Saturday, June 23, 2007

这样啊, 美国学校, 厉害

随着中国经济的迅速发展,汉语也开始在国外流行起来。很偶然的一个机会,我被丹佛当地的一所高中聘用为中文老师,开始了我的执教生涯。

这所高中坐落在一个大型居民区附近,最初成立于1882年。 经历了100多年的风风雨雨,学校由最初的1位老师和30个左右学生发展到了目前的100多位老师和1600个学生。

转眼间就到了开学的日子,我正式进入了传道、授业和解惑的状态,同时也领略了美国中学与国内中学不同的方方面面。



美国的学制和中国略有不同。小学是一到六年级,初中只有两年,高中有四年。

就课程安排来讲,我觉得这里的初、高中更像国内大学的模式,也就是说学生从初中开始就有选修课程,而且不是在同一年级里选,只要是学校提供的课,无论你在哪个年级都可以报名。所以,坐在同一间教室,并不等于他们都是同一年级,也不等于他们一天都和同样的同学一起上课。开设的课程也是五花八门,英语、数学、历史、化学、生物都属于基础学科,其他的就是看个人兴趣了。网页设计、陶艺、法律、经济学、首饰设计和制作、表演、木艺等;音乐还很细致地分为了三个不同方向:乐队、合唱和乐理,体育同样也有不同分类,如举重、健身等。

每一个班的人数最多超不过三十五人。汉语由于是一门新学科,所以人数还不多,一个班大概在十五到二十左右。我时不时地听到别的老师抱怨,我那个班有三十个人,讲课真的很困难。如果我告诉她我上高中时,班里有六十多个人,不知道她会怎么想。

另一有趣的现象就是,这里的老师有固定的教室,而学生没有,因为没有完全选一样课程的学生。学校的走廊两侧一般是学生的小储藏空间,就像国内公共浴室里放衣物的小格子一样,只不过尺寸要大很多。 上完了一堂课,他们会到小格子里拿下一门课的书。然后风风火火地去下一间教室。因为课间时间只有五分钟,所以他们很珍惜每一分钟,也保证不会让老师拖堂。



学生的上课时间和国内的大不一样:早上七点五十第一堂课,每堂课四十五分钟,第二堂课之前有个三十分钟的读书时间,每个人把正在读的小说或者杂志拿到学校来读,而不是像国内的早读要读课本。大部分的美国人都很爱读书,无论是去旅行还是闲暇时间,身边总是会有几本书陪伴。读完书,就是第二、第三和第四堂课,十一点四十左右放学。午饭时间是四十分钟,所以多数学生都是直接在学校食堂买或者从家里带。然后下午还有三堂课,三点钟放学,学生回家,第二天七点五十再来上学,没有晚自习。

如此宽松的学习时间,很多美国学生从初中就开始利用放学后和周末时间去餐馆打工,挣些零花钱,更重要的是培养一种自立和与他人沟通的能力。我的学生Chris今年面临高中毕业,他一直在麦当劳打工,每小时六美金,虽然不够买什么大件儿的,但是买小东小西的钱还算足够。

朋友Lindsay现在是丹佛一家很大的连锁超市店长,今年25岁的她就是从初中的时候开始到那家超市打工,刚开始的时候,每天所做的工作就是站在收银员旁边问顾客:请问您要纸袋还是塑料袋? 然后帮顾客把东西装进袋子里。后来一直坚持了下来,大学毕业后直接就做了副店长,因为她对店里的系统、人员和操作规则都已经了如指掌。



一门很重要的学科就是二外了。几乎每所初、高中都设有两门或两门以上的外语课。比方说我所在的这所高中就有四门外语:西班牙语、法语、德语和汉语。 学西班牙语得最多,因为丹佛有不少墨西哥人在此定居,使用范围自然是最广的一个。四门并不是最多的,另外一所高中有六门外语,比我们多了拉丁语和俄语。 学生有着如此之广的选择空间,很多学生到高中毕业时能掌握包括英语在内三门以上的语言。

另外,美国是个移民国家,我的班上除了美国人,还有俄罗斯、墨西哥、越南和韩国人。本身就已经会两种语言,再来学一到两门外语,以后走上工作岗位就很可能会比别人多一些优势。

