7、问：什么叫数据包监测?它有什么作用?

答：数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求下载一个网页，这些操作都会使数据通过你和数据目的地之间的许多计算机。这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。

8、问：什么是NIDS?

答：NIDS是Network Intrusion Detection System的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。

9、问：什么叫SYN包?

答：TCP连接的第一个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。

10、问：加密技术是指什么?

答：加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)。

加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字(密钥)结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。

贾鹏：我的网络安全（一）

曾经几何，我也对网络安全有着浓厚的兴趣，记得第一次破解母亲同事机器密码时我是多么的兴奋。从对网络安全的无知到从事网络安全事业，到自豪的为客户解决一些困惑和疑难问题。其中的乐趣只有自己能够体会。我渐渐了解和熟悉了网络各方面的技术，经验慢慢的积累，工作也渐渐得心应手。

以下是我对工作中用户遇到的一些问题做了小小的总结，如果您也有同样的困惑，希望可以为您提供一些帮助，如果您有其它网络安全方面的疑问，也欢迎您致电华信逸腾，我们将很乐意与您共同研究探讨：

1、问：什么是网络安全?

答：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。

2、问：什么是计算机病毒?

答：计算机病毒(Computer Virus)是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

3、问：什么是木马?

答：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端(client)和服务器端(server)。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。

4、问：什么是防火墙?它是如何确保网络安全的?

答：使用防火墙(Firewall)是一种确保网络安全的方法。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

5、问：什么是后门?为什么会存在后门?

答：后门(Back Door)是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除，那么它就成了安全隐患。

6、问：什么叫入侵检测??

答：入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。

博记：现在网上到处流行‘裸官’的概念，讲的是官员把自己的老婆、孩子送到国外，讨论的是这些人是不是能够继续当官，当什么样的官。我想用不了太长时间，就会出现‘裸人’的概念，因为黑色产业链的迅猛发展，个人的隐私不在成为隐私，没准哪一天您的所有信息就会天下皆知，成为‘裸人’了。不信？请看我们工程师周重阳写的下述文字。

前些天在电视上看到一个节目，一种灰色职业正在盛行，只要你出钱，人们就能够把你的所有信息收集打包出售，包括你的身份证号码，家庭成员，银行账号，存款明细，甚至只要你说出这个人的名字就可以完全获得你计算机里的内容，还保证货真价实。猖狂，肆无忌惮的猖狂。

那么储户的详细信息是如何泄漏的？警察抓捕了一个叫“蚂蚁”的人交代，他的电脑里有多达一万多个用户的真实网上银行信息，还有用户的身份证号码、手机号码等等，几乎无所不有。

“蚂蚁”交代，他掌握的信息都是从一名黑客高手“顶狐”处买的，此人是一名黑客高手，曾是2005年瑞星排的十大病毒之一的制造者。2006年他编写了木马程序，开始了盗取个人信息的行当，每天存储在他电脑上的信息有 3G，相当于15亿个汉字这么大的信息量。“顶狐”对盗取回来的信息分类整理，将密码等信息廉价出售，而网上银行用户信息则以400元每G的价格打包售出。

一幕幕触目惊心的事件不断的刷新着人们的对隐私泄露的忍受极限，以至于拥有隐私都成为了当今社会的一种奢侈。那么谁又该该为我们的隐私权负责？

“3·15晚会”曾披露，受害人的卡都开了网上银行，他们的电脑被人种了木马程序成为“肉鸡”，在网上随意任人摆布。针对这一共相我们不难看出，个人计算机是泄露的根本所在。在这个信息化高度发达的社会，人们使用计算机进行办公，交易等活动已经不是新鲜事，而且已经趋于主流，那么针对企业、针对个人的安全渗透在利益的驱动下就免不了会有人摩拳擦掌。

因此作为企业，个人的计算机用户，为了保护我们的隐私，首先应该从自我做起，提高自身的安全防范系数。面对如此重多的信息泄露事件，虽然已经提高到了一个社会的高度，甚至央视都开始公开报道，但是保护个人的隐私就不能只是喊喊口号，仅仅呼吁提高社会素质，提高道德标准，用大众的良知来约束不法者杜绝非法隐私买卖纯属天方夜谭。

做为一个安全行业从事着，在不断追求网络、终端安全系数不断提高的同时，看到了不少不应该存在的问题。就企业方面来讲，好多企业还是非常重视安全的问题的，在技术上有网关类杀毒，有桌面端杀毒，应该来说这样在网络安全上就能达到一个基本的要求了。但是好多用户都是自身的安全防范意识不够，导致用户终端上安全问题层出不穷。拿最近的一件事情来说。

有一个企业在技术上，安全方面个人认为做的还是不做的。但是当我们给他用一个网络预警设备在网络内运行进行测试的时候还是发现了不少信息泄露问题，而且还很严重。在企业提供了安全措施的情况下出现这种问题实属不该。通过现场排除问题，我们发现，那些终端存在着几个共性，系统漏洞太多，没装杀毒软件，注册表被严重修改杀毒软件被禁用不能运行。最糟糕的是他们居然不知道问题的严重性，认为计算机能正常工作，没问题，即使中病毒了也没关系，不影响使用。My God，这样的计算机也没问题？反正我不敢再这样的终端上进行交易。您说那些黑色产业链靠什么维持？难道您的个人隐私非常特殊，在Internet上有标签，跟高考试卷上作记号一样，黑客哥哥照顾你?快行动起来吧，提高自身的安全意识，既然人家微软给你提供漏洞补丁了就打一下吗！人家单位给你提供防毒措施了就配合一下吗。

