<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Cloud &#38; Telecom Security &#187; Web2.0</title>
	<atom:link href="http://sbin.cn/blog/tag/web20/feed/" rel="self" type="application/rss+xml" />
	<link>http://sbin.cn/blog</link>
	<description>Technologies and comments on cloud and telecom security, bridging China and the world!</description>
	<lastBuildDate>Mon, 30 Aug 2010 18:25:53 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=abc</generator>
		<item>
		<title>Startup In China</title>
		<link>http://sbin.cn/blog/2009/11/19/startup-in-china/</link>
		<comments>http://sbin.cn/blog/2009/11/19/startup-in-china/#comments</comments>
		<pubDate>Thu, 19 Nov 2009 18:10:26 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[Startup]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1518</guid>
		<description><![CDATA[Startup In China View more presentations from Chris Evdemon. Share To: Related Posts2009/09/24 -- What would be Google&#8217;s next step after Sidewiki? (4)2009/09/18 -- 云服务：互联网颠覆传统工业社会的开端 zz (2)2009/06/05 -- 云计算之安全路标 (1) (4)2010/05/27 -- Strategic Thinking on Symantec Acquisition (1)2010/03/12 -- ENISA关于云安全风险的一幅示意图 (0)2010/03/08 -- Title changed to &#8220;Cloud &#038; Telecom Security&#8221; (0)2010/01/04 -- 云计算安全联盟CSA发布新版云安全指南v2.1 (5)2009/11/11 -- HP [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/11/19/startup-in-china/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>What would be Google&#8217;s next step after Sidewiki?</title>
		<link>http://sbin.cn/blog/2009/09/24/what-would-be-googles-next-step-after-sidewiki/</link>
		<comments>http://sbin.cn/blog/2009/09/24/what-would-be-googles-next-step-after-sidewiki/#comments</comments>
		<pubDate>Thu, 24 Sep 2009 14:29:01 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[Google]]></category>
		<category><![CDATA[Sidewiki]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1296</guid>
		<description><![CDATA[After Google released its new Sidewiki service yesterday, it&#8217;s very interesting to imagine what would be Google&#8217;s next step.  You know, it&#8217;s not a new service to let users share comments for specific web pages. Digg, Slashdot, Reddit, delicious, and other peers have been providing this for a few years.  From the release note, the [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/09/24/what-would-be-googles-next-step-after-sidewiki/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Web2.0正在逐渐被Cloud Computing取代</title>
		<link>http://sbin.cn/blog/2009/09/23/web2-0-replaced-by-cloud-computing/</link>
		<comments>http://sbin.cn/blog/2009/09/23/web2-0-replaced-by-cloud-computing/#comments</comments>