对于新移民,学校专门设有ESL(English as second language)课程,无论人数多少,都有专门的老师和教材来帮助他们。比方说陈平,这个来自福建的男生。他小学都没有读完就随父亲来了美国,几乎不会任何英语。来了以后又没有马上上学,而是协助父亲打理餐馆生意。后来觉得还是上学更有出路,起码会更好地与当地人交流,但是已经到了上高中的年纪,就来到了我们学校,被分配到了ESL班。出乎意料地是,今年的外国学生特别少,英语初级只有他自己一个学生,可是学校仍然为他开了这堂课,每天都有专门的老师一对一地教他。

另外,对于一些有先天性缺陷的孩子,比方说多动症、记忆力弱或精力不能集中的学生,学校专门设有一个部门,老师都是经过特殊培训后来管理班级的。



美国的教育方式很灵活,由于人数少,老师经常随意变动座位的排放,有时三五个一组,有时排成拱形。课堂上的气氛更是自由。学生提问、提建议或发表评论,只要举手,老师都会停下来,并鼓励其他同学参与到讨论中。

一位老教师告诉我说,如果一堂课是四十五分钟,你应该把它分成三段,每十五分钟换一个话题,不然学生的注意力就会转移。另外,一定要让你的课生动有趣,因为在这里,人们认为从小学到高中应该都是在玩耍中学习,因为他们年龄小,是充分享受无忧无虑时光的时候。上大学后就要学有专攻了,因为已经成人,就该对自己的将来负责。

所以,我在上课的时候就经常开些小玩笑,或者领着他们作些和所学内容有关的游戏。有时也会经常教一些课本以外的内容,比方说中文里的一些顺口溜、绕口令、简单的歌曲等等。



动手,是很多美国学生的强项。学校经常会开展一些竞赛,比如机器人建造、万圣节服装评比等等。去年的圣诞节前夕还举行了“教室门装饰比赛”。 学生们从家里拿来装饰品或自己用材料做,剪刀、胶水、彩笔…忙得不亦乐乎。 很多的参赛作品都非常有设计感,我的门上就被这些学生们挂上了小彩灯、还做了一个红绿相间的凉亭造型,显示这是中文课的作品。



生活在美国的孩子,在思想和生理上成熟都比较早一些,并且愿意发表自己的见解和表达自己的情感。在课堂上,如果讲到一些他们有异议或者新想法的内容,他们会积极地发表意见,甚至用肢体语言来表演给大家看。

一次,课本中提到,在中国,人们并不是每个生日都过,有时生日只是给小孩子和老人才祝贺的。接着就有几个学生惊讶地问,真的吗?我说,是的,不过随着生活水平的提高,很多人也开始每年都过生日了。然后他们问到我是否庆祝每个生日,我说不是,上了大学后才开始每个生日都过。一个男生竟然跑到我面前,把胳膊搭在我肩膀上说,“没事儿,魏老师,今年我们给你庆祝生日,把以前的全补回来。” 后来真的到了我的生日,一个女生自己做了个大大的巧克力蛋糕,另外几个买来了饮料和各种小吃,另外还有一张全班学生署名的卡片,写着:“送给我们可爱的老师……”