央视搞几个3.15晚会摧毁不了地下产业链，道德观察审视的只是我们自己的道德底并线约束不了人家“信息产业化”，更不要靠中央发的那几个网络安全法案来保护自己，网络违法者落网后是会受到严厉的惩罚，但是还有没络网的不是？

反视一下，是人们剥夺了我们的隐私，还是我们把隐私暴露给了大家让见者取之？因此安全还是靠大家，每个人都提高安全防范意识才是第一位的，也是最有效的。

                                                    文—周重阳

博记：这是我们工程师夏春月写的一篇‘体会’文章，他认为，与客户沟通的氛围好坏是销售成功的关键，如何创造良好的氛围，取决与销售人员‘熟’与‘知’两个方面。

在纷繁复杂的社会生活中，在激烈的市场竞争中，各行各业都把“服务”作为重要的手段，因为他们明白，所谓的竞争，说白了就是争夺客户，用什么去争夺呢？除了产品适用性、质量和价格外，就是“服务”这张王牌了。一般来说，质量决定品牌，价格决定吸引力，服务就决定信誉。可见商家们更加端正了服务态度，找准自己的位置并摆正与客户的关系！

    如何建立客户关系，最至关重要的当属与客户沟通的问题！那该如何进行沟通呢？在我们的销售和工程师中有着这样的现象：面对客户不知道说些什么？也不知道该如何的说？这确实是一个显著的问题，客户是属于社会上的人，当今社会发展迅速，谁又有那么多的时间浪费在一些不知道自己在说什么的人身上呢！自身步伐稍有迟疑，则被淘汰，那我们该如何做？这时，我们必须制造一种氛围，不仅创造好这种氛围，而且必须抓住这次沟通的机会！

    首先，我们在刚刚得之客户的基本信息时，就要达到一种熟的程度，熟悉就需要长久的前期交流，现如今信息如此发达，联系方式如此多样，我们可以间断性的发些邮件，沟通一下感情，不论谈些什么都是有益的！再偶尔的一些电话交流，声音总是能让一个人识别另一个人的主要条件，这样就更事半功倍了！再者就是大家比较常用的即时聊天工具，像QQ之类，大家可以随便说，随便聊，无拘无束！

    然后当我们前期做好了熟的工作之后，客户就很有可能给我们约会的机会了，这时我们就该丰富自己，达到知的境界及“客户知识”、“社会知识”、“专业知识”！

    我们的客户是由不同的文化素养、不同的工作性质、不同的社会层次、不同的表达能力和不同的欣赏水平的人构成的！所以我们要详细的了解客户的情况，包括客户的个人资料，如爱好，兴趣，家庭情况，喜欢的运动和饮食习惯之类！了解客户的网络状态，相关产品的使用情况等等！

    当我们在了解客户情况，客户也比较认可我们后，可以放松一下，缓解谈话氛围，聊一聊社会状况，我们的生活环境，气候，风景，各大新闻事件等等，这些信息就需要我们在工作之外，闲暇之余留心，注意积累总结，才能在用时达到所期望的目的，可谓“台上一分钟，台下十年功！”

    谈到专业知识，这是重中之重的！在我们IT行业内，最基本的就是必须了解网络本身到底是什么比如网络基础知识，而对于我们公司从属网络安全类的工作，那就必须知道网络安全注重的是什么，要在哪些方面下功夫，在这里无碍乎两点即为，防和管！防：防病毒，防攻击，防网络欺骗，防垃圾邮件，防数据泄漏，防……

而管理，也可分为两方面，从技术上如何进行管理，如数据中心管理、网络运维管理、上网行为管理、内网安全管理，流量管理……从制度上如何进行限制，人是网络安全里最不稳定的因素，做好各种规章制度，真正的为客户实施网络控制做到助力，实现真正的网络安全！

    从一开始就养成了很多习惯，比如，每接一个电话，都把具体的内容记录下来，每接受一个新的任务，都要把具体的操作步骤写下来，，形成文档。很快，这样的记录和文档就积累了不少同时也成为工作文档化、标准化探索的开端！要成为一个优秀的用户服务人员，就必须让用户接受你，信任你，这不仅需要精湛的技术，更要有真诚的态度和良好的沟通能力。最后，当我们创造好如此的氛围，把客户当做女朋友一样，从认识，到约会，最后信赖，成为伴侣！我们也就达到了良性的循环！

最不靠谱的备份方式是刻录光盘 

    常见的备份方式包括定期磁带备份数据、远程数据库备份、网络数据镜像、远程镜像磁盘等。
定期磁带备份数据：
    远程磁带库、光盘库备份。即将数据传送到远程备份中心制作完整的备份磁带或光盘。
    远程关键数据＋磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。
远程数据库备份：
    在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
网络数据镜像：
    这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。
远程镜像磁盘：
    通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。

    数据备份必须要考虑到数据恢复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。

昨日，网上开始流传所谓少林寺官网贴出的方丈释永信“悔过书”。勿容质疑，这是黑客攻击了网站，并篡改了主页所致。这封“悔过书”出现在少林寺官网(www.shaolin.org.cn)的新闻与公告栏目中，题为《本寺特此公示释永信大和尚悔过书》，在文章的最后，留言者特意亮明自己的“黑客”身份，写道：“这次少林主页被黑给了我当头棒喝”。并代释永信宣称：“特借少林寺主页发表悔过书，不要成为少林寺的罪人。”

少林寺于一九九六年率先成立中文网站，随后在网站上公布“易筋经”、“洗髓经”、七十二绝技等少林武功秘笈。据统计，二零零四年少林寺网站点击率达十五万人次。

据2006年英国卫报报导，少林寺的生意做得很大，每年收入达一千万英镑，其中只有三分之一归寺院。2007年，释永信向来访者称，少林寺一年的门票收入为1亿圆，其中寺院得30%，其余归政府所有。

