随手写的个文档，当时都没有多考虑
因为在忙公司的事情，无奈了……
缺憾很多的，只是一点点的内容
网路游侠@https://www.youxia.org
1. 巩固和发展传统优势行业
金融
电力
保险
运营商
偏门行业（虽然资金不多，但是竞争小，容易形成纵向、横向优势）
其它“行业垄断型”企业（一般这类企业都有钱，且有财务自主性）
……
相信关注信息与网络安全市场的人一定知道“梭子鱼”（英文是Barracuda，也叫博威特）这个品牌，从最开始铺天盖地的反垃圾邮件系统开始，到邮件存储网关、负载均衡、链路均衡，现在又推出了WEB安全网关、WEB应用防火墙、SSL VPN等产品，无一不在市场上具有一定占有率。
其实一直想说说这个公司，不过最近一直忙的半死没顾过来。刚看一篇文章，梭子鱼的软文，说2012年国内WEB应用防火墙的市
在网上看到说某某网站被黑了，顺手打开西安市同类系统的网站。刚开始看，网址都是“Detail.do?model=ArticleID”形式的。很多人印象中用JSP很安全吧？
近期去给某个客户进行公司业务的讲解，在会议室休息的间隙，我打开笔记本的无线网卡，发现了1个AP，并且没有安全验证机制，于是——就连上了。
后来继续讨论的时候，和用户提到这个问题，用户说不是吧？某个工程师在我笔记本电脑上试了某个内部的FTP，能连上，能下载。我说我只要能连进来，就能做很多事情……
于是，20分钟后，就连上了内网的3个内部系统的数据库，里面理所当然的包括很多不适合公开的
一贯风格，上来说明清楚：
5月1日中午乘坐火车，没有带水
刚上车，因为离开车时间还早（始发车）
就下来，在西安站拉小推车的地方买了2瓶饮料
看了下，都是些不大知名的牌子
就找了“雪碧”买了，毕竟这个比较可靠一些
上车后，喝了一口发现味道很差，明显不是雪碧！
仔细看看，居然是“雪露”
我4块钱一瓶，买来的居然是不能喝的“雪露”！！！
包装和雪碧一样不说，连“张靓颖”也很像真的！
西安站不要推卸责任：穿制服的人卖给我的
不要说临时工怎么的，本人不信。
——当然你们有说这是临时工的权利
——这也是出事后“官方”们的一贯作风
今天和MM去把结婚证领了
于是
今天我就变成已婚男了
上午还是未婚男
下午就是已婚男
变化啊——还不大适应
2009年5月5日，我就是法定意义上的已婚男了
不过仪式在2009年5月10日
在家里拍了下家里的花
还不错
爸妈养了几只鸟
加上蓝天、白云、绿草
早上起来鸟语花香
这几天事情多，回头上图！
中信网银的网上转账，软件形式的数字证书只能支持每次1000元，每天5000元
毕竟不是很爽……于是想换个USB-KEY的数字证书
公司附近就有一家规模不小的中信银行，就跑过去了
几乎不用排队，保安和大堂经理态度也都很好
在某个窗口递上银行卡和身份证，说我要办理网银的硬证书
办理的秦姓MM说：如果用了KEY，文件证书就不能用了——无所谓
拿到USBKEY后准备给工本费，秦MM说：免费的！
网站明明写的是40块的，又确认了下，的确是免费！
别的银行都是几十块的啊……中信银行这个做的比较厚道
整个下午都心情很爽——毕竟能从银行“赚”的机会太少了 哈哈
看看帐号的截图吧，绝对货真价实从工商银行网银的截图！
刚开始以为工商银行的网银有点问题
后来……后来知道了，这个是工商银行的个演示帐号
看看而已，做不成什么……
不过没事拿来玩玩吧，满足下虚荣心 呵呵
点击这里：查看中国工商银行网银演示帐号
虚拟化的发展最近可是如火如荼
但是貌似目前为止虚拟化的安全一直是个问题
这不是——McAfee就在VirusScan Enterprise里面增加了VMWare防病毒功能
在虚拟机保护里面有4个选项：
·防止终止VMWare进程
·禁止修改VMWare Workstation文件和设置
·禁止修改VMWare Server文件和设置
·禁止修改VMWare虚拟机文件
如果在“要包含的进程”设置“*”，则：
...
毫无疑问的说，终端安全管理市场现在已经完全成熟，我（https://www.youxia.org）2004年4月到汉邦的时候，那时候这个市场应该说很不成熟，市面上的产品多数停留在理论阶段。如：注册表监控、文件保护、进程黑白名单，这些现在来看依然纰漏很多：Client Agent被干掉的情况很多，包括市面上很多知名品牌……
由于对数据保护的日益重视，做主机防护的厂家日子渐渐见好，当然价格是做不上去了。刚在汉邦的时候，100个客户端的主机审计可以买到十几万，现在很多三流厂家，甚至二流厂家一万块都卖……实在不可同日而语。
安全服务和SOC这个就不用说了，地球人都知道。不过对于现在多数客户而言，安全服务依然价格偏高，而SOC则主要集中在运营商、政府、垄断型国企。就在日常的走访中，很多中型网络甚至没有网络版的防病毒，IDS、IPS更少。
UTM喊了好几年了，现在慢慢的被用户接受。当然中小型规模的较多。自身设计和现有技术而言，UTM的优势虽然有，但是执行效率低下，因此大型网络即使购买了UTM一般也不会开启全部模块，特别是杀毒、内容过滤。
整体来看，安全行业前景光明。虽然，在经济危机的影响下2009年压力会大一些。
有一段时间了，发现来自Google的流量比来自百度的多
博客的定位是信息与网络安全
可能很多访客都来自航空、航天、兵器、金融、电力、政府
按照很多地方的说法：高端客户用Google的更多？
按照收入报告来分析：
收入在1000元以下的占13.43%
自己没有仔细对比Google和百度在不同收入人群的使用比率
不过貌似搜QQ签名、艳照门这些关键词的多数来自百度
也许，因为自己说百度坏话被降权？——谁知道呢。
