Posts for: #Startup

经常来这里逛的朋友们，前段时间可能会有些奇怪：为什么这家伙不象以前那样热情地写铁卷的事情了？

其实，从一开始，在BLOG上写铁卷，写电子文档安全系统，写防泄密，一个很纯粹的原因就是：这是一种不错的宣传手段，至少可以让大家，无论是竞争产品或是用户看到，市场上有这么一款竞争力极强的产品。

最近，随着铁卷的几次较大规模部署，glacier和他的开发测试团队经历了一段时间持续高强度的加班、DEBUG、测试……这一切都熬过来之后，再次对比其它厂商的产品，我很欣喜地发现，铁卷已经可以当之无愧地自称是最好的内网防泄密产品了。（只是自称，想打口水仗的朋友完全可以指责我在王婆卖瓜 😈）

前些时间，其实写了好几篇铁卷相关BLOG，普遍都是在某一项技术上有突破的时候，大喜之下急就一篇，但有的刚发，想想不妥，马上转成私密，有的则是直接 删了，原因比较自私：因为我们最近部署的几个环境，环境既典型，又足够复杂，逼着我们把能暴露的问题全暴露出来了（举例来说，最大的一个客户，是跨地域部 署，仅仅大陆的两家工厂，就有1000用户，海外则更遇到许多平时想也想不到的问题……），客户那里光把测试记录和意见反馈每项一条做了张表格，都有二十 多页纸。我相信这些经验，是很多在最近一两年才匆匆上马文档安全项目，没有做过什么大规模和复杂环境应用的企业短时间内遇不到的，因此，暂且敝帚自珍一 把，不把glacier的血泪经验轻易示人了 😛

靠这种经验壁垒，至少能领先三个月到半年。但，走到这一步，似乎就该回过头来看一看，铁卷下一步该干什么了，只有方向正确，跑得快才有快的价值。

炮叔说的：往下蹲一点，是为了跳得更高。从今天开始，为跳得更高再积蓄些力量。

顺便提一句，Killer和大S的努力之下，超级巡警4.0的BETA版本应该很快可以跟朋友们见面了，而且，在4.0之后，超级巡警很可能会做更多贴近网民实际需求的工作，俺们是一支充满创造力的团队，等着看全新的超级巡警吧 😁

要坚持做最好的产品，坚持卖很高的价格。

之所以要坚持做最好的产品，其实理由很简单：我们希望做一个单子，就有一家企业认可我们，就能交到一群朋友，他们就愿意为我们推荐新的客户。听起来，似乎很多人这么说过，可是真的做到并且能够坚持的企业，却少之又少。至少我见过不止一家公司，是做一个单子，毁一个客户。

那，为什么最好的产品，不卖很低的价格，一下子占领市场呢？

理由也很简单：

1、我们的产品是最好的 😁，随着现在部署量的增大，我说这话的底气越来越足了（当然，最好的，并不是完美的，是综合稳定、易用、安全、应用软件支持范围、功能、性能等等）；

2、我们的产品不仅仅是软件，还要包括服务，完成的一套体系才是我们的价值所在，这些价值，比对手提供的高得多；

3、企业总是逐利的，我们需要生存，才能更好地提供长期并且专业的服务。低价冲击，表面上看市场份额扩大了，但卖得多不代表赢利多，反而有可能破坏了用户、厂商之间良好的“共生环境”，反正，这种事俺们是不做的；

最好的产品，但却不卖最高，而只是很高的价格，性价比多好呀 :)

话说起来很容易，可真实行起来，还是会遇到不少困难。不过，我所有的IM上签名都是两个字：“坚持”，细细玩味，这两个字能给人带来不一般的力量。

刚刚从why的blog上看到DNV的一份宣传资料，上面写着：

信息是公司成长和成功的关键，信息安全管理标准-ISO 27001，是处理信息机密性、完整性和可用性的标准。

ISO 27001是协助您保护信息安全的标准

信息象其他业务资产一样，是对组织具有价值的重要资产，应当进行妥善保护。信息由内部员工、internet及其他方式泄露到媒体或竞争者，已成为一个普 遍的问题，尽管组织已经采取措施保护他们计算机系统的安全，但是此类事件还是会发生。单纯的技术方法并不能充分地解决问题。

新闻报纸登载重大信息安全事故的频次在日益增加：

• 在医院的垃圾箱内发现病历及财务账本

• 用户密码被公布到Internet

• 尚未成熟的促销图片被发布在网上或晚报上

• 银行被黑客勒索数百万美金

• 开发人员带走关键技术资料，加入竞争对手

实施ISO 27001和认证有什么好处？

• 保护信息不受威胁，确保组织的业务持续性和减小业务损失

证明信息安全符合国际标准要求，帮助公司保护重要信息资产

• 公司建立并实施信息安全管理体系（ISMS）

提高业务伙伴的信心，使其能够把信息交给通过认证的组织管理

• 增强公司的竞争力

• 激励管理者证明符合最佳安全实践

不要让您的知识消失在门外！实施ISO27001—它将保护人员、技术和创新!