可以说，少林寺的商业运作也非常成功，他们表演武术、讲经论法、拍摄少林题材的影视作品、海外设立分寺培养学生、国外巡演等，保障少林寺收入是颇丰的。 因而有媒体报导，在现代化少林寺中，大师们出入以汽车代步，手上有最新款手机，厨房有瓦斯炉、电水壶，办公室有电脑、录影机。。。。。。

应该说少林寺是不缺钱的，他们有足够的能力来做好网站的防护，有足够的资金购买必要的安全防护设备，但是没有！其原因无非是对网站安全认识的淡薄，以及网站管理者对信息安全知识的匮乏，从而使少林寺以一种不良的形象出现在网上，出现在世人面前，让黑客开了这么大一个玩笑。在此，建议少林寺在弘扬好传统武术的同时，应着重培养网上的“武僧”，培养网上的“十八棍僧”！

    备份，电脑用户不可或缺的一项工作。
    当病毒入侵或者系统错误操作对操作系统带来的较大的或致命的麻烦时，为避免重装系统的费时费力，在系统稳定时对系统盘(一般是C盘)所有数据拷贝成一文件,存储于其他的盘；当系统出现问题时可以利用这个文件进行恢复的操作，叫备份。 

    上所述只能算是系统备份，而备份包括系统备份和文件（数据）备份：系统备份即将操作系统文件备份生成文件保存下来，当系统出现问题时可以将这个备份文件恢复到备份时的状态;而文件（数据）备份即对重要数据资料如：文档、数据库、记录、进度等备份下来生成一个备份文件放在安全的存储空间内，当发生数据被破坏或丢失时可将原备份文件恢复到备份时状态。一般备份工作用备份软件来处理。优秀的系统备份软件有Ghost等，优秀的数据备份软件有国内的爱数备份软件等。 

    备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
 

什么是备份？

每一位计算机前的使用者都会有这样的经验：一旦在操作过程中敲错了一个键，我们几个小时，甚至是几天的工作成果便有可能付之东流。据统计，80%以上的数据丢失都是由于人们的错误操作引起的。遗憾的是，这样的错误操作对人类来说是永远无法避免的。另一方面，随着网络的普遍建立，人们更多的通过网络来传递大量信息。而在网络环境下，除了人为的错误操作之外，还有各种各样的病毒感染、系统故障、线路故障等，使得数据信息的安全无法得到保障，我们对网络的大量投资也失去了意义。在这种情况下，数据备份就成为日益重要的措施，通过及时有效的备份，系统管理者就可以高枕无忧了。 

在国内，大多数人还没有意识到备份的重要性，这与西方国家强烈的备份意识差距很大。实际上，我们已有了很多前车之鉴，一些重要的科研机构内曾经不止一次地发生过灾难性的病毒侵入事故，造成了很大的经济损失。随着国内计算机和网络的不断普及，网络环境已危机四伏，数据随时都有被毁坏的可能，我们必须对系统和数据进行备份！备份如今已不是一件繁琐的事情，软、硬件产品的不断研究和推出，使得数据备份具有了速度快、可靠性高、自动化强等特点，完全解脱了系统管理员的负担。在投资上，与兴建网络相比，专用的存储设备和备份软件价格很低，根本不会成为用户的经济负担。如果每一台服务器或每一个局域网都配置了数据备份设备，并加以合理的利用，那么无论网络硬件还是软件出了问题，都能够轻松地恢复。

也许您目前还没有发生过大量的灾难性数据丢失事故，但这并不意味着灾难永远不会光临您的网络系统。而我国网络环境和各种防范设施的不健全，也使得病毒的滋生与传播极为容易，对数据安全造成了极大的威胁。因此，在还没有发生重要数据丢失灾难的之前，让我们尽快行动起来，对我们珍贵的数据进行可靠的备份。

    对于很多名词，人往往都存有根深柢固的观念，不自觉用二分法来界定。事实上，任何一个名词，都是中性的，决定点在于它用在什么地方、在什么事情上、和什么搭配。每种个性也都有好的一面，和它坏的一面，重点是看它和其它什么个性配合。有太多人相信勤快是好的，相信勤能补拙，用这些字眼把自己绑住，我想破除这样的传统迷思。当勤快不能带来改善和效率，勤快不见得是好的；懒惰如果能激发改善变革的心，反而有时候是好的。

　　一般人都对懒惰的个性持负面看法，其实如果懒惰能够加上企图心、责任感和毅力，可以造就出摩登现代人的风格。 　　

　　社会的进步都因为人想要偷懒、想要改善，才会引发动脑，思考如何用有效的方法或发明有用的工具，来减轻人的负担。一个人如果太过勤劳，遇到事情全部捡起来努力投入，对于繁琐的事务也不惜花大笔时间勉力完成，用勤劳来克服所有事情的进度，就很可能在做事的章法上，原地踏步，忽略了思考在方法或流程上寻求改善的空间。　　

　　懒人因为不愿意动，反而会想出很多必须改善的项目，但是懒人必须要有企图心，想要成功；他必须有责任感，想要成事；由于很多事情的改善不易，他还必须有毅力，能够花长时间研究思考，想出改善的方法，并且在建立新方法的过程中，贯彻执行。经由想要偷懒，而对任何事物引发改善的念头，达到偷懒的目的，也促成事务的作业流畅，以及组织或社会的效率提升，懒惰因此胜过了勤快。　　

