按：4月11日，我在博客上发表了《当心“从众心理”给房产市场带来灾难》一文，有位不知名的朋友在文后跟了这样一贴《想过好日子，不想破产的中国人，都好好读一次这篇文章吧！》。我细细地看了。说实话，我被震撼了！我觉得是中国人都应当看一看，尤其是我们地产商更应当好好地看看。我还觉得写这篇文章的人绝非一般学者，我也为能招来这样的“大鳄”（指文章）而欣慰。希望看过的朋友也发表一点评论，表明一下作为一个中国人的态度。尽管这气候小点，表态的人多了，重视度就上去了。
想过好日子，不想破产的中国人，都好好读一次这篇文章吧！
股市你挣了钱，楼市你挣了钱。请先不要乐，你只是在为自己挖坑。说白了，你就是你的掘墓人。
有钱，大家谁不盼望，但，钱是相对的，也是最靠不住的。东南亚金融危机时，有多少人哭着喊着卖出本币，兑换美元。
所以你今天挣了钱，你只不过是在享受摇头丸带来的快感。还是想想如何配合国家，做一些保住胜利果实的事情吧.
美金融战争早已开打，中国处境艰难！
现在很多国人都很关心人民币升值这个话题，但又不了解美国迫使人民币升值的真正意图何在，现在鄙人就此浅薄的发表一下我的个人看法！
相信大家对80年代的“日本经济衰退”和90年代的“亚洲金融风暴”及“香港的香港金融保卫战”吧！也许有人会说那是国际投机集团“美国索罗斯财团”搞的，但是，你就没有想过它背后难道就没有美国政府的支持了吗？下面，我仔细分析一下这些事件的前因后果你就会明白了。
从1980开始的，特别在1990年至1995年，第一名的美国和第二名的日本之间的GDP差距是多少？日本GDP超过美国GDP的一半！这也是目前为止唯一一次其它国家和美国的经济差距缩小到一半的程度。日本人在欢呼：只要超过美国的GDP，日本就可以恢复“正常国家”了！美国人没有吭声。
按理说，日本还是美国的盟国，其经济也是美国扶持起来的，美国也没有分裂日本的必要（要分裂，二战时就分裂了，也不用等到80-90年代）。美国也不可能对盟国日本使用“颠覆性煽动”，眼看着美国是阻挡不了日本经济的发展前景的了！世界各国都在兴奋的期待着日本GDP超过美国GDP的那个“历史性时刻”！日本企业更加疯狂，美国经济的象征——洛克菲勒广场被日本人买下了！美国的精神象征——好莱坞被日本人买了！美国人民的心情一下子掉到了谷底。“世界第一”就快保不住了！美国人民的荣耀感在急剧下滑，民间开始蔓延仇日情绪。
1980年，日本的GDP就快到美国的一半了。有一件事情在1985年发生了，1985年美国拉拢其它五国（7国集团）逼迫日本签署了。以“行政手段”迫使日元升值。其实的一个中心思想就是日本央行不得“过度”干预外汇市场。日本当时手头有充足的美元外汇储备，如果日本央行干预，日元升不了值。可惜呀，日本是被去了势的太监。美国驻军、政治渗透、连宪法都是美国人帮它度身定做的，想不签广场协议都不可能。
日本最后的结局大家也知道了。1985年9月的广场协议至1988年初.美国要求日元升值。根据协议推高日元，日元兑美元的汇率从协议前的1美元兑240日元上升到1986年5月时的1美元兑160日元。由于美国里根政府坚持认为日元升值仍不到位，通过口头干预等形式继续推高日元。这样，到1988年年初，日元兑美元的汇率进一步上升到1美元兑120日元,正好比广场协议之前的汇率上升了一倍。
美国人满足了吗？没有。接着看下去，从1993年2月至1995年4月，当时克林顿政府的财政部长贝茨明确表示，为了纠正日美贸易的不均衡，需要有20%左右的日元升值，当时的日元汇率大致在1美元兑120日元左右，所以，根据美国政府的诱导目标，日元行情很快上升到1美元兑100日元。以后，由于克林顿政府对以汽车摩擦为核心的日美经济关系采取比较严厉的态度。到了1995年4月，日元的汇率急升至1美元兑79日元，创下历史最高记录。
日元升值的后果是什么？洛克菲勒广场重新回到了美国人手中，通用汽车在这个广场的一卖一买中净赚4亿美元！日资在艰难度日中大规模亏本退出美国。美国人民胜利了！成功的击退了日本的经济进攻！我们可以从事例中看看1995年之后，日本和美国的GDP之比重新拉开了距离，而且越来越大！
可能有些网友还是没有明白，日元升值怎么啦？跟我们的谈论有什么关系？日元升值，就是美国对日本的一次经济阻击战！成功的把日本20多年的发展财富大转移到了美国去了。
下面我给个例子大家就清楚了。
假设我是美国财团，我当然知道1985会发生什么，假设我在1983年吧，我用100亿美元兑换成24000亿日元，进入日本市场，购买日本股票和房地产，日本经济的蓬勃导致股市和房地产发疯一样的上涨，1985年广场协议签订，日元开始升值，到1988年初，股市和房地产假设我已经赚到了一倍（5年才翻一倍是最低假设了），那就是48000亿日元。
这时，日元升值到1:120。我把日本的房地产和股票在一年中抛售完，然后兑换回美元，那么，就是400亿美元！在5年时间中，我净赚300亿美元！（还是最低假设）。那么日本呢？突然离开的巨额外资就导致了日本经济的崩溃！经济学用词叫“泡沫经济破灭”。这就是日本常说的：“失去的十年”。而我连本带利的400亿美元回到美国，你想一想，美国经济能不旺盛吗？！！日本“失去的十年”，却正是美国“兴旺的十年”！看看我的上表就知道了。
我说的只是美国财团中的一个，其它财团呢？嘿嘿，而且我的假设还只是到1988年，如果是到1995年，日元升值到1:79，你我能想象美国在这场经济战争的胜利中，到底从日本刮走了多少财富？
美国赚够了，日元现在又重新回到了1:140的位置上，美元的坚挺依然和30年前一样！美元暂时性的贬值，并没有损害到美元的国际地位。这场美日的经济战争，以美国完胜而告终！！
美国人玩上瘾了。1998年，同样的手法在东南亚四小龙四小虎身上又来了一次，这就是亚洲金融风暴！唯一不同的，这次不需要广场协议了。因为亚洲这些小虎小龙的外汇储备们直接阻击就可以大获全胜！但是，还是没有战胜财大气粗、军事强盛、奉行霸权主义的美国，结局大家也看到了，东南亚货币在先升后跌中，经济发展的成果被美国抢掠一空！！
唯一市场硬挺住了索罗斯的进攻而没有经济崩溃的就只有回归后的香港，保住了香港几十年的发展果实。当时索罗斯发动世界舆论（包括香港舆论），大肆攻击香港政府（中国政府）“行政干预市场”，违反市场经济规则、没有民主自由，要是当时中国屈服于世界的舆论压力而不运用“宏观调控”进行入市干预，那将酿成大祸，又不知道要有多少国人向当年的日本那样因破产而跳楼自杀了！
当时的曾荫权后来说过：“决定政府入市干预的前一晚，我坐在床头哭了，不是为我自己，而是怕这个决定如果错误了，害了香港，我怎么向中央政府向市民们交代。”大家现在知道为什么美国一再要求他国“新闻自由”、“市场经济”、“民主人权”是建立在自己利益的基础上了吧，知道我国的“宏观调控”政策的正确性和优势所在了吧。
美国停手了吗？没有，因为我过综合势力的增长国力的增强威胁到了美国的根本利益和“世界第一”的权威，近来“中国公开支持因儿子丑闻陷入困境的安南，指责美国故意借题发挥进行人生攻击。”就是最好的证明。所以美国心里就不痛快了，就要整人了，现在强迫人民币升值就是消弱中国的第一步，各位明白了吗？知道为什么中央政府突然狂力打压上海和北京的房地产市场？知道为什么中国股市那么惨了吗？央行行长周小川在3月还是4月曾说了一件事情：“有一个40亿美元的外资在上海炒房地产，已经退出中国了这样的外资，不要也罢！”明白了吗？中国股市是一个弱势股市，很容易被美国财团利用。
中央不可能放松对股市的控制，否则中国经济将会在外资的攻击中崩溃！前段时间，也就是今年的12月初又有一个240亿美元的外资财团撤离中国上海。现在，大家对国家的宏观调控的优势有所理解了吧，知道了国家出台那么多针对房地产的政策是多么的明智和及时了吧！
现在各位知道为什么中国要实行国家外汇管制、汇率控制、打压房地产、控制股市、知道为什么中国要保持巨额外汇储备，为什么最近央行又出台了新的房地产贷款规定，为什么中国政府一直要求进出口贸易平衡，为什么要扩展东南亚贸易市场和欧盟市场，为什么要加WTO了。
其实中美之间的经济战争，早就已经开场了，而且来来回回过了几百招了。我们大多数网友还懵懵懂懂的只盯着台海，盯着中亚美军又多了一个军事基地。要知道经济崩溃的灾难远比一场军事战争的后果更严重。军事战争不外乎两种：即“侵略战争”和“卫国战争”。而军事上的“侵略战争”的最终目的就是打垮对方的一切（军事力量和经济实力）达到占领对方领土，进行资源掠夺和控制奴役和剥削对方的国民。
这样的事情中国历史上没有少发生，这里我就不例举事例了。而如今的美国就是以军事上的侵略战争为手段，达到奴役和剥削对方为目的的真实意图（对实力弱小的国家而言），看看如今的“伊拉克”就明白了，美国实际上是侵略占领了伊拉克，控制了伊拉克的石油，以此来满足美国国内巨大的需求量；而对实力强的原苏联（原苏联拥有制对方死地的核力量），美国就只有发动经济进攻来拖垮他们，苏联的分裂就是最好的例子。
也许有的人要说，那是冷战时期的军备竞赛和当时苏联国内政策导致了原苏联因经济崩溃而解体的。但是，你有没有想过，进行军备竞赛是以经济实力为基础的。当时的美国经济实力比苏联强，所以，美国胜利了而苏联解体了。现在轮到我们了，我国现在的经济和军事实力都没有冷战时期的苏联强大，相同点是我国同样也拥有毁灭美国的核武器，只是数量少了一点而已。那在这一轮中，就要看我国领导人的智慧了，建立合理的政策来规避风险，保护自己是当务之急（可喜的是，现在我国已经在这样做了）。
可是，美国也没有闲着，而且，作为经济进攻的第一步他们已经早早的迈出了，向美国“凯雷财团”这样的世界性投机财团收购中国的“徐州重工”这样的事情已经发生了很多了，在这里我就不一一例举了。他们的目的很明确，控制中国的核心技术，进行世界性的技术垄断。同时乘汇率没有变化之前以美元套取人民币，迫使中国央行大量发行人民币以应付大量的货币兑换需求，为拖垮中国经济打下伏笔。这还是明的进入，暗地里的就更无法统计了。
说到这里，也许有很多人不明白大量美元兑换人民币的行为与拖垮中国经济有什么关系。在这里，我解释一下：在正常情况下，在没有大量美国财团恶意涌入中国用大量美元换取人民币之前，我国的经济形式是相对稳定的，我国发行的人民币数量应等于我国人民积累的财富数量。
而大量的恶意的国外财团的资金涌入中国，需要兑换大量的人民币，使得国内人民币的流通数量大大超过我国人民所积累的财富数量。而这些人民币全部投入少数领域，表面上是拉动了我国的经济，使国内的消费量变大，实际上也使得资产价格大幅上升。
据统计，目前在国际上金融市场上的投资有136万亿美元。其中只要有1%即1.36万亿美元涌入中国进行投机经营，按现在的汇率，我国就要发行10.6万亿元人民币。
如果人民币升值15%，他们再用手头的人民币套取美元，他们将换回1.56万亿美元，而中国外汇储备是0.2万亿美元，也就是说一进一出，这些投资资金多了2000亿美元，而中国这么多年充当血汗工厂所挣来存在国库中的2000亿美元一分不剩，留给中国的是当初为应付这1.36万亿美元而发行的10.6万亿的人民币。2006年中国GDP是20万亿，物品是这么多，而钱却多了10.6万亿，那就意味着所有商品都要打折到原来的2/3。恐慌情绪将在社会上蔓延，炒房者为了变现到时可能会出七折、六折、甚至三折出手手中的房子。大批市民破产，牵涉到银行破产，整个国家经济崩溃，我们手中的财富一文不值了。
到时国人乃至世界将会对中国失去信心，不再储备和使用甚至抛售手中储备的人民币，使中国的外贸活动受挫，最终导致中国国内的通货膨胀，对外导致信誉危机从而导致金融危机。就向40年代的通货膨胀那样一盒火柴要卖几百块。如果我国政府在这次的人民币汇率这件事上决策错误，那么到时中国近30年来改革开放的经济成果就可能落入他人之手。
最近，国内的经济形式来看，客观的讲，形式是不容乐观的。按理说，人民币升值了，也就是说钱值钱了，应该是以前1块钱的东西现在只要9毛甚至是8毛就可以买到了；可是现在的国内形式，除了工资没有涨外其余的都涨了。
新华网报道说：自2006年8月份开始，北京市场食用油价格震荡上扬。进入11月份，米价、面价、菜价及副食价格均有不同程度的攀升。报道认为，是受国际大豆市场价格上扬的影响，导致食用油价格上升。但是，米面跟风而涨，25公斤装的富强粉涨幅达12%以上，500克大米上涨了6分钱。据了解，在上海、广州、深圳粮油等生活必需品已是涨升一遍，并持续一个多月，其中面粉、食用油的最高涨幅分别已达一成和二成。
