Posts for: #Life

本文转载自David Shen’s Weblog，原文参见链接。

每年的CSI/FBI报告我是必看的，今年的在这里。我们还是先来看一下安全损失和安全技术应用的情况，这次不是TOP10，而是TOP20了。:)

I. Dollar Amount Losses by Type

排在安全损失前四位的（1）病毒；2）未授权访问；3）笔记本或移动设备硬件被窃；4）资产信息被窃等，共占所有损失的四分之三（74.3%）；

对比2005年：

• 病毒的危害依然是最强劲的；

  • 笔记本和移动设备被盗上升迅速！ 对比2004年：

• 拒绝服务在2006年没有大规模的发生过 II. Security Technologies Used

在安全技术应用上，2005年与2004年基本上没有改变，但在2006年有较大的变化，我们来看看：

• 防间谍软件正式成为一个独立的技术应用出现，而且占据着第3位， 也就是长期以来是IDS占据的位置；防间谍并非新出现的技术，之前我想一般都归在防病毒类吧。记得以前公司里将防间谍单独拿出来说时，我还不置可否，因为 我认为现在的病毒种类是繁多的，应该将所有的恶意程序（病毒/蠕虫/木马/间谍软件/拨号器/流氓软件等）都归在防病毒这个大类里，现在看来，国外确实将 它们单列了。

  • IDS的部署及应用已逐步下降了；这可能和IDS越来越不能满足用户的投资预期有关吧。反正我个人并不看好IDS。

  • Log management software和Forensics tools正式在安全技术应用里出现了。这正好印证着我不看好单纯部署IDS的原因（我认为IDS预警的功能有限，倒是在日志取证方面有些用途），日志管理和取证工具倒是可以和IDS是相辅相成。

  • 数据在传输中的加密和存储中的加密越来越受到用户的重视。数据在传输中的加密我想不仅仅是指VPN这种通道式的加密吧，也应该包含一种对数据（或文档）本身的加密。这种加密与数据在存储中的加密类似，都是针对具体的数据或文档这种客体。近年来涌现出的一批做文档加密的公司看来还是很有前景的。

III. Effect of Sarbanes****Oxley Act

除了以上两个是我每次看CSI/FBI报告必看的内容外，这次我还注意了SOX法案在信息安全方面的影响：

• 在电信、零售、金融、制造业这四个行业里，60%以上认为萨班斯法案提升了对信息安全的关注度；（Compliance with the SarbanesOxley Act has raised my organizations level of interest in information security.）

• 在电信、金融、零售行业里，有50%以上的认为萨班斯法案让组织对信息安全的认识从过去的技术层面转移到公司治理层面。（The SarbanesOxley Act has changed the focus of information security in my organization from technology to one of corporate governance.）

可怕的互联网！

刚才一位兄弟给我发了个GOOGLE搜索的链接，一看，果然很吸引眼球，内容是《涉嫌财务造假 天融信美国上市扑朔迷离》，全文如下：

众所周知，天融信在2005年就开始准备上市工作，打算到美国纳斯达克。业内大家都知道，天融信接受了日本软银的投资，现在软银获得投资回报，因此天融信 上市就成了必要的步骤。也就如此，天融信开始大规模引进具有外籍背景的人员，安置到各个重要岗位，以满足上市所需要的要求。

根据上市要求，每个上市公司要保持上市前3年盈利逐渐增加，软银要想脱身还要保证上市后，2-3年内也要盈利。按照天融信新增的大量高级人才，光每年的人员支出就要增加很多，如何保证盈利就成了重要的问题。

大家都知道，现在网络安全行业的利润已大为减少，天融信在没有接受软银投资之前能保持40%左右的利润，尤其是在2002-2005年时天融信发展的最好 几年，每年的利润都有4000-6000万左右，但同一时期，天融信并没有太多的花费，因此，利润总额就很可观了。既然要上市，又需要每年有盈利的要求， 软银自然就将念头动到这上面了。

天融信有两个公司一个是天融信网络安全技术有限公司，一个是天融信科技有限公司。网络安全公司就是准备上市的公司，当然根据惯例已全部转换为外资背景，由某个在某某群岛注册的公司全面控股， 这也是国内公司去美国上市一贯做法。根据上市要求，软银方面牵头找了一家专门进行上市运作的公司，开始进行美国上市准备，其中最重要的就是进行帐务调整， 就是做假账。当然，此处的做假账并不是无中生有，而是进行帐务利润调整，以保证上市前到上市后账面上都有良好的财务反映。他们借用了天融信的2个公司，进 行帐务调整，以保证要上市公司帐面的盈利。