　　举个例子，职业妇女在职场奔忙之后，如何管理家务，把家事效率化，我有几个懒人哲学衍生的基本方法。拿整理衣物来说，最好买洗衣、脱水双槽合一的洗衣机和烘干机，省下洗衣服换水槽和晾衣服的时间。最好让先生买一样的黑袜子和白衬衫，解决了折衣服时最头痛的袜子配对问题，以及衬衫和西装的搭配问题。要多准备衣架的夹子，回家换衣服后，一夹立即归定位。为避免脏乱，家中到处都要放置垃圾桶，一次放数个垃圾袋，垃圾可以随手丢进桶里，垃圾袋可以隔数天再更换。省下来的时间，就可以安排休闲或阅读。

　　在企业组织里，也是一样。勤劳的主管在应该授权的时候，要充分授权；勤劳的员工，要停下来思考如何有效率地简化工作。当你持续感觉自己很忙的时候，这就是改善效率的征兆。不要用「勤快」逆来顺受，要回过头来检视自己的工作内容，你会发现有些事情可以简化，有些事情可以整合而效率化，有些事情则是被重复操作，应该删减。

　　另一种情形是，当你做一件事情的方法超过半年是一样的，也要主动寻求变通，不要十年如一日，依样画葫芦。这样的思维，看似微不足道，但是当社会竞争益趋激烈，一般人只看到醒目的事情，对于不醒目的地方，不求改善，效率就只能达到一半，这时如果能注意到细微的事情，提升效率，就是保持竞争优势的重要关键，也是顶尖企业精致化管理的一环。

作者：杜书伍（联强国际集团总裁兼执行长）

11月7日，由华信逸腾主办的“商业银行信息安全防护与数据管理论坛” 在省会御景花园假日酒店落下帷幕，来自石家庄、唐山、秦皇岛、邯郸、保定、衡水等地商业银行科技部的老总和技术主管参加了本次会议。与会嘉宾在开放的环境下对信息安全防护与管理，WEB时代的云安全技术，网上银行的安全防护与威胁发现，商业银行数据管理与安全保障等热门话题进行了研讨，并分享了由美国Commvault公司和趋势科技带来的技术报告。

会议开始，主办方的领导发表了热情洋溢的致词，并与大家分享了信息安全理念，阐述了09年与银行有关的黑客事件。

来自美国Commvault公司金融行业客户经理李强发表了“管理数据的更好方法”的演讲，他认为，高速发展的城市商业银行面临着业务种类越来越多、业务数据结构越来越复杂、业务整体数据量越来越大等诸多挑战，传统的解决方案已不能有效的解决这些问题，采用一体化数据管理解决方案可为商业银行带来管理革新。演讲中，他结合商业银行典型案例讲解了数据管理的层次，以及复制、备份、快照、迁移、归档等项技术的实现。

趋势科技北方区技术总监罗海龙在会上讲解了当今威胁变化-黑色产业链的形成和发展，金融行业防病毒业务的发展趋势，网银系统的安全防护，银行安全解决方案，金融行业用户信息安全建设案例等内容。他指出，商业银行需建立立体的、全面的病毒防护机制，要考虑网络层-安全预警监控系统(TDS)、互联网边界网关病毒防护系统(IWSA)、统一部署的桌面防病毒系统以及EOG/PSP专家服务。

1、美银行4000多万用户的数据资料被窃

    2009年1月8日，美国万事达公司宣布，有黑客侵入了“信用卡第三方付款处理器”的网络系统，造成包括万事达、Visa、American Express和Discover在内各种信用卡多达4000多万用户的数据资料被窃。 

2、澳洲ANZ网上银行遭黑客入侵

　  2009年2月5日，ANZ银行向消费者发出警告，“一种计算机病毒入侵了银行系统，并使部分登录ANZ网上银行的用户受到影响。” 假冒网站要求用户输入用户名、密码和个人身份号码。  

3、英国破获窃取用户银行信息黑客网站

    2009年03月10日，总部设在英国的Prevx安全公司研究人员破获一个犯罪网站，罪犯通过大规模的“僵尸网络”，散布计算机病毒的命令，从感染的电脑里吸吮数据，感染电脑以每天5000台的速度递增。
4、工行酝酿推出网银动态密码

    2009年7月21日，网上银行使用量最大的工商银行电子银行部透露，该行正在酝酿推出网银动态密码，网银使用者每次登录时输入的密码都不一样，从而杜绝不法分子通过盗窃固定密码盗取资金。 

5、黑客入侵香港网上银行

    2009-7-23《明报》报道，香港近3个月就有3名市民在网上被盗28.9万元存款。  

6、黑客侵入荷兰银行部分客户账号

    2007年08月18日，荷兰银行有部分客户账号中的资金被网络犯罪分子利用电脑病毒盗走，这些客户的损失将得到银行的补偿，但是银行方面并没有透露被盗账户和资金的具体情况。 

7、美国历史上最严重的一起数据泄露案件

    2009年08月17日，一名迈阿密居民因盗取1.3亿张信用卡和借记卡数据被起诉。嫌疑人通过入侵零售商电脑，盗取银行卡信息，其中包括哈特兰支付系统，零售连锁7/11公司和汉纳福德兄弟公司等。 

8、"黑客"入侵银行系统被判刑

    2009年10月26日，厦门市法院对一起“黑客”入侵银行系统窃取储户信息案件做出判决，被告人楼家渊利用自编的“黑客”程序和网上下载的任务自动加载程序，入侵多家商业银行网站，非法获取755名网上银行客户资料，并利用其中的部分信息复制银行卡，其行为构成非法获取计算机信息系统数据罪，依法判处有期徒刑７个月。