农副产品涨价说明了我国经济在发展和提高。同时，以农副产品的涨价来增加农民的收入，维护社会的稳定，给国家的发展提供了一个良好的国内环境，对国家的发展是有好处的，因为中国农民的数量毕竟占了总人口比例的70%以上嘛。
但是，中国的这四大城市生活必需品的涨价绝非偶然。持续7个多月的宏观调控并没有稳定房价，相反，导致房价的节节攀升。早有经济学家警告说，地产泡沫将导致通货膨胀，通货膨胀将引发经济危机。然而，这种声音太微弱，现如今的种种迹象表明，通货膨胀正在步步逼近我们。
对比1996年的东京，1997年的香港，北京、上海、广州，深圳这四大房价居高不下的城市，地产泡沫破灭前的迹象已经显现。试图为了一已私利而继续哄抬房价的地方政府，将迎来经济规律的无情惩罚。因为这一轮的通货膨胀是在毫无防备的情况下发出的，可能还不被官方承认，但它实实在在已经来临了。这种处在萌芽状态的通货膨胀选择了一个导致经济危机的最好时机——2007年的元旦和春节前。因此，危害性和破坏性更大。如果有一天方便面也开始涨价时，这场经济危机已无法遏制了。
柴米油盐、水电油汽的轮番涨价和全面涨价，对中国的富豪阶层的正常生活不构成任何影响，但是千千万万的普通市民将要付出更多的财富以维持和原来一样的生活水准，也就是说，中国的高房价，间接地是由普通城市居民来买单，日本的国民是花了15年的时间，香港的市民就是花了14年。那么，中国的城市居民要花多少年呢？
应对即将到来的通货膨胀，国家自然有金融的手段。可是，中国的人民币在国际市场受到美元的攻击，一年之内升值达5%，而且，还有继续升值的空间。中国的贸易顺差将在人民币的升值中逐渐缩小，国际市场的风险已在加剧。而国内市场生活必需品的全面涨价，将直接影响消费。最后，逼迫央行加大人民币的发行量，中国的通货膨胀就此爆发。这种危机也可能近在眼前。
人民币目前在国际货币市场的遭遇是中国汇制改革以来没有过的事，我们目前已经知道美国要干什么？但是，还由不得我们把国际市场的问题解决好，人民币在国内又是这样的尴尬。在不动产涨价的带动下，生活必需品全面涨价，形成了国际与国内两种迥然不同的市场。从某种意义上来说，这样的市场将走向资本的过度投机。说白了，对内将加剧中国社会的贫富分化，对外给资本大鳄可乘之机。
如果更深层次的分析，人民币似乎是遭遇来自不同方面的围攻，试图将中国30来年经济发展的成果逐步蚕食。接下来，生活必需品的涨幅将进一步加剧，市民的购买力进一步下降，国内市场进一步缩小，中国的产能将进一步过剩，最后，必然导致大量的中小企业破产，经济危机说来就来。
真正要化解这场危机，对目前的经济局势来说，进一步加大宏观调控的力度，理顺房地产市场的管理体制，采取有力措施，坚决把房价降下来，让城市居民在房价下降的过程中感受中国经济的力量，从而增强对未来的信心。也许，这是目前最应该做的一件事，尽管已经做了一些表面工作。
我们要清醒地看到高房价的危害性，尤其是对中国社会的破坏更是史无前例。也许现在还不必过于悲观，一切都应该有转机。谁都知道中国经济发生了重大问题，就象一辆出现明显故障的高速列车，轰轰隆隆往前飞奔，不知何时将会出轨或者颠覆。有经济学家预言，2008年中国经济将会硬着陆，届时，社会动荡不可避免。
那么，出了这么大的问题，而问题的症结究竟何在呢？
发改委专家马晓河指出：我国正在由某一方面的过剩向全面过剩演变。由于产能过剩，内需不旺，中国产品被迫出口，又导致了大量的贸易摩擦，过分依赖国际市场的风险越来越大。马晓河举例说：中国人向世界上的每一个人提供了一双鞋子，可见鞋的产能过剩多少。2006年11月23日，央行副行长苏宁也表示，中国最终消费占GDP比重已从上世纪80年代超过62%下降到2005的52.1%，居民消费率也从1991年的48.8%下降到2005年的38.2%，均达到历史最低水平。而在中国居民消费率持续下降的同时，世界平均消费率达78%—79%，比较起来差别之大就如天上和地下。
上面两位，一位是宏观经济的专家，一位是金融权威，但指出的是一个共同问题，就是因为内需不旺而导致产能过剩，一旦国际市场出现大的风险，中国将有成千上万工业企业面临生存的危险。
让我们再来看看近几年推动中国经济高速发展的动因是什么：如果总揽中国经济全局就可以发现，推动中国经济高速增长的一是投资，二是消费，三是出口，可以说这是并驾齐驱的“三驾马车。”但是，在我国的实践中是“重投资、重出口、轻消费，”这是问题的表象。为什么中国人会“重投资、重出口、轻消费，”呢？明知消费是生产力，没有消费就没有生产力，这是一个浅显的经济学常识，但是在宏观经济发展的布局上，连马克思的剩余价值理论都不顾及了？
再仔细分析，就会发现很有趣的现象：一是地方政府重投资，前几年表现的是“开发区”热，后来是“基本建设”热，再后来就是现在的“房地产”热；二是大中型企业重工业产品出口，不管是上市公司还是民营企业，只要形成了生产规模，眼光都瞄准了国际市场，大到汽车，家电，小到鞋子，袜子，打火机，一古脑出口。就“投资”热而言，高房价圈走了老百姓甚至两代人的财富，还有一代人背上了沉重的债务；就“出口”热而言，贸易顺差继续加剧，贸易摩擦不断增多，人民币升值压力越来越大。
有经济学家分析，人民币自汇率改革以来升值了5%，现在的状况是有可能2007年一年就要升值5%，相当于前10多年的升值总幅度。那么这个后果是什么呢？许多经济学家讳莫如深，我可以大胆的告诉大家，后果就是人民币大量从不同渠道流出境，国际洗黑钱的势力乘机介入，甚至可以把中国贪官的钱都洗白了。
可以说，在2007年之前，只听说外国人到中国来洗钱，这个局面也将因此而改变，中国人终于到外国去洗钱了。再说得深入一点，就是中国人民创造的财富被别人悄悄地“盗走”了。发改委专家马晓河先生的话头上，看看如何解决产能过剩的问题。其实，很简单，产能过剩的解决之道是刺激消费，而刺激消费的唯一办法就是降低房价。房价不降，中国人对未来的预期必将产生较大的压力而不敢消费，还有一部分成了房奴无钱消费。马晓河先生说，中国工业品利用率有半数低于50%，所以，为了减少风险，必须扩大内需。而内需如何才能扩大呢？
中国居民的消费率是38.2%,世界平均消费率是78%—79%
中国居民平均房价收入比是一比十，世界平均房价收入比是一比五。
两相对照，中国经济问题的症结就暴露出来，是高得离谱的房价将中国居民的财富搜刮一空，还拿什么去消费呢？所以中国人的消费率创下了历史新低。有专家预测，中国房价每下降一个点，将为市场一年增加100亿以上的消费，而中国房价从2006年前三季度的综合平均价位上，至少有30%以上的下降空间，也就是说，只要中国房价下降30%，中国市场一年将增加3000亿的消费总额，中国经济的问题也迎刃而解，中国民众也从此能过上好日子。
相反，我国要是领导人的决策事物方控制不好这个局面，我国的经济将会崩溃。我们都清楚我们现在身处的国际环境有多恶劣，面对当前复杂的国际形势，中国一定要具备打赢两场战争的能力，一是军事战争，二是经济战争。
用战争手段夺取别国别人的财富在人类历史上是很常见的。即使在21世纪的今天也还能看到。为了保护中国人民的生命财产，以及可能爆发的军事冲突，中国一定要建设强大的陆军，强大的海军，强大的空军和强大的天军（太空部队）。
在人类进入21世纪的今天，谁占领了太空这个制高点，谁就掌握了未来战争的主动权。任何太空非军事化的想法，只能是白日做梦！
圣人说得好：落后是要挨打的！中国只有具备了彻底摧毁对手的实力，别人才不敢欺负中国。
同时，在人类进入21世纪的今天，由于国际交流和贸易的全球化，一场新的战争----经济战争，已经取代军事战争，成为当今世界一部分人夺取另一部分人财产的主要手段 。
1997年东南亚的金融风暴就是经济战争的一个例子。落后的东南亚国家经济受到了重大打击。国际金融炒家以经济手段达到了以往要用战争手段才能达到的目标。
在少迟一点的香港金融保卫战中，时任香港政务司司长的曾荫权和财政司司长任志刚，在中国中央政府的支持下，用大量外汇储备干预了香港的股票市场。中国中央政府派出了两名央行副行长到香港，要求香港的全部中资机构，全力以赴支持香港政府的扶盘行动。经过几个月的较量，香港政府成功击退了国际金融炒家把香港当作提款机的企图。那次的斗争是非常激烈的，香港恒指变动1点，期货的买卖就会相差2.3亿港币。
香港金融保卫战虽然过去好多年了，我一直在想，如果没有强大中国做后盾，会不会发生“八国联军”攻打香港的可能呢？毕竟香港政府干预香港股票市场违反了当今国际主流社会的“规矩”。
中国航油（新加坡）在国际石油期货市场损失5亿美元和一位中国国资委职员在伦敦同期投资再次被吃表明中国在金融市场方面还有很多东西要学。
就石油这一项，中国现在每年就要多花几百亿美元。现在是中国需要啥，国际商品市场就涨啥。可以说是“抢你没商量”。
然而，石油等商品的价格对中国经济的危害并不是最严重的。真正可能对中国经济的造成严重危害是人民币汇率体系和不断高涨的房地产市场 。
我总觉得有人要以人民币汇率为突破口，搞垮中国的经济，夺取中国人民的经济成果。从要人民币升值和自由浮动的叫喊声中，我好像闻到了军事战争的火药味。
现在有一个说得比唱得还好听得说法，让人民币汇率自由浮动，由市场来决定。
难道市场是有鬼决定的吗？由市场来决定，听起来挺公平的，大家都有权。但仔细分析一下，世界上有哪个市场不是由少数人操中的呢？让人民币汇率由市场来决定，说穿了就是由他们来决定。
中国政府和人民一定不要忘记1997年东南亚的金融风暴。现在外资的相当一部分是埋下的伏兵。它们就等美国把中国的门撞开（人民币汇价自由浮动），把人民币捧上天，牟取暴利。
总之，中国一定要建设具有一不怕苦，二不怕死精神的强大的陆军，强大的海军，强大的空军和强大的天军（太空部队）以应对可能军事战争。同时中国一定要建设热爱国家，具有国际视野，精通国际竟争规则的金融“铁军”以应对经济战争。只有这样，中国的安全，人民的财富才会得到保护！ 想过好日子，不破产的中国人，都来读完这个文章！想过好日子，不破产的中国人，都来读完这个文章！！想过好日子，不破产的中国人，都来读完这个文章！！！并希望广大网友将文章转给朋友,希望痴迷的国人尽快觉醒吧！！！
Thursday, May 17, 2007
Tuesday, May 15, 2007
普洱茶饮用有讲究 越陈越好实属讹传
2007-5-15 10:01:24
普洱茶近年来成为上海茶市的新宠，不少人甚至不惜花费重金购买陈年普洱茶。然而专家指出，所谓的“普洱茶越陈越好”的说法，其实是饮茶的误区。
普洱茶是一种后发酵茶，茶叶中的微生物在一定温度、湿度条件下会不断生长、发酵。它虽然具有降血脂、血压、血糖等保健功能，但并不象某些商家宣传的那样神奇。
（上海市中医院食疗研究室副主任 赵永汉：（普洱茶）它的作用可以降脂减肥，但是茶叶总归是茶叶，它不能当药用。）
普洱茶也并不是老少皆宜，患有胃炎、胃溃疡的人要谨慎饮用。此外专家指出，茶叶也有保鲜期，普洱茶以5至7年为佳，保存期以15到20年为限。
（上海茶叶学会顾问 刘启贵：普洱茶要求不是60年、100年越好，一般来说20年左右以后它的饮用价值就不高了。）
普洱茶近年来成为上海茶市的新宠，不少人甚至不惜花费重金购买陈年普洱茶。然而专家指出，所谓的“普洱茶越陈越好”的说法，其实是饮茶的误区。
普洱茶是一种后发酵茶，茶叶中的微生物在一定温度、湿度条件下会不断生长、发酵。它虽然具有降血脂、血压、血糖等保健功能，但并不象某些商家宣传的那样神奇。
（上海市中医院食疗研究室副主任 赵永汉：（普洱茶）它的作用可以降脂减肥，但是茶叶总归是茶叶，它不能当药用。）
普洱茶也并不是老少皆宜，患有胃炎、胃溃疡的人要谨慎饮用。此外专家指出，茶叶也有保鲜期，普洱茶以5至7年为佳，保存期以15到20年为限。
（上海茶叶学会顾问 刘启贵：普洱茶要求不是60年、100年越好，一般来说20年左右以后它的饮用价值就不高了。）
同facebook生意经一样
看了一篇文章, 关于美国大学的, 厉害, 这样的生意经, 联想facebook, 是以人为 index, 而美国大学是以大学为index, 不会facebook是clone这种模式吧, 实际上, 想起来, 美国的生意经都是很人性化的和个性化的, 如连锁店, 品牌. instance包括, amway, .... ....
以下是美国大学的生意经原文.
