Cloud & Telecom Security

新的1年开始，祝好事接2连3，

心情4季如春，生活5颜6色，

7彩缤纷，偶尔8点小财，

烦恼抛到9霄云外！

请接受我10心10意的祝福：

Happy New Year !

新年快乐 ！

A little bit surprise to me when I read the news at the Register about the software export regulations subject to Symantec’s password crack software – named LC5, which came from the acquisition of @stake. Oops, LC 5 is the commercial version of a password auditing / breaking tool better known as L0phtCrack.

L0phtCrack has been rebranded as “LC5″ under Symantec.

So annoying news. One after one spry security tools, products are being acquired by Symantec and other “big fishes”. Do you think that’s good news to the end users? I don’t think.

technorati tags: Security, L0phtCrack, Audit

A big news in telecom industry was reported yesterday. The famous telecom equipment vendor – Harbournetworks sell out its high-end product lines, including BigHammer  and PowerHammer series, to Siemens,for 110M$, ie. 880MRMB. Some core deveoping engineers and management will be transfered to Siemens along with the acquisition.

Harbournetworks is an emerging challenger at China telecom vendor market, after the “big three” of Huawei, ZTE and UTstarcom. However, at the mid-way of its IPO road, it was hurt badly by the lawsuit with Huawei and not-good-enough revenue number of this financial year. “the acquisition will help solve the lawsuit with Huawei”, an insider said. The acquisition means Harbournetwork won’t play at the telecom equipment arena so that it no longer compete against Huawei directly at China.

The acquisition is very meaningful to Harbournetworks, Siemens and Huawei, and even to the whole telecom equipment industry, including Cisco, Juniper. Because Siemens will be competing more effectively at the communication market, not only at Europe, but also at other regions, while Harbournetworks will be focusing on enterprise market.

It’s a surprising pleasure to me when I found by accident the “Current Theme Options” under “Presentation”, even after a long time I chose my current theme “Regulus 2″.  It’s so wonderful and with so many of beautiful options to embelish my blog. Say, you can change the header picture, the colour of the blog, and choose:

Read more…

一周前，重量级开源软件Nessus从新版本3.0开始改变了自己的许可证，Nessus 3.0不再免费公开其源代码，退出GPL。按照新闻报道，Nessus当前的机构用户数量在八万左右。软件所有公司Tenable的CEO Ron Gula说 Nessus3.0还可以继续免费使用。但是，公司正在计划退出一个基于Nessus3.0的Appliance硬件，进行商业推销，但是他没有透露价格。

一石激起千层浪，众多Nessus的用户、服务商和爱好者都深感困惑，很多安全开源项目都会受到影响。国内很多安全工程师都有使用研究Nessus的经历，很多漏洞扫描项目和产品都有Nessus的影子。后续的影响将会慢慢显露出来。

紧接着有个令人兴奋的消息称一家叫GnessusUS的英国组织发誓要继续开发免费版本的Nessus。

更多信息，请访问“Nessus 3.0: The End of the Age of Open-Source Innocence?”

以及下面http://www.newsfactor.com/news/Two-Paths-of-Network-Security/story.xhtml?story_id=13000CNVNASS

CWeek论坛之“通信行业IT发展与回顾”版本周又有重量级文章，请看HULU大侠重量级美文 － IT高层振荡凸现战略转型。文章纵横捭阖，将四大主流运营商的近期IT活动总结得入木三分，精彩不容错过！ 原文位于：http://forums.cweek.com.cn/showthread.php?t=867