今天，信息量的增长如爆炸之势，这促使在信息安全管理领域制订一套完整标准的需求。 尤其对于具备安全特质的组织，信息就是生命线，如保险公司、银行、证券公司及OEM厂商。即使在建筑公司和顾问公司也需要保护商业机密、设计方案、开发计划和业务信息。

ISO 27001的中心理念是预防、保护和记录。标准覆盖各种类型的信息：从业务关系到产品信息，电子文档及纸质文件，并强调人员的管理。

组织如何确保员工稳定和发展？当员工离职时，公司如何尽可能将损失减低？

ISO 27001的发展是行业、政府及商业机构的需求，为公司开发、实施及有效测量安全管理活动并建立公司间贸易信任关系的通用架构。如今，ISO组织已经开发ISO/IEC 17799：2005作为实施信息安全“最佳实践”指南，这些指南详细解释ISO 27001：2005认证的规范要求。标准考虑从员工能力发展到防止计算机诈骗等一系列的信息安全问题。

信息安全是指保护信息的：

• 机密性—只有被授权的用户可以访问相关信息

• 完整性—信息的准确性和完整性

• 可用性—需要的时候，信息是可用的

• 其它属性：真实性、可确认性、防抵赖及可靠性。

仔细想了想，铁卷电子文档安全系统，如果在市场宣传的时候，仅仅定位在电子图纸保护、电子文档保护、防泄密上面，可能对用户的决策人影响有限。如果采用了类似的宣传：

第一步：告诉决策者，信息是公司成长和成功的关键；

第二步：铁卷是从技术角度对信息和知识产权进行有效的保障（IP Protection）。当然，象ISO 27001这样，是管理上的保障，可以相互补充；

第三步：反过来阐述，如果不采取措施，会导致“知识消失在门外”。

这种宣传方式，和：“非法进不来，进来看不到，看到拿不走，拿走打不开”这类宣传比，我觉得，各有长处的，可以针对不同受众，前者阳春白雪一些，用来向大企业的CIO进行宣传。后者下里巴人一点，正好诸多中小企业也需要，这种描述，简单明了。

嗯，总结陈词+广告时间：不要让您的知识消失在门外，大成天下铁卷会为您量身订做解决方案。

做大众消费市场，在市场营销和广告方面，的确是需要投入。

就拿诺顿这次杀坏无数电脑的事件来说吧，超级巡警的反应最快（我得感谢killer，Killer得感谢群里一帮热心的弟兄们），迅速出了公告和解决方案。但是到了下午，网络上就满是瑞星、金山等公司的声音了。

刚刚在MSN上，看到瑞星扩大战果，在MSN上做广告“诺顿误杀系统崩溃，如何拯救您的电脑，推荐瑞星提供的解决方案”。

给我的感触是：

1、别光想着一招制敌，现在的网络，可能需要一招接一招，降龙十八掌地练下来，才能吸引住眼球；

2、在超级巡警的市场费用不到这些厂商万分之一的情况下，要做好，除了技术上有狠劲外，市场上得有巧劲；

http://wulujia.com/Article_66655

铁卷电子文档安全系统，经过这两年的发展，已经发展成国内，甚至包括国外部份地区电子文档、电子图纸安全和防泄密市场上的最强有力竞争者了。

我们的目标是做到第一，当然这不能只是说说而已，技术上要使劲，销售与市场方面也得加油（看到过几个友商，技术上基本和我们没什么竞争力，但市场销售数据却远比我们高），一定要两条腿走路，否则，一条腿再强壮，也难跑赢给我们带来竞争和进步压力的其它厂商。

最近一段时间，开发团队势如破竹地解决了一个又一个的问题，应用程序支持方面，也有了比较大的突破，下面的表格就是经过充分测试，目前铁卷支持的部份应用程序列表。

MS Office 金山WPS WordPad NotePad Adobe PDF Pro AutoCAD AutoCAD LT AutoCAD Mechanical InteCAD ProE Wildfire SolidWorks Solid Edge UGNX Protel DXP PowerLogic/PowerPCB Micro Station AutoVue Inventor 3DMAX PhotoShop PageMaker Illustrator CorelDraw CATIA One Space Designer Drafting One Space Designer Modeling CAXA实体设计 ACDSee eDrawings camtastic2000_viewer Irfan View Polyview Volo View My View Pad Gs View MSPaint ABViewer GX Developer WorkNC TOAD Power Builder Ms Visual Studio MapInfo MapGis ArcGis