9、黑客入侵信用卡网络在全球提款近千万美元（12日补充）

    2009年11月10日，美国司法部起诉一个由俄罗斯和东欧人组成的黑客集团，指他们涉嫌入侵苏格兰皇家银行(RBS)旗下信用卡公司的计算机网络，伪造假卡，在不足12小时内，于全球至少280个城市合共2,100部提款机提取逾900万美元现金，香港警方去年亦参与联合行动，拘捕两名提款人士。

    综上所述，银行、金融机构已成为网络黑客攻击的重点，全国每年因遭受网络攻击造成的损失就多达70多亿元，一年有2225个网站、包括104个政府网站被“黑”，黑客攻击的数量每年都在成倍递增。

    全球已形成“黑色产业链”，国外一个普通的黑客一年可收入十几万欧元，远远超过在现实生活中劳动的回报，因此网络黑客已从最初的个人行为，发展为有组织的犯罪。

小资料：历史上第一个通过入侵银行电脑系统来获利的黑客 

    1994年，来自俄罗斯的黑客Vladimir Levin（弗拉迪米·莱文），通过花旗银行的电汇系统搞到了几个大公司的账号和密码，把总额1070万美金的巨款转移到自己位于美国、芬兰、荷兰、以色列和德国的帐户。他是历史上第一个通过入侵银行电脑系统来获利的黑客， 1995年，他在英国被国际刑警 逮捕。

“黑客”的起源和分类

美女沐浴走光图是如何外泄的?  

“灰鸽子”变身“狙击手” 黑客软件窃取不雅照

黑客也能“办”牌照?!  

疯狂--近期和黑客有关的四起事件

黑客的由来与著名的黑客（3）

黑客的由来与著名的黑客（2）

黑客的由来与著名的黑客（1）

3.15晚会剑指泄露个人信息的黑链条 

四、基于虚拟带库系统的复制技术

该技术首先在生产系统端实施备份系统，数据通过备份软件存储到虚拟带库设备中，在远程容灾站点同样部署一台虚拟带库，由于虚拟带库本身具有丰富的增值软件功能，如此可方便地配置这两台虚拟带库间的自动数据复制，实现数据容灾。为确保数据远程的可靠复制，虚拟带库系统设计中采用了多种数据压缩、缓冲技术，确保数据的复制效率。

1、 容灾/备份一体化、支持生产中心和容灾中心存储异构

2、 数据压缩技术提升容灾复制速度至4~6倍

3、 差异扫描技术简化数据初始化和容灾演练

4、 渐变式灾难的数据保护(渐变式灾难如：人为操作错误、应用自身错误、系统溢出、病毒侵袭及黑客入侵等)

5、 虚拟化的存储管理、容易进行容灾演练，定期验证容灾系统的可靠性

以上四种主流的容灾技术和解决方案可以充分满足不同级别、不同架构的用户需求。值得一提的是，为了百年不遇的灾难投入资本建设一个容灾中心，容灾中心的设备在灾难发生前不能给企业带来效益，这是企业决策者很难接受的，合理分配投资，采取巧妙的架构手段可以将容灾中心建设成为第二生产中心，协助主生产中心，共同支持企业正常运行，并实现互为容灾，降低总体拥有成本，提高投资回报率。

【好消息】我已经开通了新浪微博，可用手机随时发布动态信息，和大家分享有趣的事。
点击以下链接获得试用机会，可以第一时间收到我说的话。http://t.sina.com.cn/invite/att_reqback.php?code=l1upkdM

二、基于磁盘阵列的复制技术

基于磁盘阵列复制技术的关键是实现盘阵之间的直接镜像，通过存储系统内建的固件(firmware)或操作系统，利用IP网络或DWDM、光纤通道等传输界面连结，将数据以同步或异步的方式复制到远端。该型方案优点就是将数据与应用系统分开，对主机系统的运行资源影响比较小。另外，由于运行机制大多是利用镜像来复制数据，并借助高速缓冲存储器加速I/O存取，两端的数据差异时间点比较小，加上存储系统本身具备一定的容错能力，使之具有较高的运行性能和可靠性。但该技术最大的限制用户必须在本地端和灾备端分别配置两套相同的存储系统，不仅采购成本高，而且还要受制于单一的设备厂商，未来的扩展性势必缺乏弹性。

特点：

通过提供的同步远程复制和异步远程复制方式，实现异地远程容灾技术。数据远程复制功能通过将本地数据连续地复制或镜像到远程存储系统中去，以形成副本的方式实现对数据的保护，也是构建异地备份、异地容灾的最佳存储解决方案。数据远程复制功能支持非常多的同步选项，具备充分的操控灵活性，允许存储系统管理员对数据同步操作做出优化。数据远程复制功能支持同步、异步等传输模式，并可在多种模式间做动态的模式切换，数据复制功能亦能与数据快照功能有效结合，扩展信息服用模式与价值。

三、基于智能SAN 虚拟存储设备复制技术

基于智能SAN虚拟存储设备复制技术的关键是构建网络存储型远程容灾架构，在前端应用服务器与后端存储系统之间的存储区域网络(SAN)加入一层存储网关，这个网关和我们所了解的网络网关不同，它结合了专用管理器，前端连接服务器主机，后端连接存储设备。它的角色就好像是存储网络中的交通警察，所有的I/O都交由它来控制管理。当然，现在也出现了旁路(side-band)的控制方式，对于I/O流量进行旁路监控和分流，实现异地数据复制。