::中国的大学在烧了几年钱后，现在开始为钱发愁了。据说有的已经濒临破产。乃至教育部新闻发言人出来下安民告示：高校不会引两千亿的贷款而破产。
以下是美国大学的生意经原文.
::中国的大学在烧了几年钱后，现在开始为钱发愁了。据说有的已经濒临破产。乃至教育部新闻发言人出来下安民告示：高校不会引两千亿的贷款而破产。
高校不会破产，这个我完全相信。中国的事情有时非常简单，官家把钱糟蹋完了，就向老百姓要好了。官办的事业怎么会破产呢？不过，这并不是市场经济的逻辑。 在市场经济中，没有不需要换的债。从长远看，大学要想生存，要有竞争力，就必须学会一种与向政府要钱不同的要钱技巧，并培养相应的要钱文化。
世界上的大学，数美国的最富。同是一流名校，哈佛的捐助资金(endowment)为280亿美元，耶鲁是180亿。相比之下，牛津才71亿，剑桥仅59亿。这里的一大区别，就是美国人有要钱的文化，英国人则以谈钱为耻，向人要钱则更是恬不知耻了。
钱不要是不会自己来的。美国大学富有，是其要钱系统发达使然。要钱的对象不是政府，而是校友。比如我刚离开耶鲁，校友会就追上来，先是填写通讯表格，接着 校友杂志就寄来了。另外，在波士顿校友会有各种集会，都会及时通知。与此同时，电话，信件就接踵而来。目的是一个：要钱。学校的官僚打电话来还好拒绝。可 是，人家有时候派一个本科生打电话，讲起学校的情况，讲起他或她在校园里的生活，讲起你常去的图书馆，钩起你的感情来。面对这样一个天真无邪的后辈，不给 钱心里实在过意不去呀。
结果是，美国大学校友捐款率极高，平均达12.4%。排第一的普林斯顿，校友捐款率竟达43.1%，耶鲁是33%，哈佛是24%。再看英国，大部分大学的校友捐款率仅1%，牛津剑桥也才11% ，还比不上美国的平均水平。
英国的大学靠政府资助，吃着皇粮当然可以不要钱。但是，如今政府吃不消，要大学“自谋出路”，自己去要钱。布莱尔政府许诺了两亿英镑（将近四亿美元）的等价基金(matching fund)，即私人捐一英镑给大学，政府就再加一英镑，捐一得二，希望以此鼓励捐款。
可是，光有要钱的政策没有要钱的文化还是不行。想想看，如果你要跑到一位大款那里说：“我们需要您的支持。具体地说，我们希望您能给我们五百万镑。”这话 要让美国人说，他会坚定不移，神气十足，还不忘讲一通捐款后的税收优惠。那架式是你非给不可。要是换英国人，没说半句就不好意思了，即使不把话吞回去，最 后也会说：“实在对不起，这确实太多了。您考虑一下。不行也没有关系。”这样钱还会来吗？
这种不同的文化，并不仅仅限于大学。美国人对慈善事业的捐助，是其ＧＤＰ的7%，英国才1.8%。这并不仅仅是美国人慷慨大方，也是因为人家募捐如同逼 债，你不给也不行。比如公共广播电台，募捐就是通过广播向你喊话：“我们从政府得到的资助远远不够。没有听众的帮助，根本无法维持。想想看，每天我们给你 的生活带来了多少信息！当然，你不捐，我们也会存活，你还会收听。不过，这就好象别人付钱给你白听了。想一想，你愿意作这样的人吗？”我一边开车，一边听 着这样的唠叨。七岁的女儿在后座上早坐不住了：“爸爸，我们捐了吗？”“没有。”“可是我们在听呀。你知道‘己所不欲勿施于人’的黄金定律吗？”看看，我 要是再不捐，就和小偷差不多了。甚至当地的警察也来要钱，说警察的工作很危险，保护着你们的生命和财产。可是我一看报，一个交通巡警一年竟挣十几万美元， 比我工资多一倍多，他们应该给我捐才对。这回我终于痛快地说了“不”。
看看我的小女，从小就学会为学校募捐，别人对她的行为又支持又尊重。这么长大后，要钱就大大方方。不这么长大，象这样要钱可不容易。美国人这套英国人学不来。所以，英国一些大学，干脆就雇美国人来帮着要钱。
中国的大学要学美国这种要钱术，怕是更难。中国人的脸皮并不象英国人那么薄，只是中国的大学对校友没有基本的礼遇。我从北大毕业二十多年，北大从来没有给 我来过一封信。如果明天突然来要钱，我会给吗？怕是门也没有。耶鲁不同。人家定期会向你汇报学校的事物，一笔账一笔账地报。校董选举，把选票寄给你。而校 董是学校最高权力机关，是任命校长的地方。当校友能决定谁当校董，其实就是学校的主人。学校要是作了什么事情得罪了校友，那就是自掘坟墓。
美国大学之所以发展得比较健康，和这种校友当家作主的要钱文化密切相关。让校友给钱，学生在学时就要对人家关心倍至，让人家绝对满意。毕业时帮人家找工 作，找到工作通过校友关系帮助毕业生成功。学校一辈子都是学生的家。你教育失败，培养的人没有出息，以后就没有人给得起钱，学校就失去了竞争力。相反，你 的学生许多当了总统，企业总裁，以后就财源滚滚。这种要钱文化，当然和我们向政府要钱的文化塑造的大学有本质的不同。举个例子，我们向政府要钱，大学就越 办越大。但向校友要钱，小大学往往更有优势。比如前面提到的校友捐款率，普林斯顿，耶鲁，哈佛这样依次排下来，校友捐款率和学校的规模正好成反比。理由很 简单，小学校更有人情味，学生之间的纽带更牢固，也更容易使学生对学校有责任感。所以一般小学校学生更支持母校。
中国的大学，不学这种要钱文化是不行的。不过，日后要想要钱，现在就要把学生当作学校的主人。如果人家毕业后只觉得被你宰了一刀，以后谁还会给你钱？
Monday, May 14, 2007
Palladium Appliance 产品部署instance, 中国移动
::一般说明1. 后台运维统一操作平台, 针对telnet, ssh, ftp, sftp, scp, tftp, rlogin, ...
2. 单点登录, 密码管理
3, 逻辑网关, 不影响业务
4, 内部人员操作, 施工操作, 厂商操作, ...
5, 集中监控, 审计, 拦截; 现场转播
6, 产品是appliance
7, 威慑作用, 对任何操作, 包括hackers
8, 跳转分析用于hacker行为分析, 跟踪, 取证...
::管理设备包括
1. unix主机
2. layer2-7层网络, 安全设备
3, 存储产品的命令行操作
::管理操作包括
1. telnet, ssh1, ssh2, ftp, sftp, scp, tftp, rlogin, ...
Sunday, May 13, 2007
有意思, 高人写的东东, 有司马迁写<史记>之风, 故录之, ...
上古
【IT168 专稿】初﹐甲骨君生于汉水之阴。其父爱食甲鱼﹐故名之甲骨﹐是年为甲骨元年.甲骨君年幼﹐性顽﹐飞禽走兽﹐皆受其苦。喜赤膊﹐巡于溪﹐游于林﹐寻蟹掏蛋﹐自得其乐。
甲骨十六年六月﹐中考。伙食甚丰﹐大啖之﹐是夜腹泻﹐苦不堪言。及至天明﹐勉力上阵﹐先生忧之﹐甲骨曰无碍。
七月﹐发榜。甲骨列于一中之榜上﹐甲骨面有忧色﹐余者问之﹐甲骨曰:’家贫﹐常思中专﹐早肄业以资家’﹐余皆叹之。甲骨母贤﹐谓子曰勿忧﹐勉之。
九月﹐入郡求学﹐自此离乡。至一中﹐高手如林﹐方知山外山﹐楼外楼。初﹐思乡﹐无心向学。每月返乡补充粮草﹐以此为乐事。一日返乡﹐忽闻初中之女英文先生以血癌卒﹐惊。感念先生之教﹐乃悟﹐心静向学。校外有一河﹐曲折蜿蜒﹐入汉水﹐其滩阔﹐有牛牧于间。甲骨常于周末携同学临风于河堤﹐游于其滩﹐不知春夏。
甲骨十七年﹐夏﹐高二。彗星现于空﹐未几﹐班上肝炎流行﹐人人自危﹐惟先生镇定﹐谈笑于班级若无事。一日﹐甲骨饭后偶不适﹐惧﹐求医﹐遥见先生于医院﹐ 笑。后一日﹐取验单﹐医生正襟危坐﹐甚严肃﹐情知不妙。是月﹐返乡养病﹐就医于本镇。日日中药﹐后不喜咖啡﹐由此而起。
甲骨十七年﹐秋﹐高三。返校﹐与周君同桌﹐愈发心智空灵﹐得心应手﹐亦然自得。周君勤勉﹐性忠厚﹐甲骨与其结为友﹐激扬文字﹐粪土当年﹐好不痛快。
甲骨十八年﹐春。与汤君同桌。汤君为一唱将﹐歌声优美﹐且学业佳﹐为班之一好汉﹐甲骨与其惺惺相惜。
甲骨十八年﹐夏。流星现于野﹐离别在即﹐爱情横行﹐多为单恋﹐众好汉纷纷落马。甲骨心静﹐免于难﹐众皆意其练成葵花宝典。
七月﹐大雨。凡列于高三者﹐无论妇孺﹐皆披甲执笔﹐列阵于考场。战﹐三日方休﹐尸横遍野。甲骨并一众好汉﹐跃马执戈﹐于考场五进五出﹐拔数﹑理﹑化﹑语﹑外五寨。
八月﹐发榜﹐录于蜀中一重本。初﹐填志愿﹐甲骨以蜀乃天府﹐物丰价廉﹐故取蜀中。
中旬﹐游于大别山﹐刻字于石以铭之。
春秋
九月﹐周君出山海关﹐奔东北﹔汤君进关中﹐取长安﹔甲骨赴蜀﹐取道成渝﹐溯汉水而上。于途见巴山蜀水﹐孤帆远影﹐方知华夏之博大。翌日﹐抵成都﹐见大学﹐忆昔日小学先生之所言﹐如此而已。
初﹐与徐﹑杨﹑吴三君居一室。徐君胖而稳﹐乃蜀人﹐甲骨意其为教授﹐实同学而已﹐自此始信蜀地养人之说﹐且其自高中始转战于情场考场﹐从无败绩﹐实乃一良将也﹔杨君瘦弱﹐有临风之态﹐乃一儒将﹔巫君系浙人﹐狂放多情﹐自大一始﹐屡战于情场﹐咸败﹐无胜绩﹐然巫君系一悍将﹐不以败为耻﹐必再战。甲骨喜足球﹐ 日日战于球场﹐乐而不疲。实技糙﹐然速快灵活﹐聊补不足。
秋﹐游于都江偃﹐拍照以记之。
甲骨十九年﹐过四级。校一女将败于情场﹐以为耻﹐自殒于高楼。
夏﹐吴君征情场﹐败﹐失玫瑰一束﹐是夜于宿舍慷慨悲歌﹐众起而攻之﹐遂止﹐甲骨怜之﹐封为情圣。是月﹐一将卒于泳池﹐其极长大﹐缘何为浅池所没﹐不解﹐龙陷浅滩之时﹐盖如此矣。
冬﹐游于乐山﹐抵大佛而回﹐留影以铭之。
甲骨二十年﹐美炸我使馆。群起而讨其成都领事馆﹐一日方撤围而回。
秋﹐情圣战于情场﹐再败﹐丢情圣封号﹐复为吴君。是年冬﹐甲骨与周君﹑汤君会于乡。昔大三﹐有一先生﹐授工程力学﹐不好国语而喜方言﹐授课亦如此﹐众皆不懂﹐抗议无果。至考﹐几全军覆没。众怒, 群起请愿﹐上责先生﹐发回重考﹐全过方无事。
二十一年﹐过六级。是年秋﹐吴君欲再战﹐众皆劝﹐弗听﹐果败。
二十二年﹐大风。诸侯群起﹐均秣马历兵而备战求职。未几﹐甲骨战于电子科大﹐科大装备良﹐败﹔再战于川大﹐川大兵多﹐未竟功而回。七日后﹐战于交大﹐取汉一职位而回﹐遂罢兵﹐作壁上观。
夏﹐散伙。战于酒场﹐于乱中饮酒四瓶﹐全身而退。后清点战场﹐醉十二人﹐倒三人。是时﹐校内情事凋零﹐哀鸿遍野﹐生离之场面﹐比比皆是﹐好不伤感。无情事之诸君﹐无不抚胸庆幸。
七月﹐别。徐﹑杨﹑吴三君留蜀﹐惟甲骨赴汉。是日﹐诸君执手相望﹐大悲﹐奋而离蜀。青春岁月﹐不复矣。
战国
中旬，抵汉。汉，鄂之重镇，一楼鼎立，二江汇流，三镇雄聚，四季分明；龟蛇二山踞长江而对，气势不凡；长江三桥连接其地，交通便捷。然夏酷热，冬至寒，甲骨系鄂地之人，故无碍。
下旬，上班，公司系国企，月俸甚低。日日无事，惟饮茶、读报而已，生去意。有一女，系武硕，至此两年矣，常语公司之弊。甲骨闻之，疑；后旬月，此女请辞于公司，甲骨闻之，惊。
九月，出差，至辽而返，宿京，游中关村。
十月，出差，出江阴、常州，抵沪而回，游外滩。
十一月，出差，入浙，历宁波、台州，经象山，食海鲜，腹泻两日。
下旬，出差，抵芜湖乃还。及归, 购VB, SQL SERVER以研读，于任所内操练，科长见之，会其意，乃叹。
是年冬，雪，大寒，无事。
甲骨二十三年，春。去意决，请辞。科长留之，固辞，乃准。遂重披战袍，驰于职场。初，投汉一民企，此民企乃汉一大鳄，然投者甚众，且多名校子弟。是日，战于庙山，折戟无数，血流漂杵。死战，取一程序员职位。及返，忽接鹏城一公司电，曰甲骨见录。该公司者，乃一软件公司，甲骨于网上投之，电面已旬月，今方回，甲骨诧异不已，后思鹏城乃职者之乐土，遂弃汉而取鹏城。
二月，一人一票一箱，取京广线赴鹏城。于途见南国山柔水碧，烟花春雨，意江南山水亦如此多情，难怪乎昔吴君情事之绵绵。翌日，抵鹏城，时值暮春，苍翠满地，落英缤纷，喜。
次日﹐至公司。乃港资﹐小且杂﹐以软件谋利。甲骨不悦﹐然思既来则安﹐遂事之。旬月﹐渐熟络﹐与同僚闯君交好﹐同租于一屋。闯君者﹐于人前寡言﹐于网上则雄﹐实乃一闷骚。初﹐做VB﹐ 配以SQL Server﹐后Java﹐配以甲骨文﹐皆小系统也。此甲骨文者﹐非甲骨之文﹐其产自美夷﹐拥之者甚众。甲骨喜之﹐购书以研﹐其艰深晦涩﹐阅罢﹐方一知半解﹐然编程已足用﹐遂罢。
夏﹐台风﹐雨旬月﹐甚潮。及晴﹐出差哨至羊城﹐遇一女赵姬﹐系甲骨乡人也﹐乃一巾帼英豪。甲骨奇之﹐与之战﹐不意该女善使温柔刀﹐大骇﹐撤﹐返鹏城以驻。
后月余﹐赵姬来袭﹐甲骨不敌﹐以美食供之乃罢。自此该女周末常来侵扰﹐掠甲骨于景点及饭馆﹐甲骨亦时以奇兵袭羊城掠之﹐如是数月﹐互有攻守。
冬﹐流星现于空。忽赵姬来攻﹐杀气甚重。战﹐请闯君助阵﹐不意其临阵倒戈﹐不敌﹐签城下盟﹐约日通电话方罢。及休战﹐责闯君不义﹐闯君笑应之﹐莫奈何。
甲骨二十四年﹐春。网络经济泡沫崩裂之余波尤存﹐公司无单﹐崩﹐作鸟兽散。