		<pubDate>Wed, 23 Sep 2009 20:42:26 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[CloudComputing]]></category>
		<category><![CDATA[Web2.0]]></category>
		<category><![CDATA[云计算]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1292</guid>
		<description><![CDATA[很不错的总结，一幅图，简明扼要。虽然业界尚无一致，但是云计算正在取代很多Buzzwords &#8211; web2.0, utility computing, on-demand computing, &#8230; Share To: Related Posts2009/07/12 -- 云计算之安全路标 (2) &#8211; 身份访问控制管理-IAM (0)2009/06/05 -- 云计算之安全路标 (1) (4)2009/06/01 -- 安全为本，云计算任重道远 (6)2009/04/30 -- [Chinese]云计算的卡通解 (0)2009/04/30 -- Online website protection (1)2008/12/24 -- 云计算漫谈之“云之初，本无奈” zz (2)2008/10/20 -- [Chinese]Gartner发表2009年关键技术TOP 10预测 (2)2010/08/12 -- 云安全联盟新闻 (1)2010/06/11 -- 云计算用例白皮书发布新版本v3 (1)2010/06/02 -- 关于成立CSA-GCC的理事会、定义项目计划等 (1)]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/09/23/web2-0-replaced-by-cloud-computing/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>云计算之安全路标 (2) &#8211; 身份访问控制管理-IAM</title>
		<link>http://sbin.cn/blog/2009/07/12/cloud-security-roadmap-2-iam/</link>
		<comments>http://sbin.cn/blog/2009/07/12/cloud-security-roadmap-2-iam/#comments</comments>
		<pubDate>Sun, 12 Jul 2009 15:33:34 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Telecom]]></category>
		<category><![CDATA[IAM]]></category>
		<category><![CDATA[Web2.0]]></category>
		<category><![CDATA[云计算]]></category>
		<category><![CDATA[信息安全]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1228</guid>
		<description><![CDATA[在过去的十年里，企业投入了很大资源，用于建立贯穿覆盖基础架构和主要应用的身份帐号IAM系统。现在，“云”出现了。“云”中的IAM与传统的IAM相比，不仅同样重要，而且出现了更加令人兴奋的新特点。 对一个中大型企业来说，IAM是一个很消耗资源的工作。形象一点来计算，有10000名员工，1000台服务器，500个网络设备，100名IT工程师。这时，在通常的情况下，大概的ID数量已经达到在数十万个。为什么这么多？大概有近百个应用，不多吧。假设大部分应用已经实现了集中的账号和认证，例如不管是基于AD的LDAP,还是其它的企业目录，这样应用层面的ID是10万以上或数万个。大部分Windows服务器也加入了AD域或通过PAM等实现了集中的账号和认证，这时服务器上面的ID数量大概也是10-数万个。网络设备假如也大部分实现了Radius/ACS等的集中账号和认证（通常需要本地的应急和备份账号），网络账号较少，应该数千个。从安全实践上来说，每个季度核查确认一遍ID应该不算过分，确认过程可能是通过HR系统、合同管理系统、邮件系统、手工排查等的联合操作，在一般性的工具和流程条件下，消耗的人力应该在数百人天，全年下来，在上千人天。按照每人天500元计算，安全成本达到了数十万元。即使通过外包等方法，将每人天费用降到100元，费用也是很可观的。您得记住，这里，没有计算进一步核查“访问授权”的部分，那部分的人力资源消耗比ID确认要大数倍，即使你把它降低到非常粗粒度的水平。 IAM是很基础性的工作。IT界的大厂商基本上都有自己的IAM解决方案，例如IBM/HP/CA/Microsoft/Oracle(SUN)/Novell/&#8230;. 还有很长。国内在此方面的投入从几年前已经开始，但是从企业内部来看，自动化、集中化、集成化的水平还有很大差距。安全经理经常需要在安全性和成本、进度等问题上被迫妥协。随着符合性和安全意识的提高，在此问题上的投入还会持续增加。 基于互联网的应用千百万，家家户户各不同。用户只能费力的记住自己申请了那些账号，口令是什么。觉得无奈、没办法、记不住、不想记的时候，就会妥协，把他们记下来、口令很简单。好消息是业界已经做了很多的努力，像OpenID, Microsoft的Passport等。作为某个独立的应用，按照集成方法集成了，用户就可以使用公用的账号和口令登录使用。这在Blog的留言系统中采用尤为普遍。 在云计算年代，更多的应用被迁移到了互联网上面，或者企业内部私有的，或者提供给公众的。