订阅数:776269
有时候，听朋友们聊天，偶尔会提起某个项目，然后说，如果有多少多少钱，来操作某个项目，那么一定能够经营得怎么怎么样。最后往往是慨叹，可惜啊……
其实，有位兄弟说的很有意思，他认为小公司要做的商业模式，一定要简单，搞清楚，谁会掏钱？通过哪几个步骤，就能将我们的劳动转换成钱？而简单，就表示：
1、掏钱的人，是很清晰的群体，我们可以直接找到他们，或者比较容易将信息推给他们；
2、步骤一定要少，太复杂的流程步骤，一个环节出问题，就满盘皆输。
从这个角度看，我认为，小企业（或者大企业中的小项目），起步发展时，所要经营的项目，未必需要多少雄厚的资金。好的项目，本身就能通过自身发展带来现金。（当然，话也要说回来，当然有必须融资的时候，但融资，绝对不该是雪中送炭型的，而应该是锦上添花型的。）
原 文章:学会拒绝
延续上一篇BLOG，因为没有拒绝，把自己和兄弟都拖进无休止的需求和文档当中，干得很累。
但是今天，用户那里的协调人说：走到这个阶段了，大家都不容易，我现在只有一个要求，就是，你把想说的话都充分表达出来，包括你认为不该是你做的事情，落到纸面上，让大家都看得到。
的确，我一直在提倡直接沟通，在团队内部也基本都能做到直接沟通。但是在与客户沟通的过程中，往往认为，客户的需求，即使不太合理，也应该适当考虑……因此将情绪都压在了内部。
反而是将问题隐藏起来了。
学会沟通，客户不仅仅是上帝，更是一个可以平等交流的对象。只有平等交流，才能为客户创造更大的价值。
WaterCloud推荐了一份文档，由37signals发表的Getting Real，这里有一份翻译了大半的（哪位朋友有更完整的版本，可以给俺一份），如果想看原文，下载这个文档。
他说：这个文档很棒，我打出来看了五六遍了。
昨晚开始静下来看这份文档，的确很好，偶有感触，就记下些来：
竭尽全力将你的软件定位在一个点上。你的软件代表的是什么？它到底是有关什么的？在你开始设计或写任何代码之前你必须清楚地知道你做这个产品的目的 — 它的前景。把理想放大些。为什么要有它？它和其他类似产品不同的地方在哪里？
这个理念会引导你的每个决定，指引你不偏离航线。任何时候有比较出格的举动时，问自己，“我们是不是还在坚守着自己的理念做事？”
你的理念必须是简洁的。应该一句话就能把想法传达到。以下是我们每个产品的理念：
* Basecamp: 项目管理即是沟通
* Backpack: 把生活中的凌乱归整
* Campfire: 用及时通讯软件来开展团体交流太逊了
* Ta-da List: 和及时贴便条做斗争
* Writeboard: 用不着麻烦微软的WORD
举个例，我们Basecamp软件的理念是，“项目管理即是沟通”。我们强烈的感觉到对一个项目的有效沟通是引导一系列责任，参与，投资和能量的关键。它把大家统到同一个目标上来增强共识。我们清楚地知道如果Basecamp能做到这点，那么其他事情也就会一一水到渠成。
这个理念引导着我们尽可能地保持Basecamp的透明性和开发性。我们不把沟通局限在公司内部，相反我们向客户敞开。我们不考虑太多权限地问题，相反我们更鼓励各方的参与。就是这个理念使我们放弃了图表，表单，报告，状态分析和电子表格的功能，相反的我们专注在优先问题的沟通上，如果每日新信息，评论，该日备忘项目和文件的共享。把有关你理念的重大决定做在前面，将来其他小的决定就会变得容易多了。
那向个产品理念的原文如下（翻译毕竟有点走样……）：
Basecamp: Project management is communication
Backpack: Bring life’s loose ends together
Campfire: Group chat over IM sucks
Ta-da List: Competing with a post-it note
Writeboard: Word is overkill
这段话让我想起，前些日子，与启明星辰的一位朋友交流时，我问他：如果将铁卷的产品定位成“人性化文档安全保障”，是否合适？
他说：不太好。因为“人性化”这个词太宽泛，这句话并不能给产品管理人员和程序员方面上的指导。
他举例说，启明星辰目前的几款产品，在产品理念定位上，很是用心：
UTM：安全变得简单，从天清汉马开始。