二月﹐战于鹏城各区﹐屡冲阵﹐皆未竟功。是时﹐人困马乏﹐粮草不继﹐几陷绝地。赵姬闻之﹐以粮草来援﹐使再战。未几﹐拔一MES之职﹐甚慰。
三月﹐进彼公司。初﹐值班﹐日班夜班相轮﹐累。其曰IT, 实体力活耳﹐然甲骨勤﹐敏而好问﹐不以为苦。
【IT168 专稿】初﹐甲骨君生于汉水之阴。其父爱食甲鱼﹐故名之甲骨﹐是年为甲骨元年.甲骨君年幼﹐性顽﹐飞禽走兽﹐皆受其苦。喜赤膊﹐巡于溪﹐游于林﹐寻蟹掏蛋﹐自得其乐。
甲骨十六年六月﹐中考。伙食甚丰﹐大啖之﹐是夜腹泻﹐苦不堪言。及至天明﹐勉力上阵﹐先生忧之﹐甲骨曰无碍。
七月﹐发榜。甲骨列于一中之榜上﹐甲骨面有忧色﹐余者问之﹐甲骨曰:’家贫﹐常思中专﹐早肄业以资家’﹐余皆叹之。甲骨母贤﹐谓子曰勿忧﹐勉之。
九月﹐入郡求学﹐自此离乡。至一中﹐高手如林﹐方知山外山﹐楼外楼。初﹐思乡﹐无心向学。每月返乡补充粮草﹐以此为乐事。一日返乡﹐忽闻初中之女英文先生以血癌卒﹐惊。感念先生之教﹐乃悟﹐心静向学。校外有一河﹐曲折蜿蜒﹐入汉水﹐其滩阔﹐有牛牧于间。甲骨常于周末携同学临风于河堤﹐游于其滩﹐不知春夏。
甲骨十七年﹐夏﹐高二。彗星现于空﹐未几﹐班上肝炎流行﹐人人自危﹐惟先生镇定﹐谈笑于班级若无事。一日﹐甲骨饭后偶不适﹐惧﹐求医﹐遥见先生于医院﹐ 笑。后一日﹐取验单﹐医生正襟危坐﹐甚严肃﹐情知不妙。是月﹐返乡养病﹐就医于本镇。日日中药﹐后不喜咖啡﹐由此而起。
甲骨十七年﹐秋﹐高三。返校﹐与周君同桌﹐愈发心智空灵﹐得心应手﹐亦然自得。周君勤勉﹐性忠厚﹐甲骨与其结为友﹐激扬文字﹐粪土当年﹐好不痛快。
甲骨十八年﹐春。与汤君同桌。汤君为一唱将﹐歌声优美﹐且学业佳﹐为班之一好汉﹐甲骨与其惺惺相惜。
甲骨十八年﹐夏。流星现于野﹐离别在即﹐爱情横行﹐多为单恋﹐众好汉纷纷落马。甲骨心静﹐免于难﹐众皆意其练成葵花宝典。
七月﹐大雨。凡列于高三者﹐无论妇孺﹐皆披甲执笔﹐列阵于考场。战﹐三日方休﹐尸横遍野。甲骨并一众好汉﹐跃马执戈﹐于考场五进五出﹐拔数﹑理﹑化﹑语﹑外五寨。
八月﹐发榜﹐录于蜀中一重本。初﹐填志愿﹐甲骨以蜀乃天府﹐物丰价廉﹐故取蜀中。
中旬﹐游于大别山﹐刻字于石以铭之。
春秋
九月﹐周君出山海关﹐奔东北﹔汤君进关中﹐取长安﹔甲骨赴蜀﹐取道成渝﹐溯汉水而上。于途见巴山蜀水﹐孤帆远影﹐方知华夏之博大。翌日﹐抵成都﹐见大学﹐忆昔日小学先生之所言﹐如此而已。
初﹐与徐﹑杨﹑吴三君居一室。徐君胖而稳﹐乃蜀人﹐甲骨意其为教授﹐实同学而已﹐自此始信蜀地养人之说﹐且其自高中始转战于情场考场﹐从无败绩﹐实乃一良将也﹔杨君瘦弱﹐有临风之态﹐乃一儒将﹔巫君系浙人﹐狂放多情﹐自大一始﹐屡战于情场﹐咸败﹐无胜绩﹐然巫君系一悍将﹐不以败为耻﹐必再战。甲骨喜足球﹐ 日日战于球场﹐乐而不疲。实技糙﹐然速快灵活﹐聊补不足。
秋﹐游于都江偃﹐拍照以记之。
甲骨十九年﹐过四级。校一女将败于情场﹐以为耻﹐自殒于高楼。
夏﹐吴君征情场﹐败﹐失玫瑰一束﹐是夜于宿舍慷慨悲歌﹐众起而攻之﹐遂止﹐甲骨怜之﹐封为情圣。是月﹐一将卒于泳池﹐其极长大﹐缘何为浅池所没﹐不解﹐龙陷浅滩之时﹐盖如此矣。
冬﹐游于乐山﹐抵大佛而回﹐留影以铭之。
甲骨二十年﹐美炸我使馆。群起而讨其成都领事馆﹐一日方撤围而回。
秋﹐情圣战于情场﹐再败﹐丢情圣封号﹐复为吴君。是年冬﹐甲骨与周君﹑汤君会于乡。昔大三﹐有一先生﹐授工程力学﹐不好国语而喜方言﹐授课亦如此﹐众皆不懂﹐抗议无果。至考﹐几全军覆没。众怒, 群起请愿﹐上责先生﹐发回重考﹐全过方无事。
二十一年﹐过六级。是年秋﹐吴君欲再战﹐众皆劝﹐弗听﹐果败。
二十二年﹐大风。诸侯群起﹐均秣马历兵而备战求职。未几﹐甲骨战于电子科大﹐科大装备良﹐败﹔再战于川大﹐川大兵多﹐未竟功而回。七日后﹐战于交大﹐取汉一职位而回﹐遂罢兵﹐作壁上观。
夏﹐散伙。战于酒场﹐于乱中饮酒四瓶﹐全身而退。后清点战场﹐醉十二人﹐倒三人。是时﹐校内情事凋零﹐哀鸿遍野﹐生离之场面﹐比比皆是﹐好不伤感。无情事之诸君﹐无不抚胸庆幸。
七月﹐别。徐﹑杨﹑吴三君留蜀﹐惟甲骨赴汉。是日﹐诸君执手相望﹐大悲﹐奋而离蜀。青春岁月﹐不复矣。
战国
中旬，抵汉。汉，鄂之重镇，一楼鼎立，二江汇流，三镇雄聚，四季分明；龟蛇二山踞长江而对，气势不凡；长江三桥连接其地，交通便捷。然夏酷热，冬至寒，甲骨系鄂地之人，故无碍。
下旬，上班，公司系国企，月俸甚低。日日无事，惟饮茶、读报而已，生去意。有一女，系武硕，至此两年矣，常语公司之弊。甲骨闻之，疑；后旬月，此女请辞于公司，甲骨闻之，惊。
九月，出差，至辽而返，宿京，游中关村。
十月，出差，出江阴、常州，抵沪而回，游外滩。
十一月，出差，入浙，历宁波、台州，经象山，食海鲜，腹泻两日。
下旬，出差，抵芜湖乃还。及归, 购VB, SQL SERVER以研读，于任所内操练，科长见之，会其意，乃叹。
是年冬，雪，大寒，无事。
甲骨二十三年，春。去意决，请辞。科长留之，固辞，乃准。遂重披战袍，驰于职场。初，投汉一民企，此民企乃汉一大鳄，然投者甚众，且多名校子弟。是日，战于庙山，折戟无数，血流漂杵。死战，取一程序员职位。及返，忽接鹏城一公司电，曰甲骨见录。该公司者，乃一软件公司，甲骨于网上投之，电面已旬月，今方回，甲骨诧异不已，后思鹏城乃职者之乐土，遂弃汉而取鹏城。
二月，一人一票一箱，取京广线赴鹏城。于途见南国山柔水碧，烟花春雨，意江南山水亦如此多情，难怪乎昔吴君情事之绵绵。翌日，抵鹏城，时值暮春，苍翠满地，落英缤纷，喜。
次日﹐至公司。乃港资﹐小且杂﹐以软件谋利。甲骨不悦﹐然思既来则安﹐遂事之。旬月﹐渐熟络﹐与同僚闯君交好﹐同租于一屋。闯君者﹐于人前寡言﹐于网上则雄﹐实乃一闷骚。初﹐做VB﹐ 配以SQL Server﹐后Java﹐配以甲骨文﹐皆小系统也。此甲骨文者﹐非甲骨之文﹐其产自美夷﹐拥之者甚众。甲骨喜之﹐购书以研﹐其艰深晦涩﹐阅罢﹐方一知半解﹐然编程已足用﹐遂罢。
夏﹐台风﹐雨旬月﹐甚潮。及晴﹐出差哨至羊城﹐遇一女赵姬﹐系甲骨乡人也﹐乃一巾帼英豪。甲骨奇之﹐与之战﹐不意该女善使温柔刀﹐大骇﹐撤﹐返鹏城以驻。
后月余﹐赵姬来袭﹐甲骨不敌﹐以美食供之乃罢。自此该女周末常来侵扰﹐掠甲骨于景点及饭馆﹐甲骨亦时以奇兵袭羊城掠之﹐如是数月﹐互有攻守。
冬﹐流星现于空。忽赵姬来攻﹐杀气甚重。战﹐请闯君助阵﹐不意其临阵倒戈﹐不敌﹐签城下盟﹐约日通电话方罢。及休战﹐责闯君不义﹐闯君笑应之﹐莫奈何。
甲骨二十四年﹐春。网络经济泡沫崩裂之余波尤存﹐公司无单﹐崩﹐作鸟兽散。
二月﹐战于鹏城各区﹐屡冲阵﹐皆未竟功。是时﹐人困马乏﹐粮草不继﹐几陷绝地。赵姬闻之﹐以粮草来援﹐使再战。未几﹐拔一MES之职﹐甚慰。
三月﹐进彼公司。初﹐值班﹐日班夜班相轮﹐累。其曰IT, 实体力活耳﹐然甲骨勤﹐敏而好问﹐不以为苦。
2007年可能出现的热点, 其中4A部分, 同palladium appliance有关
2007年第二届中国电子信息创新技术年会对2007年可能出现的热点技术进行了梳理，评选出了多核技术、虚拟化技术、面向服务架构等十大IT热点技术，这些热点技术涵盖了计算机、网络通信和微电子等各大领域。
记得在2006年的第一届中国电子信息创新技术年会上，我们曾经预测了2006年的十二大热点技术，其中包括数字电视标准、RFID、开源软件与开源模式、SATA/SAS、SoC、3G/WiMAX、SOA、垂直磁记录、CMP、虚拟化技术、VoIP、网格应用等。经过一年的发展，我们欣喜地发现，其中的许多热点技术，正在全球及中国被用户所接纳，并转化成产品开始应用！希望我们评选的2007年十大IT热点技术同样如此。
1、多核技术
近年来，CPU技术最为显著的转变就是放弃了以提高主频为主的性能提高途径，转到了在单个芯片内集成多个处理器内核(CMP)以提高处理器的性能。
不可否认，多核处理器正方兴未艾，成为未来推动微处理器发展的一个重要因素。同时，多核处理的应用正在进入各个领域，开发适用的多线程软件是未来用户能否真正接受多核产品的关键。
2007年，多核在技术与应用层面上对IT产业的影响都将是深远而重大的。
2、虚拟化技术
虚拟化技术能把基础设施的一些复杂性隐藏起来，用户不需要知道服务器、存储设备、网络或者应用在哪里，只要以一种简单的方法去获得它即可，背后的复杂性是用户看不到的。同时，它有自动恢复的功能，当系统出现故障后，能够自动诊断并通过改变IT的配置自动恢复。
可以说，企业IT系统中采用虚拟化技术已经是大势所趋。而在2007年，虚拟化技术的应用将会不断扩大，用户将从中受益。
3、SOA
面向服务的架构(SOA)让用户可以不受限制地重复使用软件、连接各种资源，只要IT人员愿意使用标准接口，就可以像搭积木一样，利用原有的软件组件，迅速地构建不同的服务。
可以说，SOA的出现改变了整个企业级软件架构设计的思路。2007年，企业SOA的应用将逐步深入。
4、WiMAX
作为3G技术的补充，WiMAX技术一直备受关注。WiMAX之所以能掀起大风大浪，与自身的许多优势有关，如传输距离更远，可以提供更高速的宽带接入，优良的最后一公里网络接入服务以及多媒体通信服务等。在英特尔、摩托罗拉等公司的大力推动下，在今后几年，WiMAX势必将成为通信行业的主流方向。
2007年，各大厂商在WiMAX方面投入的效果可能会集中出现，也将会强力推进WiMAX的应用。
5、HSPA
HSPA已经成功投入商用，并且优势正在显现。它由两种核心技术组成: 一种是HSDPA(高速下行分组接入)，在下行链路上能够实现14.4Mb/s的速率; 另一种是HSUPA(高速上行分组接入)，在上行链路上能够实现高达5.76Mb/s的速率。HSPA能够提供远远高于现有3GPP R99与WCDMA所能支持的数据速率。
利用HSPA，运营商能够以更低的成本为大众市场提供更高级的业务。
6、身份管理技术
来自企业内部的安全风险以及来自外部监管的要求，使得越来越多的企业迈上了身份识别与访问管理(IAM)的应用之旅。IAM带给企业的是竞争力、生产力、完整性和可信性等方面的积极影响，已经成为企业应用中的关键技术之一。通过自动管理资源和服务的访问者、日志记录和报表，以及执行业务、机密和安全政策，身份识别与访问管理对于密码管理以及组织运营的各个方面均有所改善。
未来，身份管理技术将受到越来越多的企业青睐。
7、TD-SCDMA
在与欧洲和美国分别提出的3G标准的竞争中，中国提出的TD-SCDMA已正式成为全球3G标准之一，这标志着中国在移动通信产业的竞争中占据了一个相对有利的地位。
2007年，在中国即将采用的3G移动通信技术中，TD-SCDMA扮演着非常重要的角色，其商用化水平直接牵动着中国3G应用与技术的发展。
8、45纳米工艺
半导体制造工艺技术的进步就像火车的车轮一样，越来越快。90纳米生产工艺技术在2004年才刚刚进入大规模生产阶段；到2007年，市场将要迎来的是65纳米技术，因此2007年被称为65纳米工艺跨入市场的关键年；同时，英特尔已经在2007年初成功开发出了首款45纳米处理器，并计划今年下半年正式上市。
45纳米技术芯片的面世意味着世界半导体产业将进入了一个全新的纪元，将直接影响众多产业的发展。
9、Ruby
Ruby是一种解释型的、方便快捷的、面向对象的脚本语言，它是日本的Yukihiro Matsumoto(人称Matz)于1993年发布的。它很适合于文本文件处理和系统管理任务，并且完全面向对象；它的语法简单明快、可扩展并可以跨平台。Ruby是完全自由开放的，我们不仅可以免费得到，而且可以自由地使用、复制、修改和分发它。
2007年，Ruby对开发环境的影响将逐步显现。
10、移动无线数字广播(手机电视)
以后手机将不再是一部电话，而是一个可以获得各种信息的多媒体终端。未来，全球的移动手机电视用户将会迅速增加，造就的商业机会将是一个天文数字。
目前手机电视已经在世界上的不同地方开通运行。从目前的技术发展情况来看，手机电视的信息传输方式主要可分为以下几种：一是基于地面广播的方式，主要标准包括欧洲的DVB-H技术、韩国的T-DMB技术等；二是基于卫星传播的方式，主要标准包括韩国的S-DMB和欧洲的DVB-S技术；三是基于移动网络的3GPP MBMS技术和流媒体技术。
2007年，上行采用移动通信技术，而下行信路采用地面广播的方式的手机电视将大行其道。
