<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Cloud &#38; Telecom Security &#187; China</title>
	<atom:link href="http://sbin.cn/blog/tag/china/feed/" rel="self" type="application/rss+xml" />
	<link>http://sbin.cn/blog</link>
	<description>Technologies and comments on cloud and telecom security, bridging China and the world!</description>
	<lastBuildDate>Mon, 30 Aug 2010 18:25:53 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=abc</generator>
		<item>
		<title>NSFocus NIPS gets EAL3 certificate</title>
		<link>http://sbin.cn/blog/2009/09/21/nsfocus-nips-gets-eal3-certificate/</link>
		<comments>http://sbin.cn/blog/2009/09/21/nsfocus-nips-gets-eal3-certificate/#comments</comments>
		<pubDate>Mon, 21 Sep 2009 19:48:39 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[EAL]]></category>
		<category><![CDATA[NIPS]]></category>
		<category><![CDATA[NSFocus]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1275</guid>
		<description><![CDATA[Sept.16 2009, NSFocus, a leading information security company from China, got EAL3 certificate from the authority organization &#8211; ITSEC. This is the only NIPS product which gets EAL 3 certificate issued by ITSEC so far. The certificate, in conjunction with other certificates that NSFocus has gotten and is working on, is helping the company enhance [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/09/21/nsfocus-nips-gets-eal3-certificate/feed/</wfw:commentRss>
		<slash:comments>11</slash:comments>
		</item>
		<item>
		<title>云服务：互联网颠覆传统工业社会的开端 zz</title>
		<link>http://sbin.cn/blog/2009/09/18/cloud-services-transforming-industrial-society/</link>
		<comments>http://sbin.cn/blog/2009/09/18/cloud-services-transforming-industrial-society/#comments</comments>
		<pubDate>Fri, 18 Sep 2009 17:08:15 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[Internet]]></category>
		<category><![CDATA[Startup]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1254</guid>
		<description><![CDATA[转帖一篇程苓峰先生的文章，很欣赏作者辐射出的热情和感染力，PC的普及、互联网的普及、云服务的萌芽和迅速成长的确给了很多个人、公司、组织、地区等很多机遇。 云服务：互联网颠覆传统工业社会的开端 &#8211; 程苓峰 阿里和盛大两大平台的商业本质是：通过繁殖大量创业公司提供丰富的个性化产品，以满足市场上日益膨胀的个性化需求。其繁殖方式是为创业公司提供资金、推广、支付、物流、客服一整套服务，把自己的运营能力像水和电一样让外部随需使用。 这就是云服务的商业模式。 云服务的诞生前提是：互联网打破地域分割形成一个统一大市场，为个性化需求提供产品开始有利可图。其客观效果是：把创业成本降到最低，创业者只专注于创意等核心环节，运营和管理将不再重要。小公司开始挑战大公司，颠覆“规模制胜”的工业文明。我们的社会和文化将更加独立和自由。 马云为什么这样红？ 他不仅让你走上挣钱之路，那还是一条独立和自由之路。淘宝把单个创业者无力承担的环节全部搞定：物流、支付、广告，其运营和服务能力像水和电一样，让创业者自由获取 马云说：“如果我能创业成功，那么80%的中国人都能创业成功。”怎么可能？ 如果近距离观察过这个人，或者在《赢在中国》里见过他语惊四座，那你就会知道：这个人的智慧和秉性跟那张脸一样稀有。除了他自己，没人有足够的想象力把马云跟80%的中国人相比。不过，当“草泥马”在网络上流行之后，唐竞新开始对这句话深信不疑。 唐竞新是一个平凡的中国青年。大学毕业后到网易做编辑，2年后升为高级，领导颇信任。唐竞新的主要工作，就是对比如刘翔退赛等社会事件做包装和炒作。越是能引起网民点击、宣泄甚至斗殴的新闻，越是好新闻。 唐竞新的生活转变发生在2009年1月。一夜之间，富有伟大想象力的中国网民创造出一个叫“草泥马”的神兽，立刻风靡，成为全社会的宠物。唐竞新轻车熟路完成了炒作的工作，却有点遗憾：如此好的一个题材，除了贡献几百万点击，还有没有可供挖掘的实际价值？！ 伟大在一瞬间发生。唐竞新灵光一现：以这些愤青们在网络上展现的热情，如果有一件草泥马T恤或者公仔，他们会不会穿在身上或系在书包上，在大街上招摇而过？在网上发泄爽，把这种感觉带到线下，影响更多人，岂不是更爽！唐竞新干了一票，拿出几千块钱，自己设计了草泥马公仔和T恤，找到广州番禺一个工厂赶制了一批，放到淘宝网卖。