Posts for: #Startup

没做过什么搜索引擎优化，unnoo.com和secyou.cn的PR值居然都是5了，感觉不错，没有做过广告，没有在媒体上发过软文，公司的铁卷还是吸引了不少用户、代理商的关注，互联网还真有意思 :)

在这个时代，新闻和广告的模式看来将被改写了。有志于这两个行业的人们，或许可以抓住这个时机。互联网的出现的确给了平头百姓一个机会，即便没有权势或财力在背后支撑，仍然有可能通过互联网成就一番事业。hao123就是个最典型的例子。

附上Google对PageRank技术的描述：

**PageRank 技术：**通过对由超过 50,000 万个变量和 20 亿个词汇组成的方程进行计算，PageRank 能够对网页的重要性做出客观的评价。PageRank 并不计算直接链接的数量，而是将从网页 A 指向网页 B 的链接解释为由网页 A 对网页 B 所投的一票。这样，PageRank 会根据网页 B 所收到的投票数量来评估该页的重要性。

此外，PageRank 还会评估每个投票网页的重要性，因为某些网页的投票被认为具有较高的价值，这样，它所链接的网页就能获得较高的价值。重要网页获得的 PageRank（网页排名）较高，从而显示在搜索结果的顶部。Google 技术使用网上反馈的综合信息来确定某个网页的重要性。搜索结果没有人工干预或操纵，这也是为什么 Google 会成为一个广受用户信赖、不受付费排名影响且公正客观的信息来源。

glacier又带队苦熬了这么些日子，大伙儿也眼瞅着铁卷也日渐成熟了。

最近跑了几家客户，又零星得到了些需求反馈，的确闭门造车和面对客户谈出来的需求就是不一样，比如这里用户问到的几个问题：

1、申请离线后，如果调整时区，是否离线功能也会被禁用？（这家企业在多个国家有分支机构，员工有可能跨时区工作。）

2、老板经常说走就走，根本顾不上申请离线或者带上USB Key，这时能不能通过发送邮件等手段来补救？ 铁卷在用户环境使用稳定之后，要做的就是让它从细节上更符合用户的要求，要让用户习惯使用它，喜欢上它，还有很长的路要走。

前天在用户那里讲的ppt，小鼻涕觉得太冗长，所以准备了一个更短的，大家可以看看。另外，最近印了一份彩页，估计这两天能出来了 :)

在朋友那里看到一份由“财团法人资讯工业策进会资讯市场情报中心”2006年4月发布的《台湾大型企业资讯安全应用调查分析》，里面提到：

值得关注的事，逾两成大型企业表示，实际造成资安事件损害源自内部比例在80%以上，显见内部威胁已不容忽视，企业在内部资安管控措施与使用者资安防护意识上仍待强化。 虽然一直以来，我们都能听到很多媒体报章上写着“内部威胁更胜于黑客攻击”，但实际上企业在IT安全方面的花费，绝大部份还是用于“防外”的，例如防火墙、IDS等等。大型企业已经日渐意识到内部安全防范的重要性，这绝对是件好事，用户是带动铁卷产品成熟的最好方式。

企业资安除仰赖咨讯部门采购相关资安产品外，针对整体企业组织的资安管理政策、程序或制度的落实益发重要。综观台湾大型企业在资安管理政策的概况，普遍皆 已完成相关资安政策的拟定。不论是资料存取控制、灾难回复计划、人员安全与管理制度、紧急应变程序等，完成度皆有六成以上的水准。

以往做评估的时候就发现一个特点：很多企业中，信息安全的情况通常是管理制度齐备，执行不力。制度齐备，说明企业已经有了做安全的意愿，并开始从管理上着 手厘清这些事情，但为什么会执行不力呢？往往是因为企业并非信息安全的专业人士，缺乏足够的技术手段来“监控”技术的运行。举个最简单的例子：我们在管理 制度中常常能看到“禁止设置薄弱密码”的要求，但在实际工作中，如果员工这么设了，我们怎么检查？是否有成熟的方法，是否也形成标准的流程了？