……

志在千里！

作为中国传统运营商，中国电信的信息化建设，越来越引起其管理层的重视。从ITSP到CTG-MBOSS，每一个规划都倾注了一代电信人的心血，并寄托深厚的希望。刘总年中接手IT部，时值CTG-MBOSS落地的关键时刻，可谓临危受命，更有一种赶鸭子上轿的感觉（毕竟刘总之前主要从事互联网相关工作，对B/OSS相关的积累有限）。在任时间虽然有限，但给业界的印象确实很务实很专业的！先是九月，开所有运营商之先河，召集中国电信周围的IT系统建设厂商，一起在北京新世纪大酒店召开了CTG-MBOSS论坛成立大会，与IBM、华为、中兴、亚信、联创、国信朗讯等公司结成战略合作伙伴关系，充分调动了外部资源的力量。此后十月，通过在江苏组织CRM现场会，将年初的IT建设重点从EDA转到九七改造的主线，并理顺与市场部的职责管理，毕竟对中国电信来说，目前面临的最主要的是操作型CRM数据集中的问题。之后的11月，在安徽召开的资源管理会议，再次将重点锁定在盘活客户和资源两个库上，全面吹响CTG-MBOSS落地实施的号角。并在11月上海科技委的会议上，就3G、NGN、IPTV等新业务支撑上，与各方专家进行会谈，将一个历来务虚的会议，开得接近务实，实属不易！坦白的说，中国电信的CTG-MBOSS规划很完美，刘总带领的落地路线图也日渐清晰，但毕竟信息化建设由IT部、业务支撑中心、市场部三驾马车齐驱的局面短期内难以改变，所以也面临CRM与计费接口的问题、ODS如何全局共享的问题、EDM模型落地问题、营维一体等问题，或多或少给CTG-MBOSS的落地带来一定的影响。业界多次有传闻企业信息化部和业务支撑中心要融合，毕竟国内中移动、中联通这方面的前车之鉴也值得吸取，所以这次人事调整也可以理解为老骥伏枥、志在千里！

……

贴出这篇稿子后，得到了众位朋友和同仁的热烈响应，不少论坛都转贴了这篇议论。虽属一管之窥，但仁者见仁、智者见智，在这个互联网的年代，在Web2.0的大潮隆隆中，把自己的真实的客观想法与大家分享。下面的文字是前面“战国时代”的更新和修订。

如同在安全焦点上的“大潘怒了”带来的热烈讨论所言，2000年以来的愈演愈烈的市场竞争使得每一个生存者都伤痕累累，“踏着其他公司的尸骨，擦着 自己的伤口”，其言戚戚切切者！每一个生存者都有生存者的道理，都有生存的理由。我们应该有一个共识，虽然中国市场以强调“关系”著称，但是客户关系可以 “一时”，不能“一世”，只能战术上起作用，不能战略上决定公司的发展态势。况且，大家的“关系”会逐渐达成一种平衡或者制约，最终能够决定你是否能够生 存的是公司股东和管理层的视野、公司治理和成熟度、产品和技术先进性、稳定性、财务（现金流）的稳健等这些内在因素。华为们的成长和胜利、宏智们的倒塌值 得我们思考。

安全市场的竞争一方面在国内市场激烈展开，另外一方面“走向世界”的赛跑也在上演。中国的经济现在正处于外向型经济主导的上升 期，基本上所有蓬勃发展的公司都在外向贸易上收获颇丰。华为、中兴、UT的成功为国内的民族企业指明了进攻方向。走出去海阔天空！这个观点得到了主导安全 公司高层的多数认可。“安全”不能因为国内政策壁垒的保护而闭上自己转向海外蔚蓝色的眼睛！

Read more…

Have you on-rails today? Ruby on Rails or simply Rails are really a hot topic at the weblogers and blogers. This post share with you my direct experience when first step after getting my hand dirty.
我的操作系统是Windows，下载Ruby后点击安装非常简单，假设安装在D:\ruby，其中已经附带了Rubygems软件包管理程序，然后到Rubyforge.org那里下载standalone版本的Rails到本地，记得是个gem文件，然后 d:\RoR> gem install rails
得到安装成功的提示后，

D:\RoR> “d:\ruby\bin\ruby.exe” “d:\ruby\bin\gem” install rails
Attempting local installation of ‘rails’
Successfully installed rails, version 1.0.0 Read more…