一、事件分析：

今日，超级巡警团队接受到大量用户求助，因为安装Norton杀毒软件，升级到最新特征定义后，导致将系统杀坏，无法开机。

杀软报警截图如下：

经过分析，这是该杀软对系统正常文件的误报，鉴于Norton杀毒软件在国际上有庞大的装机量，将会有大批用户遭遇无法开机现象。

关于被报文件netapi32.dll：

文件说明：

              netapi32.dll 名称为：Microsoft LAN Manager DLL，它是Windows网络应用程序接口，用于支持访问微软网络。

经过我们分析，该文件可以正常通过微软数字签名认证，从而证实了该杀软误报。

该 杀软为什么会误报该文件呢？经过我们追踪分析，netapi32.dll曾经跟近年几个重要的漏洞有关，其中04年的Lsasrv.dll 漏洞，它是从系统Netapi32.dll中找到DsRolepEncryptPasswordStart函数，在第一个参数过长导致了溢出。由于 Netapi32.dll中的DsRoleUpgradeDownlevelServer函数是一个客户端函数，该漏洞只能在本机触发，所以黑客会修改 Netapi32.dll，将请求发送给本机的变量地址改为黑客制定指定的IP地址，从而远程利用该漏洞。此外还有其它的漏洞出现在 Netapi32.dll本身，由于杀软会检测该文件是否被修改利用，从而就造成了特征提取错误，误报了系统中原本正常的文件。

二、解决方案：

在该杀毒软件报警后，不要重启动系统，会造成无法启动。

              1、在病毒服务器的系统中心将病毒库恢复到17日以前的版本。

                2、对于已经更新病毒定义的客户端，千万不要重新启动电脑，关掉symantec antivirus 服务，从隔离区里面恢复被隔离的两个文件。

              3、使用该杀软的信任列表和目录，将该文件临时加入到信任列表中，并及时关注官方最新升级特征。

            4、紧急停用该杀软。

            5、如果系统已经无法启动，可以使用windows 安装光盘启动系统，执行如下命令恢复被杀除的文件：

             expand G:\I386\netapi32.dl_ c:\windows\system32\netapi32.dll

            expand G:\I386\netapi32.dl_ c:\windows\system32\dllcache\netapi32.dll

            expand G:\I386\lsasrv.dl_ c:\windows\system32\lsasrv.dll

              expand G:\I386\lsasrv.dl_ c:\windows\system32\dllcache\lsasrv.dll 

超级巡警：彻底查杀各种木马，全面保护系统安全。

              更多免费工具下载：[http://www.dswlab.com](http://www.dswlab.com/)

              专业的桌面与内容安全产品：[http://www.unnoo.com ](http://www.unnoo.com%20/)

前段时间，深圳来了几位新同事，但技术服务部门一直是空着的。最近陆续签了不少铁卷的单子，但部署却全由销售出马。幸好，俺们的销售基本是科班出身，技术功底都比较扎实，最近mrcool连签单带部署，算是涨了不少经验值。

因此，这回要招的，一是是售后实施人员，二是安全服务人员，可能会比较频繁出差。具体要求如下：

售后实施2人（工作地点：深圳）

工作内容：

　　a、负责部署公司产品（铁卷、超级巡警）；

　　b、负责为公司的产品用户提供咨询与服务；

应聘条件：

　　a、熟悉企业版防病毒软件的部署实施；

　　b、具备较强的动手能力，有能力分析与调试产品部署中出现的问题；

　　c、踏实肯干。

安全服务1-2人（工作地点：深圳）

工作内容：

　　a、负责实施安全评估、加固、渗透等项目操作；

　　b、参与公司产品（铁卷、超级巡警）的售前工作；

应聘条件：

　　a、具备较好的沟通能力，适合从事咨询类工作；

　　b、具备较好的文档能力；

　　c、熟悉常见操作系统、网络设备（包括安全设备）的安全审计或安全加固能力；

　　d、具备较强的动手能力。 另：哈尔滨研发中心长期招聘C++开发工程师和病毒分析员，对以上任何职位有意向者，请将简历发到hr at unnoo.com，每份简历我都会认真阅读的🙂

原文章：评论：评论：在销售铁卷的过程中，我遇到的一些常见的问题(zz)

to zzzevazzz：我的说法可能比较片面，其实我指的是，软件开发企业，尤其是象我们这样的小型软件开发企业，应该有非常清晰明确的判断，我们要解决什么问题。

这时候的产品管理，先大量搜集需求，做加法，这比较容易。然后需要大刀阔斧地做减法，这就比较艺术了，往往减法的成败，决定了一款产品的命运。

谢谢你指出来的一些建议，我会对这些方面做些思考，看是否究竟是我们减法做得不甚正确。

不过，也建议你从产品管理的角度考虑一下，真的要想好，是否是真正提供了“全面的解决方案”，而不是努力拼凑的自圆其说。

我其实现在还觉得，我们的“减法”做得不够好，尤其在超级巡警方面，功能求多求大求全，似乎是一个完美的解决方案了，但，似乎缺个能站出来说是“全国第一”乃至“全球第一”的“灵魂”，还需要继续做减法。