但美国佬也不是傻子，中国到纳斯达克上市 的也不是1家公司了，中国公司这种说好听的是帐务调整，实际就是财务造假，已经不能隐瞒住美国人了，自然而然，造假暴露就成了必然的结果。据知情人透露， 2005年10月天融信内部高层人士已知道到美国上市彻底失败了，但当时天融信处于搬家的过程中，为了保证人心稳定，并没有进行宣布。而后，金玉丹的到 来，使软银又一次的开始努力，为的是到香港上市，为此还找来原来Netscreen的韦文作技术总监，希望能实现Netscreen的ASIC防火墙的成 功，以保证到香港上市的成功。

但香港上市是一件更复杂的事情，香港的相关审查更加严格，但软银已别无退路只有上市才能脱身了，因此，软银不断催促此事情，据悉在软银的支持下，金玉丹已大权独揽，在天融信内已大肆清洗与自己不相合的人员，多个重要人员均已离职或被架空。从2006年4月，天融信宣布到香港上市至今已8个月了，但上市的影还没有呢，据内部获得的消息，香港上市步履并不轻松，估计还需要6个月才能有结果。不过，我个人认为，失败的可能性非常大，就凭天融信在美国上市未获批准的事情，世上没有不透风的墙，相信香港人也会知道的一清二楚，肯定会知道财务造假的事情，对于这样的企业肯定会被拒绝的。

据统计，去年到今年，由于市场竞争激烈和人员投入的大幅增加，天融信的利润已远不如前了，天融信现在的办公场所虽然是买的，但是天融信是通过银行贷款购买的，天融信已将所有利润都投到上市中了，如果上市失败，天融信将会受到重大挫折，内部人员很可能会走之一空，天融信从此一蹶不振也很有可能。

但愿天融信一路走好，估计明年的春节前后就会有具体消息了。 但我也注意到些有趣的细节：

1、所有这些报导中，都没有直接写明出处，多数写的是“出自论坛”、“转载”、“佚名”等；

2、“但美国佬也不是傻子”、“我个人认为”这样的话，显然不是出自记者的正规笔法； 安全圈，真不安全呀 😆

先看看这张裸照吧 😏 查看全文

我的英语口语和写作能力太差，口语现在没有特别好的机会锻炼，平时就先多听听mp3了。

在XCON 2006期间我发了“宏愿”，要写英文blog来锻炼写作能力（其实现在根本谈不上写作，我的语法知识为0，大学的考试全凭语感），所以，大家看到Luca wu’s weblog里面有极其弱智的错误时，可以嘲笑我，但请帮我指出来，谢谢各位老师啦 :)

在Gmail里面看到这样一个广告，居然堂而皇之地写着“诺顿破解版”，这里至少有俩问题：

1、以盗版作为广告中吸引眼球的方法；

2、虚假广告，实际上还是收费的东西，又不是破解版下载； 看来，Google的广告该清理清理了。截图如下：

昨晚坐机场大巴到广州天河大厦，O让我在那等他一会儿，他过来接我。等待的时候，俩小姑娘走过来，怯生生地问我能不能给她们买个面包，自称她们是到 广州找工作的学生，工作没找着，钱花完了，没吃的，也没钱打电话回家。这俩姑娘看上去穿着还算清楚干净，边上又没有小吃店，我犹豫了一下，还是掏了十块钱 给她们。

本来挺好的一件事，可惜，O在走过来接我的路上，也遇上了这俩姑娘，要钱的套路也一模一样，唯一区别是情境，当时边上有个7-11，O跟她们说：你们进去拿面包和水吧，我买单。两个小姑娘顾左右而言其它，不要面包改想打电话回家了……

这不由让我想起前两天Seak说他在北京遇上的事情：

也是出站，也是遇上俩人，也是很软弱无助的样子，请他帮忙买面包，并且请他帮忙打个电话回家，说是到北京找工作，找不到，想回家没钱，让Seak帮打个电 话让家里人到某地接她们。Seak也是给了点钱，回头也给打了个电话，接电话的是个男的，跟Seak道谢，说已经有其它人打过电话了，今天太晚找不到车， 明天再去接，直夸世上还是好人多。 当时我跟killer就小人之心了一把，跟Seak说：这是一个局，只是这群骗子很有社会责任感，他们深知不能涸泽而渔，骗子 行业要可持续发展，就必须创建和谐社会，就必须让人们在上当的同时深信自己是做了好事，并且可验证的。那个电话跟那个接电话的男人，起到的就是这个作用。