结果出乎意料，在没有任何信用度的情况下，一共卖出去几千个。唐竞新找到了一条路。再经过后来“绿坝娘”和“贾君鹏”两次事件的相同操作，唐竞新心里有底了：这条路，走得通。 这不仅是挣钱之路，也是一条独立和自由之路。2009年5月，唐竞新从网易辞职，拿着工作三年攒下的几万块，做了一个专职的淘宝卖家。 现在，有必要对这个故事做一番经济学的总结：什么力量使得唐竞新跟马云结合在一起。 第一，马云搭建的淘宝平台让一个之前不能成立的商业模式成为现实。也就是，利用互联网的聚集力量，淘宝把全国的消费者聚集到一个平台上，再小的细分需求也有了规模效应。 假设10万个人里面，只有一个人会对草泥马公仔感兴趣，那么全中国就有1万人感兴趣，而几千万人的广东省只有几十个人感兴趣。假设唐竞新只能在广州一条大街上叫卖，叫到嗓子沙哑、等到天荒地老也卖不出几个，他肯定不会离开网易创业。但当全国1.5亿网民在淘宝汇集，唐竞新成功卖出几千个公仔，有几千块的利润，他才可能离职创业。 第二，淘宝平台团结了一帮伙伴，帮助唐竞新走完整个链条，把运营一个生意的成本和门槛降到了最低。具体是：通过淘宝发布信息和图片，通过阿里妈妈和直通车来推销和打广告，通过签约的物流商来送货，通过支付宝来收钱，通过阿里旺旺来和买家沟通。 唐竞新需要做的，就是专心致志，把自己对社会热点的敏锐、对网络愤青的了解以及设计一个卡通形象的创意发挥出来。整个链条一言以蔽之：马云的平台+唐竞新的创意=一个成功的个人创业。 淘宝只有一个，而唐竞新在中国还至少有一万个。那些同样在门户里撑大梁的编辑，或者艺术学院的精灵、游历世界的摄影师，都具有类似的素质。上面那套逻辑同样适用。 唐竞新说：“我要赞扬淘宝，是一个可以为之奋斗的事业。”这也是淘宝跟QQ或者网络游戏的不同：上QQ，要花钱，做淘宝，是挣钱；玩网游，是消遣，做淘宝，是事业。这就是马云全部力量的来源。 陈天桥所见略同 你研发游戏，我来搞定其他所有环节、承担所有费用，而且你赚大头。——陈天桥 时势造英雄，而非英雄造时势。其证据就是：在一个大势即将成型的时候，并不只有一个人在朝这个方向努力，而是一批人，他们都在顺势而为。 早在2005年，陈天桥就开始考虑建立平台。他有现实的压力：好游戏被上游几家寡头垄断，在下游做代理，受制于人。自主研发则风险太大，研发精英们很容易得到VC支持，自立门户。如果能够把盛大的运营平台向研发精英们开放，不仅能摆脱上游的游戏供应商的控制，而且能保证稳定的新游戏来源。 反过来，平台的建立也有现实动力。当时游戏业研发精英只有两条路：第一是自己招兵买马，不仅研发，还有运营、销售、市场、渠道，搞个独立公司。这样的要求高、成本大、风险大，如果仅就精通研发和策划，这条路不划算。第二是加入一个公司，成为一颗螺丝钉，打工。而一旦陈天桥开口说“你研发游戏，我来搞定其他所有环节、承担所有费用，而且你赚大头”，没几个人会不动心。 其实，作为一个创意产业，只有最核心的创意和策划在不断变化，作为辅助的渠道、支付、推广、服务器、客服支持一旦建立，就基本不变。对于社会整体，多一个公司去建立这一套东西，都属于“重复建设”，浪费资源。 于是，盛大在2007年推出“千万亿”计划：提供1万平方米办公场地，投资1亿元，资助1千人自主开发游戏。到现在，不仅有数十家创业公司选择盛大平台，包括拿到几千万美元VC的蓝港以及上市公司金山也选择盛大平台。 好，关键问题是：马云和陈天桥所借助的“大势”到底是什么？ 互联网。 当互联网打破了地域的区隔，实现一个统一大市场后，之前因为成本问题而无法实现的细分需求和细分市场，忽然变得有利可图。唐竞新在网上卖T恤正是如此。这会彻底释放大众对个性化商品的需求，进一步激发生产者为满足这些需求而生发的创造力。那些在工业社会里被压抑的个性、情感和创意，通过互联网这个管道喷薄而出！ 一个向所有创造者提供运营支持，把无限丰富的个性化的产品跟个性化的消费者相互对接的“整合”型平台就顺势而生。这个平台所提供的服务就是“云服务”。从此，在工业社会以大规模和低价格取胜的法则让位于在信息时代的个性化营销和柔性化生产，以及随之而来的社会化物流。 接下来，让我们从历史观、从商业进步的角度来进一步理解这一场变革。 中央电厂、云计算、云服务 如果你理解了中央电厂和云计算的来由和价值，那么，你会明白云服务。它的核心是让服务和运营能力像电一样能够长距离传输，随需索取 电，给人类带来了持久强大的能量。当它能够实行长距离传输，在地球的一端产生，在另一端被使用，这意味着什么？ 在马云向大众介绍阿里集团整体期望构建的“新商业文明”时，其中的基础就是：让电子商务能力像电一样，能够被千家万户随需索取和使用。这是什么意思？这有什么结果？ 我们需要再花几十秒来理解“电”的奇妙世界。 在人类没有实现电的长距离传输前，电对人类的价值跟蒸汽一样，只能在有煤炭和流水等发电材料的地方建立工厂。由于严重依赖自然资源，工业能力集中而垄断。当电的长距离传输成为现实之后，人类的生活因之有了翻天覆地的变化，等待加工的原材料和准备出售的产品可以不必长距离传输。谁需要电，谁就向一个统一的中央电厂索取。各种行业开始兴起，电开始进入家庭，并催生了一个史上最大的产业：家用电器。紧随冰箱、电视、洗衣机的普及，妇女的地位和生活方式发生改变，人类开始有了现在的家庭生活。 是不是非常奇妙！？ 其实近两年来的“云计算”也与此类似。互联网普及前，IT产业已经有几十年历史。这几十年就相当于电的长距离传输没有被解决的年代。诸如存储、处理和计算等IT能力，必须在其产生的地方被消费。于是，每个人都有一台电脑，相当于一个自己拥有的电厂。这台电脑上高性能的英特尔处理器、大容量的硬盘以及强大的微软软件，就相当于用于产生电流的煤。电脑就在手指下工作，我们因此得到了IT能力。 正因为每个人都需要一个电厂，所以微软和英特尔成了IT业霸主，CTO或者网管成为每个大公司和小公司必备的职位，并且，即使我们的硬盘和处理器并不是24小时运转，但我们都必须为此掏钱。 借助互联网，“云计算”实现了IT能力的远距离传输。我们在Google上搜索，并不需要下载Google的软件到电脑上；我们在Gmail里的邮件，并不需要存储到本地的硬盘。这些计算能力和存储能力，都在Google位于美国硅谷的服务器上运行，但却能被远在地球这一端的我们“随需索取”。 这将会对IT业以及每家公司的结构造成深刻变革。 我们不再需要把英特尔处理器、微软软件以及一个庞大的硬盘买回家，只需要一个能连上互联网的终端即可。这就是上网本崛起的背景。于是，那些靠向每个地球人贩卖硬件和软件的巨无霸会像恐龙一样消失。IT不再重要。CTO和网管这样的职位再不是必须。接下来，可能大量的IT人员会失业，大学里的计算机专业会萎缩。 如果你已经理解了中央电厂和云计算的来由和价值，那你也就明白了云服务，也就是服务和运营能力能够像电一样长距离传输，随需索取。不是所有公司都必须去建立一套推广渠道和销售队伍，自备一套物流体系和一个呼叫中心。阿里和盛大平台的能力，也就是你的能力。