------------------------------------------
绿盟和赛们铁客速度够快!!
WORM_RBOT.CBQ [Trend Micro]趋势也知道了。名字不一样。
有新漏洞, 就有蠕虫!! 445 TCP , FW lock this PORT !!!
IPS 有Signature 否???
JNPR 居然推出了 2 x 10GE 的 Module 在NE5000上。
http://www.juniper.net/company/presscenter/pr/2005/pr-050815.html
Juniper Networks' NetScreen-5000 Series Firewall/VPN delivers up to 30 gigabits per second high-end firewall and 15 gigabits per second virtual private network throughput.
30 Gbps FW,
15 Gbps VPN,
NIU!
不知道是真是假?
http://www.juniper.net/company/presscenter/pr/2005/pr-050815.html
Juniper Networks' NetScreen-5000 Series Firewall/VPN delivers up to 30 gigabits per second high-end firewall and 15 gigabits per second virtual private network throughput.
30 Gbps FW,
15 Gbps VPN,
NIU!
不知道是真是假?
Thursday, August 04, 2005
IMPORTANT NOTICE:
Cisco has determined that Cisco.com password protection has been compromised.
As a precautionary measure, Cisco has reset your password. To receive your new password, send a blank e-mail, from the account which you entered upon registration, to cco-locksmith@cisco.com. Account details with a new random password will be e-mailed to you.
If you do not receive your new password within five minutes, please contact the Technical Support Center.
This incident does not appear to be due to a weakness in Cisco products or technologies.
思科的CCO口令又有漏洞!! 如果安全是补漏洞的话, 那么实在是件无聊的事!
Cisco has determined that Cisco.com password protection has been compromised.
As a precautionary measure, Cisco has reset your password. To receive your new password, send a blank e-mail, from the account which you entered upon registration, to cco-locksmith@cisco.com. Account details with a new random password will be e-mailed to you.
If you do not receive your new password within five minutes, please contact the Technical Support Center.
This incident does not appear to be due to a weakness in Cisco products or technologies.
思科的CCO口令又有漏洞!! 如果安全是补漏洞的话, 那么实在是件无聊的事!
Wednesday, August 03, 2005
Thursday, July 28, 2005
Sunday, July 17, 2005
昨天晚上到了雁栖建国度假酒店, 环境不错。Here is the URL: http://www.hotelf.cn/index.htm。
到了房间, 接上网线, 不通!! 苦恼, 显示100M, 可是DHCP没IP?? 是不是 CSA的问题? 我开始怀疑我自己的PC了, 虽说我几乎天天上网, 但是还是有可能遇到什么问题了?? stop the CSA, 还是有问题。
郁闷, 打电话, 来了个小伙子, 说交换机没问题。我只好还自己的网线, 同时让他用他们自己的PC试试。结果, 仍是不行。这时他才说, 前几天也有客人反应上不了网, 他们认为是客户的ＰＣ的问题，没想到今天遇到我这个懂行的了。我说, 如果你早说, 我就更不怀疑我的PC了。
在我的要求下, 他陪我去了一楼的配线间, 终于看见了交换机, 我就不说牌子了, 反正不是思科的。
我直接用网线连接了上层的端口, KAO, 通了!!!
小伙挺干脆, 直接就把我房间的网口跳线过来, 然后说,还是回房间上网吧。明天赶紧找人修Switch。
假如, 前几天就解决问题, 就省的我费这么大事了。估计前几天的那个客户肯定不是搞网络的。
到了房间, 接上网线, 不通!! 苦恼, 显示100M, 可是DHCP没IP?? 是不是 CSA的问题? 我开始怀疑我自己的PC了, 虽说我几乎天天上网, 但是还是有可能遇到什么问题了?? stop the CSA, 还是有问题。
郁闷, 打电话, 来了个小伙子, 说交换机没问题。我只好还自己的网线, 同时让他用他们自己的PC试试。结果, 仍是不行。这时他才说, 前几天也有客人反应上不了网, 他们认为是客户的ＰＣ的问题，没想到今天遇到我这个懂行的了。我说, 如果你早说, 我就更不怀疑我的PC了。
在我的要求下, 他陪我去了一楼的配线间, 终于看见了交换机, 我就不说牌子了, 反正不是思科的。
我直接用网线连接了上层的端口, KAO, 通了!!!