【好消息】我已经开通了新浪微博，可用手机随时发布动态信息，和大家分享有趣的事。
点击以下链接获得试用机会，可以第一时间收到我说的话。http://t.sina.com.cn/invite/att_reqback.php?code=l1upkdM

    这是我们技术支持部工程师何兰飞写的一篇文章，内容包括基于主机复制技术、基于磁盘阵列的复制技术、基于智能SAN 虚拟存储设备复制技术和基于虚拟带库系统的复制技术。本博将陆续推出。

随着计算机信息系统的不断发展，用户的核心业务越来越依赖于信息系统的可靠运行，信息系统中的关键业务数据已经成为用户最为重要的资产。据统计数字表明，美国在2000年以前的10年间，发生过灾难的公司中，有55%当时倒闭，剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。因此对大型关键企业的业务应用系统的连续性运行是企业的关键，是企业的命脉。此次，“5.12汶川大地震”对当地信息化建设的灾难性摧毁，也向我们敲醒了警钟，在信息化社会中，对数据安全的保护刻不容缓。

要保证数据的安全和高可靠性，就需要建设一个对各种情况都可以抵御或者化解的本地和异地的容灾系统。容灾系统的核心就在于将灾难化解，一是保证企业数据的安全，二是保证业务的连续性。数据的安全需要保证用户数据的完整性、可靠性和一致性。数据安全是容灾系统的基础，也是容灾系统能够正常工作的保障;业务连续性是容灾系统的建设目标，它必须建立在可靠的数据备份的基础上，通过应用系统、网络系统等各种资源之间的良好协调来实现。

目前有多种成熟的容灾技术可以选择，这些容灾技术最主要的技术差异在于数据复制的发起平台和接受平台。根据这些平台的不同，可以分为：基于主机的复制技术、基于磁盘阵列的复制技术、基于智能SAN 虚拟存储设备复制技术和基于虚拟带库系统的复制技术。

一、基于主机复制技术

基于主机复制技术，简单地说，就是通过安装在服务器的数据复制软件，或是应用程序提供的数据复制、灾难恢复工具(如数据库的相关工具)，利用TCP/IP网络连接远端的容备服务器，实现异地数据复制。所需的成本较低，用户不需更换太多现有的系统架构，也不用担心后端存储系统的兼容性问题，只需支付软件的授权费和灾备端的硬件设备费用即可。如果是在服务器数量较多的环境下，管理上的复杂程度就会增加，整体的投入成本也会增加。它的另一个缺点是软件安装在应用程序主机上，运行时会消耗主机的运行资源，如果硬件的等级不高，就可能给应用程序带来影响。

方案的关键在于，如何保证本地数据中心和灾备中心两边的数据同步和一致性问题，方案采用同步复制方式来保证这点，由专用的复制链路复制数据，由专门的软件系统来保证应用数据库的故障切换，最终实现数据级同步容灾和应用层的容灾管理。

     

“黑客”的起源和分类

美女沐浴走光图是如何外泄的?  

“灰鸽子”变身“狙击手” 黑客软件窃取不雅照

黑客也能“办”牌照?!  

疯狂--近期和黑客有关的四起事件

【好消息】我已经开通了新浪微博，可用手机随时发布动态信息，和大家分享有趣的事。
点击以下链接获得试用机会，可以第一时间收到我说的话。http://t.sina.com.cn/invite/att_reqback.php?code=l1upkdM

       

题记:这是我们技术支持部工程师夏春月写的一篇文章，原文题目为“破译黑客面纱 还网络之安宁”，内容涉及“黑客”的起源和分类、黑客攻击一般步骤、防范黑客的一般方法等内容。

1、保证服务器所提供的服务安全，对服务器的TCP进行端口过滤（见实验）。

2、使用防护产品防病毒、防火墙、入侵检测，并保证所有的策略库及时更新，并尽量考虑使用网络版防毒产品和专业服务器防毒产品。

3、对Web服务器做网络负载平衡，对公网对内网通信使用VPN（虚拟专用网，实验手册将会介绍VPN服务器的架设），大的内部网络进行Vlan划分。

4、使用加密技术，如PGP加密邮件，使用PKI - 公钥相关软件及服务，多因素认证、动态口令卡等。

5、对于Outlook或者Foxmail收邮件，使用纯文本格式进行邮件阅读。

6、使用Windows传统风格文件夹，显示所有的文件和后缀名。

7、保证Web安全。

对网络上下载的免费代码需要反复检测。

对数据库要进行改名，设置强壮的管理员密码和修改复杂的数据库表名。

删除管理系统的特征字符（如动力文章的“Powered by：MyPower Ver3.51”），如有可能更改特征的文件名，如显示文章的Article_Show.asp，可改成其他没有特征的文件名如“xxssh.asp”（需要注意跟此页面关联的页面连接也得更改成新的文件名）。

使用文件比对软件如Beyond Compare查看Web目录有程序文件与上传备份文件对比，判断有无被入侵者更改。

“黑客”的起源和分类

美女沐浴走光图是如何外泄的?  

“灰鸽子”变身“狙击手” 黑客软件窃取不雅照

黑客也能“办”牌照?!  

