今天终于在客户哪里遇到“绿盟”。席间用户问他们的产品技术和我们相差多少，LM的人员回答相差不多。有意思。不知是在抬高LM还是在贬低SK。

他们的产品主要针对 XX Flood 的攻击，可能非常有效。但是，如果遇到应用层的攻击，如何应对呢？他们也使用了概率论，统计分析等手段，建立网络流量模型，根据这个模型来判断什么是ＤＤＯＳ，这点好像大家差不多。

LM提出了一个叫做"马尔可夫链"统计模型的统计模型。 NIU!

关键问题是，Anti-DDOS 的部署问题。“串行”和“旁路”-- LM成为流量牵引模式，人家都支持？ 而我门？Only By Pass mode, can't protect the Internet Edge Router! 人家也很客气，各有利弊。

AntiDDOS要保护的是整个系统，include , Edge Router, FW, LoadBalancing , Web Server, Database Server, Application etc.

LM 国内案例很多。 gov.cn 等。不错。而且人家型号多，分百兆和千兆，还有NP 架构的多款。

会有一场恶战！

但是什么是真正的DDOS,这才是问题的关键！ Not only XX Flooding!!

http://www.cisco.com/web/learning/le3/ccie/preparation/index.html
我的好想法，有人给实现了。好像微软早就可以了。
ＸＰ 有人知道是什么意思吗？

2005/12/1 CCIE在中国大陆才 1677 个人。全球也就万把人。还是值得考的。

http://www.cisco.com/web/learning/le3/ccie/certified_ccies/worldwide.html

您知道什么叫伪书吗?

KAO!这事儿估计只有在中国有！
我经常出差，在机场喜欢看一些管理大师的书。但是，当今的中国居然有国家注册的出版社出的“伪书”，我说我看的书里面（有的没买），总是感觉不对。不象是从英文翻译的，因为有时举的例子只有中国人的文化里才有。这会找到原因了。TMD。
===============================================================
记 者从这三家书店获悉，他们最近均收到被公开点名的“伪书”出版社发来的图书退货通知。记 者在下架图书的名单上看到，这些书大部分都是经管类图书，如机械工业出版社的《金科玉律》、《利润》，哈尔滨出版社的《管理就这么简单》、《可口可乐不规 则营销》，群言出版社的《自动执行》、《细节决定一切》。

然而虽然这些图书在新华书店已经下架，但在部分网上书店中仍在销售， 在某知名网上书店， 记者随便搜寻了几本热门伪书，就发现了中国长安出版社的《执行力》。 这本书自称是美国顶尖专家所著的畅销书，但人民日报记者通过在美国的调查，证实这本书 的英文书名和外国出版社查无踪影。网站有关人员在接受记者采访时表示，他们知道目前正在打击伪书一事，也接到过出版社的下架通知，但具体已经有多少家出版 社发来了下架通知，他们表示无法给记者提供确切数字。针对记者提出的几本伪书书名，他们表示立即会进行清查。
==============================================================
这里说的，机场全有，差点上当！

Attacking a Line: Big packets (bandwidth!)

Attacking a Host/Router: Small packets (pps!)

攻击网络链路， 用大包，流量充满，。
攻击路由器、交换机，主要靠小包！数量决定！
攻击主机，用漏洞！一招毙命！
攻击用户，用欺骗，一骗一准！

积极安全防御模型和消极安全防御模型:

积极安全防御的原理是：对正常的网络行为建立模型，把所有通过安全设备的网络数据拿来和保存在模型内的正常模式相匹配，如果不是这个正常范围以内，那么就认为是攻击行为，对其作出处理。这样做的最大好处是可以阻挡未知攻击。对这种方式来说，建立一个安全的、有效的模型就可以对各种攻击作出反应了。

消 极安全防御的原理是：对已经发现的攻击方式，经过专家分析后给出其特征进而来构建攻击特征集，然后在网络数据中寻找与之匹配的行为，从而起到发现或阻挡 的作用。它的缺点是使用消极安全防御体系的安全产品不能对未被发现的攻击方式作出反应。具有代表性的产品有入侵检测系统（IDS）、入侵防御系统 （IPS）、病毒防火墙等。

(网络世界)

新浪不认思科的邮件服务器？

tl: 防垃圾邮件是好事儿，如果误操作就是坏事了。看来，防垃圾邮件技术也不成熟，居然还使用类似Router的ACL技术，太土了吧！不过对SourceIP进行检验，已经可以消除大部分垃圾流量了。这是第一步。在IP网上，最不可信任的就是IP源地址。让我想想能否在IP包中找几个没人用的标志位？可是又有人假冒！IPSec AH如何？？？
IPv6 吧！