记得在2006年的第一届中国电子信息创新技术年会上，我们曾经预测了2006年的十二大热点技术，其中包括数字电视标准、RFID、开源软件与开源模式、SATA/SAS、SoC、3G/WiMAX、SOA、垂直磁记录、CMP、虚拟化技术、VoIP、网格应用等。经过一年的发展，我们欣喜地发现，其中的许多热点技术，正在全球及中国被用户所接纳，并转化成产品开始应用！希望我们评选的2007年十大IT热点技术同样如此。
1、多核技术
近年来，CPU技术最为显著的转变就是放弃了以提高主频为主的性能提高途径，转到了在单个芯片内集成多个处理器内核(CMP)以提高处理器的性能。
不可否认，多核处理器正方兴未艾，成为未来推动微处理器发展的一个重要因素。同时，多核处理的应用正在进入各个领域，开发适用的多线程软件是未来用户能否真正接受多核产品的关键。
2007年，多核在技术与应用层面上对IT产业的影响都将是深远而重大的。
2、虚拟化技术
虚拟化技术能把基础设施的一些复杂性隐藏起来，用户不需要知道服务器、存储设备、网络或者应用在哪里，只要以一种简单的方法去获得它即可，背后的复杂性是用户看不到的。同时，它有自动恢复的功能，当系统出现故障后，能够自动诊断并通过改变IT的配置自动恢复。
可以说，企业IT系统中采用虚拟化技术已经是大势所趋。而在2007年，虚拟化技术的应用将会不断扩大，用户将从中受益。
3、SOA
面向服务的架构(SOA)让用户可以不受限制地重复使用软件、连接各种资源，只要IT人员愿意使用标准接口，就可以像搭积木一样，利用原有的软件组件，迅速地构建不同的服务。
可以说，SOA的出现改变了整个企业级软件架构设计的思路。2007年，企业SOA的应用将逐步深入。
4、WiMAX
作为3G技术的补充，WiMAX技术一直备受关注。WiMAX之所以能掀起大风大浪，与自身的许多优势有关，如传输距离更远，可以提供更高速的宽带接入，优良的最后一公里网络接入服务以及多媒体通信服务等。在英特尔、摩托罗拉等公司的大力推动下，在今后几年，WiMAX势必将成为通信行业的主流方向。
2007年，各大厂商在WiMAX方面投入的效果可能会集中出现，也将会强力推进WiMAX的应用。
5、HSPA
HSPA已经成功投入商用，并且优势正在显现。它由两种核心技术组成: 一种是HSDPA(高速下行分组接入)，在下行链路上能够实现14.4Mb/s的速率; 另一种是HSUPA(高速上行分组接入)，在上行链路上能够实现高达5.76Mb/s的速率。HSPA能够提供远远高于现有3GPP R99与WCDMA所能支持的数据速率。
利用HSPA，运营商能够以更低的成本为大众市场提供更高级的业务。
6、身份管理技术
来自企业内部的安全风险以及来自外部监管的要求，使得越来越多的企业迈上了身份识别与访问管理(IAM)的应用之旅。IAM带给企业的是竞争力、生产力、完整性和可信性等方面的积极影响，已经成为企业应用中的关键技术之一。通过自动管理资源和服务的访问者、日志记录和报表，以及执行业务、机密和安全政策，身份识别与访问管理对于密码管理以及组织运营的各个方面均有所改善。
未来，身份管理技术将受到越来越多的企业青睐。
7、TD-SCDMA
在与欧洲和美国分别提出的3G标准的竞争中，中国提出的TD-SCDMA已正式成为全球3G标准之一，这标志着中国在移动通信产业的竞争中占据了一个相对有利的地位。
2007年，在中国即将采用的3G移动通信技术中，TD-SCDMA扮演着非常重要的角色，其商用化水平直接牵动着中国3G应用与技术的发展。
8、45纳米工艺
半导体制造工艺技术的进步就像火车的车轮一样，越来越快。90纳米生产工艺技术在2004年才刚刚进入大规模生产阶段；到2007年，市场将要迎来的是65纳米技术，因此2007年被称为65纳米工艺跨入市场的关键年；同时，英特尔已经在2007年初成功开发出了首款45纳米处理器，并计划今年下半年正式上市。
45纳米技术芯片的面世意味着世界半导体产业将进入了一个全新的纪元，将直接影响众多产业的发展。
9、Ruby
Ruby是一种解释型的、方便快捷的、面向对象的脚本语言，它是日本的Yukihiro Matsumoto(人称Matz)于1993年发布的。它很适合于文本文件处理和系统管理任务，并且完全面向对象；它的语法简单明快、可扩展并可以跨平台。Ruby是完全自由开放的，我们不仅可以免费得到，而且可以自由地使用、复制、修改和分发它。
2007年，Ruby对开发环境的影响将逐步显现。
10、移动无线数字广播(手机电视)
以后手机将不再是一部电话，而是一个可以获得各种信息的多媒体终端。未来，全球的移动手机电视用户将会迅速增加，造就的商业机会将是一个天文数字。
目前手机电视已经在世界上的不同地方开通运行。从目前的技术发展情况来看，手机电视的信息传输方式主要可分为以下几种：一是基于地面广播的方式，主要标准包括欧洲的DVB-H技术、韩国的T-DMB技术等；二是基于卫星传播的方式，主要标准包括韩国的S-DMB和欧洲的DVB-S技术；三是基于移动网络的3GPP MBMS技术和流媒体技术。
2007年，上行采用移动通信技术，而下行信路采用地面广播的方式的手机电视将大行其道。
思科CEO约翰·钱伯斯, 协同(collaboration)和Web 2.0
4月28日消息，据国外媒体报道，思科CEO约翰·钱伯斯日前表示，在未来十年内，协同(collaboration)和Web 2.0是提高生产力的主要动力。
钱伯斯说，由于第一阶段的国际互联网逐渐褪色，企业生产力已开始下滑。但新一轮技术大潮已经到来，这就是协同和Web 2.0。
钱伯斯认为，Web 2.0是一套确保协同的技术。他说：“社交网络、Web服务、远程呈现、虚拟功能和统一通信，都是协同的组成部分。这些将在未来的十年内推动生产力的发展。”
钱伯斯还称：“如果没意识到协同的力量，那么这家公司就是一个落伍的企业，这个国家就是落伍的国家。没有Web 2.0和协同，就没有生产力的提升。
钱伯斯说，由于第一阶段的国际互联网逐渐褪色，企业生产力已开始下滑。但新一轮技术大潮已经到来，这就是协同和Web 2.0。
钱伯斯认为，Web 2.0是一套确保协同的技术。他说：“社交网络、Web服务、远程呈现、虚拟功能和统一通信，都是协同的组成部分。这些将在未来的十年内推动生产力的发展。”
钱伯斯还称：“如果没意识到协同的力量，那么这家公司就是一个落伍的企业，这个国家就是落伍的国家。没有Web 2.0和协同，就没有生产力的提升。
从公司管理到IT审计的演变
从公司管理到IT审计的演变
一、管理
假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、人员等风险。
为了公司的发展壮大，就要开发、生产、销售等各个方面的管理。公司的总体运作由老板（公司所有人）亲自指挥，带领手下一批得力干将。在这个阶段，公司管理很重要。
所谓管理，就是计划、组织、领导、监督四个职能的结合，即设定目标、安排人员、协调激励、监督考核。
二、治理
假若A公司经过5年的发展，规模扩张到员工5000人、遍布全国有十几家分公司，年销售额几个亿，还在上交所挂牌上市了，变成上市公司了。公司上市引入外来资本，所有权结构发生了改变，整个公司再也不是原来老板一个人说了算了。这时候谁说了算呢？新的公司有很多股东，只有几个大股东能够提名自己的代表，称为董事，成立了董事会。公司的大事情由董事会决议。董事会委任一个CEO，负责日常的经营管理。CEO对董事会考核，决定其薪酬待遇。这样看起来股东们很轻松了，坐在家里等分红就好了。但是实际不是，问题出现了。
1、 所有权结构变了，大股东和小股东存在利益冲突。原来股权结构非常简单，股东之间可能彼此都很信任。现在股东数量很多，而且可能经常变化。根据相对股权比例多少可以分为大股东和小股东两个利益集团。大股东占有公司控制权，拥有绝对的话语权。小股东相对弱势。如果大股东不厚道，就很容易侵犯小股东的利益，就像家里孩子多，力气大的就可能欺负力气小的。我们经常听说的什么关联公司利益输送、大股东把上市公司作为提款机等现象，背后往往就是这么一回事。
2、 所有权和经营权转移的分离，带来所有者和经营者的利益冲突。现阶段，虽然董事会是日常决策机构。但是公司的日常经营是由CEO（管理层）领导的。这就导致了所有权与经营权的分离。董事会和管理层之间构成了委托代理关系。委托方和代理方之间必然存在信息不对称。信息不对称可能导致道德风险和逆向选择。这就是为什么管理层可能会通过报表造价，粉饰业绩来得到高额的回报，或者为了片面追求自身利益违背董事会决议，诸如此类。
我们周围的上市公司丑闻不断，其实最根本的原因就是公司不同利益相关者的利益冲突、矛盾激化的结果。为了应对付这种情况，学者们就提出公司治理的概念。
所谓公司治理，是为了满足公司内不同利益相关者的利益诉求，将公司决策权、执行权、监督权进行分离，使利益相关者互相制衡，最终博弈各方达到均衡的一种制度安排。这和民主国家的三权分立的原理是一样的。公司治理的手段也是不断创新的，董事会、独立董事、审计委员会、股东大会、内部审计、外部审计等等都是公司治理的手段或者工具选择。
好了，现在可以总结一下治理和管理的区别了。
1) 管理主要强调的是“做正确的事”，即计划、组织、领导、监督。
2) 治理更多强调的是通过组织架构、权力分配等制度安排，来实现不同利益相关者之间的相互制衡。
这二者之间实质上并没有严格的边界。尤其是在大型上市公司中，治理与管理总是同时存在，互相促进，以实现股东利益的最大化。我们也可以理解为公司治理是公司发展到一定程度，对公司管理提出的新的要求。
三、IT管理
前面讲A公司从一个小公司，发展为一个大型上市公司的过程中，公司管理如何派生出公司治理。现在谈谈随着公司发展的不同阶段，IT及其管理如何演变。
A公司创业之初，也许就是老板带了几个伙计，开了一个门市部。每天老板去进货，找供货商讨价还价，门市部里面一个伙计负责零售，还雇了几个销售员专门去跑客户，拉关系做工程，会计和出纳工作基本上都是老板娘兼职做了。在这个阶段，所谓进货价格、销售价格、库存数量、人员工资、客户信息、应收帐款这些重要数据都在老板的脑袋里面装着。老板如果勤快一点，也许会做个笔记，这个阶段，我们可以看成手工管理阶段。公司里面连个懂电脑的人都没有，更别说程序员、DBA、网管了。这家公司基本上和IT不发生什么关系。
后来公司越做越大，开了好多个店面，销售的产品种类，客户数量、雇员数量、销售额都达到一定的规模了，比如说，每年有几千万的销售额了。这时候，老板的发现自己的脑子就有点不够用了，而且老板的钱也挣够了（完成原始积累了），就想公司的管理要正规一点。正好有个朋友是做MIS的，跟老板说公司的管理可以通过电脑来完成进行啊，不仅能够提高效率，还能够节省人力，降低成本。于是老板决定搞信息化。这个过程一般是这样的，财务部门管钱是最重要的，所以先买了一套会计电算化软件，比如金蝶或者用友，用了两年觉得真不错，会计作帐正规多了，而且每个月的报表都很及时，经营情况一目了然。吃到甜头的老板决定在公司内部推广经验，把库存和销售也通过电脑管理，所以上了一套进销存。公司为了加强企业形象建设，还开发了一个网站。
再后来公司不断发展，更加有钱了，要国际化，管理上要向世界巨头看齐了。什么CRM、 ERP、SCM、电子商务全见过世面了。于是公司就花了很多钱，聘请了某海外的著名咨询公司上了一套ERP，例如SAP/ORACLE，什么财务集中、制造、库存、销售、HR统统拿来，连看门的门卫面前都摆了电脑，为啥？要考勤，和HR数据库相连。公司成立了一个信息中心了，养了一帮程序员、网管、 DBA。
在这个阶段，公司的很多部门工作都开始依赖电脑工作了，所有人都觉得电脑是个好东西了，用某个大人物的话说，电脑开始和水、阳关、空气一样不可或缺了。
但是慢慢的问题又来了，例如：
1、三天两头的病毒发作；
2、发现有员工把公司自己开发的软件偷偷拷贝出去卖钱；
3、网络时好时坏；
4、开发的软件偶尔会算错帐；
5、员工跳槽后，公司系统没有人维护。
6、会计系统硬盘坏了，丢掉一个月的财务数据，如此之类。
老板也认识到这个问题的重要性，不敢等闲视之。于是决定加强IT管理。于是高薪聘请了一个海龟，任命为CIO，享受副总待遇。制定并执行了一系列管理制度，例如实行电脑标准安装、用户管理制度、信息安全制度、数据备份、病毒防护制度、人员考核制度、系统开发和测试标准、设备采购制度、问题管理流程、重大故障应急处理流程等等。这些就是IT管理手段。
这样过了一段时间，公司的IT运行果然逐渐稳定起来了。业务部门的满意度比以前提高了很多。老板以为这下子觉得可以松一口气了。
