游侠安全网

做为一名新进产品经理，甚至一名资深PM，你可能都或多或少对这个职位产生某种迷惑。到底什么是产品经理？这个职位的主要职责是什么？在IT产业的不同领域，甚至在同一领域的不同公司，这个职位的定义似乎都有不同。

本文尝试根据自己多年的产品经理经验，给出产品经理的主要职责。 虽然在不同的公司，产品经理的角色和职责互有差异，但是有一些关键职责是任何一个产品经理都应承担的。可以将其归纳为如下六个方面：

1、市场调研

市场调研是指研究市场以了解客户需求、竞争状况及市场力量（market forces），其最终目标是发现创新或改进产品的潜在机会……

　　巨城防水墙系统的用途旨在防止计算机信息资产像水一样外泄，是对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程实施安全保护的软件系统，最大限度地防止无形知识资产的泄漏、被破坏和违规外传，并完整记录涉及敏感信息的操作日志以便审计。
　　遵循全方位防泄漏的“木桶理论”，基于“事前主动防御、事中灵活控制、事后全维追踪”设计思想，做到事前防范、事中巡查和事后审计，综合采用一系列先进的底层控制技术如设备驱动技术、文件驱动技术、防火墙技术、密码学技术、身份识别技术、操作系统核心技术和自有专利技术，全方位层层堵住每一个可能泄漏的通道。
　　巨城防水墙系统主要功能包括网络监控 防非法接入 防非法外联 病毒防御 防拷贝 防刻录 上网控制 打印控制 存储控制 外设控制 行为管理 远程监视 日志审计 资源审计 QQ监视 MSN监视。

　　本配置手册不是全面的windows系统安全配置手册，只是指导windows用户，通过简易的、且不需要付任何费用的方法来避免受到主流攻击影响。本手册在每次出现重大漏洞时将做出修订。目前手册中的内容包括可有效对抗在2008年10月24出现的RPC漏洞(MS08-067)影响。

　　最新漏洞情况通报

　　本报告的修订针对2008年10月24出现的RPC漏洞(MS08-067)作出，这是一个针对139、445端口的RPC服务进行攻击的漏洞。可以直接获取系统控制权。

　　根据MS的消息该攻击无法穿透DEP保护，因此对正版用户，该漏洞对XP SP2以上版本(含SP2)和Server 2003 SP1(含SP1)系统无效。因此主要受到威胁的用户应该是， windows 2000和windows xp sp2以前版本用户。
...

有时候要做测试，需要有可利用的网卡
但是——没网线怎么办？
没关系，用Microsoft Loopback Adapter就可以搞定了
作用：可以模拟一个本地的网卡

拿到了MS08-067漏洞利用程序……

　　【导读】员工非工作上网、沉迷于互联网络，是当前很多单位、企业面临的问题。应如何从技术和管理的角度加强对企业互联网络的管控？

　　随着计算机、宽带上网的迅速普及，网络办公、无纸化办公日益流行，电脑和互联网已经成为单位、企业工作中不可缺少、便捷高效的工具。然而随着上网行为在工作环境的日益普及，也给管理者带来一个大难题：在享受着电脑办公和互联网络带来的速度和效率的同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。

　　滥用互联网络

　　很多员工会在办公时间内浏览与工作无关的网站、进行IM/P2P软件使用、流媒体观看或玩游戏、以及其它非工作用途的计算机应用，如娱乐、新闻、IM聊天、游戏、P2P等。
...

　　金盾网络行为管理系统是针对上网行为进行分析和管理的软硬一体解决方案。它可以在不影响网络运行效率和改变现有网络架构的基础上，对互联网的使用情况进行有效的记录、分析、管理、和控制，是网络管理的好帮手。它有效平衡了上网所带来影响，在开放网络资源的同时，最大限度地保证了员工的工作效率，实现网络的透明、规范、安全和流量与用户管理。
　　
　　
　　
　　六类行为长期危害网络安全
　　管理问题： IP 地址随意变动、非法计算机接入、身份认证、流量分析
　　法律问题：在线博彩、知识产权、色情网站、传播谣言和邪教
　　效率问题：娱乐购物网站、聊天、实时通信、在线游戏、非法程序、招聘网站
　　安全问题：网页和邮件中潜伏着病毒、木马、间谍程序、ActiveX，非法安装程序和文件操作
　　机密问题：通过 Email 、 MSN 、 Web Mail 、 FTP 或者移动硬盘造成机密泄露
　　性能问题： BT 、 Emule 、 FTP 、 MP3 、网络蚂蚁、视频、音乐