购房必看十二招, 中国特色

第一招不看白天看晚上。了解入夜后房屋附近噪声、照明、安全等。

第二招不看晴天看雨天。再好的伪装也敌不过几天下雨,此时漏水、渗水一览无余。

第三招不看建材看格局。不要被漂亮的建材所迷惑,房屋机能是否有效发挥,有赖于格局是否设计周全。

第四招不看墙面看墙角。看墙角是否平整、龟裂、有无渗水。

第五招不看装璜看做工。尤其是每个接角、窗沿、墙角、天花板等等做工是否细致,要仔细观察,这些都是讨价还价的筹码。

第六招不看窗帘看窗外。一定要拉开窗帘看一下通风、采光、排气管等是否好。

第七招不看电梯看楼梯,即安全梯。如果发生灾难,是唯一逃生之路。

第八招不看电器看插座。设计精心的房屋,才能充分享受现代化家电的便利性。

第九招不看家具看空屋。空屋才是真面目。

第十招不问屋主问警卫。任何房屋在屋主眼里都是最好的,而管理员或警卫却了解房屋、环境和邻居的情况。

第十一招不看地上看天上。注意看天花板和角落有无漏水。

第十二招不看客厅看厨厕。客厅是外观,而厨厕是内部器官,家中的水电煤系统都在这里,是容易漏水、出问题的地方。

菊花

  菊花枕:将阴干的菊花瓣收入枕中,可辅助治疗高血压、头晕、失眠、眼睛红血丝。

  菊花羹:将菊花与银耳(或莲子)煮或蒸熟后,加入少许冰糖,可去烦热,利五脏,治头晕目眩等症。

  菊花酒:也叫“长寿酒”,由菊花加糯米、酒曲酿制而成,味道清凉甜美,有养肝、明目、健脑、延缓衰老等功效。

  菊花糕:把菊花拌在米浆里,蒸制成糕,或用绿豆粉与菊花制糕,有清凉去火的食疗效果。

  菊花粥:将菊花与粳米同煮制粥,能清心、除烦、悦目、去燥。

  菊花膏:以鲜菊花加水煎熬,过滤后取药汁并兑入炼好的蜂蜜,制成膏剂,具有疏风、清热、明目的作用。

  菊花护膝:将菊花、陈年艾叶捣成粗碎末,装入纱布袋中,做成护膝,可祛风除湿、消肿止痛,辅助治疗各类关节炎。

  菊花菜肴:用菊花与猪肉、牛肉合炒,或与鱼肉、鸡肉合煮而成的 “菊花肉片”,荤中有素,补而不腻,清心爽口,可用于辅助治疗头晕目眩、热伤风等病症。

meebo, 网页驱动的IM

Thursday, June 21, 2007

ITIL、COBIT、CMMi、ISO、17799框架

ITIL、COBIT、CMMi和ISO 17799是管理新一代数据中心的最佳实践。

在新一代数据中心的架构下,IT系统变得高度自动化,因此越来越多的企业开始采用IT框架所提供的最佳实践
标准。服务质量、安全、法规遵从以及企业战略目标都是IT框架需要解决的问题。

ITIL(IT基础架构库)、COBIT(信息及相关技术的控制目标)、CMMi(能力成熟度集成模型)以及ISO 17799,将在创建新一代数据中心时扮演重要的角色。Fox IT是一家从事IT服务管理的咨询机构,其总裁David Pultorak就曾说:“这些框架是由不同组织,在不同的时间,出于不同的理由而设计的……但是,每个框架都对新一代的‘虚拟’数据中心有所贡献。”

Pultorak以用于服务管理的ITIL为例,来说明IT框架如何能够当作通向新型、更灵活数据中心的“敲门砖”。他说:“ITIL框架支持通过一种与众不同的技术去定义服务,以保证将来自于技术部件的灵活性用在支持和提供服务方面。”

尽管这些框架中的确存在着一些重叠之处,但是它们更多的是互补关系,而非重复,因此企业通常会采用一个以上的IT框架。

ITIL

如今,在欧洲流行多年的ITIL正在引起美国企业用户的注意。该框架起源于英国的中央计算机与电信局(现在为政府商务办公室)。上世纪80年代末,该机构开发了这套用于IT服务管理的最佳实践标准。作为支持机构,IT服务管理论坛负责推进ITIL在企业中的应用,现在它已经是一个拥有12000多家企业和政府成员的全球性组织。

ITIL已经被汇编为一套“从书”,它向用户提供了一种可定制的实践框架,为内部用户提供高质量的服务。ITIL涵盖了服务支持、软件支持、计算机操作以及安全管理等功能。

Pultorak说:“ITIL适用于数据中心,因为企业可以利用它来执行正确的业务流程。” 比方说,一家拥有面向服务的数据中心的保险公司,就可以利用ITIL规程来保证索赔流程的数据可供随时使用。

Pultorak指出,以服务为核心可以为业务和IT之间的自动化联动打下基础。而凭借这一基础,在具备了合适的基础架构和管理手段之后,数据中心所表现出的灵活性就会大大增加业务的灵活性。

Lockheed Martin公司计算与网络服务部的副总裁Kim Sawyer说,ITIL将帮助IT系统在直接与内部客户打交道时更及时地做出反应。她说:“Lockheed Martin公司尽管仍处在应用ITIL的初期,但她们已经利用ITIL来支持企业服务台、事件管理和问题管理功能。”另外,变更管理、配置管理和版本管理也将被添加到即将部署的ITIL服务管理清单之中。