ID带来的隐私问题（个人通常不介意创建免费的ID，并留下若干个人信息，但不会费力去删除那些不用的ID）、ID的假冒和识别（此张三、非彼张三）、ID的信任度（它的财务状况、被投诉状况等）、应用之间关联ID的单点登录SSO都为独立的、第三方的、专业的ID服务商提供了成长的土壤和空间。它需要具备完善易用的集成开发接口、用户友好的服务界面、多种的认证方式、灵活的流程引擎、完备的日志和符合性模板等。 Share To: Related Posts2009/10/05 -- 从“Monsters Vs. Aliens”到信息安全的几点启示 (6)2009/06/05 -- 云计算之安全路标 (1) (4)2009/11/16 -- 网络安全跨入云时代 zz (0)2009/10/08 -- 北京邮电大学校长方滨兴: 云计算及云安全 zz (0)2009/10/08 -- Verizon和McAfee结成联盟，共推云安全服务 (3)2009/09/23 -- Web2.0正在逐渐被Cloud Computing取代 (2)2009/07/15 -- 云计算和外包数据安全分析及建议 zz (0)2009/06/01 -- 安全为本，云计算任重道远 (6)2008/12/24 -- 云计算漫谈之“云之初，本无奈” zz (2)2008/11/20 -- [Chinese]百度变态“竞价”会输掉竞争 (1)]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/07/12/cloud-security-roadmap-2-iam/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress 2.8 &#8220;Baker&#8221; is released!</title>
		<link>http://sbin.cn/blog/2009/06/12/wordpress-28-baker-is-released/</link>
		<comments>http://sbin.cn/blog/2009/06/12/wordpress-28-baker-is-released/#comments</comments>
		<pubDate>Fri, 12 Jun 2009 05:11:59 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Blog]]></category>
		<category><![CDATA[Web2.0]]></category>
		<category><![CDATA[Wordpress]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1206</guid>
		<description><![CDATA[The newest greatest version of WordPress, version 2.8 “Baker,” is immediately available for download. V2.8 represents a nice fit and finish release for WordPress with improvements to themes, widgets, taxonomies, and overall speed. Over 790 bugs are fixed at this release. I just can not wait for upgrading my blog. Share To: Related Posts2008/12/11 -- [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/06/12/wordpress-28-baker-is-released/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>云计算之安全路标 (1)</title>
		<link>http://sbin.cn/blog/2009/06/05/cloud-security-roadmap-1/</link>
		<comments>http://sbin.cn/blog/2009/06/05/cloud-security-roadmap-1/#comments</comments>
		<pubDate>Fri, 05 Jun 2009 20:33:37 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[2009]]></category>
		<category><![CDATA[IAM]]></category>
		<category><![CDATA[SOC]]></category>
		<category><![CDATA[Web2.0]]></category>
		<category><![CDATA[安全]]></category>
		<category><![CDATA[云计算]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1200</guid>