马云和陈天桥能撬动的资源，也就是你能享受的资源。想想吧，这是多么神奇？！ 每个创业者和每个公司只需专注于自己的核心环节，比如奇怪的创意、离谱的设计、精巧的程序、美妙的文字。天才们不再需要耗费大量的时间在老前辈们引以为豪的“搭团队、带队伍”上，他们可以天马行空。管理与运营不再重要，大多数人将从事务性的工作中解放出来，投入自己感兴趣的创意工作。当然，他们也跟唐竞新一样，自然迎来了独立和自由。 网商创业法门：创造力！ 你无论是卖独特的产品还是独特的营销，归根结底，是卖“创造力”。只有创新一途，才能武装网络革命者去冲击甚至颠覆那个以大规模和低价格取胜的、死板而冷静的传统工业体系 人的创造力是可怕的！这是唐竞新在淘宝店铺“掌柜寄语”的第一句话。 其实，关于淘宝小卖家的清苦，并不是新闻。据说80%以上的淘宝卖家，起早贪黑、精打细算、如履薄冰，每个月挣到的也就是千把块生活费。他们担心被大卖家打压、被淘宝抛弃。他们集体遭受到传统渠道的挤压，大部分没有社会经验，对网上创业的困难估计不足。 那好，来听听26岁的小青年唐竞新怎么看。 质疑：你能活下来吗？你的核心竞争力？ 唐竞新：自己的判断力。要做T恤很容易，不过我可以比其他人做得更好。 [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/09/18/cloud-services-transforming-industrial-society/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>Security services end up in the form of product in China market.</title>
		<link>http://sbin.cn/blog/2009/03/16/security-services-end-up-in-the-form-of-product-in-china-market/</link>
		<comments>http://sbin.cn/blog/2009/03/16/security-services-end-up-in-the-form-of-product-in-china-market/#comments</comments>
		<pubDate>Mon, 16 Mar 2009 14:34:09 +0000</pubDate>
		<dc:creator>Jack</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[Compliance]]></category>
		<category><![CDATA[MSS]]></category>
		<category><![CDATA[Risk]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1152</guid>
		<description><![CDATA[In general, security market has a wide range of products and services. It consists of products (FW,IDS/IPS,VPN,UTM,SOC,4A,etc.) and services, e.g. Risk Assessment, Managed Security Services(including monitoring,etc.) , consulting services for Cobit/ITIL/ISO/IATF, solutions, system hardening, penetration testing, management , training etc. We have a hard time selling our services. Because Chinese customers have a low recognition [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/03/16/security-services-end-up-in-the-form-of-product-in-china-market/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Get a headup in China’s smartphone security market</title>
		<link>http://sbin.cn/blog/2009/02/01/get-a-head-up-in-china%e2%80%99s-smartphone-security-market/</link>
		<comments>http://sbin.cn/blog/2009/02/01/get-a-head-up-in-china%e2%80%99s-smartphone-security-market/#comments</comments>
		<pubDate>Sun, 01 Feb 2009 05:09:39 +0000</pubDate>
		<dc:creator>Jack</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[3G]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[Smartphone]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1112</guid>
		<description><![CDATA[The world is changing quickly. It&#8217;s pleasure to see that China is now regarded as a major influence force of the whole world. That&#8217;s also true at the IT industry. According to the report ,China is the fast-growing smartphone market. Furthermore, China has much more mobile phone subscribers than any other country in the world. [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/02/01/get-a-head-up-in-china%e2%80%99s-smartphone-security-market/feed/</wfw:commentRss>