四、IT治理
又过了很久，老板注意到新的问题又出来了。公司IT部门势力扩展很厉害，有好几百人，掌握公司所有的IT资源。由于每个业务部门都必须依靠IT 才能够开展工作，IT部门通过技术手段逐渐凌驾与各业务部门之上，在公司内部处在很强势的地位。逐渐影响到公司的决策以及执行。例如：
1、IT投资管理，CIO宣称今后的预算必须大幅度增加以满足系统建设需要（投资黑洞，black hole），而实际上投资收益并不理想。
2、IT权力过大，对业务部门指手画脚（IT暴君 tyrant）。
3、对所有用户的意见开始不以为然，对IT服务质量也没有以前重视了。
4、IT战略制定，由于IT的专业性特征，管理层很难对IT的发展战略进行规划，IT发展与公司总体战略很难协调，影响公司战略执行。
这个问题并不是A公司独有的，很多公司信息化发展到一定程度都会遇到这样的问题，困扰了很多管理者。于是很多学者开始研究这一现象并提出各种对策。其中一个研究成果就是IT治理。这个方面最有影响的是MIT一个教授，然后就是ISACA下面的ITG研究院了。如同前面对公司治理概念的讨论，IT 治理更多强调的也是组织架构和制度安排，以对IT进行制衡。
比较典型的治理手段包括：
1、成立IT委员会研究IT战略和重大决策；
2、设立IT审计职能部门，负责对IT部门的尽职情况进行独立审计，向管理层报告；
3、对IT部门进行重组，（大概可以分为集中管理、联邦式、分布式、混合式）。
好了，我们现在可以再来总结一下IT管理和IT治理的关系了。
1、 IT管理是通过管理手段，来保证IT部门“做正确的事情”，如提高服务质量、提高系统的可用性、保证信息安全等。既然是管理，其基本内容还是组织、计划、领导、监督。
2、 IT治理并不是要替代IT管理工作，IT治理的目的是通过组织架构和制度安排，来对IT部门进行制衡，促进IT更好的完成工作，其最终目标是保证组织目标的完成。
五、IT审计
在谈IT治理的时候，引出了IT审计的概念，认为IT审计（包括内审、外审）是IT治理的手段之一，是实现公司内部IT有关的权力、职责、利益分配制衡的工具之一。这个是IT审计在现代公司存在的地位和意义。如果大家熟悉审计学理论的话，这一点就应该很容易理解。IT审计也可以认为是管理层与 IT部门的委托代理关系背景下产生的，接受管理层委托来对IT部门进行监督评价，或者按照CIA新的定义，提供增值化的咨询服务。
这样一说，很多长期受IT压迫的兄弟开心了：在公司受了IT这么多年的气，今天终于风水轮流转，也有人来收拾你们了！
其实任何一个职业的出现和发展，最终是由市场决定的。市场决定的手段无非是通过以下几个因素：
1. 需求， IT审计已经被定位为IT治理的重要手段和工具了。从目前的现状来看，需求的规模相当可观。
2. 供给，供给的问题实际上就是IT审计的从业者能否提供高质量的审计服务，涉及到IT审计从业者的胜任问题。这个问题是我觉得很难回答的一个问题，以后有机会单独讨论。
3. 成本，成本应该是价格的基础，可能和IT审计的期望待遇有关。
一、管理
假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、人员等风险。
为了公司的发展壮大，就要开发、生产、销售等各个方面的管理。公司的总体运作由老板（公司所有人）亲自指挥，带领手下一批得力干将。在这个阶段，公司管理很重要。
所谓管理，就是计划、组织、领导、监督四个职能的结合，即设定目标、安排人员、协调激励、监督考核。
二、治理
假若A公司经过5年的发展，规模扩张到员工5000人、遍布全国有十几家分公司，年销售额几个亿，还在上交所挂牌上市了，变成上市公司了。公司上市引入外来资本，所有权结构发生了改变，整个公司再也不是原来老板一个人说了算了。这时候谁说了算呢？新的公司有很多股东，只有几个大股东能够提名自己的代表，称为董事，成立了董事会。公司的大事情由董事会决议。董事会委任一个CEO，负责日常的经营管理。CEO对董事会考核，决定其薪酬待遇。这样看起来股东们很轻松了，坐在家里等分红就好了。但是实际不是，问题出现了。
1、 所有权结构变了，大股东和小股东存在利益冲突。原来股权结构非常简单，股东之间可能彼此都很信任。现在股东数量很多，而且可能经常变化。根据相对股权比例多少可以分为大股东和小股东两个利益集团。大股东占有公司控制权，拥有绝对的话语权。小股东相对弱势。如果大股东不厚道，就很容易侵犯小股东的利益，就像家里孩子多，力气大的就可能欺负力气小的。我们经常听说的什么关联公司利益输送、大股东把上市公司作为提款机等现象，背后往往就是这么一回事。
2、 所有权和经营权转移的分离，带来所有者和经营者的利益冲突。现阶段，虽然董事会是日常决策机构。但是公司的日常经营是由CEO（管理层）领导的。这就导致了所有权与经营权的分离。董事会和管理层之间构成了委托代理关系。委托方和代理方之间必然存在信息不对称。信息不对称可能导致道德风险和逆向选择。这就是为什么管理层可能会通过报表造价，粉饰业绩来得到高额的回报，或者为了片面追求自身利益违背董事会决议，诸如此类。
我们周围的上市公司丑闻不断，其实最根本的原因就是公司不同利益相关者的利益冲突、矛盾激化的结果。为了应对付这种情况，学者们就提出公司治理的概念。
所谓公司治理，是为了满足公司内不同利益相关者的利益诉求，将公司决策权、执行权、监督权进行分离，使利益相关者互相制衡，最终博弈各方达到均衡的一种制度安排。这和民主国家的三权分立的原理是一样的。公司治理的手段也是不断创新的，董事会、独立董事、审计委员会、股东大会、内部审计、外部审计等等都是公司治理的手段或者工具选择。
好了，现在可以总结一下治理和管理的区别了。
1) 管理主要强调的是“做正确的事”，即计划、组织、领导、监督。
2) 治理更多强调的是通过组织架构、权力分配等制度安排，来实现不同利益相关者之间的相互制衡。
这二者之间实质上并没有严格的边界。尤其是在大型上市公司中，治理与管理总是同时存在，互相促进，以实现股东利益的最大化。我们也可以理解为公司治理是公司发展到一定程度，对公司管理提出的新的要求。
三、IT管理
前面讲A公司从一个小公司，发展为一个大型上市公司的过程中，公司管理如何派生出公司治理。现在谈谈随着公司发展的不同阶段，IT及其管理如何演变。
A公司创业之初，也许就是老板带了几个伙计，开了一个门市部。每天老板去进货，找供货商讨价还价，门市部里面一个伙计负责零售，还雇了几个销售员专门去跑客户，拉关系做工程，会计和出纳工作基本上都是老板娘兼职做了。在这个阶段，所谓进货价格、销售价格、库存数量、人员工资、客户信息、应收帐款这些重要数据都在老板的脑袋里面装着。老板如果勤快一点，也许会做个笔记，这个阶段，我们可以看成手工管理阶段。公司里面连个懂电脑的人都没有，更别说程序员、DBA、网管了。这家公司基本上和IT不发生什么关系。
后来公司越做越大，开了好多个店面，销售的产品种类，客户数量、雇员数量、销售额都达到一定的规模了，比如说，每年有几千万的销售额了。这时候，老板的发现自己的脑子就有点不够用了，而且老板的钱也挣够了（完成原始积累了），就想公司的管理要正规一点。正好有个朋友是做MIS的，跟老板说公司的管理可以通过电脑来完成进行啊，不仅能够提高效率，还能够节省人力，降低成本。于是老板决定搞信息化。这个过程一般是这样的，财务部门管钱是最重要的，所以先买了一套会计电算化软件，比如金蝶或者用友，用了两年觉得真不错，会计作帐正规多了，而且每个月的报表都很及时，经营情况一目了然。吃到甜头的老板决定在公司内部推广经验，把库存和销售也通过电脑管理，所以上了一套进销存。公司为了加强企业形象建设，还开发了一个网站。
再后来公司不断发展，更加有钱了，要国际化，管理上要向世界巨头看齐了。什么CRM、 ERP、SCM、电子商务全见过世面了。于是公司就花了很多钱，聘请了某海外的著名咨询公司上了一套ERP，例如SAP/ORACLE，什么财务集中、制造、库存、销售、HR统统拿来，连看门的门卫面前都摆了电脑，为啥？要考勤，和HR数据库相连。公司成立了一个信息中心了，养了一帮程序员、网管、 DBA。
在这个阶段，公司的很多部门工作都开始依赖电脑工作了，所有人都觉得电脑是个好东西了，用某个大人物的话说，电脑开始和水、阳关、空气一样不可或缺了。
但是慢慢的问题又来了，例如：
1、三天两头的病毒发作；
2、发现有员工把公司自己开发的软件偷偷拷贝出去卖钱；
3、网络时好时坏；
4、开发的软件偶尔会算错帐；
5、员工跳槽后，公司系统没有人维护。
6、会计系统硬盘坏了，丢掉一个月的财务数据，如此之类。
老板也认识到这个问题的重要性，不敢等闲视之。于是决定加强IT管理。于是高薪聘请了一个海龟，任命为CIO，享受副总待遇。制定并执行了一系列管理制度，例如实行电脑标准安装、用户管理制度、信息安全制度、数据备份、病毒防护制度、人员考核制度、系统开发和测试标准、设备采购制度、问题管理流程、重大故障应急处理流程等等。这些就是IT管理手段。
这样过了一段时间，公司的IT运行果然逐渐稳定起来了。业务部门的满意度比以前提高了很多。老板以为这下子觉得可以松一口气了。
四、IT治理
又过了很久，老板注意到新的问题又出来了。公司IT部门势力扩展很厉害，有好几百人，掌握公司所有的IT资源。由于每个业务部门都必须依靠IT 才能够开展工作，IT部门通过技术手段逐渐凌驾与各业务部门之上，在公司内部处在很强势的地位。逐渐影响到公司的决策以及执行。例如：
1、IT投资管理，CIO宣称今后的预算必须大幅度增加以满足系统建设需要（投资黑洞，black hole），而实际上投资收益并不理想。
2、IT权力过大，对业务部门指手画脚（IT暴君 tyrant）。
3、对所有用户的意见开始不以为然，对IT服务质量也没有以前重视了。
4、IT战略制定，由于IT的专业性特征，管理层很难对IT的发展战略进行规划，IT发展与公司总体战略很难协调，影响公司战略执行。
这个问题并不是A公司独有的，很多公司信息化发展到一定程度都会遇到这样的问题，困扰了很多管理者。于是很多学者开始研究这一现象并提出各种对策。其中一个研究成果就是IT治理。这个方面最有影响的是MIT一个教授，然后就是ISACA下面的ITG研究院了。如同前面对公司治理概念的讨论，IT 治理更多强调的也是组织架构和制度安排，以对IT进行制衡。
比较典型的治理手段包括：
1、成立IT委员会研究IT战略和重大决策；
2、设立IT审计职能部门，负责对IT部门的尽职情况进行独立审计，向管理层报告；
3、对IT部门进行重组，（大概可以分为集中管理、联邦式、分布式、混合式）。
好了，我们现在可以再来总结一下IT管理和IT治理的关系了。
1、 IT管理是通过管理手段，来保证IT部门“做正确的事情”，如提高服务质量、提高系统的可用性、保证信息安全等。既然是管理，其基本内容还是组织、计划、领导、监督。
2、 IT治理并不是要替代IT管理工作，IT治理的目的是通过组织架构和制度安排，来对IT部门进行制衡，促进IT更好的完成工作，其最终目标是保证组织目标的完成。
五、IT审计
在谈IT治理的时候，引出了IT审计的概念，认为IT审计（包括内审、外审）是IT治理的手段之一，是实现公司内部IT有关的权力、职责、利益分配制衡的工具之一。这个是IT审计在现代公司存在的地位和意义。如果大家熟悉审计学理论的话，这一点就应该很容易理解。IT审计也可以认为是管理层与 IT部门的委托代理关系背景下产生的，接受管理层委托来对IT部门进行监督评价，或者按照CIA新的定义，提供增值化的咨询服务。
这样一说，很多长期受IT压迫的兄弟开心了：在公司受了IT这么多年的气，今天终于风水轮流转，也有人来收拾你们了！
其实任何一个职业的出现和发展，最终是由市场决定的。市场决定的手段无非是通过以下几个因素：
1. 需求， IT审计已经被定位为IT治理的重要手段和工具了。从目前的现状来看，需求的规模相当可观。
2. 供给，供给的问题实际上就是IT审计的从业者能否提供高质量的审计服务，涉及到IT审计从业者的胜任问题。这个问题是我觉得很难回答的一个问题，以后有机会单独讨论。
3. 成本，成本应该是价格的基础，可能和IT审计的期望待遇有关。
红帽开源交换计划：对微软、对IBM的双刃剑
CNET科技资讯网5月11日报道 红帽开源交换计划有助红帽增强对微软和Novell的竞争力。但也意味着红帽更加直接地触动了IBM、甲骨文、SAP的神经...