		<description><![CDATA[【说在前面的话】前面已有一些留言说起匿名转载问题，呼吁喜欢埋头“生吞活剥”的网编们提高一下自己的工作品味，尊重原创作者的劳动，署上作者原名和URL，这也是尊重自己的劳动，不要把自己的青春浪费在制造互联网垃圾冗余信息上面。如果您做不到这一点，谢绝转载！ 【事先声明】本人不保证内容 正确性，不对后面文字中的分析和预测给您的企业和工作所产生的任何后果承担责任，因为您也不会和我分享您你的收益。呵呵，所以，我说了，您听了，您赚了，您亏了，您笑了、您不屑、您怒了，都与本文和作者无关。 上回书（http://sbin.cn/blog/2009/06/01/cloud-computing-1/）说到了云计算大背景下的一些东家长、西家短的陋见，Chinacloud.cn上刘鹏教授做了大量的、很全面的资料收集，感兴趣者可以自助前往。 故谚云: 云是天上的雾, 雾是地上的云。不管是跳进云里，还是把拉到上，总是要腾云驾雾一番了。书归正传，讨论一下云计算对安全圈的启发 &#8211; 这个那个产品和技术会如何演变。在后面的文字中将会讨论到风险评估和渗透测试、安全管理中心、终端安全、身份和访问控制（也包含信任管理）、安全审计、Web应用和生命周期安全、符合性认证和培训等。 风险评估合渗透测试 在云计算时代，更多的关键服务和数据将会搬到互联网上。毋庸置疑，互联网的威胁比企业内网的安全威胁更严重，生态环境更恶化。更为频繁、响应速度更快的远程风险评估将会更加普及，尤其是针对Web应用的风险评估和渗透测试，将会成为标准服务科目。 虽然当前风险评估服务的市场相对于防火墙/UTM/反病毒市场来说并不大，但是可以预见的是，这个市场将会以更高的速度成长。这部分开销在企业IT和安全的开销中作战比例很小，为了保证评估结果的完备可信，很多云服务提供商在自己建立风险评估小组的同时，将会从1-2家安全专业服务公司采购远程风险评估服务。 服务形态上，风险评估提供商将完全基于互联网操作，可以按照多种方式定制扫描范围、类型，以及频度，并且可以按照漏洞出现、系统变更等触发扫描。 类似于当前的PCI SSC 和DSS，QSV等，云计算相关领域或许也会出现某个或某些联盟认证授权的安全规范标准，并授权认证一些安全服务提供商。前些时候成立的CSA在其当前版本的CSA Security Guidance中已经就15个安全领域进行开发，涉及到从安全架构、管控和风险管理、法律法规、符合性和审计、信息生命周期、身份和访问控制等等。但CSA是不是会按照上面的步子走，是不是可以走到那一步，还请大家拭目以待。 关于安全管理SOC 安全管理中心SOC在2003-2005年前后在国内大大小小也实施了不下上百个，从始作俑开始的MSSP的SOC到企业自用型的SOC,再回到MSSP的SOC。在2006年“安全技术发展趋势 &#8211; 2006”（http://sbin.cn/blog/2006/01/13/security-trends-2006/），我写下过下面的文字： 【安全管理中心SOC】经历了2003年的预热和2004－2005两年的建设后，拥有SOC的运行维护者对SOC带来的实际效益也心存疑虑，头上的光环正在被一些灰尘笼罩，虽然还有一些后来者不停地摇旗呐喊，同时更多的用户关注，但是对于SOC的定位和期望相对于前面两年显然出现相当的回归。这种回归还将继续，舆论和客户的计划对SOC的评价将会逐渐趋于理性。SOC产品和集成商还需要向客户进一步证明产品的可扩展性、对安全事件的挖掘能力和趋势分析，以及投入的回报。 在云计算模式下，云计算服务提供者为了在透明性和安全性上具有竞争优势，SOC将会成为一个必选项。换句话说，这个SOC即是企业自用，也是MSSP，二者结合的可能性很大。 小型的云服务提供商，尤其是SaaS提供商，在没有能力建设自己的安全管理中心之前，有可能租用联盟的PaaS/IaaS大型服务商提供的虚拟SOC，然后提供给自己的客户。 从上面的讨论也可以看出，云计算服务商的SOC在形态上是一个集成的安全平台，能够提供从应用、基础设施、数据、符合性等个层面的安全的集中监视和管理，具有虚拟专用SOC和细粒度的用户授权能力，能够提供详尽的审计记录，满足用户和伙伴内审和外审的需要。 沿着这个思路，如何提供跨云、跨企业边界的日志收集和审计分析能力成为关键技术之一。在这方面，Splunk的思路做法值得参考。 Share To: Related Posts2009/07/12 -- 云计算之安全路标 (2) &#8211; 身份访问控制管理-IAM (0)2009/06/01 -- 安全为本，云计算任重道远 (6)2010/01/04 -- 云计算安全联盟CSA发布新版云安全指南v2.1 (5)2009/12/10 -- 一则关于云计算服务的广告 (2)2009/11/19 -- Startup In China (2)2009/10/05 -- 从“Monsters Vs. Aliens”到信息安全的几点启示 [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/06/05/cloud-security-roadmap-1/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>安全为本，云计算任重道远</title>
		<link>http://sbin.cn/blog/2009/06/01/cloud-computing-1/</link>
		<comments>http://sbin.cn/blog/2009/06/01/cloud-computing-1/#comments</comments>
		<pubDate>Mon, 01 Jun 2009 16:17:49 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Web2.0]]></category>
		<category><![CDATA[安全]]></category>
		<category><![CDATA[按需计算]]></category>
		<category><![CDATA[云计算]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1190</guid>