小伙挺干脆, 直接就把我房间的网口跳线过来, 然后说,还是回房间上网吧。明天赶紧找人修Switch。
假如, 前几天就解决问题, 就省的我费这么大事了。估计前几天的那个客户肯定不是搞网络的。
Thursday, July 14, 2005
Wednesday, July 13, 2005
Tuesday, July 05, 2005
Monday, July 04, 2005
. Technical or Product Interests: (Choose as many as you like)
Analog or Mixed Signal
ASIC Design
Communications or Networking
Computers and Peripherals
Data Acquisition and Control
Design Automation
Digital Chip Design
Digital Signal Processing
EDA Tools
Embedded Software/Systems
Graphics
High-Speed Datacom
Image Processing
Internet/Information Appliances
Microprocessors/Microcontrollers
Motor Control
Multimedia/Video
Operating Systems and Software
Optoelectronics
PCB Design
PCB Manufacturing
Power Devices/Subsystems
Programmable-Logic Design
RTOSs and Real-time Software
Silicon IP/Virtual Components
Single-Board Computers and Boards
Software Development Tools
Standard Bus-based System Design
Storage
System-on-a-Chip
System/Component Simulation
Test and Measurement
Voice over IP
Wireless Communications
这么多技术, 您会哪一项??
Analog or Mixed Signal
ASIC Design
Communications or Networking
Computers and Peripherals
Data Acquisition and Control
Design Automation
Digital Chip Design
Digital Signal Processing
EDA Tools
Embedded Software/Systems
Graphics
High-Speed Datacom
Image Processing
Internet/Information Appliances
Microprocessors/Microcontrollers
Motor Control
Multimedia/Video
Operating Systems and Software
Optoelectronics
PCB Design
PCB Manufacturing
Power Devices/Subsystems
Programmable-Logic Design
RTOSs and Real-time Software
Silicon IP/Virtual Components
Single-Board Computers and Boards
Software Development Tools
Standard Bus-based System Design
Storage
System-on-a-Chip
System/Component Simulation
Test and Measurement
Voice over IP
Wireless Communications
这么多技术, 您会哪一项??
Friday, July 01, 2005
Thursday, June 30, 2005
本项目招标之前，由国家安全测评中心主持，进行了历时半年之久的选型测评。方正防火墙经过严格的测试和考验，获得了专家和用户的高度认可，使得方正信息安全公司成为此项目中标额最大的厂商之一。此次方正中标的防火墙1号包，包含千兆防火墙95台、百兆防火墙139台，覆盖了我国东北、华北等区域，包括国税总局、北京、天津、河北、辽宁、大连、黑龙江、吉林、山东、青岛、山西、内蒙古等省市自治区的国税系统。
国家税务总局今年才招标买FW? 我就在想头几年就没有必要买FW吗?
前 两天我的同事说, 安全和安全感 不是一会事。我说对! 3年前我说安全是一种感觉,你的企业领导认为自己安全, 你的网络就安全,而安全专家们会举出一大堆例子说网络不安全, 买FW吧! 买IDS吧! 买AV吧!!
安全对用户来说是感觉! 但是感觉是以事实为依据的, 您认为自己的网络安全, 依据是什么呢?
用户只要买了这些安全设备,然后配上几个ACL,然后说, 你看, 这回我们就安全了。用户真的安全了吗????
5年来的事实证明, 用户还是不安全? 为什么? 因为您不买设备,我们就没饭吃呀! :) 还是哪句话, 您自己觉得呢?
用户会问? 我到底什么时候就安全了呢?
其实安全和安全感, 我认为真的不是一会事。这个世界安全不安全不是以个人意志为转移的。安全是一个过程!
问自己安全不安全, 就象问自己幸福不幸福一样! 幸福是感觉吗? 是! 哪您的依据是什么呢?您为甚么说自己幸福呢?
我认为幸福不仅仅是一种感觉, 更是一种追求!
水火无情, 居安思危。安全不是靠几台FW就解决问题了。
国家税务总局今年才招标买FW? 我就在想头几年就没有必要买FW吗?
前 两天我的同事说, 安全和安全感 不是一会事。我说对! 3年前我说安全是一种感觉,你的企业领导认为自己安全, 你的网络就安全,而安全专家们会举出一大堆例子说网络不安全, 买FW吧! 买IDS吧! 买AV吧!!