在Light Reading 电信投资年会（Telecom Investment Conference）上，Verizon公司负责网络架构和公司战略的副总裁Stuart Elby（VP of Network Architecture & Enterprise Strategy）在主题发言中提到当前运营商的主要目标之一是整合网络，降低资本性支出CapEx，这也是电信运营商能够成功进入IPTV市场的关键。同时运营商还必须努力降低运行费用OpEx，而内部的服务管理是降低OpEx的重要手段，服务管理可以帮助在网络系统的生命周期上降低费用。同时，TelX公司首席战略官Hunter Newby表示话音业务将会免费，随处可及的免费的话音服务将会成为重要的竞争因素。但不再是电信企业的摇钱树。

It’s interesting to see the following news from LightReading that the telecom giant vendor Juniper sues about ten messager boarders at Lightreading.  See more.

Juniper Networks Inc. (Nasdaq: JNPR – message board) is taking a handful of Light Reading message board users to court, according to recent court filings.

The Sunnyvale, Calif., company filed a lawsuit in the California Superior Court of Santa Clara on December 14 claiming that it had been defamed and libeled by up to 10 persons unknown. These persons, referred to as “Does 1-10″ in the court complaint (as in “John Doe,” or anonymous), are being accused by Juniper of posting harmful statements about the company and its executives on Light Reading‘s message boards.

很有意思的报道，Juniper状告LR论坛上面的若干（大概10余人）帖子主人侵犯了该公司声誉，对公司和一些高管构成了诽谤侵害。 感兴趣的朋友点击链接进入。

“It’s the time for 3G license to be issued, because the technologies and market are reaching maturity”, said two officers of MII(Ministry of Information Industry), the minister Mr.Wang Xudong and vice minister Mr.Xi Guohua, yesterday. Moreover, Mr.Xi said at the year-end management conference of China Unicom that CUC won’t be splitted and hope to have its own 3G license, ie. CDMA2000. At the 3G arena, CUC will enjoy its advantages at 3G network upgrade. The upgrade cost of CDMA1x to CDMA2000 is around 1/3 of that of GSM/GPRS to WCDMA.

The industry are still full of gossips on the convergence of CUC and China Netcom, the most sensitive part of the “six into three” telecom operators re-org. According to some insiders, some CUC province companies at north China were undertaking many of capital-intensive projects to empty their capital deposit in order not to leave the money to the new company, while a few employees of CNC province companies at south China are hunting their new job opportunities.

All in all, the advantages of China Mobile (CMCC) will be enlarged along with any form of telecom operators re-org, not only because of their advantages of the simplicity of network and OSS/BOSS systems (therefore lower cost of maintenance and operations), but also the employee morale and management maturity.

technorati tags: Telecom, CMCC, CUC, CNC

Google的价值观：永不满足，力求最佳。下面的文章转载自月光博客

Google 创始人之一 Larry Page 指出：“完美的搜索引擎需要做到确解用户之意，切返用户之需”。就搜索技术的现状而言，我们需要通过研究、开发和革新来实现长远的发展。Google 致力于成为这一技术领域的开拓者。尽管 Google 已是全球公认的业界领先的搜索技术公司，但其目标是为所有信息搜寻者提供更高标准的服务，无论用户是坐在波士顿的台式机旁，还是正在驾车穿过波恩，或是漫步在曼谷街头。

为了实现这个目标，Google 一直在孜孜不倦地追求技术创新，突破现有技术的限制，随时随地为人们提供快速准确而又简单易用的搜索服务。

1. 以用户为中心，其他一切纷至沓来。

创建伊始，Google 即以提供最佳的用户体验为其中心任务。虽然很多公司主张客户利益优先，但难以抗拒各种诱惑，往往会牺牲客户的少量利益来增加股东价值。 Google 的一贯态度是：如果所做的更改不会给网站访问者带来任何优势，则将坚定不移地予以拒绝：

o 界面清晰易用；网页加载迅速；绝对不出售搜索结果中的排名位置。
o 在网站上刊登的广告应提供相关的内容，且不会影响用户的体验。

Read more…

你知道Ajax是什么吗？这里肯定不是指荷兰那家著名的足球俱乐部。LAMP是什么？可不是电灯泡。什么是RoR?是帝国崛起之罗马复兴？不是，它的全称是Ruby on Rails，到底是什么？Ruby是一种面向对象的脚本语言，从名字上能猜出来了和Perl有些瓜葛。而RoR是基于Ruby的、提供了一个开源的Web应用开发框架。