您的邮件服务器的IP地址171.68.10.86未能通过反垃圾系统验证。如果您的邮件服务器没有发送垃圾邮件或者已经修正了被垃圾邮件发送者利用的状态，请您或您的管理员邮件联系：，给出您的以下信息。我们将在2个工作日内通过电子邮件回复您的请求。

1 单位(必填)
2 联系人(必填)
3 电话(必填)
4 邮件地址(必填)
5 邮件服务器IP地址(171.68.10.86, 必填)
6 此邮件服务器用途：
　a)邮件列表服务器
　b)普通邮件服务器
7 邮件服务器日发送邮件数

Dear Customer:
Your mail server IP address, 171.68.10.86,is rejected by SINA anti-spam system. If your server did not send any spam messages,or has been restored to normal from being abused by spammers, please include the following information in a message to .
We will answer your request by email within two workdays.
1. Name of organization (Required)
2. Contact (Required)
3. Telephone number (Required)
4. Email address (Required)
5. Email server IP address (171.68.10.86, Required)
6. Purpose of the email server:
　a) mail list
　b) general email server
7. Average number of messages sent from the email server

http://www.bjp.org.cn/misc/index.htm
北京天文馆的主页，可惜问题太多了。
有个
联系方式，
但是URL 居然是：
http://www.bjp.org.cn/misc/Documents%20and%20Settings/Ray/%D7%C0%C3%E6/lianxifangshi.htm
可笑，果然找不道。

是被人黑了，还是自己不认真呢？

吉林市人民政府网站遭黑客攻击

http://news.tom.com/1002/3291/20051219-2757229.html

相关链接一

　　官方网站被黑事件屡屡发生

　　2005年3月，四川省公安厅网监处查获一起攻击政府机关网站、在网站主页张贴色情图片的案件，警方因传播淫秽物品将黑客吴迪(化名)处以治安拘留15日。

　　4月9日17时许，陕西省公安厅网站首页被修改，内容全是反日的激进言语，在内容页中黑客甚至胆大到留下自己的QQ号码。

　　11月1日上午，山西省清徐县政府网站被黑客攻击。自称“圣贤居士”的黑客在篡改了网站头条新闻和网站公告后，发布声明称：本站存在严重安全漏洞，且密码过于简单，希望网站与他联系。

　　相关链接二

　　甘肃首例黑客攻击政府网站案已开庭

　 　今年6月2日12时许，兰州市某机关网站服务器遭到攻击，管理员、数据库密码被修改，网站处于瘫痪状态，这是甘肃省首例黑客攻击政府网站案。经过兰州市 公安局网监处网络安全侦查大队一个多月的调查，19岁的高中毕业生季亮落网，12月9日兰州市城关区法院开庭审理了此案，并将择日宣判。

花生壳的客户端! NIU! 居然以前不知道！
DDNS 倒是听说过。

又听说最近几天，ICBC，ABC的网上银行都遭到了DDOS攻击！这会我有事儿干了。

SUNNYVALE, CA - November 14, 2005 - Juniper Networks, Inc. (Nasdaq: JNPR) today announced it has signed a definitive agreement to acquire Funk Software, a leading provider of standards-based network access security solutions, in a cash transaction valued at approximately $122 million. This acquisition will bring key technology to enhance Juniper Networks' recently announced unified access control solution and further its strategy to secure and assure the delivery and performance of applications over an IP network.

http://www.juniper.net/company/presscenter/pr/2005/pr-051114.html

Juniper 把Funk 给收购了？！思科也把Meetinghouse 收购了算了！干脆一点思科和微软合并，组成世界上最NIU的公司得了！

http://www.cnw.com.cn/store/detail/detail.asp?articleId=45867&ColumnId=9728&pg=&view=

安全向桌面回归

????终端安全日渐成为安全建设的重点

突然想到， NAC控制不了 PAT !!! ?
连 Blogger 也开始使用图形数字技术了来控制有人用Programm 来写 Blog! 但是我相信有人会编出图形识别技术来自动填充 BLOG!!!。

今后的Enterpirse network 就是一个大Web Portal!
SSL VPN 就是一个Gateway 模式， 甚至是 Portal Mode!
我估计ISP 以后也会提供 Portal Service!

http://www.dostor.com/job/huawei3com/
华为3Com洞悉世界范围内正在兴起的IT技术整合浪潮。SOA、网格技术、效用计算、OnDemand等新兴技术和观念，正在深刻地改变着今日IT世界 的格局。传统的计算、网络、存储格局，正在打破领域间的壁垒走向融合。这种融合的目标是真正为用户提供资源化、标准化、服务化的新型IT应用模式，帮助用 户摆脱IT技术的困扰，更多地将注意力关注到业务的运营与增长，从IT投资中得到可持续的回报增长。IP技术已成为全球公认的技术最成熟、应用最广泛、发 展最迅速、功能最丰富的IT第一标准，围绕IP进行IT基础架构的整合和重构正是这种融合趋势的核心技术和大趋势。

