Cloud & Telecom Security

导读：美国《纽约时报》网络版昨天撰文称，苹果平板电脑将融合多种功能和产品设计趋势于一身，并有望产生比iPhone(手机上网)更大的影响力。以下为新浪科技文章概要： Read more…

昨天看到这则新闻，很复杂的感觉。一方面觉得不新鲜，近年来Sun举步维艰，业务模式上的失败，一步错步步错，在和IBM/HP/Dell等硬件交锋中艰苦挣扎，虽高举Java大旗，还有人见人爱的MySQL, 但软件业务收入无法托起公司成长、中兴的重任。被人收购已经是不可避免。另外一方面，不免心中感慨。十多年前刚参加工作，电信机房里满眼的Sun服务器，Solaris是操作系统中的“圣经”，你用SGI, AIX, 甚至HP-UX，那感觉就是旁门左道。光阴荏苒，时过境迁，现在已是人家案板鱼肉。 Read more…

前言

12月9日，联想集团董事局主席杨元庆和总裁兼CEO阿梅里奥一同登台，领取了《福布斯》颁发的亚洲“年度商人 ”奖项，这是这一奖项评选开展以来，第二例同一企业的两位领导人同时获奖。在杨元庆和阿梅里奥的率领下，联想集团第三次获得了2008福布斯“亚太地区最佳上市公司50强”（Fabulous 50）奖项。

《福布斯》认为：“（杨元庆和阿梅里奥）为联想制定完全与众不同的战略，向传统理念和疲软市场发起挑战。”对联想并购整合和融合中西文化的成绩高度认可。

杨元庆在获奖感言中指出：“联想之所以能获得成功，一方面由于并购前建立了创新的商业模式、管理方法和企业文化，在中国建立了稳固基础，使得整合相对容易；另一方面，联想也制定出了完整的整合计划，其中最关键的是建立了全球化的团队。” Read more…

The question seems to have very straight forward answer. Access routers, firewalls, security proxies, and optional intrusion detection systems (IDS) or intrusion prevention systems (IPS) and DMZ … That’s enough? For a small to medium size enterprise, maybe yes. However, for a MNC with tens of offices worldwide, the thing becomes much more complicated.

Generally speaking, almost every security manager or IT manager agree that Internet interfaces are one of most important security threat sources. Every Internet interface means money to protect them. In the orther hand, in CIO’s notebook, there has always been one strategy to make use of cheap and reliable Internet when possible. Local Internet access means lower WAN cost.

That’s something complex that need your balancing between security risk and protection cost and WAN cost. See diagram. A easy answer you’d better permit Internet for most of sites where the Internet is cheap and reliable, while choose different security safeguards at the Internet border and VPN borders. Back to your real world, that’s up to you, my friend.

运营商（也包括广电运营商和数据中心）总是不断地寻求新的技术手段以最大限度地挖掘网络潜力、提高每用户营收、提高单位带宽的营收、寻找新的利润增长 点、开发新的业务组合、降低客户流失。这些新的措施包括控制P2P业务流、对家庭和SOHO用户提供�级化（差异化）的服务以替代当前施行中的大包月资 费、 对商业客户提供服务质量保障（SLA）、提升自身在未来话音、视频和数据三重业务（Triple Play）市场的竞争力。

所以，对网络传送的IP分组数据除了保证其可达性、延时、安全性之外，对其有效的监视、分类和控制是运营商能够立足于3G/NGN年代的基础能力。

Security management is having a much wide meaning to those telecommunication carriers, bandwidth mangement, performance management, traffic shaping, identity and accounting…. I am fraid that you can not find out what’s not security related.

运营商（也包括广电运营商和数据中心等）总是不断地寻求新的技术手段以最大限度地挖掘网络潜力、提高每用户营收、提高单位带宽的营收、寻找新的利润增长 点、开发新的业务组合、降低客户流失。这些新的措施包括控制P2P业务流、对家庭和SOHO用户提供等级化（差异化）服务以替代当前施行中的大包月资费、 对商业客户提供服务质量保障（SLA）、提升自身在未来话音、视频和数据三重业务（Triple Play）市场的竞争力。

所以，对网络中的IP分组数据除了保证其可达性、延时、安全性等之外，对其有效的监视、分类和控制是运营商能够立足于3G/NGN年代的基础能力。

Security management is having a much wide meaning to those telecommunication carriers, bandwidth mangement, performance management, traffic shaping, identity and accounting…. I am fraid that you can not find out what’s not security related.