机会是需要把握的！
领导给了我们机会
自己一定要好好的努力！
很多都是很新的东西
自己一定不耻下问，主动出击，解决自己无法解决的问题
敢于提出问题，敢于解决难题
抓住机会，就抓住了未来！！！
2008年10月6日星期一
俞敏洪在北京大学2008年开学典礼上的发言
俞敏洪:只要理想和良心在心中
可以说，北大是改变了我一生的地方，是提升了我自己的地方，使我从一个农村孩子最后走向了世界的地方。北大给我留下了一连串美好的回忆，大概也留下了一连串的痛苦。正是在美好和痛苦中间，在挫折、挣扎和进步中间，最后找到了自我，开始为自己、为家庭、为社会能做一点事情。 我记得自己在北大的时候有很多的苦闷。一是普通话不好，第二英语水平一塌糊涂。尽管我高考经过3年的努力考到了北大——因为我落榜了两次，最后一次很意外地考进了北大。我们班分班的时候，50个同学分成3个班，因为我的英语考试分数不错，就被分到了A班，但是一个月以后，我就被调到了C班。C班叫做“语音语调及听力障碍班”。 我也记得自己进北大以前连《红楼梦》都没有读过，所以看到同学们一本一本书在读，我拼命地追赶。结果我在大学差不多读了800多本书，用了5年时间。但是依然没有赶超上我那些同学。我记得我的班长王强是一个书癖，现在他也在新东方，是新东方教育研究院的院长。他每次买书我就跟着他去，当时北大给我们每个月发20多块钱生活费，王强有个癖好就是把生活费一分为二，一半用来买书，一半用来买饭菜票。买书的钱绝不动用来买饭票。如果他没有饭菜票了就到处借，借不到就到处偷。后来我发现他这个习惯很好，我也把我的生活费一分为二，一半用来买书，一半用来买饭菜票，饭票吃完了我就偷他的。 记得我在北大的时候，到大学四年级毕业时，我的成绩依然排在全班最后几名。但是，当时我已经有了一个良好的心态。我知道我在聪明上比不过我的同学，但是我有一种能力，就是持续不断地努力。所以在我们班的毕业典礼上我说：“大家都获得了优异的成绩，我是我们班的落后同学。但是我想让同学们放心，我决不放弃。你们5年干成的事情我干10年，你们10年干成的我干20年，你们20年干成的我干40年。”我对他们说：“如果实在不行，我会保持心情愉快、身体健康，到80岁以后把你们送走了我再走。” 有一个故事说，能够到达金字塔顶端的只有两种动物，一是雄鹰，靠自己的天赋和翅膀飞了上去。我们这儿有很多雄鹰式的人物，很多同学学习不需要太努力就能达到高峰。但是，大家也都知道，有另外一种动物，也到了金字塔的顶端。那就是蜗牛。蜗牛肯定只能是爬上去。从底下爬到上面可能要一个月、两个月，甚至一年、两年。在金字塔顶端，人们确实找到了蜗牛的痕迹。我相信蜗牛绝对不会一帆风顺地爬上去，一定会掉下来、再爬、掉下来、再爬。但是，同学们所要知道的是，蜗牛只要爬到金字塔顶端，它眼中所看到的世界，它收获的成就，跟雄鹰是一模一样的。我一直认为我是一只蜗牛。但是我一直在爬，也许还没有爬到金字塔的顶端。但是只要你在爬，就足以给自己留下令生命感动的日子。 我们很多同学凭着优异的成绩进入了北大，但是北大绝不是你们学习的终点，而是你们生命的起点。后面的50年、60年,甚至100年你该怎么走，成为每一个同学都要思考的问题。就本人而言，我觉得只要有两样东西在心中，我们就能成就自己的人生。 第一样叫做理想。我从小就有一种感觉，希望穿越地平线走向远方，我把它叫做“穿越地平线的渴望”。也正是因为这种强烈的渴望，使我有勇气不断地高考。当然，我生命中也有榜样。比如我有一个邻居，非常有名，是我终生的榜样，他的名字叫徐霞客。当然，是500年前的邻居。因为崇拜徐霞客，直接导致我在高考的时候地理成绩考了97分。