Sawyer表示,服务水平管理、性能管理和可用性管理中的ITIL最佳实践标准是服务提供功能的关键。她说:“由于有了一种通用语言和对流程的理解,我们就可以为客户提供一个强壮而可靠的基础架构,去帮助他们完成所需的任务。”

Homestore公司是一家美国房地产在线服务提供商。该公司的CIO Phil Dawley就表示,ITIL将为企业多次并购后的容量规划、业务连续性和网络提供更好的IT服务水平度量标准。

Dawley 还指出,ITIL框架还将帮助他们部署按需计算以及新一代数据中心的其他元素。他说,“如果要管理一种更为复杂和分散的环境,那么你最好能更加了解如何管理它们的流程。ITIL为了我们提供了一种了解‘所有IT流程’的途径。在我们能够测量和监视所有的系统之后,新一代的数据中心才能真正有效运行。”

COBIT

1996 年,作为一项IT安全与控制的实践标准,COBIT由信息系统审计与控制组织和IT管理协会共同开发。它为IT、安全、审计经理和用户提供了一套完整的参考框架。目前,COBIT已经发布了第三版,它正在成为控制数据、系统和相关风险的优秀实践法则,并逐渐被越来越多的用户所接受。它将帮助企业部署对系统和网络的有效管理。

COBIT管理指导方针的部件由衡量企业在34种IT流程中能力的工具所组成。这些工具包括了性能测量组件、为每种IT流程提供最佳实践的关键成功因素清单,以及帮助进行基准测试的成熟度模型。

Fox IT的Pultorak说:“COBIT真正关注的问题是,企业是否具备适当的控制力,以确保符合相关的管理规定。它帮助企业确定他们是否正在做他们表示要做的事,以及他们是否可以证明这一点。”比方说,如果一家企业声称可以通过登录过程保证用户进入其数据中心的安全性,它就可以出示某一时段基于 COBIT的完整日志。

随着各个企业都在努力达到Sarbanes-Oxley法案及其他管理规定的要求,这项标准变得更加重要了。而对于数据中心来说,COBIT也非常重要,因为它提供了一种实施流程控制的途径。

“COBIT已经被证明是一种测量和评估企业IT控制能力的优秀工具。”Lockheed Martin公司的Sawyer说,我们的内部审计小组成功地利用它来评估基础架构的管理,以确定那些需要改进的领域或风险。”该公司还利用CMMi和ISO 17799来改进业务流程和IT服务水平。

Dawley说,Homestore公司正在使用COBIT,并将其作为对提高Sarbanes-Oxley法案遵从性努力的一部分。他说:“COBIT与ITIL配合得非常好。COBIT使我们可以检查ITIL的执行情况,确保我们正确地应对企业中存在的风险。”

CMMi

1991 年,CMMi由卡内基梅隆大学软件工程协会发布。现在,CMMi已经演进为一种为软件开发、系统工程及研发提供流程改进指导的框架。该框架通常被用来提高产品和服务质量,加快开发效率以及降低与开发项目相关的风险。它具有5个不同的“成熟度”级别,每个级别都代表着一套企业在实施流程改进时所必须的最佳实践标准。

当CMMi被用来测量IT流程的相关成熟度时,它可以为新一代数据中心带来实际的帮助。Pultorak举例说,一家零售商的IT部门在开始改进业务流程之前,就指定Fox IT对其成熟度进行评估。评估的结果是,问题管理流程不成熟,而事件管理流程是成熟的。Pultorak说: “这是重要的第一步,它为在正确的地方、以正确的方法实施改进奠定了基础。”

Sawyer则表示,Lockheed Martin公司在去年取得的CMMi 5证书正在帮助他们向内部用户提供更加全面、可靠的软件。

ISO 17799

由国际标准化组织在2000年正式发布的ISO 17799是一项详细的安全标准。该标准涉及以下几个重要领域,包括:业务连续性规划、系统访问控制、系统开发与维护、物理与环境安全、遵从性、个人安全、安全组织、计算机与操作管理、资产分类与控制以及安全策略。

事实上,ITIL的安全管理指导方针就是建立在ISO 17799标准之上的。该标准所建立的最佳实践标准可以用来确保在系统故障或其他中断时,业务能够持续运行;控制对数据、系统和网络的访问;保护信息的机密性和完整性;防止对业务设施的非授权访问;符合相关的管理规定。