安全对用户来说是感觉! 但是感觉是以事实为依据的, 您认为自己的网络安全, 依据是什么呢?
用户只要买了这些安全设备,然后配上几个ACL,然后说, 你看, 这回我们就安全了。用户真的安全了吗????
5年来的事实证明, 用户还是不安全? 为什么? 因为您不买设备,我们就没饭吃呀! :) 还是哪句话, 您自己觉得呢?
用户会问? 我到底什么时候就安全了呢?
其实安全和安全感, 我认为真的不是一会事。这个世界安全不安全不是以个人意志为转移的。安全是一个过程!
问自己安全不安全, 就象问自己幸福不幸福一样! 幸福是感觉吗? 是! 哪您的依据是什么呢?您为甚么说自己幸福呢?
我认为幸福不仅仅是一种感觉, 更是一种追求!
水火无情, 居安思危。安全不是靠几台FW就解决问题了。
Wednesday, June 29, 2005
Security
Router and Security Device Manager (SDM) 2.1.2 extends its powerful routing and security services management capabilities to six additional languages: French, German, Italian, Japanese, Simplified Chinese, and Spanish.
思科的产品终于开始支持中文了。ＳＤＭ 支持中文, 就像当年Microsoft 推出自己的中文Windows 3.1 !
Thursday, June 16, 2005
今天中午吃饭时, 无意听到同桌的一个女孩在谈她听成功人士演讲的事。说了几个"大师"的名字。我却一个都不知道。什么陈安之, 安东尼.罗宾等。其中她讲到说安东尼的一次课, 票价是 27600.00元, 我当时心里一震。虽然, 我把这些人也看成和"李阳"差不多的人, 理论虽有用, 但更多是哗众取宠,"骗钱"的, 但我不得不佩服这些人的演讲水平, 具有煽动性, 鼓动性, 诱惑性, 感染力, 富有激情等。其实, 你花钱听"成功讲座", 跟我花钱听歌星演唱会没什么区别。
女孩还说道一个什么一星期效应, 就是听完讲座的人, 在一个星期内会有所改变, 但7天之后, 又变成了原来的自己。这女孩说她也就3天就变成自己了。可见, 这种讲座的效果也不怎么样。
既然如何成功已经变成了一种科学, 那么就需要对成功有一个定义。其实, 每个人心中的成功的意义都是不一样的。
回 来赶紧上网查查, 对这几位大师略知一二。例如, 陈安之先生就是我在机场的电视机里不断播放的一个广告片中的主角, 由于出差较多, 看了许多次, 也不知片中的老师是谁? 就见有的听众居然热泪盈眶, 群情激奋(激动, 亢奋), 我当时就在想, 这和以前的"气功大师"讲课时没有区别呀???
想想中国的文革, 二战时的希特勒, 这些人的所谓"演讲", 不知给这个世界造成了多少伤害。
人们其实都知道成功一定需要艰苦的努力, 踏踏实实的"做", 但是人们都希望快速致富, 尽快成功。所以这种演说家还是大有市场的。我上过一个 Seven Habit 的课, 对我触动很大, 但是, 两年过去了, 我还是我!!
要想成功, 还是哪句话, 到底什么是成功?? 是有钱, 出名, 受人尊敬等, 还是平平淡淡, 了此一生?
人生不同的目标, 决定了每个人的人生轨迹。但每当我想到宇宙之大时, 我深深感到人的渺小。
我的目标到底是什么呢?