后来Seak就总结了一句：这年头小偷骗子的水平体现了社会的整体道德水准。然后讲了个道听途说的故事，说前些年有个拦路抢劫的小子被抓了。

警察审讯的时候问：今儿抢了几个？

答：就一个。

问：前面经过多少拨人？

答：三拨。

问：那三拨为啥不抢？

答：也想抢，可是有的老大娘年纪太大，有女的还带孩子，没法下手。好不容易来个年轻男的，才动的手。 要换现在，应该是：前边抢了三拨，老人女人孩子的，容易下手，后边来个年轻男的，怕出事，就没碰他……

在北京的时候，Xiao跟我说：

有猎头给他打电话，被拒绝之后，绕有兴趣地向他打听：“你们公司做不做反病毒啊？有没有这方面的人才推荐？”Xiao顺口就说：“反病毒你找安天啊，有的是人。”那猎头小妞儿紧跟着问安天的联系方式，Xiao懒得多扯，就说：“上网搜一搜江海客，大把大把的，肯定能找着……”，然后就撂了电话。

我笑骂Xiao给Seak他们找麻烦。

几天后在哈尔滨，跟Seak和killer在酒吧里，Seak说：

前些天有个女的打电话到他们公司，说要找他，还说是出差的时候认识的，导致Seak的同事一阵猜疑，直说看不出呀看不出，原来他还有这么一手……那女生第 二次打电话找Seak的时候，他同事就留了电话，请Seak打回去，原来，是猎头。Seak只好很客气地跟那姑娘说：“你们真行，直接网我们公司的一把手 呀……”。 于是大乐，估计这猎头就是Xiao碰上的那个 😅

昨晚到广州，跟O讲了这个笑话，O说他也遇上过，有个竞争对手公司要做类似产品，打电话将他们部门从上到下挖了个遍，可惜的是，打电话的顺序不对，第一个 就打给了他，紧接着打给部门里另一个管理人员，俩人一碰，就给部门人员下了个通知，两天后一统计，果然那猎头按电话号码挨个打了一圈。结果猎头自然是啥也 没猎着 😁

跟Killer一块逛哈尔滨的电脑市场时，看到一牌子，上面写着“黑客高品质兼容电脑，1200（不含显示器）元起”，乐了😁

走在路上，又瞅见一块招牌上写“UPS电源，网络安全”

瞧网络安全，在这儿还挺受重视 😇

赶到哈尔滨，和DSWLAB的弟兄们见面扯了扯，昨天中午到边上一家“杀猪菜”，热气腾腾地吃了一把，这帮兄弟也都是实在人，边吃边扯，挺过瘾。

Killer看见外边墙上有人歪歪扭扭写了几行字：

一两二两漱漱口，

二两三两才是酒。

五两六两扶墙走，

——墙走我不走。 拍了下来，觉得写得挺到位 :)

回到住处，百度上搜了下杀猪菜，解释是：

杀猪菜，原本是东北农村每年接近年关杀年猪时所吃的一种炖菜。过去，人们没有条件讲究什么配料、调料，只是把刚杀好的猪肉斩成大块放进锅里，加入水，放上 盐，然后边煮边往里面切酸菜，等到肉烂菜熟后，再把灌好的血肠倒进锅内煮熟。上菜时，一盘肉，一盘酸菜，一盘血肠，也有的是把三者合一。现在觉得这样吃好 玩，流行。

原文章：评论：又见无间道

无间……无间……无间地狱……

这个故事很简单，两家公司A和B，A想要B公司的产品源码，于是通过中介找到B公司的内部人员，估计是许以重金，于是晚上拆硬盘后全盘复制带走……

然后东窗事发，该入狱的，就入狱了……

可惜了，在我进入这个行业前，就跟他网上有过交流的……

提醒一下做安全的小兄弟们，这个行业，诱惑很多，黑色和灰色的东西很多。可能有人做了很多坏事，仍然很风光，可是也有些人一出手，就挂了。

切记：莫伸手，伸手必被捉。

另外也提醒一下做产品的公司，保管好自己的源代码，物理安全、网络安全、应用安全……一个都不能少。