警惕框架过载

专家表示,所有这些框架通常都会被企业当作最佳实践的标准所接受。它们会被应用在数据中心的自动化方面,让企业可以调整自己的业务流程,以满足内部用户和商务合作伙伴的需要。Pultorak说:“如果你一味闭门造车,与其他系统的集成就变得越来越困难,同时也很难在详细的审计过程中捍卫自己的利益。”

但是,框架过载是企业必须注意的问题。

“企业必须有所侧重,必须设定自己的框架实施目标,以及必须投入足够的项目管理资源。” Pultorak说,“如果你过度使用这些框架,滥用它们,或者不知道它们可以实现是什么,结果都不可能令人满意。”

框架过载还意味着企业需要付出高昂的费用。根据不同的规模,每一个框架的实现都可能会花费几十万美元。由于这些费用包含培训、咨询和支持框架的软件产品等方面的支出,因此成本可能难于控制。

衡量实施的投资回报率可能也相当困难。“由于重点放在流程改进,而非技术资产方面,IT经理们一般不了解怎样进行投资回报的评估。”专门从事技术投资回报的咨询公司Glomark Group的总裁Ruben Melendez说,“只有非常少的企业对它们的ITIL(或其他框架)的实施进行过投资回报评估。”他指出,项目实施大部分的经济收益来自于更长的业务流程正常运行时间。

框架是必须的吗?Lockheed Martin公司的Sawyer认为答案是肯定的。她说:“通用语言和遵从性流程是构建新一代数据中心的基础。相同的语言让我们能够更快地开展讨论,从而在更短的时间内做出决定。没有标准,用户管理数据中心和提升系统灵活性的梦想就不能真正实现。”

IT框架概览

ITIL(IT基础架构库):IT服务管理的最佳实践标准。

COBIT(信息及相关技术的控制目标):提供控制数据、IT系统和相关风险所需的参数框架。

CMMi(能力成熟模型集成模型):指导在软件开发、系统工程、研发及其他活动中的流程改进。

ISO 17799:用于业务连续性、访问控制、遵从性以及其他领域的安全标准。

Monday, June 18, 2007

使用XOOPS

许多年来,phpWebsite一直是我网站工具的最好选择。但是近来,我和另外一个工具不期而遇,而它可以胜过所有其他的网站构造工具。这就是XOOPS,不只是强大的XOOPS本身,连同XOOPS社区也在非常严肃的进行着创造/发展,产生了数以百计的模块和主题。

本文将让你对XOOPS以及它是如何安装的,有一个切实的了解。一旦安装好之后,你的网站如何运行将只会受限于你的想象力和时间。

了解XOOPS

XOOPS(念做“Zoops”)是一个“可扩展面向目标门户系统(eXtensible Object Oriented Portal System)”的缩写。尽管它起初是作为一个门户系统开始的,但XOOPS实际上却走了一条内容管理系统的路线。它可以成为适用于小,中,大型网站的网页框架,来作为内容管理,或者作为一个店面。XOOPS的关键功能是:

数据库驱动:XOOPS使用一个关系数据库(目前使用MySQL)来保存运行一个基于网页的内容管理系统所需的数据。

完全模块化:通过使用一个XOOPS模块管理系统,鼠标轻点,即可完成模块的安装/卸载/激活/停用。

个人化:注册用户可以编辑它们的个人文件,选择网站的主题,上传自定义头像,以及很多其他功能。

用户管理:可通过不同标准搜索用户的能力,用户间通过一个基于模版的信息系统,彼此间发送电子邮件和短信息的能力。

世界范围的支持:XOOPS由一个分布在世界各地的勤奋志愿者们所组成的团体所创立和维护。XOOPS社区有超过一打的官方支持网站分布在世界各地,来对非英语环境下的用户们提供支持。

多字节语言支持:完全支持多字节语言,包括日语,中文简繁体,韩语等等。

垂直组群权限系统:强力且界面友好的权限系统,可以让管理员根据不同的组群进行权限管理。

基于主题的可换肤接口: XOOPS由一个强力的主题系统驱动。管理员和用户都可以通过轻点鼠标,完成整个网站外观的改变。而目前可用可下载的主题已超过60个!