看书万卷, 不如自写一卷。
说 到吃饭时的女孩儿, 她居然听了300多位这样的"大师"演讲, 说起这些大师的名字如数家珍, 后来她说是作为公司的工作人员听这些讲座的, 我这才恍然大悟。有的公司专门从事这些工作, 想想我们公司每年开会时也开始请这样的"专业演讲家"给大家激励!!例如我听过一个拳击冠军的演讲, 一个在高山雪地上,因飞机失事而坚持活下来的一位球员的演讲, 一个世界级探险家的演讲(去北极), 这些演讲的作用真的有限。
每个人只有自己觉悟了, 改变了才有可能改变。
我 对成功了理解就是坚持, 坚持就是胜利。成功要注重细节。成功一定会经过艰苦的努力。千万不要指望听了这些大师的演讲,你就能成功了。还是女孩的话, 她说, 我要从这300多位大师中每一个人都学一点, 我就成功了。(不是原话, 大意如此)而我要说, 只要您能理解一位大师的用心, 树立自己明确的目标, 努力实现之, 那才是真正的成功。
女孩终于说出了我知道的一个名字, 罗伯特.T.清崎, 他的书我买了3,4本, 看了看, 好像有点用。我对成功的渴望不亚于这个女孩儿, 世人大都渴望成功, 但是, 我认为就是每个人的人生目标不同。
男人射精不是成功, 成功需要女人10个月的怀胎,和日后的哺育。
到底什么是成功? 我的定义, 成功就是确定一个目标, 然后努力达到它。但由于每个人的目标不同,
所以成功又分自己认为的成功和世人认为的成功。
乒乓球世界冠军 只有一个, 可是千千万万个运动员, 教练员就不成功吗?
女孩还说道一个什么一星期效应, 就是听完讲座的人, 在一个星期内会有所改变, 但7天之后, 又变成了原来的自己。这女孩说她也就3天就变成自己了。可见, 这种讲座的效果也不怎么样。
既然如何成功已经变成了一种科学, 那么就需要对成功有一个定义。其实, 每个人心中的成功的意义都是不一样的。
回 来赶紧上网查查, 对这几位大师略知一二。例如, 陈安之先生就是我在机场的电视机里不断播放的一个广告片中的主角, 由于出差较多, 看了许多次, 也不知片中的老师是谁? 就见有的听众居然热泪盈眶, 群情激奋(激动, 亢奋), 我当时就在想, 这和以前的"气功大师"讲课时没有区别呀???
想想中国的文革, 二战时的希特勒, 这些人的所谓"演讲", 不知给这个世界造成了多少伤害。
人们其实都知道成功一定需要艰苦的努力, 踏踏实实的"做", 但是人们都希望快速致富, 尽快成功。所以这种演说家还是大有市场的。我上过一个 Seven Habit 的课, 对我触动很大, 但是, 两年过去了, 我还是我!!
要想成功, 还是哪句话, 到底什么是成功?? 是有钱, 出名, 受人尊敬等, 还是平平淡淡, 了此一生?
人生不同的目标, 决定了每个人的人生轨迹。但每当我想到宇宙之大时, 我深深感到人的渺小。
我的目标到底是什么呢?
看书万卷, 不如自写一卷。
说 到吃饭时的女孩儿, 她居然听了300多位这样的"大师"演讲, 说起这些大师的名字如数家珍, 后来她说是作为公司的工作人员听这些讲座的, 我这才恍然大悟。有的公司专门从事这些工作, 想想我们公司每年开会时也开始请这样的"专业演讲家"给大家激励!!例如我听过一个拳击冠军的演讲, 一个在高山雪地上,因飞机失事而坚持活下来的一位球员的演讲, 一个世界级探险家的演讲(去北极), 这些演讲的作用真的有限。
每个人只有自己觉悟了, 改变了才有可能改变。
我 对成功了理解就是坚持, 坚持就是胜利。成功要注重细节。成功一定会经过艰苦的努力。千万不要指望听了这些大师的演讲,你就能成功了。还是女孩的话, 她说, 我要从这300多位大师中每一个人都学一点, 我就成功了。(不是原话, 大意如此)而我要说, 只要您能理解一位大师的用心, 树立自己明确的目标, 努力实现之, 那才是真正的成功。
女孩终于说出了我知道的一个名字, 罗伯特.T.清崎, 他的书我买了3,4本, 看了看, 好像有点用。我对成功的渴望不亚于这个女孩儿, 世人大都渴望成功, 但是, 我认为就是每个人的人生目标不同。
男人射精不是成功, 成功需要女人10个月的怀胎,和日后的哺育。
到底什么是成功? 我的定义, 成功就是确定一个目标, 然后努力达到它。但由于每个人的目标不同,
所以成功又分自己认为的成功和世人认为的成功。
乒乓球世界冠军 只有一个, 可是千千万万个运动员, 教练员就不成功吗?
Friday, June 10, 2005
昨天听了IBM的一个DR讲座, 才知道, 数据的物理安全是多么重要。911 可能谁都知道, 可是假如911 发生在中国, 我们的股市有可能一个性星期恢复吗?