疯狂--近期和黑客有关的四起事件

黑客的由来与著名的黑客（3）

黑客的由来与著名的黑客（2）

黑客的由来与著名的黑客（1）

            

题记:这是我们技术支持部工程师夏春月写的一篇文章，原文题目为“破译黑客面纱 还网络之安宁”，内容涉及“黑客”的起源和分类、黑客攻击一般步骤、防范黑客的一般方法等内容。本博将陆续推出。    

一、信息收集

黑客往往从一些社会信息入手：如找到网络地址范围、找到关键的机器地址、找到开放端口和入口点以及找到系统的制造商和版本等。

A．从社会工程学角度来看，有以下方式:

1、通过一些公开的信息，如办公室电话号码、管理员生日、姓、家庭电话。

2、如果以上尝试失败，可能会通过各种途径获得管理员以及内部人员的信任，例如网络聊天，然后发送加壳木马软件或者键盘记录工具。

3、如果管理员已经系统打了补丁，MS04-028漏洞无法利用。通过协助其解决技术问题，帮助其测试软件，交朋友等名义，能够直接有机会进入网络机房。用Lc4工具直接破SAM库(DEMO)

B．技术手段信息收集:Whois/ DNS/Ping & Traceroute

二、漏洞扫描

知道基本IP网段、服务器系统等信息之后，可以针对性的扫描。

扫描工具： 扫描软件有SSS（Shadow Security Scanner），Nmap、Xsan、Superscan,以及国产流光等 。

扫描目的：  通过扫描得到开放的端口，通过端口判断主机开放哪些服务，并且扫出漏洞可利用之处。

三、漏洞利用

1、有些扫描软件自带利用工具，如流光等。

2、有些不带，如SSS,根据扫描结果描述，到搜索Google,Baidu或者一些黑客网站的漏洞引擎去搜索“漏洞关键字符”+“利用”或“攻击”去寻找相关入侵技术文档或者工具，另外通过已知的漏洞的一些操作系统、服务、应用程序的特征关键字，去搜索更多的目标机器。

四，攻击阶段

1、如我们通过扫描得到系统存在IDQ漏洞，那么我们通过搜索“IDQ溢出下载”，就能搜索到IDQ over这样的工具。“ida&idq缓冲区溢出漏洞”攻击实现，通过溢出得到Shell，然后通过Net use增加管理员帐户。如没有继续考虑其他系统漏洞。

2、如无明显利用漏洞，可以考虑NAT（NetBIOS Auditing Tool）进行强行口令破解。

3、继续考虑注入、上传，如都没有漏洞，考虑XSS。

4、根据源文件meta的包括信息，以及冷僻关键字，试图找出源码。考虑站我外提交，NC提交。

5、如所以攻击都无功，黑客可能会进行Dos攻击

五，后攻击阶段

如获得管理员帐户或者Webshell,黑客可能会有以下后续行为：

1、添加隐藏的管理员帐户。

2、Copy后门到目标机器

3、启动后门

4、修补常见漏洞，避免更多黑客进入系统。

5、将此服务器作为代理服务器或者进一步入侵与此机有信任关系的网络。

6、安装一些监控木马(记录银行帐户，QQ密码），或者在Web服务器index里加入隐藏木马，达到其他目的（安装工具条，发起DDos,投放AD).

7、删除登陆以及操作日志（%WinDir%\System32\LogFiles

“黑客”的起源和分类

美女沐浴走光图是如何外泄的?  

“灰鸽子”变身“狙击手” 黑客软件窃取不雅照

黑客也能“办”牌照?!  

疯狂--近期和黑客有关的四起事件

黑客的由来与著名的黑客（3）

黑客的由来与著名的黑客（2）

黑客的由来与著名的黑客（1）

3.15晚会剑指泄露个人信息的黑链条 

题记:这是我们技术支持部工程师夏春月写的一篇文章，原文题目为“破译黑客面纱 还网络之安宁”，内容涉及“黑客”的起源和分类、黑客攻击一般步骤、防范黑客的一般方法等内容。本博将陆续推出。

今天，人们一谈到“黑客”（Hacker）往往都带着贬斥的意思，但是“黑客”的本来含义却并非如此。一般认为，黑客起源于50年代美国著名高校的实验室中，他们智力非凡、技术高超、精力充沛，热衷于解决一个个棘手的计算机网络难题。60、70年代，“黑客”一词甚至于极富褒义，从事黑客活动意味着对计算机网络的最大潜力进行智力上的自由探索，所谓的“黑客”文化也随之产生了。然后并非所有的人都能恪守“黑客”文化的信条专注于技术的探索，恶意的计算机网络破坏者、信息系统的窃密者随后层出不穷，人们把这部分主观上有恶意企图的人称为“骇客”（Cracker），试图区别于“黑客”，同时也诞生了诸多的黑客分类方法，如“白帽子、黑帽子、灰帽子”。

“白帽子”是创新者

    他们设计新系统、打破常规、精研技术、勇于创新。他们的口号是：“没有最好，只有更好”！他们的成就创作：MS  -Bill Gates，GNU  -R.Stallman和Linux   -Linus。 

 “灰帽子”是破解者

    破解已有系统、发现问题/漏洞、突破极限/禁制、展现自我。他们的口号是“计算机为人民服务”。他们的成就创作：漏洞发现 - Flashsky，软件破解 - 0 Day，工具提供 – Glacier。

“黑帽子”是破坏者

    随意使用资源、恶意破坏、散播蠕虫病毒、商业间谍。他们的口号是：“人不为己，天诛地灭”。他们的成就创作：熊猫烧香，ARP病毒、入侵程序。

美女沐浴走光图是如何外泄的?  

“灰鸽子”变身“狙击手” 黑客软件窃取不雅照

黑客也能“办”牌照?!  