		<description><![CDATA[云计算是当前最热的IT词汇之一，狂热支持者有之，大力推行者有之，冷静观望者有之，以其“引起歧义”号召消灭它的亦有之。不管怎样，业界的大腕们已经下场了，IBM, Google, Microsoft, Amazon, 等等。CSA (Cloud Security Alliance)列出的IAAS, PAAS, SAAS三层云计算提供商名单已是林林总总。或许是限于国际市场交流，上面还没有中国厂商的身影。实际上，已经有几家先行者了。 云计算的安全有两种方向。其一是借用云计算这种形式，来改造、演化相对传统的互联网安全服务，安全大师Bruce早在2006年就对此有过精彩的评论(http://www.schneier.com/blog/archives/2006/02/security_in_the.html)。当前市场上声音比较大的就像Trend Micro, 国内的瑞星, 还有一些网络扫描漏洞管理厂商，这是比较直观的一个安全拥抱云计算的途径（我“云”了，你“晕”了没有，呵呵）。我在很多年前写过一个帖子叫“安全自动化杂谈”（http://sbin.cn/blog/2000/08/29/security-automation/）, 其中的概念已是“云”化的安全了， 呵呵 其二呢，是开发云计算体系中的安全环节，例如RSA在其云计算安全白皮书中，列举了在供应商管理、技术标准、数据可迁移性、数据机密和隐私、访问控制、符合性、以及安全服务水平等方面的安全考量点。记住这里面每个词汇都包括很多很让人充满想像空间的技术要点。白皮书总结了三大类云计算安全要素：身份（Identity）、基础设施(Infrastructure)，信息（Information），简称I3吧。Gartner在其最近的一篇白皮书“Teleworking in the Cloud: Security Risks and Remedies”（http://www.gartner.com/resources/167600/167661/teleworking_in_the_cloud_sec_167661.pdf）中也列举了使用云计算服务时应该考虑到的安全风险。这些安全风险的处置可能带来崭新的商业机会。 云计算和早年的数据集中、前些年的IBM的ON-Demand, HP的Adaptive Enterprise，Microsoft的Dynamic Enterprise等都是一脉相承的。其实，大型企业或多或少地都已经参与其中。作为一个企业的IT部门，所以，云计算是不可忽视的一个新技术方向。CFO, CEO, CTO, 可能会问CIO，CIO可能会问中层经理或架构师，&#8221;云计算能帮我们什么？”， &#8220;我们如何利用云计算省钱？”， 简单地回答“那还很遥远”，“和我们关系不大”，“那是消费市场和中小企业玩的东西”，显然不是明智的回答，不能让提问者满意。 McKinsey在其报告“Clearing the air on cloud computing”中给CIO的建议是“不要对建设企业专有的“云”平台抱有过高的期望，而是应该更加专注地先做好服务器、存储的虚拟化和网络运行等，这些都会带来立竿见影的效果”。从财务角度看，云计算带来的最大变化是一次性的资本支出（CapEx）变成了每月、每季度、每年的运行性支出(OpEx)。但是在保持服务水平的同时能否带来立即的成本下降，有很多风险和不可预见因素在其中。在肯定云计算给中小型企业带来明显成本下降（甚至实际的服务水平上升）同时，McKinsey认为当前云计算的投入回报水平比不上现有的大型企业自己完善的数据中心高。 CSA的创始人Craig Balding在其欧洲Blackhat大会上的演讲中提到当前云计算提供商的服务水平SLA是惨不忍睹的。在其服务条款中，推掉了几乎所有的安全责任。对于大型企业的IT合同管理来讲，这简直是难以想象的。当然，对于大型企业重要客户，可能会重新谈判SLA，而不是直接使用公开市场上的模板。 在你能够确认IT的责任被云计算提供商有效地承接之前，建议不要轻易动“公共云”的主意，除非你认为那是一些“不怎么重要”的服务。下面一幅漫画，不知道作者本意如何，我把它解释成云计算服务失败对于大型企业IT部门的灾难性后果。 我个人给大家的推荐是： 1 作为个人，参与并置身其中，发现商业机会，可能会给自己一个惊喜，也未可知 2 作为IT部门，熟悉相关技术产品Offering和商业条款， 与相关厂商进行技术和商业交流，知己知彼， 3 作为IT产品管理部门，评估并优化自己企业的产品组合(Product Portfolio)，借力互联网和云计算 4 作为信息安全专业公司，风险评估（包括渗透测试）、终端安全、身份和访问控制（也包含信任管理）、安全审计、Web应用和生命周期安全等等都是非常相关的领域，建议关注。 Share To: [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/06/01/cloud-computing-1/feed/</wfw:commentRss>
		<slash:comments>6</slash:comments>
		</item>
		<item>
		<title>Quote of Gartner</title>
		<link>http://sbin.cn/blog/2009/05/04/quote-of-gartner/</link>
		<comments>http://sbin.cn/blog/2009/05/04/quote-of-gartner/#comments</comments>
		<pubDate>Mon, 04 May 2009 07:21:24 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[Gartner]]></category>
		<category><![CDATA[Google]]></category>
		<category><![CDATA[Quote]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1180</guid>