IBM讲了中国的DR故事, 在头几年,在福建省的一家金融机构,因机房改造没严格按照防火要求, 结果在一个星期六的凌晨1:00左右, 机房着火, 最后将机房内的所有网络设备, 主机系统全部烧毁, 最后万幸的是磁盘柜还没受到毁灭性打击, 最后在24小时内恢复了数据, 避免了更大的损失。
今天, 计算机蠕虫,病毒的影响随不会毁坏你的数据, 但它可以给你的网络造成不稳定, 也会造成危害。
所以 , CSO 的责任是双向的。既有信息内容的安全, 又要考虑信息载体的安全。
IBM讲了中国的DR故事, 在头几年,在福建省的一家金融机构,因机房改造没严格按照防火要求, 结果在一个星期六的凌晨1:00左右, 机房着火, 最后将机房内的所有网络设备, 主机系统全部烧毁, 最后万幸的是磁盘柜还没受到毁灭性打击, 最后在24小时内恢复了数据, 避免了更大的损失。
今天, 计算机蠕虫,病毒的影响随不会毁坏你的数据, 但它可以给你的网络造成不稳定, 也会造成危害。
所以 , CSO 的责任是双向的。既有信息内容的安全, 又要考虑信息载体的安全。
Monday, May 30, 2005
雨停了。
中国计算机报, 网络与通信, 总1413期, 2005/05/23, Monday。C21版。
题目: SYGATE不间断自防御网络
彻底消除安全隐患
还是SYGATE牛, 连安全专家都说没有绝对的安全, 可人家就敢说"彻底清楚", 佩服!
再想想, SYGATE 跟自防御网络又有什么关系呢? SYGATE好像也不卖switch, router呀?
http://www.enet.com.cn/esafe/inforcenter/A20050520416621.html
网上的题目还挺谦虚!
关键是内容!
" 用户内部网络连续两周出现间歇性瘫痪的症状，平均每天瘫痪4次左右，每次时间长达几个小时。症状较轻时，网络尚可联通，但网速异常慢，让人无法忍受。症状较重时，则网络彻底瘫痪，子网之间均不可达，且同一子网内丢包率很高。"
连续两周出现这种问题, 居然网管人员还睡得着觉。
"因为这次网络瘫痪时间长达两周，严重影响到用户业务网和办公网的正常运行，牵涉众多部门。所以关注领导的层级越来越高。分公司从各部门抽调骨干人员组成了应急事件响应小组，且下达命令各部门须无条件配合，要求在3天之内找出原因并彻底解决网络故障。 "
这就是中国特色!! 在中国,任何事情只要领导急了, 那就都急了。
说实话, 做了几年网络安全工作, 有点烦了。烦的是网络在今天还有局部, 甚至更个LAN, WAN瘫痪的隐患存在。许多企业被已知的病毒, 蠕虫侵扰! 我很头疼!!如果过分强调制度,管理的问题, 我真不好意思。管理,制度固然重要, 但技术问题是前提, 没有过硬的技术保证, 管理,制度更本没人遵守, 执行。
网络安全根本原因还是技术问题。假如微软的系统漏洞没那么多, 假如我们的switch , router再聪明一点, 再坚强一点, 网络上安全问题我看主要是加密和CA的问题。
网络安全的问题, 还是由于目前的IT技术不成熟造成的。,如果PC机能自动防病毒, 蠕虫,我们的终端用户, 企业的非IT人员不就更轻松吗? 我不怨那些不装AV, patch 的客户, 他们不动IT, 他们不是IT专家。我们不能要求人家干着干哪, 我们只有将IT技术做得更完善, 更易用, 更安全,才能满足用户的需求。
网络要永远运行, 畅通!!
我们要想电网, 水(自来水)网学习。想象一下, 如果现在北京大停电, 你是什么感觉。我可以去睡觉, 可是Internet 要是不通了, 我也可以去睡觉。但是,我喜欢开着灯睡!!
中国计算机报, 网络与通信, 总1413期, 2005/05/23, Monday。C21版。
题目: SYGATE不间断自防御网络
彻底消除安全隐患
还是SYGATE牛, 连安全专家都说没有绝对的安全, 可人家就敢说"彻底清楚", 佩服!