在Isaac Mao的blog上看到两段话，比较有意思：

创业过程如同减法雕塑

罗丹说雕塑大法就是“减去多余部分”，把一个方形泥坯逐步雕琢成为一个美丽的艺术作品，是需要很大的勇气去做减法。创业过程惊人相似，任何原始的想法都是一个泥坯，大而且看不清楚，但是好的团队能够从不同的角度去下手，逐步减去那些多余的部分，让自己的作品慢慢被看清楚。优秀的团队不但能够做减法，而且有相当程度的美学功底，让作品看上去更加独特和值得欣赏。 所有不够好的商业，都还存在着大而全的问题。从这样的商业中，可以看到各种方式的盈利模式，以及各种方式的收费模型，但是就是无法欣赏到其中独特的东西。创业过程如同减法雕塑，如果想达到很美，就要不断减去多余部分。

创业乘法法则

在创业执行过程中，“乘法法则”比“减法法则”更难以把握，因为作乘法的因子只有很少部分是团队自己能够控制的，有一部分是自己能够影响的，还有一大部分是无法控制的外界因素。大部分因子都可以用对团队有利的百分比来表示，例如，“执行”的能力是60%，“营销”的能力是70%，“外界竞争”是50%，这三项乘在一起就是成功率：S= 0.60.70.5 = 0.21，这个团队只有21%的成功率。这还算好，如果更多的因子乘在一起，则还会降低成功的机率，这是各个团队逃避不掉的法则。 按照我个人近期对两个公司的相对评价，分别得到不同的成功机率： S1= 60%(团队经验）70%（执行） 50%（市场机会）*70%（产品创新）… = 14.7% S2 = 50%（团队经验）90%（执行） 70%（市场机会）*80%（产品创新）… = 25.2% 所以可能对第二个团队的投资倾向会增加一些，当然各个因子的百分比衡量，各个公司并不相同，对于我们来说有自己的度量表。而且这里介绍乘法法则的原因不是为了投资，而是要告诫团队失败的机率永远是很大的，需要不断提升自己的乘法因子的百分比，才能够有限地改善自己的成功机率，加油和规避误区是每天的工作。

就目前大成天下的现状来说，初创的时候，手里什么资源也没有，只能站在X-Scan的基础上做游刃。经过一年多的积累，铁卷在市场上也渐渐开始准备发力了，这是面向企业的。 面向互联网用户，我们还花费了一部份精力在做XPOWER Lab的工作：X浏览器、X影音、X文件锁、X警戒…… 该不该做减法？怎么减最具美感，最优雅最漂亮呢？

在乘法法则里面，提到的四个主要元素是团队经验、执行、市场机会和产品创新，我们目前的情况是怎么样呢？请看了这篇blog，又多少对我们有些了解的朋友们帮我做个评价吧，不用担心我的心理承受力，谢啦

电子文档安全保护（防泄密）类型的产品，看来很快将在市场上得到认同了，不枉glacier带队开发铁卷这么长时间的辛劳 😁

2006年8月15日，Ponemon Institute通过网上调查，发布调查报告《U.S. Survey: Confidential Data at Risk》称：

1、81％的美国公司在过去一年曾丢失过含有敏感信息的笔记本电脑等存储设备；

2、被调查者认为最优先的3个安全问题是：

1）保护传送中的敏感或机密数据（protecting sensitive or confidential data in motion (transfer)）；

2）身份和访问管理IAM（identity and access management）；

3）保护存储的敏感或机密数据（protecting sensitive or confidential data at rest）。 并且，对于“保护存储的敏感或机密数据”,81%的被调查者认为这是他们组织今年的优先任务，89%的被调查者认为这将是他们组织明年的优先任务。

3、被调查者认为最具风险的4类数据是：

1）知识财产；

2）商业秘密；

3）客户资料；

4）员工资料。

4、各种存储设备含有未受保护的敏感数据的可能性是：

1. PDA等移动设备（60％）；

2. 笔记本电脑（59％）；

3. USB盘（53％）；

4. 台式电脑（36％）；

5. 共享文件服务器（35％）。