那Web 2.0是什么？可能你是专家，非常精通。下面这个互联网幽默集成了不老少最新互联网名词概念，教你如何冲浪Web2.0大潮。转贴自嘟嘟老窝, 轻松一下：

一定得选最好的托管中心
全套Cisco的网络设备加SUN的服务器
建就建最酷的用户体验
免费注册帐户
每个帐户存储空间最少也得两个G
什么AJAX呀、Tag呀、Rss呀
能给他整地全部给他整上
社区附带一个VIP区，有牛人7×24小时蹲点帮你解惑
Blog上常驻一个叫Keso的家伙
留小辫儿，特大牛的那种
Read more…

2005年12月21日在京都信苑宾馆召开了通信产业报主办的”电信业网络与信息安全大会“，主流运营商领导和很多知名厂商都有代表发言，感谢wlj把这些发言稿都贴到了Xfocus的行业沙龙版。

由于公司里有任务，很遗憾我没有去成。所以从wlj的帖子里收集了中国移动网络部戴部长、中国电信张强处长、当然了还有Deepin兄弟的演讲稿，有空的时候仔细看了一遍，学习了一下最新精神。为没有时间通篇浏览的朋友摘录几句以便节省时间：

戴部长提到了“中国移动网络与信息安全保障体系NISS”的构建：

“参考17799 作为总的参照原则，结合中国移动的网络特点，构建整个体系，整个体系分三层，最高一层就是总则、总纲、第二层一块技术指南，一块管理规定。我们管理规定比技术指南定得还要多还要细。第三个是操作层面操作手册工作的流程，通过一系列标准体系的制定和完全，和公司内的推广保证安全工作有章可循。”

张强处长则提到了中国电信应急机制和演练：

“加强对安全人员的培训，同时也坚持一年一度的安全演练工作，我们在2003年侧重主机防范工作，不管是培训还是演练都是这方面的内容，当时演练规模比较小的有5个省参加，到2004 年随着网络安全事件的特点特征的变化，我们已经把它变成对网络流量异常情况的监控分析，包括培训包括演练这一块，规模也扩大10个省，今年我们在纵深方向进行了加强，延伸到局域网层面也涉及垃圾邮件处理，整个参加演练的规模已经变成14个省。”

Skype对于传统电信运营商的话音业务已经造成不可忽视的影响，这种影响正在继续扩大。但是这种影响到底有多少？有个研究报告针对北美（Verizon）和欧洲（Swisscom）运营商量化分析了Skype带来的影响。该研究表明以2008作为分析目标，北美运营商利润将会因为下降17.4%,而欧洲的运营商受影响更大，利润下降将达22.9%。北美下降较欧洲少的部分原因是北美大多采用包月的固定费率，并且宽带的普及率没有欧洲高。

我个人感觉Skype对于中国电信运营商的影响相比欧洲和美国的同行来说，都会较低。理由是中国的宽带普及率较低，用户对于Skype的接受还限于容易接受新鲜事务的新生代。Skype对于固网运营商的的国际长话影响最大，因为这部分资费过于高昂。但是这种影响又不仅仅是Skype一种，MSN等其他软件早已在市场中广泛使用。大家肯定有不同看法，欢迎留言讨论了。

该研究报告对于关注电信市场分析、或者电信营收、收入保障等方面的朋友可能比较有用，关注技术的朋友就不用看了。点击下载Evalueserve的研究报告，或者访问该公司网站www.evalueserve.com.