职位名称 所属部门 职位类别 工作地点 存储产品拓展代表 国内市场部 产品类 全国 存储产品部高级技术经理 国内市场部 产品类 杭州、北京 存储软件开发工程师 研发部 研发类 杭州

华为也要做存储啦！

连跑邮局银行信用社 交不上座机电话费 网通：电话交费系统故障已3天

北京晚报讯　连跑3天交不上座机电话费,把家住定福庄的王女士烦坏了。记者今天上午从固定 电话运营商北京网通证实，从本月19日开始，全市的电话费交费账户系统出现故障，电信系统各营业厅、银行、收费点及网上等各种交费方式都无法正常运行。北 京网通公司工作人员表示目前仍在抢修，会在近几天内保证系统恢复正常。

　　家住定福庄的王女士19日来到附近的北花园邮电所交座机电话 费，却被告知线路出现问题交不了电话费，前天、昨天王女士又分别来到北花园农村信用社、东直门北小街储蓄所，柜台上贴着条儿说“线路故障”还是不能交电话 费。王女士说，“连着跑3天都交不上电话费，也不知道什么时候能修好，多耽误事啊！”北花园邮电所一位工作人员说，这3天早上9时到10时间断地有时能连 上网交上电话费，其他时间线路就都连不上，3天里有300多位顾客没交上电话费。

　　据了解，北京市内固定电话基本都属于北京网通公司，目前该公司拥有市话用户达580万户，正常情况下20多个营业厅、40多个收费点及工商银行、邮局、信用社各网点都办理市话交费业务。王欣

　　热线转接

　　北京网通保证30日前恢复正常

　 　今天上午，北京网通公司一位客服接线员表示，昨天他们才接到故障问题的通知，之后马上进行抢修，发现是电话费的账户网络系统出现故障，包括座机话费、 201电话充值等业务受此影响无法办理。因此带来的诸多不便请用户谅解，他们将尽快修好系统，保证顾客本月30日之前交上电话费。

　　上 午9时许，记者打通北京网通总经理热线，一位接线员称故障为系统升级出现问题所致。记者在网通公司网站上了解到，北京网通公司将于今日18时开始，对业务 支撑系统进行升级，升级工作将于明天上午9时之前结束。而对于19日以来的系统故障原因，直到记者截稿，未得到网通公司答复。（王欣）

2005/10/17 04:33 AM, Beijing Time. ZhenZhou 6 landing!

http://news.sina.com.cn/c/2005-10-17/04337182368s.shtml

我们的论坛也开张了。

网络安全和航天员上天，哪个更重要？我就在想，航天飞机的安全肯定是最重要的。

在Fry's 突然听见了熟悉的声音。“呀嘿，呀嘿”， 难道超女来美国了。仔细看，原来是原唱！
这才知道是SHAKIRA，她哪诱人的身材，激情的声音，比李宇春NIU多了。

这就是音乐的力量。

又看了一会儿， 决定买 DVD !! $14.99 !这可能是我最贵DVD了。

都是“超女”惹的豁！

以前的疑惑消除了，当初我就在想，超女们的歌是哪里来的，是翻唱吧，有没有版权问题呢？不知道湖南wei shi 和天宇公司是如何运作的？

http://www.mtv.com/bands/az/shakira/artist.jhtml

好的音乐，一次就能吸引你。我后来买的CD/DVD 都是事先从没听过见过，一句歌词，一个动作就打动了我。例如 Steps, 5,6,7,8. 古典辣眉，沙拉布莱曼等。

看来超女们听的见的比我多多了。下一步的发展一定要源创，光是模仿没戏！！

现场的感觉真好！

http://www.shakira.com/
http://ent.tom.com/xiezhen/shakira/index.php
上了网才知道，中文叫 "夏奇拉"， “Live off the Record" 2004,04,02 就发行了。我却从来没听过 没有超女我可能无缘夏奇拉了。

感谢超女！

我们天天工作是为了早早退休，明天不工作。现在，我发现，我天天工作就是为了明天有工作。

Roadmap, version, phrase, generation etc.

循环往复，周而复始。

航天总指挥宣布神六发射成功!
这么大的事儿，老婆的电话里居然没提一句。
刚刚上网才知道了。
http://news.sina.com.cn/c/2005-10-12/10267147981s.shtml

又到美国！

CheckPoint Acquires SourceFire (Snort)

http://www.checkpoint.com/sourcefire/

CheckPoint 收购 Snort !

Nessus Closing it's GPL licensing Model.

http://news.com.com/Nessus+security+tool+closes+its+source/2100-7344_3-5890093.html?tag=nefd.hed

Nessus 也不使用GPL。

这世界变化快。