红帽近日正式发布了Red Hat Exchange（红帽交换计划，简称RHX），这是一个可供消费者购买红帽合作伙伴提供的系列开源应用程序的站点。
RHX 所提供的产品范围，远远超过了红帽自己所能提供的选择，红帽主要提供两种核心产品企业Linux和JBoss Java 服务器软件。红帽也将对合作伙伴的这些产品提供技术支持并参与销售分成，此外，红帽还对有需求的客户提供更深层的服务。
3月14日，红帽正式发布企业Linux 5 (RHEL 5)。在RHEL 5中，红帽首次集成了Xen虚拟化技术，并增加了对四核X64处理器的支持及其他新的特性。
随RHEL 5的发布，红帽也宣布了红帽交换计划，以为客户提供一站式的开源软件和商业应用软件的研究、购买以及在线支持等服务。
红帽开源交换计划使得红帽成为微软和该公司头号竞争对手Novell的更强有力的敌手。Novell销售Suse Linux 企业服务器以及其他一系列服务器软件。
但与此同时，该计划也意味着红帽有可能使自己的商业合作伙伴IBM、甲骨文、SAP 产生警觉。
分析人士表示，这项有趣的计划能够检验对开放源代码技术的实际市场需求和采用率。
红帽开源交换计划的合作伙伴名单包括：商业智能软件JasperSoft与Pentaho；数据库软件公司EnterpriseDB 与MySQL；文件管理软件Alfresco；企业资产管理ERP 软件Compiere；CRM 软件CentricCRM 和SugarCRM ，以及系统监测软件 GroundWork 与Zenoss 等。
红帽近日正式发布了Red Hat Exchange（红帽交换计划，简称RHX），这是一个可供消费者购买红帽合作伙伴提供的系列开源应用程序的站点。
RHX 所提供的产品范围，远远超过了红帽自己所能提供的选择，红帽主要提供两种核心产品企业Linux和JBoss Java 服务器软件。红帽也将对合作伙伴的这些产品提供技术支持并参与销售分成，此外，红帽还对有需求的客户提供更深层的服务。
3月14日，红帽正式发布企业Linux 5 (RHEL 5)。在RHEL 5中，红帽首次集成了Xen虚拟化技术，并增加了对四核X64处理器的支持及其他新的特性。
随RHEL 5的发布，红帽也宣布了红帽交换计划，以为客户提供一站式的开源软件和商业应用软件的研究、购买以及在线支持等服务。
红帽开源交换计划使得红帽成为微软和该公司头号竞争对手Novell的更强有力的敌手。Novell销售Suse Linux 企业服务器以及其他一系列服务器软件。
但与此同时，该计划也意味着红帽有可能使自己的商业合作伙伴IBM、甲骨文、SAP 产生警觉。
分析人士表示，这项有趣的计划能够检验对开放源代码技术的实际市场需求和采用率。
红帽开源交换计划的合作伙伴名单包括：商业智能软件JasperSoft与Pentaho；数据库软件公司EnterpriseDB 与MySQL；文件管理软件Alfresco；企业资产管理ERP 软件Compiere；CRM 软件CentricCRM 和SugarCRM ，以及系统监测软件 GroundWork 与Zenoss 等。
MYSQL 本地化
近日，国际著名开源数据库厂商MySQL的中国研究中心与天津海量信息技术有限公司签署了战略协议，海量科技将为MySQL最大程度在中国实现本地化，抢占中国开源数据库市场提供强有力的帮助。
MySQL是一款非常实用的开源数据库软件，其本身优越的速度、可扩展性和可靠性让它成为企业不可获缺的数据库产品。而Oracle、IBM、 Sybase和微软的商业数据库软件由于源码保密的原因，不可能让使用该产品的企业任意察看、修改并重新分发，对企业的实际应用非常不利。据 Gartner的一项调查显示，有66%的企业用户正在使用或者计划采用MySQL。
不过，MySQL现在的产品对中文的支持有所欠缺，且原MySQL采用的like检索实现的条件非常复杂，在进行中文检索时效率不高，并且分词的字符串匹配方式也会影响搜索效果。所以，分词将是MySQL支持中文全文搜索的前提条件与基本保证。而海量在MySQL基础上开发的MySQL Chinese Plus利用了海量智能中文分词技术，优化了MySQL中文搜索功能，其分词准确率可以达到99.6%，增强了MySQL对中文信息的处理，并且可以有效的提升人名、地名等搜索质量，避免歧义分析搜索错误。扫清了中国用户应用MySQL数据库最大的障碍。
另外，MySQL Chinese Plus具有中文全文检索功能，较MySQL原like检索效率大幅提高，且带有动态摘要功能，可以利用MySQL数据库，简单而便捷的搭建出一套简易搜索引擎。
目前海量正在免费发放MySQL Chinese Plus的研究版，此产品在MySQL 5.0.37上加入了海量智能分词研究版，且该版本进行了开源。广大爱好者可到海量的公司网站以及各大下载站点进行下载。并可针对分词、MySQL产品的结合与海量进行更深入的互动交流。
有业内人士指出，从市场来看，由于社区论坛、博客等新兴网络内容生产形式的兴起，互联网信息量，尤其是文本形式的非结构化信息数量迅速增长。这种趋势同时对信息的存储和管理技术提出挑战，数据库在提供安全、高效的存储同时，也要实现有效的内容管理，并提供信息利用的能力。简言之就是不但要存得下，还要找得到。而由于中文的独特性，在内容管理方面MySQL和进入中国的众多国际软件公司一样，面临语言支持本土化这一关键问题。而海量与MySQL 中国研究中心合作推出MySQL Chinese Plus，由于优化了MySQL中文搜索功能，为MySQL在中国市场推广扫清语言障碍，所以在中国用户应用世界上最先进的开源数据库软件上，将具有里程碑式的重要意义。
MySQL是一款非常实用的开源数据库软件，其本身优越的速度、可扩展性和可靠性让它成为企业不可获缺的数据库产品。而Oracle、IBM、 Sybase和微软的商业数据库软件由于源码保密的原因，不可能让使用该产品的企业任意察看、修改并重新分发，对企业的实际应用非常不利。据 Gartner的一项调查显示，有66%的企业用户正在使用或者计划采用MySQL。
不过，MySQL现在的产品对中文的支持有所欠缺，且原MySQL采用的like检索实现的条件非常复杂，在进行中文检索时效率不高，并且分词的字符串匹配方式也会影响搜索效果。所以，分词将是MySQL支持中文全文搜索的前提条件与基本保证。而海量在MySQL基础上开发的MySQL Chinese Plus利用了海量智能中文分词技术，优化了MySQL中文搜索功能，其分词准确率可以达到99.6%，增强了MySQL对中文信息的处理，并且可以有效的提升人名、地名等搜索质量，避免歧义分析搜索错误。扫清了中国用户应用MySQL数据库最大的障碍。
另外，MySQL Chinese Plus具有中文全文检索功能，较MySQL原like检索效率大幅提高，且带有动态摘要功能，可以利用MySQL数据库，简单而便捷的搭建出一套简易搜索引擎。
目前海量正在免费发放MySQL Chinese Plus的研究版，此产品在MySQL 5.0.37上加入了海量智能分词研究版，且该版本进行了开源。广大爱好者可到海量的公司网站以及各大下载站点进行下载。并可针对分词、MySQL产品的结合与海量进行更深入的互动交流。
有业内人士指出，从市场来看，由于社区论坛、博客等新兴网络内容生产形式的兴起，互联网信息量，尤其是文本形式的非结构化信息数量迅速增长。这种趋势同时对信息的存储和管理技术提出挑战，数据库在提供安全、高效的存储同时，也要实现有效的内容管理，并提供信息利用的能力。简言之就是不但要存得下，还要找得到。而由于中文的独特性，在内容管理方面MySQL和进入中国的众多国际软件公司一样，面临语言支持本土化这一关键问题。而海量与MySQL 中国研究中心合作推出MySQL Chinese Plus，由于优化了MySQL中文搜索功能，为MySQL在中国市场推广扫清语言障碍，所以在中国用户应用世界上最先进的开源数据库软件上，将具有里程碑式的重要意义。
实施ITIL重在活学活用
拒绝书呆子 实施ITIL重在活学活用
2007-05-09
LaMendola最近迷上了ITIL（信息技术基础设施库）。每次给客户做信息化项目的应用评估时，LaMendola总少不了问问他们对ITIL的了解有多少。“我看到客户对ITIL认证的需求越来越多，”他在邮件中写道：“不过知道一种应用是一码事，懂得什么是安全、什么是IT最佳实践又是另外一码事。”
Bill Hamilton是马里兹公司的企业架构师，这家公司专门为企业设计员工激励和绩效考评制度。Bill热衷于各种认证，他认为ITIL认证并不能取代员工的个人经验，但却能“排除术语障碍，给人们提供相互交流的基础”。对Bill来说，获得ITIL认证的最主要原因还是“让自己跟上时代，求职时更加抢手”。
按规则办事 告别“IT火枪手”
80年代，英国政府发布了一套IT服务管理的最佳实践指南，即ITIL。由于广受欧洲企业欢迎，ITIL现已出版多卷书籍并升级至3.0版，其影响力也开始蔓延到美国。随着IT的普及和基础架构的复杂化，上至企业用户/供应商，下至IT专业人员无不感觉到在IT服务中引入一套通用语言的意义，人们对ITIL的兴趣与日俱增。
对于itSM Solutions公司CTO——Hank Marquis来说，ITIL热潮的出现早在意料之中。这家位于北卡罗来纳州莱克星顿市的公司主要为EDS、Cisco、Verizon等大企业提供IT 服务管理（ITSM）方面的培训。Marquis表示，企业对ITIL以及和ITIL类似的规则的需求日益迫切，因为IT已成为业务运行不可或缺的动力。 “毫无疑问，IT已经变成一种日用品，越发重要且更加普及，因此也越来越需要规范化，只有建立规则才能使IT持续运行，”Marquis说：“过去，‘火枪手’们都只顾做自己的事，IT服务一团乱麻，但ITIL能让IT服务的交付从艺术变为科学。”
大约在两年前，日立数据系统公司全球解决方案服务部（以下简称GSS）就开始寻找让 IT咨询服务规范化的方法。该部门高级主管Scott Monaghan透露，GSS没有去建立自有标准，而是选择了久经考验的ITIL服务交付模式，因为这种交付模式在公司的存储服务客户中已经广泛应用。
GSS与Fox IT公司的ITIL专家们合作开发出一种针对客户的存储管理流程咨询服务，它使日立公司的存储用户能够应用与服务器管理和网络管理相同的最佳实践标准。 “如果你把数据看成一个供应链的话，采用不同的协议及流程来管理、定义和保护数据只会让它越来越混乱。很多时候，使用一种通用协议是使数据保持高效的最佳起点。”
GSS根据ITIL的标准变更了自己的服务交付模式，8个月后就已初见成效。“在一些大项目上，我们大概为客户节约了25%的重复工作时间，”Monaghan补充道：“导入ITIL也帮助我们从去年的收支平衡变成了今年的绝对赢利。”
供应商和专家：ITIL实施的关键
那为什么ITIL还没有大规模普及呢？主要原因是ITIL标准的实施难度过大。 Forrester 研究公司的分析师Thomas Mendel在2004年的报告中写道，ITIL描述了IT服务交付“是什么”，但却没有告诉企业“怎么做”。此外，ITIL并未定义流程改进的衡量标准，用户因此不确定如此费力的变化究竟能否有足够的回报。
