上周在上海参加ISF会议,会议主题为社交网络、隐私保护与取证，在会上做了一个“网络虚拟空间安全及行为取证”的报告，
内容简介：
随着云及社交网络的发展，网络虚拟世界中将更多地体现人们之间的社交关系、专业化的服务，并促进网络虚拟世界中的专业化服务产业链的形成，进而形成与现实社会紧密关联的网络虚拟社会。在网络虚拟社会中，不仅需要建立完善的信息安全体系，更关键的是要建立网络虚拟社会中各行为主体的行为规范，构建主体行为的监管、取证与执法体系，最终建立网络虚拟社会的可信秩序。本报告对网络虚拟世界中的行为取证问题和几个典型的应用场景进行了初步的探讨。
原 文章:网络虚拟空间的‘安全边界’与‘安全域’概念探讨。
社交网络则主要考虑网络虚拟世界中“虚拟人”之间的人际关系、行为模式以及相关隐私安全的问题 —— 网络虚拟世界的“虚拟人际圈”、表示主体信任关系的“信任域”。
大学毕业二十年了，海云同学努力争取了这次主办权，并于2011年9月16日至18日在宁波成功举办。
对于这次聚会，海云同学投入了大量的精力，动员了自己的亲戚朋友，详细认真地安排来自祖国各地的几十位同学的接送、住宿、吃喝、座谈、游玩等等活动的安排，非常的辛苦。在这里首先感谢海云同学，道一声海云同学辛苦了。
同样作为协办这次活动的老谢与巧萍同学对这次聚会也付出了大量的心血，热情并不遗余力地招待去舟山的同学，这里也同样对谢、李两位同学道一声辛苦了。
通过这次聚会看到了很多20年未见的同学。虽然多年未见，但同学们见面后的热情、相互关照和主办方同学不遗余力地张罗组织活动表明，我们的同学友谊永存！
从小就期望那"天苍苍、野茫茫，风吹草低见牛羊"的内蒙草原风光。
想像在那天阔地广、一望无际的茫茫草原上，成群的马儿、牛儿、羊儿在自由地奔跑，饿了停下来吃口草，渴了就到小河或水泡子边喝点水，累了就躺下来睡一觉或者仰望天空的蓝天白云，感受轻轻吹过的凉风，该是多么惬意的景色呀。
但一直没有下决心去走一趟。终于在2011年8月下旬抽出了一周时间，深入到内蒙古的腹地去看看那真正的草原，去感受那自小就期望见到的茫茫大草原风光。
虚拟世界安全强调的是预警与管控能力，相对于局域网安全时代，"安全边界"的概念更为模糊，"动态安全域"的概念可能更适合描述网络虚拟世界的安全问题，而且这个'安全域'的概念应该是一个类似于"国家疆域的概念"，强调的是所能管辖的范围。例如，"网络准入控制机制"为网络虚拟空间的"动态安全域"的构建奠定了基础，一个设备在经过认证和完整性检查接入安全域后，那么这台设备及其服务就将接受这个安全域的管理并符合安全域的安全策略，纳入到了这个安全域管理者的势力范围，但这个设备的所有权、甚至使用权并不属于安全域的管理者，而且也只有在这个设备接入安全域的时候，域管理者才有部分管理权（安全监管能力--保护域的安全）。而边界的概念则不同，边界所构成的是一个静态的封闭区域，这个区域内部的所有设备的所有权、管理权、使用权都是这个静态区域的管理者所有的，所以这个"安全边界"是局域网安全的一个经典概念，显然内外网的概念就是基于这个"网络边界"概念的。
云服务模式将可能造成信息化建设的巨大变革,促进网络虚拟社会的形成。网络虚拟空间已经与人们的日常生活息息相关。随着网络虚拟世界在经济、政治、军事等领域的日益重要，它已成为国家疆域除陆、海、空之外的第四空间，具有极其重要的战略意义。
所以网络虚拟空间的安全也必然要提升到国家安全战略的高度来考虑，信息安全产业也必然要从这个国家战略高度来重新审视所应该做的工作。
附件为近期考虑的一些内容思考的整理，其中可能有不少不成熟的想法，仅供参考。
云及网络虚拟空间安全PPT文件分割为三个部分，请全部下载到一个目录下解压: part1、part2、part3。
昨天下班和一位同事同行，就没有像往常那样去转乘地铁，而是一起到三环上乘公交车。北三环上向东的方向车流比我预期的要少，又因所乘的公交车只在主路上行驶，车速较快。心想这公交车速度也不慢么，嗯，可能会比我坐地铁还要快些。而且很快就有了一个靠窗的座位，呵呵，在下半的高峰期能有个座位，真是幸运呀！
然而还有更'幸运'的事情在后面！——就在俺刚坐下不久，窗玻璃连窗框一起突然掉了下来，紧贴着俺的腿掉到了座位和车体之间的缝隙里，幸运的是俺的腿没有贴着车体，要不然那么大一块玻璃垂直削到腿或脚上，后果可想而知……；玻璃也没有倒下来，要不俺也得练一下铁头功；也没有掉到车外路上影响交通；同时也幸好车上没有需要我让座的妇孺与老人，要不然惊吓了别人，也是不小的罪过，呵呵！
——老天保佑，一切都平安无事，真是太幸运了！感谢党、感谢人民……
感谢完所有该感谢的人之后，认真地看看在身边的那块玻璃，怎么会掉下来呢？
让人哭笑不得的是：窗框竟然是直接粘在外层的玻璃上的，这块可以推拉的玻璃是内层的窗玻璃。胶老化加上车辆长期的行车震动，这块玻璃与窗框一起掉下来就在所难免了，就是我不碰到也会让其他人碰到的。不明白的是哪个窗框为什么不能固定到车体上呢？玻璃是比重较大的东西，仅靠那层胶的力量支撑又怎么能够长久呢？造车的厂家也不能这样省材料吧！
安全智能是业内目前比较关注的一个研究方向。
但什么是安全智能？提出这个概念的主要目的是什么？这里给出个人的初步观点，共参考。
“安全智能”概念的提出，主要是为了把智能信息处理中的一些理念和知识引入到信息安全领域；提高信息安全系统面对海量信息时的知识、关联关系以及趋势的发现与融合分析能力，进而为安全管理员提供更好的信息安全态势分析、辅助决策支持以及对信息系统进行安全管理与智能化控制的工具或运维工作指导思想。
前段时间给出的一个初步介绍性的小文档——安全智能技术，供参考！
5月19日晚，应邀在北京理工大学进行了一次演讲。
由于主要是为了配合绿盟科技的校园招聘以及实习生招聘活动，演讲的主题就针对学生们最为关心的问题确定为："突破求职困局，成就人生梦想“
演讲的内容简要：
在企业招聘的过程中，一般岗位都会要求应聘者具备相应的工作经验；即使是针对应届毕业生的高校招聘，也会要求具有相关的实习 、工作经验；具有相应工作经历的人往往会获得较多的面试机会。
因为企业需要快速地、高质量的推出产品，需要应聘者能够以最快的速度融入工作团队、投入工作，发挥其工作效益。虽然大家知道也许一个新手经过培训后可能会更好，但又有多少企业愿意成为那个培训人的呢？
在招聘的过程如果过度关注“工作经验”，有可能会使您失去最优秀的人才。这是因为：
Powered by Haiwit