安装XOOPS

首先,你应当确认你的系统达到了最低要求标准。XOOPS要求你的系统具备下列条件:

* WWW服务器(Apache,IIS,Roxen,等)

* PHP 4.0.5或者更高版本(推荐使用4.1.1或更高版本)

* MySQL数据库 3.23.XX

我将在Apache环境下安装XOOPS。

安装XOOPS实在不能更容易了。系统中唯一需要你决定的,是把压缩包(tar或者zip文件)解开后需要建立哪个目录。显然,第一步我们要做的,就是去下载正确的文件。跳到XOOPS下载页面,然后找到当前发布的版本,选择好你喜欢的格式。我个人推荐使用tar.gz格式。

有了文件以后,你需要做的就是将它们上传到你的网站服务器上。现在,在你兴奋的开始解压缩之前,我建议你先为你的网站建立好数据库。我推荐使用phpMyAdmin,因为它用起来简单又可靠。

建立好了数据库,就到了开始处理目录结构的时候了。

当你解开xoops-release_number.tar.gz时(这里的“release_number”指的就是当前版本的版本号),你得到的是一个主目录,xoops-release_number目录,以及其下的子目录和文件:docs,htdocs, release_notes.txt,upgrade,xoops.md5,xoops_md5.php。主要的子目录是htdocs目录。这里就是网站大部分内容所在之处,但是并不是你真正想让它停留的地方(除非你不介意你的用户们可以在自己的浏览器中浏览“http: //www.yourdomain.com/xoops-release_number/htdoc/”)。为了修改这些子目录,你应当将它们移动到网页服务器的文本根目录下。所以,进入xoops-release_number目录,然后将所有的文件和子目录移动到文本根目录下(Apache中就是 /var/www/html下)。

一旦所有的文件就位之后,你应当修改具体文件和目录的权限。特别是:

* uploads目录必须被设置为“可写”。可以通过chmod +w uploads命令完成。

* cache目录必须被设置为“可写”。可以通过chmod +w cache命令完成。

* templates_c目录必须被设置为“可写”。可以通过chmod +w templates_c命令完成。

* mainfile.php目录必须被设置为“可写”。可以通过chmod +w mainfile.php命令完成。

LOGLOGIC APPLIANCE

特点一
基于硬件的一体化产品,包括特殊的linux和数据库,面向广域网部署,分布式的体系。集中管理和归档日志数据,自动发现日志源,不需要软件安装,部署的时间只需要几分钟就可以开始工作。设备可以同时进行元日志分析、原始日志转发、原始日志会聚归档三种操作。

特点二
基于WEB的管理和使用界面,与操作者的物理位置无关,也不需安装客户端软件,所有的操作可以向下挖掘,系统使用https协议和java技术,保证安全性。带有详细的数据仪表板,包括实时syslog的流量数据和实时的日志流量曲线、单位时间的syslog数据指标等。同时包括数据库的使用情况,单位时间的警报情况。也提供基于ssh的命令行管理方式和特殊指令。基于WEB的操作,可以支持多个用户同时操作和一个用户同一时刻的多个会话操作界面。

特点三
基于海量日志数据处理,最大的采集指标是每秒1000个SYSLOG数据,其它型号设备(ST系列)最多可以每秒采集50000个以上的syslog数据,可以组合成日志生命周期管理平台,支持的日志格式包括SYSLOG,LEA, SYSLOG-NG,W3C和文件型日志在内的多种形式的日志格式。可以实时读取checkpoint防火墙的配置策略, 支持SNMP TRAP数据采集.

特点四
内置防火墙和网络包分析工具,实现系统的自我保护和自身系统的诊断,保正系统的可用性。内置SNMP服务器、ssh服务器、GOOGLE-LIKE的搜索引擎和基于任务的搜索引擎(ST系列)。同时支持syslog转发机制。可以定制syslog数据通讯的端口。可以做为网管软件的网元同网管软件整合。

特点五
内嵌时间服务器,提供时间校正服务,采集的日志带有事件日志的发生时间和设备采集时间,以反映日志源的时间差异。

特点六
独特的通过WEB进行管理和操作的应用模式,可以按照定制用户的角色进行管理和操作。多台设备可以整合成管理域。日志源可以配置成关联的管理组,细化系统管理的颗粒度。