		<slash:comments>5</slash:comments>
		</item>
		<item>
		<title>China Mobile got the first 3G license &#8211; TD-SCDMA</title>
		<link>http://sbin.cn/blog/2009/01/07/china-mobile-got-the-first-3g-license-td-scdma/</link>
		<comments>http://sbin.cn/blog/2009/01/07/china-mobile-got-the-first-3g-license-td-scdma/#comments</comments>
		<pubDate>Wed, 07 Jan 2009 09:41:21 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[3G]]></category>
		<category><![CDATA[CDMA2000]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[CMCC]]></category>
		<category><![CDATA[TD-SCDMA]]></category>
		<category><![CDATA[WCDMA]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1082</guid>
		<description><![CDATA[From insiders, the largest mobile carrier &#8211; China Mobile has got the first 3G license at China. Surely, it&#8217;s TD-SCDMA.  It&#8217;s said that this betrays the determination of China government to respect the self intellectual property and encourage China enterprises to develop their own technologies. TD-SCDMA is one of the three major 3G international standards, [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/01/07/china-mobile-got-the-first-3g-license-td-scdma/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>CNCERT released the first half year security report of 2008.</title>
		<link>http://sbin.cn/blog/2008/12/04/cncert-released-the-first-half-year-security-report-of-2008/</link>
		<comments>http://sbin.cn/blog/2008/12/04/cncert-released-the-first-half-year-security-report-of-2008/#comments</comments>
		<pubDate>Thu, 04 Dec 2008 13:58:16 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[BotNet]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[CNCERT]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=839</guid>
		<description><![CDATA[CNCERT released the first half year security report of 2008. You can download this report (pdf) at there official website. An interesting point from the report is the geographic distribution of controller computers of botnets at China. According to the investigation of CNCERT, roughly 98230 computers abroad were discovered to be controlling the botnet at [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2008/12/04/cncert-released-the-first-half-year-security-report-of-2008/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>Rising anti-virus software damage users&#8217; Outlook express</title>
		<link>http://sbin.cn/blog/2008/11/09/rising-anti-virus-software-damage-users-outlook-express/</link>
		<comments>http://sbin.cn/blog/2008/11/09/rising-anti-virus-software-damage-users-outlook-express/#comments</comments>
		<pubDate>Sun, 09 Nov 2008 14:08:24 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Anti-virus]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[News]]></category>
		<category><![CDATA[Rising]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Symantec]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=577</guid>