　　刚给同事的笔记本安装操作系统，在U盘上做了个PEwinnt32.bat，然后安装DeepinXP精简版。安装的时候总是提示“没有找到有效的系统分区，安装程序无法继续”，Google下解决了：
　　修改安装目录下的 WinNT32.bat，将下面的：
　　.\i386\winnt32 /dudisable /s:.\i386 /unattend:.\i386\winnt.sif /makelocalsource /tempdrive:%drive_letter%
　　编辑为
　　.\i386\winnt32 /syspart:c: /dudisable /s:.\i386 /unattend:.\i386\winnt.sif /makelocalsource /tempdrive:%drive_letter%
　　之后安装，一切顺利……
　　网路游侠@https://www.youxia.org

在网上看到有介绍MindMapper的文章，就下载了个
和MindManager实际上功能很类似的
还没来得及仔细看，不过界面做的很不错的
如果想做的界面更花哨一些
貌似MindMapper比MindManager更好一些
不过在使用上我感觉还是MindManager更顺手
可能是先入为主吧
上个图：

几分钟画的一个，还不错吧？呵呵

　　《德尔电脑资产管理系统》是深圳市德尔软件技术有限公司继《网路岗》上网监控软件《TrackNet》网络信息追踪软件之后推出的又一款针对“电脑资产”的网管硬件产品。(HardInfo)
　　●产品功能亮点：
　　１、自动探测IT设备配置
　　２、对所有的IT设备进行资产跟踪，硬件设备、软件信息异常信息提示功能
　　３、提示通讯异常
　　４、允许从官方网站自动升级客户端程序，并自动分发到客户机；
　　５、查阅客户机操作系统信息和系统补丁安装情况
　　６、检测客户机器安装软件详细信息
　　７、强大的电脑资产统计分析和报表功能
...

　　网络安全平台厂商往往需要用到一项比较特殊的技术，那就是Bypass，那么到底什么是Bypass呢，Bypass设备又是如何来实现的？下面我就对Bypass技术做一下简单的介绍和说明。
　　一、 什么是Bypass。
　　大家知道，网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所以网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。
...

网络智能切换器是北京智恒联盟科技在网络高可用性领域深入研究的重要研究成果，主要保护防止各类网络串接网关设备因意外失效（如硬件故障、电源故障、软件死锁等）而成为单点故障，或在这些网关设备进行升级维护时提供有利帮助，避免了因网络手工切换带来的时间延误和网络运维管理困难，成为网络高可用性运行保障不可缺少的解决方案。

适用于各类网关系统，如防火墙系统、IDP、IPS、UTM系统、病毒墙、流量监测、垃圾邮件网关、抗DDOS专用设备、信息过滤、各行业专用网关等设备，也可以作为辅助安全边界防护系统，建立高可用性网络。对实时性要求较高场所为必备安全网络切换系统，对线路中的单点故障防护起到决定性的作用。软件可以运行于LINUX/BSD、UNIX、DOS、WIN98、WINNT、WIN2000、WINXP、WIN2003等系统。
...

刚在VMWare安装了Ubuntu 8.0.4 Desktop，一会儿安装Server
装完Desktop之后开始安装VMWare Tools

网上有些教程都说直接：

输入如下命令，解压VMwareTools安装包 
tar -vzxf /cdrom/VMwareTools-6.5.0-118166.tar.gz 
解压完毕开始安装，执行如下命令 
sudo ./vmware-tools-distrib/vmware-install.pl

但是到第一步就提示无法解压了
原因：权限不足……你必须先su下才行的
如果不知道Ubuntu的root密码，可以执行：sudo passwd root
这样再安装就OK了……