特点七
日志数据和系统配置自动维护,包括自动备份/恢复功能。同时,设备可以实现容错结构的系统,保证高可用性的要求。支持NFS/NAS或SCP方式的备份和恢复,可以定制备份时间。

特点八
系统可以进行在线升级,同时也支持基于介质或文件的升级和重新初始化,也可以部分初始化,所有的操作非常方便,保证系统功能的平滑升级,保护用户的投资。

特点九
分布式的系统,实现海量原始日志数据的异地中心归档和容灾,
日志会聚采用20:1的压缩、加密、数字签名处理,将原始日志归档到专用的设备。

特点十
独特的通过SYSLOG的警报机制,实现实时的原始日志警报,报警的策略定制可以支持多种模式。报警通知的方式,除了对不同的用户列表显示外,可以通过邮件或者SNMP的方式报警。

特点十一
独特的数据关联分析,通过层次和树型进行发掘数据,操作方式采用向下挖掘(DRILL DOWN)。同时关联网络的各个部分,包括基于时间特点的事件关联分析。

特点十二
独特的用户可以定制的海量日志实时观测特点,实现pause/resume/clear/reload等功能,可以定制缓存大小,实时观察日志源产生的日志情况。也可以同时观察网络上不同的相关设备。

特点十三
基于海量日志的可以定制的实时分析报表、汇总报表、趋势分析报表解决安全性问题、法规监管和审计、系统和设备的故障分析等问题。报表的种类超过18000种,并且可以通过邮件定期发送给定制的用户。包括每天、每周、每月,某个时间段报表,并可以以PDF等文件发送。报表和趋势分析的的格式可以定制。内部采用SOAP技术和XML技术,方便数据交换。报告和报表包括趋势分析结果,可以直接转换和保存到本地PDF,CVS文件格式。

特点十四
可以灵活定制日志的搜索过滤条件,形成各种报表和警报。搜索过滤条件支持正则表达式。极大地为用户提供了使用日志的灵活性,形成的定制报表、警报、报告、趋势分析、实时观察等定义可以保存。搜索过滤条件可以一次定义,并且同其它用户共享。日志的任何部分,包括日志源本身都可以作为搜索过滤条件。搜索过滤条件支持多种形式,包括复杂的正则表达式方式。

特点十五
支持广泛的设备, 防火墙, VPN, 交换机, 路由器, 存储设备,主机(unix/linux/windows..)等一切支持syslog的设备. 另外支持snmp trap产生的触发事件.
特别适用于PIX/FWSM(防火墙模块在交换机)/vpn, Netscreen firewall/vpn, nortel vpn,
checkpoint firewall/vpn日志分析, 另外对window平台日志具有很好支持, 特别适用于unix主机进行系统故障分析.对网络设备可以通过日志得到故障信息,如物理连接同逻辑配置得差异. 支持sourcefire IPS日志分析.

特点十六
部署设备灵活, 通过以太网接入交换机,同时, 在日志源设备配置syslog等属性指向logloigc设备.不改变任何网络结构.

loglogic appliance, LX分析, ST归档

palladium unix sms appliance

Sunday, June 17, 2007

L/Unix Roadmap

七大世纪数学难题进展如何?

  2000年5月,美国的克莱数学研究所筛选出了七大世纪数学难题,并为每道题悬赏百万美元求解。这些题目包括庞加莱猜想、黎曼假设、霍奇猜想、杨-米尔理论、P与NP问题、波奇和斯温纳顿-戴雅猜想、纳威厄-斯托克斯方程。

   在丘成桐眼中,庞加莱猜想和黎曼假设是两个最大的猜想。很多人攻关的黎曼假设还没有看到破解的希望;引起很多著名数学家兴趣的霍奇猜想“进展不大”;和 流体有关的纳威厄-斯托克斯方程“离解决也相差很远”;P与NP问题“没什么进展”;杨-米尔理论“太难,几乎没人做”。

  丘成桐认为,和数论有关的“波奇和斯温纳顿-戴雅猜想”是最有希望破解的一个,“国际上很多人在做这个猜想。”原本在国外取得一些进展的数论专家田野教授,最近已经回国到晨兴数学研究中心工作。“他做得不错,希望他能回来带动一下国内在这方面的工作。”