		<description><![CDATA[It&#8217;s reported that Rising damaged users‘ Outlook Express. Rising is the largest anti-virus vendor based at China. It just began its globalization journey by tapping Japan market. The incident was firstly report at Nov.7. The Rising anti-virus software &#8211; Kaka was found to kill the Outlook Express folders as virus files. Rising has apologized to [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2008/11/09/rising-anti-virus-software-damage-users-outlook-express/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>[Chinese]给UTM泼点冷水 &#8211; 防火墙-UTM-IPS之三国争霸</title>
		<link>http://sbin.cn/blog/2008/11/07/firewall-utm-ips/</link>
		<comments>http://sbin.cn/blog/2008/11/07/firewall-utm-ips/#comments</comments>
		<pubDate>Fri, 07 Nov 2008 09:58:22 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[防火墙]]></category>
		<category><![CDATA[IPS]]></category>
		<category><![CDATA[OEM]]></category>
		<category><![CDATA[UTM]]></category>
		<category><![CDATA[Virus]]></category>
		<category><![CDATA[反病毒]]></category>
		<category><![CDATA[架构师]]></category>
		<category><![CDATA[信息安全]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=574</guid>
		<description><![CDATA[看完皓月所写的“防火墙、UTM产品OEM第三方产品或嵌入第三方反病毒引擎的利弊分析”，掩卷而思，这些观点印证了前些天和朋友们探讨的若干观点。近几年，防火墙和入侵检测系统IDS演变到防火墙FW、入侵防御系统IPS和统一威胁管理UTM系统的三国争霸，UTM将会代替防火墙的声音获得了不少关注。从皓月的这篇文章中，你能发现很多更深层次的思索。 皓月认为：基本上第一阵营、第二阵营传统信息安全厂商中的一半以上OEM飞塔的防毒墙，而采用嵌入引擎的方式则种类繁多，包括国外的卡巴斯基、赛门铁克、 Sophos、F-Prot以及国内的金山、安天等在内，而三线厂商则更有采用廉价但粗糙的开源的反病毒引擎ClamAV的解决方案。 与这几年的安全运营经验匹配，下面三点可能会对FW/IPS和UTM之争产生相当大的影响：     位置和策略的合理性：网关位置对抗恶意代码不是一劳永逸的，一方面恶意代码的最终目标并不是网关，而是在网关之后内网内的各类终端节点，而单纯的依赖网关防毒，则会造成“单点突破，全局沦陷”的现象出现；另一方面，恶意代码无法单独存在，势必要通过各类行为（如：扫描、攻击、窃取等）扩散其影响，而这些行为对于现有直路带基于文件代理方式静态匹配的病毒功能的防火墙以及UTM设备来说，是根本无法检测的；     升级频率的差异化：传统的防火墙理论上是一个稳定的面向策略的高性能安全功能组件，通过策略的配置、变更来起到安全控制；其最坏的情况下即使不能够确保预定义的安全策略有效执行，也可以通过全部阻断方式切断网络出口连接。换句话说，即使无法对内网内的威胁作出响应，也可以使之不通过网络出口进一步扩散。对于反病毒来说，其是一个可变的面向恶意代码对象的易扩展安全功能组件，特征库的升级、程序模块的升级频率远高于防火墙类安全产品的升级。对于UTM产品来说，其统一化的功能架构为新功能的扩充打下了基础，但这并不是一个简单的堆叠、加法过程，相反，当可变的功能组件与稳定的功能组件发生同处于一个硬件及部署位置时，就会导致每个功能都会大打折扣，而反病毒引擎的不稳定概率是最高的。     运维管理的特殊性：对于IT管理者来说，其最根本的目标是保障业务的连续性不受破坏，那么在网络出口直连的带防病毒功能的防火墙、新型UTM设备如果频繁的升级、变更安全策略，势必会引入一定的风险，而致使业务的可用性受到很大的损害，那么是得不偿失的。 - 点击下载原文(pdf) -。 以下是一些精彩观点： 反病毒是信息安全体系中非常特殊的领域，由于其对抗的密度和强度，对资源、对基础依赖的程度远高于其他多数安全领域，因此是多数安全厂商不愿意半路杀入的原因。就连Cisco这样的巨无霸企业在推出自防御网络中也是与trendmacro(趋势)携手，而微软则采用直接购买其他反病毒企业的方法。 正因如此，无论是国内的传统防火墙厂商（，抑或是新兴的UTM（统一威胁管理厂商）为了即扩展反病毒能力，又不承担庞大的病毒引擎研发分析成本，都在其安全产品中不约而同的嵌入了来自于第三方反病毒厂商的引擎；前者多以新型防火墙为主营业务，后者则以新兴UTM架构为主打，市场上一时间风生水起，一片叫好之声；甚至就连长久以来被人所指责的“网络病毒检测过滤性能瓶颈”也随着ASIC专用芯片、多核NP等硬件技术的应用而号称“已经解决”据比较可靠的资料分析，国内比较有代表性的安全厂商为了迅速扩展产品线，或者提升产品能力，分别采用过OEM国外反病毒厂商成型产品（贴牌），或选择在自身现有产品拟上嵌入第三方反病毒引擎的方法，也有的厂商产品线较长，采用OEM+自身产品嵌入引擎，两条路并举的方式大力扩张产品线。 从反病毒引擎自身来看，其自身一定存在安全漏洞，从来自Securityfocus安全组织的不完全统计来看，其漏洞主要类别包括但不限于以下所列：     反病毒引擎在处理特殊文件格式（如：畸形ZIP、ARJ、CHM等）时被欺骗；     基于代理方式的反病毒引擎（如：FTP代理、SMTP代理等）可被精心绕过；     反病毒引擎在处理特殊报头时（如：MIME、PE等）被拒绝服务攻击DoS；     反病毒引擎自身存在缓冲区溢出漏洞（如：Sophos中的veex.dll等）。 