不过，从2004年开始这样的障碍已变得不那么明显了，因为基础设施管理工具的供应商们增加了对ITIL的采用。他们让新版本的软件更易于实施，并且提出了衡量流程改进效果的最佳实践标准。
在女士服饰零售公司Coldwater Creek，ITIL甚至已经成了一种时尚。该公司主管分店的技术运营副总监Michael Carper说：“我们100个IT员工中就有80个接受过ITIL培训，它对我们而言非常成功。”
Coldwater Creek通过网络、印刷产品目录以及不断扩张的零售店面向顾客销售，这种多渠道的销售模式要求大家采用一套通用的操作规范。据Carper介绍，他们大约在两年前开始实施ITIL，首先导入了微软MOF（微软基于ITIL的产品，运行在虚拟环境中），紧接着又在8周内完成了对服务台的调整，应用BMC公司基于ITIL的软件实施了事件管理、问题管理和变革管理3个流程。
Carper给他的80个员工讲解了BMC公司的ITIL实施方法论——业务服务管理（BSM）框架，公司约有20名IT经理及技术领导人员参加了ITIL的基础认证培训。同时，Carper还从加拿大的IT服务管理权威公司Pink Elephant聘请了一位ITIL培训顾问，让其全权负责Coldwater Creek的IT服务管理工作。
Forrester的研究表明，大量涌现的基础设施管理工具、不断扩充的ITIL专家队伍、以及衡量流程改进的新方法是ITIL应用增长的推动力。Mendel预测，实施门槛的下降将促使许多CIO重新评估ITIL项目，并在2008年带来ITIL的大规模应用。但Mendel同时提醒CIO们不要把ITIL当成万能药。“尽管ITIL能更好地控制IT如何向业务交付服务，但它并不是业务流程管理和从业务角度审视IT的基础。在ITIL的参考框架下，真正的业务调整方式是自上而下，而不是自下而上的。”
2007-05-09
LaMendola最近迷上了ITIL（信息技术基础设施库）。每次给客户做信息化项目的应用评估时，LaMendola总少不了问问他们对ITIL的了解有多少。“我看到客户对ITIL认证的需求越来越多，”他在邮件中写道：“不过知道一种应用是一码事，懂得什么是安全、什么是IT最佳实践又是另外一码事。”
Bill Hamilton是马里兹公司的企业架构师，这家公司专门为企业设计员工激励和绩效考评制度。Bill热衷于各种认证，他认为ITIL认证并不能取代员工的个人经验，但却能“排除术语障碍，给人们提供相互交流的基础”。对Bill来说，获得ITIL认证的最主要原因还是“让自己跟上时代，求职时更加抢手”。
按规则办事 告别“IT火枪手”
80年代，英国政府发布了一套IT服务管理的最佳实践指南，即ITIL。由于广受欧洲企业欢迎，ITIL现已出版多卷书籍并升级至3.0版，其影响力也开始蔓延到美国。随着IT的普及和基础架构的复杂化，上至企业用户/供应商，下至IT专业人员无不感觉到在IT服务中引入一套通用语言的意义，人们对ITIL的兴趣与日俱增。
对于itSM Solutions公司CTO——Hank Marquis来说，ITIL热潮的出现早在意料之中。这家位于北卡罗来纳州莱克星顿市的公司主要为EDS、Cisco、Verizon等大企业提供IT 服务管理（ITSM）方面的培训。Marquis表示，企业对ITIL以及和ITIL类似的规则的需求日益迫切，因为IT已成为业务运行不可或缺的动力。 “毫无疑问，IT已经变成一种日用品，越发重要且更加普及，因此也越来越需要规范化，只有建立规则才能使IT持续运行，”Marquis说：“过去，‘火枪手’们都只顾做自己的事，IT服务一团乱麻，但ITIL能让IT服务的交付从艺术变为科学。”
大约在两年前，日立数据系统公司全球解决方案服务部（以下简称GSS）就开始寻找让 IT咨询服务规范化的方法。该部门高级主管Scott Monaghan透露，GSS没有去建立自有标准，而是选择了久经考验的ITIL服务交付模式，因为这种交付模式在公司的存储服务客户中已经广泛应用。
GSS与Fox IT公司的ITIL专家们合作开发出一种针对客户的存储管理流程咨询服务，它使日立公司的存储用户能够应用与服务器管理和网络管理相同的最佳实践标准。 “如果你把数据看成一个供应链的话，采用不同的协议及流程来管理、定义和保护数据只会让它越来越混乱。很多时候，使用一种通用协议是使数据保持高效的最佳起点。”
GSS根据ITIL的标准变更了自己的服务交付模式，8个月后就已初见成效。“在一些大项目上，我们大概为客户节约了25%的重复工作时间，”Monaghan补充道：“导入ITIL也帮助我们从去年的收支平衡变成了今年的绝对赢利。”
供应商和专家：ITIL实施的关键
那为什么ITIL还没有大规模普及呢？主要原因是ITIL标准的实施难度过大。 Forrester 研究公司的分析师Thomas Mendel在2004年的报告中写道，ITIL描述了IT服务交付“是什么”，但却没有告诉企业“怎么做”。此外，ITIL并未定义流程改进的衡量标准，用户因此不确定如此费力的变化究竟能否有足够的回报。
不过，从2004年开始这样的障碍已变得不那么明显了，因为基础设施管理工具的供应商们增加了对ITIL的采用。他们让新版本的软件更易于实施，并且提出了衡量流程改进效果的最佳实践标准。
在女士服饰零售公司Coldwater Creek，ITIL甚至已经成了一种时尚。该公司主管分店的技术运营副总监Michael Carper说：“我们100个IT员工中就有80个接受过ITIL培训，它对我们而言非常成功。”
Coldwater Creek通过网络、印刷产品目录以及不断扩张的零售店面向顾客销售，这种多渠道的销售模式要求大家采用一套通用的操作规范。据Carper介绍，他们大约在两年前开始实施ITIL，首先导入了微软MOF（微软基于ITIL的产品，运行在虚拟环境中），紧接着又在8周内完成了对服务台的调整，应用BMC公司基于ITIL的软件实施了事件管理、问题管理和变革管理3个流程。
Carper给他的80个员工讲解了BMC公司的ITIL实施方法论——业务服务管理（BSM）框架，公司约有20名IT经理及技术领导人员参加了ITIL的基础认证培训。同时，Carper还从加拿大的IT服务管理权威公司Pink Elephant聘请了一位ITIL培训顾问，让其全权负责Coldwater Creek的IT服务管理工作。
Forrester的研究表明，大量涌现的基础设施管理工具、不断扩充的ITIL专家队伍、以及衡量流程改进的新方法是ITIL应用增长的推动力。Mendel预测，实施门槛的下降将促使许多CIO重新评估ITIL项目，并在2008年带来ITIL的大规模应用。但Mendel同时提醒CIO们不要把ITIL当成万能药。“尽管ITIL能更好地控制IT如何向业务交付服务，但它并不是业务流程管理和从业务角度审视IT的基础。在ITIL的参考框架下，真正的业务调整方式是自上而下，而不是自下而上的。”
IOS的安全漏洞可以使用PALLADIUM APPLIANCE进行控制,拦截,审计
以下漏洞可以通过palladium appliance 进行控制,拦截,审计...
赛迪网讯 5月11日消息，思科系统公司5月9日警告称，其IOSFTP服务器中存在多个安全漏洞。IOSFTP服务器是一项可以选择的服务，默认状态是关闭的。
据certcities.com网站报道，FTP服务器是思科IOS操作系统的一项功能。除了思科基于新的IOSXR操作系统的产品之外，大多数思科交换机、路由器和防火墙设备都采用这个IOS操作系统。因此，由于这个安全漏洞，思科将从其IOS软件中取消这个FTP服务器功能。
这个安全漏洞可能导致拒绝服务攻击、不适当的用户证书验证，甚至更严重的是能够让攻击者访问或者修改这个设备文件系统中的文件，包括存储的设置文件。思科警告称，这个配置文件通常包含口令和其它敏感的信息。
思科说，如果一个网络管理员启用并且设置了IOSFTP服务器功能，这个设备就容易受到攻击。11.3、12.0、12.1、12.2、12.3和12.4版本的思科IOS软件包含这个IOSFTP服务器。IOSXR软件没有这个安全漏洞。
思科承认在IOSFTP守护程序中至少存在两个安全漏洞：一个是“不适当的授权检查”漏洞，另一个是“当通过FTP传输文件时装载IOS”的问题。攻击者能过利用第一个安全漏洞连接到TCP端口21和20，不需要用户互动和身份识别。第二个安全漏洞也是如此。成功地利用这两个安全漏洞中的任何一个安全漏洞都可以访问IOS文件系统，重载设备本身和甚至执行任意代码。
思科称，同样麻烦的是攻击者还能够获取设备的启动配置文件。这个文件包含口令和其它信息。攻击者能够利用这个文件提高自己的权限。反复利用IOSFTP服务器安全漏洞的攻击者还能够引起决绝服务攻击。
到目前为止还没有修复这个安全漏洞的补丁，尽管思科计划发布补丁修复相关的安全漏洞。思科官员建议用户关闭IOSFTP服务器功能。此外，思科还建议用户使用基础设施访问控制列表制定政策，规定哪些通讯可以发送到基础设施设备。用户还可以使用网络接入身份识别功能缓解不适当的身份认证漏洞。
最后，思科官员披露称，思科计划暂时从IOS系统中撤销FTP服务器功能。思科可能在未来的某个时候增加安全的FTP服务器功能。
赛迪网讯 5月11日消息，思科系统公司5月9日警告称，其IOSFTP服务器中存在多个安全漏洞。IOSFTP服务器是一项可以选择的服务，默认状态是关闭的。
据certcities.com网站报道，FTP服务器是思科IOS操作系统的一项功能。除了思科基于新的IOSXR操作系统的产品之外，大多数思科交换机、路由器和防火墙设备都采用这个IOS操作系统。因此，由于这个安全漏洞，思科将从其IOS软件中取消这个FTP服务器功能。
这个安全漏洞可能导致拒绝服务攻击、不适当的用户证书验证，甚至更严重的是能够让攻击者访问或者修改这个设备文件系统中的文件，包括存储的设置文件。思科警告称，这个配置文件通常包含口令和其它敏感的信息。
思科说，如果一个网络管理员启用并且设置了IOSFTP服务器功能，这个设备就容易受到攻击。11.3、12.0、12.1、12.2、12.3和12.4版本的思科IOS软件包含这个IOSFTP服务器。IOSXR软件没有这个安全漏洞。
思科承认在IOSFTP守护程序中至少存在两个安全漏洞：一个是“不适当的授权检查”漏洞，另一个是“当通过FTP传输文件时装载IOS”的问题。攻击者能过利用第一个安全漏洞连接到TCP端口21和20，不需要用户互动和身份识别。第二个安全漏洞也是如此。成功地利用这两个安全漏洞中的任何一个安全漏洞都可以访问IOS文件系统，重载设备本身和甚至执行任意代码。
思科称，同样麻烦的是攻击者还能够获取设备的启动配置文件。这个文件包含口令和其它信息。攻击者能够利用这个文件提高自己的权限。反复利用IOSFTP服务器安全漏洞的攻击者还能够引起决绝服务攻击。
到目前为止还没有修复这个安全漏洞的补丁，尽管思科计划发布补丁修复相关的安全漏洞。思科官员建议用户关闭IOSFTP服务器功能。此外，思科还建议用户使用基础设施访问控制列表制定政策，规定哪些通讯可以发送到基础设施设备。用户还可以使用网络接入身份识别功能缓解不适当的身份认证漏洞。
最后，思科官员披露称，思科计划暂时从IOS系统中撤销FTP服务器功能。思科可能在未来的某个时候增加安全的FTP服务器功能。
Subscribe to:
Comments (Atom)