		<description><![CDATA[In a service economy, knowledge is a critical asset, and Google has more knowledge than anyone in history. In our opinion, anyone who is not taking advantage of Google&#8217;s offerings soon will be fighting an inherent disability. - What Does Google Know?  Gartner Share To: Related Posts2009/09/24 -- What would be Google&#8217;s next step after [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/05/04/quote-of-gartner/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>[Chinese]云计算的卡通解</title>
		<link>http://sbin.cn/blog/2009/04/30/chinese%e4%ba%91%e8%ae%a1%e7%ae%97%e7%9a%84%e5%8d%a1%e9%80%9a%e8%a7%a3/</link>
		<comments>http://sbin.cn/blog/2009/04/30/chinese%e4%ba%91%e8%ae%a1%e7%ae%97%e7%9a%84%e5%8d%a1%e9%80%9a%e8%a7%a3/#comments</comments>
		<pubDate>Thu, 30 Apr 2009 06:16:44 +0000</pubDate>
		<dc:creator>Richard</dc:creator>
				<category><![CDATA[-Chinese-]]></category>
		<category><![CDATA[P2P]]></category>
		<category><![CDATA[CloudComputing]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1176</guid>
		<description><![CDATA[五一节将至，预祝大家节日快乐。 偶然从网络上发现下面的一幅卡通图片，讲的是云计算。点击看原文链接 Share To: Related Posts2009/09/23 -- Web2.0正在逐渐被Cloud Computing取代 (2)2009/04/30 -- Online website protection (1)2008/10/20 -- [Chinese]Gartner发表2009年关键技术TOP 10预测 (2)2009/11/19 -- Startup In China (2)2009/09/24 -- What would be Google&#8217;s next step after Sidewiki? (4)2009/07/12 -- 云计算之安全路标 (2) &#8211; 身份访问控制管理-IAM (0)2009/06/12 -- Wordpress 2.8 &#8220;Baker&#8221; is released! (2)2009/06/05 -- 云计算之安全路标 (1) (4)2009/06/01 -- 安全为本，云计算任重道远 (6)2009/05/04 -- [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/04/30/chinese%e4%ba%91%e8%ae%a1%e7%ae%97%e7%9a%84%e5%8d%a1%e9%80%9a%e8%a7%a3/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Online website protection</title>
		<link>http://sbin.cn/blog/2009/04/30/online-website-protection/</link>
		<comments>http://sbin.cn/blog/2009/04/30/online-website-protection/#comments</comments>
		<pubDate>Thu, 30 Apr 2009 01:53:42 +0000</pubDate>
		<dc:creator>Jack</dc:creator>
				<category><![CDATA[-English-]]></category>
		<category><![CDATA[P2P]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[CloudComputing]]></category>
		<category><![CDATA[Web2.0]]></category>

		<guid isPermaLink="false">http://sbin.cn/blog/?p=1172</guid>
		<description><![CDATA[Two basic kinds of online websites are online banks and online games. Unlike what we were doing for traditional system security, we must take care of both front-end servers and customers’ applications. Yeah, customer’s desktops and applications! A lot different! No matter what mode is, C/S or B/C,  we need to make sure both careless [...]]]></description>
		<wfw:commentRss>http://sbin.cn/blog/2009/04/30/online-website-protection/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