那么，引擎自身存在漏洞，对于反病毒厂商而言，其响应、修复往往需要一个周期，短则数日，长则以月来计算；而对于嵌入第三方反病毒引擎的安全产品，其修复补丁的发布与安装势必滞后一段时间；尤其是对于部署在生产环境中的安全设备而言，其所遵循的配置管理、变更管理策略更对升级需要进行多次审核。 因此，对OEM其他产品或者嵌入第三方反病毒引擎自身漏洞的响应不力、无法及时修复，将为该客户以及厂商本身带来一定的风险。 Share To: Related Posts2008/12/01 -- [Chinese]困惑的2007和艰难的2008 (9)2009/04/28 -- Is it a new fast growing security market? (1)2008/10/29 -- [Chinese]MS08-067 &#8211; Microsoft &#8211; Symantec -单点故障SPOF (0)2006/06/22 -- UTM in [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2008/11/07/firewall-utm-ips/feed/</wfw:commentRss>
		<slash:comments>13</slash:comments>
		</item>
		<item>
		<title>ChinaTelecom host 6th MNC customer meeting at Nanjing</title>
		<link>http://sbin.cn/blog/2008/11/05/chinatelecom-host-6th-mnc-customer-meeting-at-nanjing/</link>
		<comments>http://sbin.cn/blog/2008/11/05/chinatelecom-host-6th-mnc-customer-meeting-at-nanjing/#comments</comments>
		<pubDate>Wed, 05 Nov 2008 14:47:27 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[3G]]></category>
		<category><![CDATA[CDMA]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[ChinaTelecom]]></category>
		<category><![CDATA[ChinaUnicom]]></category>
		<category><![CDATA[Lenovo]]></category>
		<category><![CDATA[News]]></category>
		<category><![CDATA[WiFi]]></category>
		<category><![CDATA[WiMAX]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=566</guid>
		<description><![CDATA[At Oct. 30, China Telecom, a giant telecom operator of China, host the 6th meeting for its multinational company customer meeting at Nanjing, Jiangsu province, south China. Tens of their MNC customers, including Cisco, Nokia, Ford, Sony and etc. attended the meeting. I joined as well on behalf of Lenovo. At the meeting, China Telecom [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2008/11/05/chinatelecom-host-6th-mnc-customer-meeting-at-nanjing/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>[Chinese]俞敏洪在北大2008年开学典礼上的讲话</title>
		<link>http://sbin.cn/blog/2008/10/12/pku2008-yuminhong/</link>
		<comments>http://sbin.cn/blog/2008/10/12/pku2008-yuminhong/#comments</comments>
		<pubDate>Sun, 12 Oct 2008 13:05:21 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[China]]></category>
		<category><![CDATA[PKU]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=463</guid>
		<description><![CDATA[俞敏洪真的是中关村大名鼎鼎的人物，其实不仅仅是中关村，在全国考托、考G的浪潮中，俞敏洪都是风云人物，全国各地的学子不远千里，到北京的新东方带着朝圣的心情住进新东方的宿舍。呵呵，很多人可能会有感触。北大原来从未邀请过校友在开学典礼上讲话，2008年开学典礼，北大邀请了新东方教育科技集团董事长兼总裁俞敏洪老师讲话，这是俞老师的一种荣幸，更是新东方的一种荣誉。 以下是英语系80级校友、新东方教育科技集团董事长兼总裁俞敏洪作为优秀校友代表发言（2008年9月21日） 各位同学、各位领导： 大家上午好！（掌声） 非常高兴许校长给我这么崇高的荣誉，谈一谈我在北大的体会。（掌声） 可以说，北大是改变了我一生的地方，是提升了我自己的地方，使我从一个农村孩子最后走向了世界的地方。毫不夸张地说，没有北大，肯定就没有我的今天。北大给我留下了一连串美好的回忆，大概也留下了一连串的痛苦。正是在美好和痛苦中间，在挫折、挣扎和进步中间，最后找到了自我，开始为自己、为家庭、为社会能做一点事情。 学生生活是非常美好的，有很多美好的回忆。我还记得我们班有一个男生，每天都在女生的宿舍楼下拉小提琴，（笑声）希望能够引起女生的注意，结果后来被女生扔了水瓶子。我还记得我自己为了吸引女生的注意，每到寒假和暑假都帮着女生扛包。（笑声、掌声）后来我发现那个女生有男朋友，（笑声）我就问她为什么还要让我扛包，她说为了让男朋友休息一下（笑声、掌声）。