IPS：深层检测，精确阻断。
IDS：全面检测，有效呈现。
前面几天，没事总会去看看China CISSP论坛，原因是上面有几个针对电子文档安全的讨论，觉得蛮有趣的。几个贴子的链接分别是：
可这一两天看，却发现内容已经变成骂战和揭短，而且相当一部份内容是不切实际的（那些帖子里也有指着大成天下说些不知所云的“漏洞”，甚至认为某个ID是俺马甲的），苦笑。
不过，看到思智的人比较理性地做了个“官方回应”，还是相当不错的。
我还是认为，电子文档安全与防泄密这个市场刚起步，内耗不如扎实研发和做市场工作，还是主席的话说说得好：牢骚太盛防肠断，风物长宜放眼量。
下午专心致志地看了一些falcon兄推荐的总结2006，展望2007的文档，其中包括：
2006年我国信息安全市场形势分析
2006年十大主线描绘信息安全变局
IDC 2007年中国IT与电信市场十大预测
赛门铁克：2007年安全趋势分析报告
获益良多，记录一下我比较感兴趣的一些内容：
通过对最终用户IT安全状况的长期跟踪调研，IDC发现最具威胁的IT安全问题中，排名前三位的都是和"安全内容管理"直接相关的安全问题。其中以病毒、木马及恶意代码最为严重。97.8%的用户遇到过类似的问题。
内容安全往往无法通过网络安全的对抗性措施来解决。要解决内容安全问题，主要是区别真伪，任何用户无法要求别人不要在网上设置陷阱，因此，要解决内容安全主要还是在内部网络来解决。基于特征码和行为分析的防病毒软件面对内容安全威胁的时候，效果不够理想。
中小企业与二、三级城市用户对安全产品的需求正在日益增加，由于中小企业的安全需求正在变得越来越复杂，安全风险也变得越来越大，这些企业开始对信息基础设施的保护进行投资。
安全内容管理(Secure Content Management)将成为复合成长率最高的信息安全产业，其中内网管理，包括"内贼"与"内敌"的问题，造就了内容管理器与Web安全网关设备的市场，成为未来三年热门的话题与趋势。Web浏览、IM聊天以及E-mail收发三大主流应用带来的安全问题，是企业网络应用最普遍的问题，也恰恰是传统的安全老三样不能够系统解决的问题。面对这样一个市场的空白，众多安全厂商有可能打造出一条"内容"的产品线。
内容安全技术走红：今年7月15日，萨班斯法案正式生效，这意味着Nasdaq的全球上市公司不得不提前部署这些最新的信息安全技术，以迎接即将到来的法律遵从挑战。然而，多数人并不知道，中国在2006年3月1日生效的公安部颁发的82号文件，对中国的互联网组织提出了同样新的要求--必须利用信息安全技术留存组织的相关上网记录，以便用于调查取证。国际国内两部不同的法规虽然编制的目的不同，然而殊途同归，均要求组织采用最新的信息安全技术，这悄悄地刺激内容安全技术开始在中国市场走红。
仅在2006年9月一天里就检测到1,000多个网络钓鱼消息。
趋势 3：保护输出数据(如：数据泄露)，数据泄漏事件的数量仍在逐年上涨，各种未经规划的通信手段(即时讯息和点对点等)在企业内部的盛行，使得敏感和机密信息面临重大泄漏风险，同时也令公司品牌信誉处于风险之中。为了对抗这种趋势，公司需要采取一种前瞻性的信息资产保护方法，除存储和恢复措施外，还能够在数据传输时采取保护措施，以降低数据泄露或内部欺诈的风险。公司需要多层次的数据泄露保护和专门的应用程序解决方案，通过监控数据库、电子邮件和网络应用程序所发出的全部数据来防止数据泄露。这将使得公司机构能够更经济高效地展现其在合规性方面的举措，并对有关电子邮件、即时讯息、数据库和文档服务器的信息保护政策做出快速响应。
准备从现在开始到下班再看几份大部头的分析报告：
赛迪：2006年中国网络安全产品与市场年度报告
中国信息安全产品测评认证中心：2004-2008美国信息安全产业发展
IDC：China IT Security Market Analysis 2006 and 2007-2011 Forecast
CNNIC：20070718_第20次互联网发展报告
按照超级女生或是快乐男生之流的命名方式（比如，喜欢、热爱、崇拜李宇春的，叫作“玉米”），在俺们大成天下的QQ群里，足足有三个月以上，有一群人都“K粉”，每个人的群名片都跟K粉有关，从最纯朴的“我是K粉”，到恶性竞争的“我才是真的K粉”，到有版权意识的“正版K粉”，再到“职业K粉”……，嗯，解释一下，俺们是远离毒品的，所谓K粉，只是Killer的粉丝，仅此而已。在Killer尝试抗争未果后，他也只好从了……