金融期货#国际贸易::人民币继续缓慢爬坡趋势 珠三角企业渐寻避风港

2007年06月16日 21:50 21世纪经济报道
  在连续两天大幅升值后,人民币减缓了升幅,开始呈现爬坡的趋势。

  6月15日,中国外汇交易中心公布,银行间外汇市场美元兑人民币汇率的中间价为7.6238,较上一交易日缓慢上升20个基点。人民币/美元OTC询价交易市场升至7.6263元,14日收报7.6430元。

  人民币持续升值的趋势,让遍布于珠三角的中小外贸企业感到日子有点难过,如何规避汇率波动风险成为他们的考虑焦点。

  "由于中国外贸顺差的持续扩大,美国对人民币加快升值的压力可能还会加大,所以中国的外贸出口企业要做好规避外汇波动风险的准备。"中国银行( 5.29,0.02,0.38%)广东省分行的一名外汇交易员表示。

  规避汇率风险的N种手段

  刘连是深圳一家眼镜出口企业的国际业务部经理,他们公司的产品主要销往北美。

  "这几天正忙着向中国工商银行( 5.15,0.02,0.39%)咨询,如何利用'远期结售汇'来规避风险。"刘连说,"我们的合同一般都以美元结算,在人民币兑美元持续升值的前提下,要赶紧学会套期保值的本领。"

  他说的远期结售汇业务是金融衍生产品的一种,是指客户与银行签订合同,把"未来"要办理结汇或售汇的外币币种、金额、汇率和期限先"固定"下来,到期时按合同与银行办理结汇或售汇。

  工行广东省分行国际业务部的资深理财师侍伟说,目前国内能够采用的规避汇率风险的手段只有"远期结售汇"。自2005年汇改以来,工行的该项业务呈现了较大幅度的增长,其中大部分客户都是出口企业。

  事实上,由于国内规避汇率风险的手段缺乏,部分国内企业不得不通过国外的关联企业或代理机构采取离岸市场避险的一些手段。

  比如说,"人民币期货在国内还没有推出,但是美国芝加哥商业交易所(CME)去年8月就已经推出了人民币期货品种系列,中国的进出口企业也可以参与"。一名曾经帮助出口企业操作过此类业务的人士说。

  他称,CME的人民币期货与人民币不可交割远期合约类似,即都不以人民币结算,可在海外自由交易,不受中国严格资本管制的约束。

  CME套保案例

  前述帮助出口企业进入CME操作套期保值的人士描述了他最近操作的一个成功案例。

  2007年1月,东莞的一家服装出口企业与美国某企业签订出口订单1000万美元,当时美元/
人民币汇率为7.80,合约总价值为7800万元人民币,生产和运输成本为7000万元人民币,预计毛利为7800-7000=800万元人民币。

  他称,如果该服装企业没有采取套期保值的措施,那么在6个月后交货时,人民币已经大大升值,美元/人民币汇率为7.64,则结算到手的1000万美元折合人民币为7640万元,此时毛利为7640-7000=640万元人民币。

  也就是说,由于人民币汇率的波动,该服装出口企业损失了160万人民币。

  而由于该企业在CME进行了人民币期货的套保,即在签订1000万美元出口订单的同时,在CME市场买入人民币/美元期货合约(即买入人民币,卖出美元),7800万人民币即78张人民币/美元标准合约。

  此后,当6个月交货收到1000万美元资金时,东莞的这家服装企业在CME期货市场将78张人民币/美元多头期货合约卖出平仓。由于期货市场利润为(100万/7.64-100万/7.80)×78=21.06万美元,即160.9万人民币,合计为此支付的佣金为18×78×2=2808美元 (约2.15万人民币),等于用2808美元换来160万人民币的利润。

  由此,该服装企业最后实现总利润约为798.75万人民币,接近出口合约签订时预估的800万人民币的利润水平。

  "这种离岸市场的风险规避手段仍然处于灰色地带,国内的银行是不能参与的,国家外汇管理局去年还专门下过禁令。"侍伟称。

  深圳银行业的一名人士告诉记者,央行副行长吴晓灵今年曾经指出,目前银行间外汇市场上已推出远期结售汇的风险管理工具,这为发展外汇市场上的其他衍生工具创造了条件。

  他透露,现在推出外汇衍生工具的工作处于积极的准备阶段,相信日后外汇市场会出现其他的外汇衍生工具,如人民币期权、人民币期货等等。