这个标题实在有些土，开始前，先聊聊其它的吧。

前几天，zzzevazzz在blog上，就电子图文档安全（防泄密）的产品进行了一番讨论，在一番唇枪舌剑之后，他提出了：趁五一空闲，帮我们测测铁卷，看看是否存在如他所说的一些问题。我没有多想，就答应了，并且上传了一个较新的版本，发了最新的用户手册。

隔天，有同事认为我做得草率了：

如果他存有恶意，将测试后铁卷的问题直接发布怎么办？

如果他是竞争对手，在客户那里宣扬我们的缺陷怎么办？

如果他找到了一些我们短时间内无法完善的问题怎么办？

等等等等……

说实话，我心里也有些后悔（对不起啊zzzevazzz :)），主要的担忧是：如果真的发生了上面这些问题，实际上是在铁卷还相对弱小，“抵抗力”还比较差的时候，我自己引入了“恶性竞争”的因子……

所幸，结果是：

五一时，他发来一封邮件，提出了测试铁卷过程中发现的两个安全上的缺陷，以及遇到的一个输入法兼容性问题。之后的几封邮件往来，交流蛮充分，让我从另一个角度审视了一把铁卷，非常感谢他 :)

这件事让我浮想连翩。前天晚上和康盾喝酒讨论的时候，就想起以前写过的“囚徒困境”的小游戏，我对康盾总结陈词：这个游戏，极大的影响了我的人生观。

最早，我是从一本《对策中的制胜之道》（大概叫这个名字吧……书在深圳，记不清了）的一本书里看来的，游戏的规则是：

两个囚徒被抓，被分开审问。若两人都不招，查无实据，两人都释放；若A招B不招，则B坐牢，A拿赏金回家；若两人都招，则两人都坐班房。

人们利用囚徒困境这故事制作了对抗游戏的程序，即：

1、假设囚徒可以做无数次的选择；

2、写程序模拟一个囚徒的选择；

3、让两只程序去战斗，在一定的时间内，看哪个程序拿的赏金多，坐牢少；

4、在一定区域内放进很多程序，进行程序大战，看最终哪个程序拿的赏金多，坐牢少；

这个游戏与人生的对抗实在是相似，我们一辈子，会遇到很多次的竞争与合作，每次我们可能都在犹豫，怎样对待这个合作伙伴？怎样对待这个竞争对手？

书中的博弈推论我已经忘记了，只有一个结论，记得很深：出乎意料，一个非常简单的程序取得了非常好的成绩，那个程序的规则简单得……简陋，即“一报还一报”，也就是：

1、在别人意向不明确时，先表示友好；

2、一报还一报。

书中还提到了：如果有人专门针对“一报还一报”策略制作竞争程序，则“一报还一报”会死得很惨。但如果是“程序大战”，即很多程序在一起混战（更能模拟社会现实一些），那么，这些“恶意程序”往往还没来得及遇上“一报还一报”程序，便已经被消灭了……

后来康盾来了一句：“一报还一报固然是爽快，但有时候，可能被人坑一次，你就永远也站不起来了……”，游戏毕竟只是游戏，游戏只能部份模拟出人生的一些竞 争与合作关系。现实生活中的竞争与合作，往往复杂得多。而且，由于肩上的责任（比如小康好歹得管着三百来号人的饭碗），这时又不能轻易吃人一报……否则容 易“突然死亡”。这让我又陷进困惑……

不管怎么说，如果是个人问题，我还是坚持“一报还一报”的策略（俺身边有这么多好兄弟，证明了这种诚恳的态度，是被大众所接受的😁）。

但，涉及企业时，或许需要更多地考虑企业的风险，不能过于“意气用事”（不知道俺有没有这个能力能控制自己的情绪了😲）。

原文章：评论：在销售铁卷的过程中，我遇到的一些常见的问题(zz)

本来还在想，怎样才能清晰地表达出我的观点。昨天炮叔的一句老话，点醒梦中人。

炮叔说：过多的管理，等于没有管理。

然后炮叔举例：他电脑里，大概有两千份文档。一家一千人的企业，就有2000x1000=2000000份文档。要让员工为每一份文档选择策略，并且由管理员来判别这种策略是否合理，OMG……

至于选择性加密，在我看来，形同不做安全防护，或许能满足一小部份客户的需求，且看一年后，哪类产品的市场占有率高吧 :)

仅以此回复。