我也记得刚进北大的时候我不会讲普通话，全班同学第一次开班会的时候互相介绍，我站起来自我介绍了一番，结果我们的班长站起来跟我说：&#8221;俞敏洪你能不能不讲日语？&#8221;（笑声）我后来用了整整一年时间，拿着收音机在北大的树林中模仿广播台的播音，但是到今天普通话还依然讲得不好。 人的进步可能是一辈子的事情。在北大是我们生活的一个开始，而不是结束。有很多事情特别让人感动。比如说，我们很有幸见过朱光潜教授。在他最后的日子里，是我们班的同学每天轮流推着轮椅在北大里陪他一起散步。（掌声）每当我推着轮椅的时候，我心中就充满了对朱光潜教授的崇拜，一种神圣感油然而生。所以，我在大学看书最多的领域是美学。因为他写了一本《西方美学史》，是我进大学以后读的第二本书。 为什么是第二本呢？因为第一本是这样来的，我进北大以后走进宿舍，我有个同学已经在宿舍。那个同学躺在床上看一本书，叫做《第三帝国的兴亡》。所以我就问了他一句话，我说：&#8221;在大学还要读这种书吗？&#8221;他把书从眼睛上拿开，看了我一眼，没理我，继续读他的书。这一眼一直留在我心中。我知道进了北大不仅仅是来学专业的，要读大量大量的书。你才能够有资格把自己叫做北大的学生。（掌声）所以我在北大读的第一本书就是《第三帝国的兴亡》，而且读了三遍。后来我就去找这个同学，我说：&#8221;咱们聊聊《第三帝国的兴亡》&#8221;，他说：&#8221;我已经忘了。&#8221;（笑声） 我也记得我的导师李赋宁教授，原来是北大英语系的主任，他给我们上《新概念英语》第四册的时候，每次都把板书写得非常的完整，非常的美丽。永远都是从黑板的左上角写起，等到下课铃响起的时候，刚好写到右下角结束。（掌声）我还记得我的英国文学史的老师罗经国教授，我在北大最后一年由于心情不好，导致考试不及格。我找到罗教授说：&#8221;这门课如果我不及格就毕不了业。&#8221;，罗教授说：&#8221;我可以给你一个及格的分数，但是请你记住了，未来你一定要做出值得我给你分数的事业。&#8221;（掌声）所以，北大老师的宽容、学识、奔放、自由，让我们真正能够成为北大的学生，真正能够得到北大的精神。 当我听说许智宏校长对学生唱《隐形的翅膀》的时候，我打开视频，感动得热泪盈眶。因为我觉得北大的校长就应该是这样的。（掌声） 我记得自己在北大的时候有很多的苦闷。一是普通话不好，第二英语水平一塌糊涂。尽管我高考经过三年的努力考到了北大&#8212;-因为我落榜了两次，最后一次很意外地考进了北大。我从来没有想过北大是我能够上学的地方，她是我心中一块圣地，觉得永远够不着。但是那一年，第三年考试时我的高考分数超过了北大录取分数线七分，我终于下定决心咬牙切齿填了&#8221;北京大学&#8221;四个字。我知道一定会有很多人比我分数高，我认为自己是不会被录取的。没想到北大的招生老师非常富有眼光，料到了三十年后我的今天。（掌声）但是实际上我的英语水平很差，在农村既不会听也不会说，只会背语法和单词。我们班分班的时候，五十个同学分成三个班，因为我的英语考试分数不错，就被分到了A班，但是一个月以后，我就被调到了C班。C班叫做&#8221;语音语调及听力障碍班&#8221;。（ 笑声） 我也记得自己进北大以前连《红楼梦》都没有读过，所以看到同学们一本一本书在读，我拼命地追赶。结果我在大学差不多读了八百多本书，用了五年时间（掌声）。但是依然没有赶超上我那些同学。我记得我的班长王强是一个书癖，现在他也在新东方，是新东方教育研究院的院长。他每次买书我就跟着他去，当时北大给我们每个月发二十多块钱生活费，王强有个癖好就是把生活费一分为二，一半用来买书，一半用来买饭菜票。买书的钱绝不动用来买饭票。如果他没有饭菜票了就到处借，借不到就到处偷。（笑声）后来我发现他这个习惯很好，我也把我的生活费一份为二，一半用来买书，一半用来买饭菜票，饭票吃完了我就偷他的。（笑声掌声） 毫不夸张地说，我们班的同学当时在北大，真是属于读书最多的班之一。而且我们班当时非常地活跃，光诗人就出了好几个。后来挺有名的一个诗人叫西川，真名叫刘军，就是我们班的。（掌声）我还记得我们班开风气之先，当时是北大的优秀集体，但是有一个晚上大家玩得高兴了，结果跳起了贴面舞，第二个礼拜被教育部通报批评了。那个时候跳舞是必须跳得很正规的，男女生稍微靠近一点就认为违反风纪。所以你们现在比我们当初要更加幸福一点。不光可以跳舞，而且可以手拉手地在校园里面走，我们如果当时男女生手拉手在校园里面走，一定会被扔到未名湖里，所以一般都是晚上十二点以后再在校园里面走。（笑声掌声） 我也记得我们班五十个同学，刚好是二十五个男生二十五个女生，我听到这个比例以后当时就非常的兴奋（笑声），我觉得大家就应该是一个配一个。没想到女生们都看上了那些外表英俊潇洒、风流倜傥的男生。像我这样外表不怎么样，内心充满丰富感情、未来有巨大发展潜力的，女生一般都看不上。（笑声掌声） 我记得我奋斗了整整两年希望能在成绩上赶上我的同学，但是就像刚才吕植老师说的，你尽管在中学高考可能考得很好，是第一名，但是北大精英人才太多了，你的前后左右可能都是智商极高的同学，也是各个省的状元或者说第二名。所以，在北大追赶同学是一个非常艰苦的过程，尽管我每天几乎都要比别的同学多学一两个小时，但是到了大学二年级结束的时候我的成绩依然排在班内最后几名。非常勤奋又非常郁闷，也没有女生来爱我安慰我。（笑声）这导致的结果是，我在大学三年级的时候得了一场重病，这个病叫做传染性侵润肺结核。当时我就晕了，因为当时我正在读《红楼梦》，正好读到林黛玉因为肺结核吐血而亡的那一章，（笑声）我还以为我的生命从此结束，后来北大医院的医生告诉我现在这种病能够治好，但是需要在医院里住一年。我在医院里住了一年，苦闷了一年，读了很多书，也写了六百多首诗歌，可惜一首诗歌都没有出版过。从此以后我就跟写诗结上了缘，但是我这个人有丰富的情感，但是没有优美的文笔，所以终于没有成为诗人。后来我感到非常的庆幸，因为我发现真正成为诗人的人后来都出事了。我们跟当时还不太出名的诗人海子在一起写过诗。后来他写过一首优美的诗歌，叫做《面朝大海，春暖花开》，我们每一个同学大概都能背。后来当我听说他卧轨自杀的时候，嚎啕大哭了整整一天。从此以后，我放下笔，再也不写诗了。（掌声） 记得我在北大的时候，到大学四年级毕业时，我的成绩依然排在全班最后几名。但是，当时我已经有了一个良好的心态。我知道我在聪明上比不过我的同学，但是我有一种能力，就是持续不断的努力。所以在我们班的毕业典礼上我说了这么一段话，到现在我的同学还能记得，我说：&#8221;大家都获得了优异的成绩，我是我们班的落后同学。但是我想让同学们放心，我决不放弃。你们五年干成的事情我干十年，你们十年干成的我干二十年，你们二十年干成的我干四十年&#8221;。（ 掌声）我对他们说：&#8221;如果实在不行，我会保持心情愉快、身体健康，到八十岁以后把你们送走了我再走。&#8221;（笑声掌声） 有一个故事说，能够到达金字塔顶端的只有两种动物，一是雄鹰，靠自己的天赋和翅膀飞了上去。