不过，今天下午，K粉们纷纷转投阵营，事情的经过是这样的……Killer在群里贴了一个人的求职信息，根据我们的猜想，这个人是黄鑫同学的粉丝，于是，话题从毫无想象力的killer开始：
Killer：估计他是黄粉（画外音：我究竟该说没文化真可怕，还是该同情一下Killer的想象力捏，姓黄就叫黄粉，真是!@#$%）
SY：黄粉？我觉得叫冰毒好点
Killer：冰毒？太酷了
glacier：你才冰毒！
aa：冰毒冰毒，我们支持冰河，大家都是冰毒
glacier：幼稚！太幼稚了！
虽然glacier看起来很不情愿，但群众的力量是无穷的，群名片中已经出现了“K粉？冰毒？”、“K粉转冰毒”这样的ID了，当然，最狠的是朵朵，她把群名片改成了“冰镇K粉”，我着实没看明白，究竟她是K粉呢，还是打算借冰河毒手把Killer镇压了
使用苹果的笔记本电脑已经一周有余，这段时间，基本每天都有新的惊喜，原来一直以为，这么多年的电脑使用经验，Windows、Linux、Solaris、FreeBSD都被来拿做过桌面系统，桌面也就这样了，用了苹果，还是能感受到许多用心的小细节，举例来说，在硬件和外观上：
计算机的电源接口处是磁铁，与电源连接时，有个小灯，充电粉红，不充是绿色；
键盘灯直接在键盘的下面，一旦亮起，能够将整个键盘均匀照亮，并且在变暗时自动亮起；
屏幕明暗会随着外界环境光线变化自动调整；
不关机，直接合上笔记本时，前端面板上有个小灯亮起，一明一暗，给我的直观感觉是，这机器会呼吸……
这些零星的细节，每个都相当不起眼。MAC的系统中，也同样有许多这样的细节。一个细节、十个细节领先，用户感受或许不明显，但五十个、一百个细节的体贴，用户可能就离不开了，而且这种离不开，可能一时还说不出什么理由，如果硬要说的话，那就是：品味
;)
这两天来仔细想，铁卷目前除了争取做到人无我有，人有我优之外，尤其该重视的是用户的体验，在笔记本电脑、操作系统这种已经非常成熟的环境下，都有机会做这么贴心的细节设计，更何况目前才刚起步的防泄密软件。理想状态下，应该能够达到这样的效果：两款产品，功能与稳定性都比较接近，但用户试用之后，就是能感觉，他所想的，我们都为他考虑过、分析过，最终才形成这样的产品形态的。
这个标题实在有些土，开始前，先聊聊其它的吧。
前几天，zzzevazzz在blog上，就电子图文档安全（防泄密）的产品进行了一番讨论，在一番唇枪舌剑之后，他提出了：趁五一空闲，帮我们测测铁卷，看看是否存在如他所说的一些问题。我没有多想，就答应了，并且上传了一个较新的版本，发了最新的用户手册。
隔天，有同事认为我做得草率了：
如果他存有恶意，将测试后铁卷的问题直接发布怎么办？说实话，我心里也有些后悔（对不起啊zzzevazzz :)），主要的担忧是：如果真的发生了上面这些问题，实际上是在铁卷还相对弱小，“抵抗力”还比较差的时候，我自己引入了“恶性竞争”的因子……
如果他是竞争对手，在客户那里宣扬我们的缺陷怎么办？
如果他找到了一些我们短时间内无法完善的问题怎么办？
等等等等……
两个囚徒被抓，被分开审问。若两人都不招，查无实据，两人都释放；若A招B不招，则B坐牢，A拿赏金回家；若两人都招，则两人都坐班房。人们利用囚徒困境这故事制作了对抗游戏的程序，即：
1、假设囚徒可以做无数次的选择；这个游戏与人生的对抗实在是相似，我们一辈子，会遇到很多次的竞争与合作，每次我们可能都在犹豫，怎样对待这个合作伙伴？怎样对待这个竞争对手？
2、写程序模拟一个囚徒的选择；
3、让两只程序去战斗，在一定的时间内，看哪个程序拿的赏金多，坐牢少；
4、在一定区域内放进很多程序，进行程序大战，看最终哪个程序拿的赏金多，坐牢少；
1、在别人意向不明确时，先表示友好；书中还提到了：如果有人专门针对“一报还一报”策略制作竞争程序，则“一报还一报”会死得很惨。但如果是“程序大战”，即很多程序在一起混战（更能模拟社会现实一些），那么，这些“恶意程序”往往还没来得及遇上“一报还一报”程序，便已经被消灭了……
2、一报还一报。
）。
）。Powered by Haiwit