疯狂--近期和黑客有关的四起事件

黑客的由来与著名的黑客（3）

黑客的由来与著名的黑客（2）

黑客的由来与著名的黑客（1）

3.15晚会剑指泄露个人信息的黑链条 

「不善沟通」，是很多人亟欲改善、提升的能力要项之一。然而，自认拙于沟通者在自我检视的过程中，容易反射性的推论，问题出在自己口才不佳，缺乏自信，容易紧张，个性内向，从而，便自我要求「要增加自信」、「练习多说话」、「走进人群」，甚至去上课演练沟通技巧；种种「解法」，虽多少有所裨益，却是事倍功半，甚至徒劳无功。有些主管碰到这类同仁时，竟也仅反射性的指导：「你要多沟通」，令人啼笑皆非。  

    回过头来，每一个人都是别人沟通的对象，相信大家也都有过这样的经验：有一类人看似长于沟通，但听起来却只觉得其逻辑跳跃，说话天马行空切不入重点，甚至语无伦次而不自知。更有一类人说起话来头头是道，却让人感觉从头到尾在「自说自话」，甚至有强辞夺理的感觉。结果同样是「有沟没有通」。 

    事实上，深入拆解「沟通」这个能力要项，可以发现，不善沟通的根源有二。 

    其一，是对欲传达的「事」，缺乏系统性、结构性的了解与掌握。因而，当欲传达给别人时，说起来零零落落，逻辑不清，甚至自相矛盾。对方接收时非常吃力，自然沟通就不良。 

    其二，把话说清楚只是沟通的基础，要让人「听进去」，进而「认同」、「接受」，「人」的因素更为关键。大家都知道要与孩童对话，一定要考量其年龄与心智程度，并用其可理解的用语表达，才能与之沟通；更何况不论是主管对部属、部门对部门或者是跟客户沟通，其立场经常互异，甚至是对立。若未能认知到「人」的不同，只一味想把「事」说清楚，结果不仅自己气馁不已，对方也必然以「你根本不了解」或「根本不可行」来响应，完全达不到沟通的目的。 

    因此，提升沟通能力的第一个要诀，在于对于欲表达的「事」，自我检视是否的确有系统性、结构性的了解与掌握；若否，则预先思索、结构之。深一层思考，若在工作甚至生活中，即已养成良好的「系统习惯」与「结构习惯」，那幺即便口才并不突出，却也能因论述有条有理逻辑分明，而让对方轻松理解。 

    掌握好「事」的要诀后，则应思考「人」的因素。如何从对方的背景、环境、思惟模式与所处立场，仿真对方对这件事可能的态度与反应，以及自己该如何述说对方才听的入耳，进而逐步、顺势导引到能认同你的想法。事实上，多数事物的推动与执行，必然都牵涉到与不同人的沟通与协调，若能建立「多了解别人、站在对方角度想」的习惯，事事想到「人」的因素，无形中建立「了解人的习惯」，行事不也就能自然而然施展出此一要诀。 

    由此可知，提升沟通力的根源并非在于口才或演说技巧，而在于能力根源的「系统习惯」与「结构习惯」（事的了解），以及「对人深入了解的习惯」（人的了解）。同仁应更加注重在平日不断的练习，养成「系统习惯」、「结构习惯」，以及「对人的了解」，就能够改善沟通的能力。

作者：杜书伍 (联强国际集团总裁兼执行长)

【好消息】我已经开通了新浪微博，可用手机随时发布动态信息，和大家分享有趣的事。
点击以下链接获得试用机会，可以第一时间收到我说的话。
http://t.sina.com.cn/invite/att_reqback.php?code=l1upkdM

能力养成的五个等级 职业修炼要做到“形期无形” “大者恒大”并非市场铁律 警惕人才成长上的“豆芽现象” 利用组织安排，培养基层主管 矩阵管理与矩阵组织 生活中训练井水、河水分清楚 过度依赖优势，让人疏忽能力培养 老鸟，也会坠机 “本能叛逆”与”理性叛逆” 无能者的借口：简答「公司规定」 组织氛围的培养 会议的功能：训练与共识 部门主管的职责和任务 聪明人，容易不务实 横柴入灶--不如摸石头过河 公交车理论--不努力一定不会成功 沟通能力的基础 年轻人的资产与负债 警惕身边的"豆芽现象" 独立人格的行为特质 人无远虑，必有近忧！

 

 

今天可以说是沙尘暴笼罩石家庄，最大瞬时风力达到了7～8级，是入秋以来最大的一场风。上午十点，藁城开发区彩旗飘扬，锣鼓喧天，华北制药新工业园区暨冀中能源首个投资20亿元的新型头孢项目举行了隆重的开工奠基仪式。

作为河北省重点产业支撑项目，华药新工业园区包括主城区11家主要主产企业及配套设施的迁建重组和新园区建设两部分内容。华药集团公司董事长王社平告诉记者，计划总投资110亿元的新园区建设不是单纯的搬迁，而是通过迁建重组，进行企业的战略性结构调整，实现全方位的创新、转型和升级，促进华药的科学健康发展。“它预示着昔日的共和国医药长子华北制药踏上了跨越式大发展的新征程，堪称华药发展史上又一新的里程碑。”王社平说。

　新型头孢项目拉开了华药新园区建设的序幕。据介绍，新型头孢项目全部由冀中能源自筹资金投资，该项目是华药新园区首个开工建设的重点工程。预计投资20亿元，建设周期12个月，按照国内领先、世界一流的标准，头孢项目园区将建成华药新园区的样板工程。项目建成投产后，预计可实现年销售收入80亿元，利税13亿元。华药在扩大头孢类产品产能的同时，将形成完整的头孢产业链和丰富的头孢产品群，一举成为国内头孢行业的领军企业，并将从根本上优化企业的产品结构，促进产业升级，实现规模效益，为华药的未来发展奠定坚实的基础，引领华药的二次腾飞。

王社平操盘华药出台大举措--新园区奠基仪式明天举行