再想想, SYGATE 跟自防御网络又有什么关系呢? SYGATE好像也不卖switch, router呀?
http://www.enet.com.cn/esafe/inforcenter/A20050520416621.html
| SYGATE不间断自防御网络消除安全隐患 |
| |
| 2005-05-20 14:58:51 作者： 来源：SYGATE |
网上的题目还挺谦虚!
关键是内容!
" 用户内部网络连续两周出现间歇性瘫痪的症状，平均每天瘫痪4次左右，每次时间长达几个小时。症状较轻时，网络尚可联通，但网速异常慢，让人无法忍受。症状较重时，则网络彻底瘫痪，子网之间均不可达，且同一子网内丢包率很高。"
连续两周出现这种问题, 居然网管人员还睡得着觉。
"因为这次网络瘫痪时间长达两周，严重影响到用户业务网和办公网的正常运行，牵涉众多部门。所以关注领导的层级越来越高。分公司从各部门抽调骨干人员组成了应急事件响应小组，且下达命令各部门须无条件配合，要求在3天之内找出原因并彻底解决网络故障。 "
这就是中国特色!! 在中国,任何事情只要领导急了, 那就都急了。
说实话, 做了几年网络安全工作, 有点烦了。烦的是网络在今天还有局部, 甚至更个LAN, WAN瘫痪的隐患存在。许多企业被已知的病毒, 蠕虫侵扰! 我很头疼!!如果过分强调制度,管理的问题, 我真不好意思。管理,制度固然重要, 但技术问题是前提, 没有过硬的技术保证, 管理,制度更本没人遵守, 执行。
网络安全根本原因还是技术问题。假如微软的系统漏洞没那么多, 假如我们的switch , router再聪明一点, 再坚强一点, 网络上安全问题我看主要是加密和CA的问题。
网络安全的问题, 还是由于目前的IT技术不成熟造成的。,如果PC机能自动防病毒, 蠕虫,我们的终端用户, 企业的非IT人员不就更轻松吗? 我不怨那些不装AV, patch 的客户, 他们不动IT, 他们不是IT专家。我们不能要求人家干着干哪, 我们只有将IT技术做得更完善, 更易用, 更安全,才能满足用户的需求。
网络要永远运行, 畅通!!
我们要想电网, 水(自来水)网学习。想象一下, 如果现在北京大停电, 你是什么感觉。我可以去睡觉, 可是Internet 要是不通了, 我也可以去睡觉。但是,我喜欢开着灯睡!!
思科又收了一家公司, FineGround, 应用层的优化和安全控制。可以写"程序"了!!
if then else!! 和思科的ＩＯＳ XR 有点像。看来, 智能网络设备越来越多了。 P-Cube 的出现, 也使用户能够对网络的流量, 甚至每一个IP Packet, ethernet都进行控制。
网络安全的更高层次就是对流量,内容的控制。当年,ＡＣＬ 可以控制ＩＰ 地址, PSB(策略路由)可以不仅仅靠路由表来决定下一跳, BGP可以有更多的决定因素, 后来FW可以控制port, 简单应用协议, Q0S 可以控制不同类型的 packet, IDS可以深度分析多个数据包的组合, P-Cube可以控制数据流, 而今, FineGrond 可以控制更高层应用的数据, 例如 Peoplesoft, SAP, IBM WebSphere, Lotus Notes, Siebel 等等。
网络的功能越来越强大了。网络的明天更美好!
if then else!! 和思科的ＩＯＳ XR 有点像。看来, 智能网络设备越来越多了。 P-Cube 的出现, 也使用户能够对网络的流量, 甚至每一个IP Packet, ethernet都进行控制。
网络安全的更高层次就是对流量,内容的控制。当年,ＡＣＬ 可以控制ＩＰ 地址, PSB(策略路由)可以不仅仅靠路由表来决定下一跳, BGP可以有更多的决定因素, 后来FW可以控制port, 简单应用协议, Q0S 可以控制不同类型的 packet, IDS可以深度分析多个数据包的组合, P-Cube可以控制数据流, 而今, FineGrond 可以控制更高层应用的数据, 例如 Peoplesoft, SAP, IBM WebSphere, Lotus Notes, Siebel 等等。
网络的功能越来越强大了。网络的明天更美好!
Subscribe to:
Posts (Atom)