我们这儿有很多雄鹰式的人物，很多同学学习不需要太努力就能达到高峰。很多同学后来可能很轻松地就能在北大毕业以后进入哈佛、耶鲁、牛津、剑桥这样的名牌大学继续深造。有很多同学身上充满了天赋，不需要学习就有这样的才能，比如说我刚才提到的我的班长王强，他的模仿能力就是超群的，到任何一个地方，听任何一句话，听一遍模仿出来的绝对不会两样。所以他在北大广播站当播音员当了整整四年。我每天听着他的声音，心头咬牙切齿充满仇恨。（笑声）所以，有天赋的人就像雄鹰。但是，大家也都知道，有另外一种动物，也到了金字塔的顶端。那就是蜗牛。蜗牛肯定只能是爬上去。从低下爬到上面可能要一个月、两个月，甚至一年、两年。在金字塔顶端，人们确实找到了蜗牛的痕迹。我相信蜗牛绝对不会一帆风顺地爬上去，一定会掉下来、再爬、掉下来、再爬。但是，同学们所要知道的是，蜗牛只要爬到金字塔顶端，它眼中所看到的世界，它收获的成就，跟雄鹰是一模一样的。（掌声）所以，也许我们在座的同学有的是雄鹰，有的是蜗牛。我在北大的时候，包括到今天为止，我一直认为我是一只蜗牛。但是我一直在爬，也许还没有爬到金字塔的顶端。但是只要你在爬，就足以给自己留下令生命感动的日子。（掌声） 我常常跟同学们说，如果我们的生命不为自己留下一些让自己热泪盈眶的日子，你的生命就是白过的。我们很多同学凭着优异的成绩进入了北大，但是北大绝不是你们学习的终点，而是你们生命的起点。在一岁到十八岁的岁月中间，你听老师的话、听父母的话，现在你真正开始了自己的独立生活。我们必须为自己创造一些让自己感动的日子，你才能够感动别人。我们这儿有富裕家庭来的，也有贫困家庭来的，我们生命的起点由不得你选择出生在富裕家庭还是贫困家庭，如果你生在贫困家庭，你不能说老爸给我收回去，我不想在这里待着。但是我们生命的终点是由我们自己选择的。我们所有在座的同学过去都走得很好，已经在十八岁的年龄走到了很多中国孩子的前面去，因为北大是中国的骄傲，也可以说是世界的骄傲。但是，到北大并不意味着你从此大功告成，并不意味着你未来的路也能走好，后面的五十年、六十年，甚至一百年你该怎么走，成为了每一个同学都要思考的问题。就本人而言，我觉得只要有两样东西在心中，我们就能成就自己的人生。 第一样叫做理想。我从小就有一种感觉，希望穿越地平线走向远方，我把它叫做&#8221;穿越地平线的渴望&#8221;。也正是因为这种强烈的渴望，使我有勇气不断地高考。当然，我生命中也有榜样。比如我有一个邻居，非常的有名，是我终生的榜样，他的名字叫徐霞客。当然，是五百年前的邻居。但是他确实是我的邻居，江苏江阴的，我也是江苏江阴的。因为崇拜徐霞客，直接导致我在高考的时候地理成绩考了九十七分。（掌声）也是徐霞客给我带来了穿越地平线的这种感觉，所以我也下定决心，如果徐霞客走遍了中国，我就要走遍世界。而我现在正在实现自己这一梦想。所以，只要你心中有理想，有志向，同学们，你终将走向成功。你所要做到的就是在这个过程要有艰苦奋斗、忍受挫折和失败的能力，要不断地把自己的心胸扩大，才能够把事情做得更好。 第二样东西叫良心。什么叫良心呢？就是要做好事，要做对得起自己对得起别人的事情，要有和别人分享的姿态，要有愿意为别人服务的精神。有良心的人会从你具体的生活中间做的事情体现出来，而且你所做的事情一定对你未来的生命产生影响。我来讲两个小故事，讲完我就结束我的讲话，已经占用了很长的时间。 第一个小故事。有一个企业家和我讲起他大学时候的一个故事，他们班有一个同学，家庭比较富有，每个礼拜都会带六个苹果到学校来。宿舍里的同学以为是一人一个，结果他是自己一天吃一个。尽管苹果是他的，不给你也不能抢，但是从此同学留下一个印象，就是这个孩子太自私。后来这个企业家做成功了事情，而那个吃苹果的同学还没有取得成功，就希望加入到这个企业家的队伍里来。但后来大家一商量，说不能让他加盟，原因很简单，因为在大学的时候他从来没有体现过分享精神。所以，对同学们来说在大学时代的第一个要点，你得跟同学们分享你所拥有的东西，感情、思想、财富，哪怕是一个苹果也可以分成六瓣大家一起吃。（掌声）因为你要知道，这样做你将来能得到更多，你的付出永远不会是白白付出的。 我再来讲一下我自己的故事。在北大当学生的时候，我一直比较具备为同学服务的精神。我这个人成绩一直不怎么样，但我从小就热爱劳动，我希望通过勤奋的劳动来引起老师和同学的的注意，所以我从小学一年级就一直打扫教室卫生。到了北大以后我养成了一个良好的习惯，每天为宿舍打扫卫生，这一打扫就打扫了四年。所以我们宿舍从来没排过卫生值日表。另外，我每天都拎着宿舍的水壶去给同学打水，把它当作一种体育锻炼。大家看我打水习惯了，最后还产生这样一种情况，有的时候我忘了打水，同学就说&#8221;俞敏洪怎么还不去打水&#8221;。（笑声）。但是我并不觉得打水是一件多么吃亏的事情。因为大家都是一起同学，互相帮助是理所当然的。同学们一定认为我这件事情白做了。又过了十年，到了九五年年底的时候新东方做到了一定规模，我希望找合作者，结果就跑到了美国和加拿大去寻找我的那些同学，他们在大学的时候都是我生命的榜样，包括刚才讲到的王强老师等。我为了诱惑他们回来还带了一大把美元，每天在美国非常大方地花钱，想让他们知道在中国也能赚钱。我想大概这样就能让他们回来。后来他们回来了，但是给了我一个十分意外的理由。他们说：&#8221;俞敏洪，我们回去是冲着你过去为我们打了四年水。&#8221;（掌声）他们说：&#8221;我们知道，你有这样的一种精神，所以你有饭吃肯定不会给我们粥喝，所以让我们一起回中国，共同干新东方吧。&#8221;才有了新东方的今天。（掌声） 人的一生是奋斗的一生，但是有的人一生过得很伟大，有的人一生过得很琐碎。如果我们有一个伟大的理想，有一颗善良的心，我们一定能把很多琐碎的日子堆砌起来，变成一个伟大的生命。但是如果你每天庸庸碌碌，没有理想，从此停止进步，那未来你一辈子的日子堆积起来将永远是一堆琐碎。所以，我希望所有的同学能把自己每天平凡的日子堆砌成伟大的人生。（掌声） 最后，我代表全体老校友向在座的三千多位新生表一个心意，我代表全体老校友和新东方把两百万人民币捐给许校长，为在座同学们的学习、活动和成长提供一点帮助。（掌声） Share To: Related Posts2009/09/21 -- NSFocus NIPS gets EAL3 certificate (11)2009/09/18 -- 云服务：互联网颠覆传统工业社会的开端 zz (2)2009/03/16 -- Security services end up in the form of product in China market. [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2008/10/12/pku2008-yuminhong/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
