看完2008年《画皮》，呼烂之余，突然觉得其特点就像安全产品IDS。
我们来看《画皮》的产品特性：魔幻的情节、炫目的特技、骇人的撕皮、多角的恋爱、露点和激情、裸替美背、感人哭戏、兄弟情义...... 《画皮》剧组给电影设计了大量的“噱头”（特性）。
从产品白皮书来看，《画皮》的产品白皮书和彩页可以写得足够的“炫”，“酷”，“超”。从其票房也可以看出，其影响效果达到了2亿票房。
网络入侵检测（NIDS）呢，也是类似，高效的处理性能，全面的检测特征库，准确的攻击检测能力，灵活的策略管理，丰富的响应方式，完美的保障方式，神乎其神。可是，只要使用过入侵检测的网管，估计是跟看了《画皮》的感觉差不多。
中国式的导演和商业行为，多么的类似。
多年来，期望销售部能够给研发部一些市场趋势指导，结果证明，这种期望是错误的。
产品规划一定要考虑2-3年内的市场动态，然而销售部永远只会考虑一年内的事情。所以，期望销售部介入产品规划是刻舟求剑式的愚蠢。我们只能借助销售部，完善我们的市场分析。注意，分析结果的责任得自己背，销售部门永远是短视的（不排除有产品规划潜质的销售人员，但我公司还没有成功案例）。
最近一直在翻看《IT咨询指南》一书，也没有认真看。那天，沈总过来交流，给我们介绍了他们关于IT咨询的一些看法，突然，我觉得很多观点都试曾相识。原来，他的观点和《IT咨询指南》是不谋而合啊，而且他也举了许多他自己的工作实例，也许他也看过此书，但他是一路实践过来的。于是，我打算认真再次阅读该书，并做一些笔记：
本书第一句话：
http://www.zone-h.org/component/option,com_attacks/Itemid,43/filter_defacer,sinaritx/
土耳其黑客篡改我国网页无数，居然就是采用最简单的方式：PUT上传文件漏洞。也可见有关网站管理人员安全意识多么的薄弱。
攻击方式：
put /test.htm
文件内容
http/1.1 201 created
设置方式：
关闭IIS主目录可写入权限。
原 文章:月光光，秀才郎（客家顺口溜）
【长汀客家】月光光，照四方；四方暗，跌落坎；坎下一枚针，捡给姐姐挑观音；观音面前一口塘，一只鱼儿七尺长；鱼尾巴，敬dada（爷爷的意思）；鱼耳朵，敬嫂嫂；鱼目珠，敬姑姑；鱼衣梭，敬哥哥。鱼身子，自己老子自己煎。
为了可靠高效获取数据包，需采用零拷贝技术和I/O映射技术。
存储映射I/O使用一个磁盘文件与存储空间中的一个缓存相映射。当把数据写入缓存时，相应字节就自动写入文件。零拷贝技术使用户层应用程序在获取网卡数据时，不需要进行数据复制。
零拷贝技术主要利用DMA和内存映射技术，在数据包从网络设备到用户空间传递时，尽量减少数据的拷贝次数，减少系统调用，消除CPU负载。
零拷贝技术实现：
修改网卡驱动，在网卡驱动模块启动时申请一块内核缓存，并建立一个数据结构对其进行管理，然后使用DMA数据传输把网卡硬件接收到的报文直接写入该缓存。最后通过PROC文件系统将该缓存地址传给用户进程；用户进程通过读取PROC文件系统取得缓存地址并对该缓存进行地址映射，从而可以从其中读取数据。
零拷贝技术减少网络数据在内存中的拷贝次数，存储映射I/O技术可以减少网络数据从内存到磁盘的拷贝。
阅读拉姆《执行》，制定战略需要考虑以下问题：
1.外部环境评估如何？
大家所面对环境都是相同的，而成功者和失败者之间的主要差别就在于他们感知外部环境变化，已经根据情况变化及时进行政策调整的能力。
2.对企业现有市场和客户的理解如何？
分析问题时，人们通常都是采用一种由内到外的方式。也就是说，他们总是更多地从研发和销售产品的角度来考虑问题，而忽视了顾客的购买行为和实际需求。
3.企业发展的最佳方式是什么，目前企业发展的最主要障碍是什么？
企业是否需要开发新产品，还是应该将现有产品打入新的市场，推荐给新的客户？跟竞争对手比，他的成本结构如何，如何改进自己的成本结构。如何真正利用市场细分描绘工具，以发现更多的机会.
4.你的竞争对手都是些谁？
别低估你的竞争对手，也别高估了你的竞争对手。
5.企业是否具有实施该项战略的能力？
企业相关部门人员知道如何改进工作流程以达到要求的成本和质量吗，如何制定与供应链上游合作以降低成本吗。有具有相关经验的人才吗？
6.企业短期利益和长期利益是否平衡？
7.执行计划过程中的阶段性目标是什么？
一年一次规划是非常危险的规划方式，必须进行阶段性评估。
8.企业目前面临哪些关键性问题？
9.企业如何保持持久的盈利？
企业基本情况的了解：现金流程，边际利润，周转率，收入增长，市场份额和竞争优势。
1. 网络设备管理，包括对各种设备可用性、设备性能、流量等的管理；
2. 服务器管理，主要指对CPU、内存、磁盘空间、服务、进程、网卡、日志、文件和目录等的管理；
3. 应用系统管理，指对Email、DNS、中间件、数据库等可用性、系统资源占用和性能指标的管理；
4. 业务系统管理，主要指对ERP、CRM、电子商务、各行业业务平台等最核心运营系统的管理。
Powered by Haiwit
