zhaol's blog

昨天2006-4-19美国Novell公司宣布以72M$价格收购e-Security公司。前者属于资深网络和IT软件公司，在中国20年前就大名鼎鼎，后来沦落，也曾中兴，当前作为重要的目录服务提供商，还有相当的Linux解决方案能力。后者因为安氏的合作原因，在国内有一定的知名度。但是，国际媒体分析，两者最近的财政状况都不好，所以，并不看好两者的购并。

在IBM收购Micromuse后（而后者则刚刚收购另外一个SOC公司neuSecure不久），这是又一起SOC公司被收购案件。本来在2003年左右就预测e-Security可能会成为购并对象，没有想到这么迟，更没有想到是Novell。呵呵。

昨天和今天连着开了两个大会，昨天是中计报和CCClub举办的第七届中国信息安全大会，今天则是通信运维专委会和CNNOG举办的CNNOG3。我有幸在今天作为Speaker发言，下面今天发言的讲义，主题是“ 转型中的电信运维和安全运营体系”。

我们看到了北京的空气污染, 看到了国贸所谓CBD的拥挤和无奈, 在今天这个春光明媚的日子里, 我们一起来看看北京的美丽吧。 周六时，按照昨晚的计划早早就起床了，随便吃了点东西，然后我们就和同学一家三口出门了。两个孩子兴奋地唧唧喳喳的说笑者，我们大人的心里也很是充满“春天”的轻松。车子轻快地很快就到了香泉环岛，大事不好，当时刚刚7点半多一些，没想到香泉环岛已经车满为患。这怎么办？我边慢慢跟车，心里很是窝火，并且还在盘算着如何“救场” － 大清早就把大家给吆喝过来了，结果要是停不下车、玩不成许过愿的植物园，如何向孩子们、妈妈们交代呀。呵呵，转过五环下来的路口，呵呵，我心里都要笑出来了。两辆车“刮蹭”了，正好堵在了路口，造成交通阻塞，警察同志正在指挥呢。

转自网友qiezi's blog - 在路上 
按： ERP，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。

第一次在社区发表文章，下面剪贴了一段SecurityFocus上面的讨论内容，其中的几个关于入侵后恢复和响应的资源链接：

Symantec今年一月份收购IMLogic后，IM/P2P安全市场更加群情激愤，斗志昂扬。Facetime新近推出最新版本的IMAuditor Enterprise Editor 7.0，并且获得SC Awards2006大奖。这是一款大概机架式式服务器，支持当前大多数的IM/P2P应用，这里的支持包括了用户识别、认证、访问控制（文件共享、网络聊天、视频等），在支持的应用列表中大家可以找到炙手可热的Skype，也有我们中国占通知地位的QQ。下面是其 Datasheet中的截图：

下面是一篇电子文档安全的老报导，原来在2001年时有个顾问服务项目中客户就很需要这样的文档安全，可是那个时候产品很少，当前业界类似的产品多了起来。是不是也可以算是应用安全的一种呢？似乎又不是，应该是单独的数据文档安全。因为这些产品并不附加在、附着在某些、某个应用上面，也不内嵌在某些、某个应用里面。不知国内还有什么公司有类似产品？下面是关于亿赛通科技公司的产品报导。

保障电子文档安全 亿赛通科技强势出击

幽默吉祥三宝 之 电信规划版转载自CWeek电信论坛

<吉祥三宝>“CTG-米波丝丝”版

吉祥三宝> CTG-米波丝丝版
"阿爸！"
"哎！"
"CTG-米波丝丝出来忽悠们都看了么？"
"对了。"
"CTG-米波丝丝出来 97去哪里啦？"
"在本地网"
"我怎么找也找不到它？"
"没人用了"
"CTG-米波丝丝.97.忽悠.就 是吉祥的一家！"


"阿妈"
"哎！"
"97出了什么时候出的CTG-米波丝丝？"
"97被大家痛骂的时候 。"
"CTG-米波丝丝出了电总的IT部门能坐的住吗？"
"他们已经到小房子里做梦去了"
"他们做梦做来做去能做赢吗？"
"他会长 大的。"
" CTG-米波丝丝.97.忽悠.就 是吉祥的一家。"

"宝贝"
"啊？"
" CTG-米波丝丝像太阳照着小房子。"
"那忽悠们呢？"
"忽悠们在跟着小房子一起梦游"
"那电信各省公司的人呢？"
"各省公司像疯子一样朝当初的忽悠们狂吼。"
"噢！明白啦。"
"它们三个就是吉祥如意的一家。"   

儿子现在上幼儿园的中班，每周都有一次绘画课，隔一段时间就会带回来一叠“大作”，将其中的一些做成数码照片。孩子们画画时用笔很坚决，使用色彩很率意，看儿子画画也很有启发的说。呵呵

前些天的一个周末，本来想去爬香山，结果远远地就被拥堵的车流给吓退了回来，结果就去了西北方向的百望山。很轻松地爬到山顶山，登高远望，是感受春天的好时机。于是拍到了下面的 图像：

看到那条乌蒙蒙的线条了吗？线条的左面就是西三旗、回龙观、上地附件了，线条的右面就是城里。大家就是生活在这个乌蒙蒙的罩子里。看我的 更多照片...

中文 Skype  BBS:  http://www.skypebbs.com/

下面这篇文章摘自LightReading，AT&T, Verizon, Qwest等大牌电信运营商老总谈P2P应用和业务对电信网的影响。AT&T讲网络业务应该分为Managed和Unmanaged两种...Qwest认为P2P对网络的冲击并没有媒体所描述的那样厉害...

RBOCs Wait & See on P2P

AT&T Inc. (NYSE: T - message board), Verizon Communications Inc. (NYSE: VZ - message board), and Qwest Communications International Inc. (NYSE: Q - message board) don’t have hard, fast policies in place to deal with consumer peer-to-peer traffic. Despite the hype about P2P traffic volumes on carrier networks, these phone companies say they're fine to watch and wait for now.

One network operator CTO is even skeptical that P2P really causes as much congestion in networks as has been hyped. (See P2P Fuels Global Bandwidth Binge.) 

2006全球NGN高峰论坛上，刘韵洁院士提出软交换生不逢时，赶上电信发展的低潮，从而错过了自身发展的时机，现在PSTN依然健康的工作，IMS却已经风雨欲来，现在的运营商没有理由不去研究采用IMS的可行性。软交换可能在中国除了移动有规模商用外，可能就此打住。而网通首席科学家侯自强老师，作为国内最早跟踪研究P2P在电信行业影响的学者（网上流传的很早的一份P2P中文PPT就是侯老师的杰作），提出电信运营商不要全盘否定Skype等P2P应用，要看到它们带来的积极的一面，因势利导。P2P用户分类计费不太可行。下面转贴了侯老师讲话的 报导全文。

3月29日的NGN大会上，中国科学院声学研究所研究员侯自强致辞。(骆磊/摄)
http://www.sina.com.cn 2006年03月30日 00:55 新浪科技,金朝/文

  　新浪科技讯 3月29日，在“2006全球NGN高峰论坛上”，著名电信专家侯自强称，分离P2P用户单独收费很难实现，建议运营商开始思考如何用P2P技术改进服务。

　　电信运营商希望P2P可控

　　同时身兼网通首席科学家、中国科学院声学研究所研究员、信息产业部科技委委员的侯自强认为，Skyp的出现，就证明在互联网上可以做IP电话，而且能做得很好。

　　但是，目前，有关P2P的争论非常大，传言一些国内固网运营商想限制P2P。对此，侯自强分析说，主要是电信业认为IP电话一定要在可管理的IP网上，其思路是一定中央管理，才有质量、才能赚钱、才有安全性，比如收费等，而基于互联网的P2P和网络电话等都是开放的公共平台，电信运营商也收不到多少费用，这两者是有矛盾的。

　　他指出，P2P和传统语音电话是完全不同的理念，而电信运营商实际上希望P2P也可控。

　　P2P无法超过给其设定的带宽

　　侯自强说，今天运营商都很怕P2P，原因是什么？他们觉得P2P占了它的带宽，而它没有增加一些收入。但是，实际上，P2P技术也无法超过给其设定的带宽速率。

　　他举例说，比如一个客户用了电信网络，一个月交120元钱进行宽带接入，可享受的带宽是500K，实际上用了P2P技术也突破不了500K以上的速率，因为运营商会进行控制。现在的问题是，运营商考虑到不是每个用户都在同时上网，因此均摊到每个用户可能就只有100K、50K，而P2P把这个总容量进行重新分配，就造成上面的容量会很紧张。

　　他说，从运营商角度来讲，更应该着重疏导网速来满足客户的需求。

　　区分用户收费难实现

　　对于目前有说法称可能要考虑对不同用户采取不同的收费，侯自强称，这个问题不但中国有，在美国也有，美国的电信运营商觉得提供了这么多的服务，钱被互联网运营商赚去了，他们想能不能搞一个分类用户，就是对基本互联网服务收一些钱，对比基本互联网更好的服务多收一些钱。但是，这种提法出来以后，遭到社会上反对，所以现在美国的运营商正在游说国会通过《网络中立法》。

　　他同时认为，这种区分用户收费的方式在中国也比较难进行。他表示，P2P这种新东西对电信运营商利益有影响，但电信运营商现在要更多看到P2P技术本身的积极意义，运营商应该开始思考这个问题，那就是如何用P2P技术改进服务、提高服务质量和通达能力。

　　另外，他认为，从今天的技术来看，网络扩大容量的成本也不是很高。

Technorati Tags: 3G, p2p, skype, 电信

Rails发布新版本了，从1.0升级到了1.1.0。怎么样，想试试最新版的新功能吗？
Rails的升级很简单，到http://gems.rubyforge.org上分别下载下面的若干个gems文件包,然后gem install [rails | rake |...]就可以了，记着它们之间有依赖关系的：

2006-03-29  16:36           142,336 rails-1.1.0.gem
2006-03-29  17:21            71,680 rake-0.7.0.gem
2006-03-29  17:24            81,920 actionmailer-1.2.0.gem
2006-03-29  17:25           522,240 actionpack-1.12.0.gem
2006-03-29  17:26            68,096 actionwebservice-1.1.0.gem
2006-03-29  17:26           347,136 activerecord-1.14.0.gem
2006-03-29  17:27            48,640 activesupport-1.3.0.gem



Technorati Tags: Rails, Ruby, RoR, "web2.0"

昨天对于联通来说是个大日子，大规模的全国市场活动 － 联通转型、换新标启动，这标志着联通持续一年多的内部调整结束。大家来看联通的三个面向：面向3G、面向未来、面向世界。我们也可以从另外一个角度来理解联通的战略：3G＝未来＝世界。:) 直接映射出了联通后面的战略思路，联通面向“现代化的综合通信和信息服务提供商”的转型工作将全面围绕着3G来进行。

换标后的中国电信业，可以理解为2个蓝色的主导运营商（中国移动和中国电信）以及两个彩色的挑战运营商（绿色的网通和红色的联通）。

以下新闻转贴自新浪科技新闻：联通称今年是转型关键年 部门结构调整完毕 
http://www.sina.com.cn 2006年03月28日 23:37 新浪科技