也是徐霞客给我带来了穿越地平线的这种感觉，所以我也下定决心，如果徐霞客走遍了中国，我就要走遍世界。而我现在正在实现自己这一梦想。所以，只要你心中有理想，有志向，同学们，你终将走向成功。你所要做到的就是在这个过程要有艰苦奋斗、忍受挫折和失败的能力，要不断地把自己的心胸扩大，才能够把事情做得更好。 第二样东西叫良心。什么叫良心呢？就是要做好事，要做对得起自己对得起别人的事情，要有和别人分享的姿态，要有愿意为别人服务的精神。有良心的人会从你具体的生活中间做的事情体现出来，而且你所做的事情一定对你未来的生命产生影响。我来讲两个小故事。 第一个小故事。有一个企业家和我讲起他大学时候的一个故事，他们班有一个同学，家庭比较富有，每个星期都会带六个苹果到学校来。宿舍里的同学以为是一人一个，结果他是自己一天吃一个。尽管苹果是他的，不给你也不能抢，但是从此同学留下一个印象，就是这个孩子太自私。后来这个企业家做成功了事情，而那个吃苹果的同学还没有取得成功，就希望加入到这个企业家的队伍里来。但后来大家一商量，说不能让他加盟，原因很简单，因为在大学的时候他从来没有体现过分享精神。所以，对同学们来说在大学时代的第一个要点，你得跟同学们分享你所拥有的东西，感情、思想、财富，哪怕是一个苹果也可以分成六瓣大家一起吃。因为你要知道，这样做你将来能得到更多，你的付出永远不会是白白付出的。 我再来讲一下我自己的故事。在北大当学生的时候，我一直比较具备为同学服务的精神。我这个人成绩一直不怎么样，但我从小就热爱劳动，我希望通过勤奋的劳动来引起老师和同学的注意，所以我每天为宿舍打扫卫生，这一打扫就打扫了4年。我们宿舍从来没排过卫生值日表。另外，我每天都拎着宿舍的水壶去给同学打水，把它当做一种体育锻炼。大家看我打水习惯了，最后还产生这样一种情况，有的时候我忘了打水，同学就说“俞敏洪怎么还不去打水”。但是我并不觉得打水是一件多么吃亏的事情。因为大家都是一起的同学，互相帮助是理所当然的。又过了10年，到了1995年年底的时候新东方做到了一定规模，我希望找合作者，结果就跑到了美国和加拿大去寻找我的那些同学，他们在大学的时候都是我生命的榜样，包括刚才讲到的王强老师等。我为了诱惑他们回来还带了一大把美元，每天在美国非常大方地花钱，想让他们知道在中国也能赚钱。我想大概这样就能让他们回来。后来他们回来了，但是给了我一个十分意外的理由。他们说：“俞敏洪，我们回来是冲着你过去为我们打了4年水。”他们说：“我们知道，你有这样的一种精神，所以你有饭吃肯定不会给我们粥喝，所以让我们一起回中国，共同干新东方吧。”才有了新东方的今天。 人的一生是奋斗的一生，但是有的人一生过得很伟大，有的人一生过得很琐碎。如果我们有一个伟大的理想，有一颗善良的心，我们一定能把很多琐碎的日子堆砌起来，变成一个伟大的生命。但是如果你每天庸庸碌碌，没有理想，从此停止进步，那未来你一辈子的日子堆积起来将永远是一堆琐碎。所以，我希望所有的同学能把自己每天平凡的日子堆砌成伟大的人生。(节选自俞敏洪在北京大学2008年开学典礼上的发言)
可以说，北大是改变了我一生的地方，是提升了我自己的地方，使我从一个农村孩子最后走向了世界的地方。北大给我留下了一连串美好的回忆，大概也留下了一连串的痛苦。正是在美好和痛苦中间，在挫折、挣扎和进步中间，最后找到了自我，开始为自己、为家庭、为社会能做一点事情。 我记得自己在北大的时候有很多的苦闷。一是普通话不好，第二英语水平一塌糊涂。尽管我高考经过3年的努力考到了北大——因为我落榜了两次，最后一次很意外地考进了北大。我们班分班的时候，50个同学分成3个班，因为我的英语考试分数不错，就被分到了A班，但是一个月以后，我就被调到了C班。C班叫做“语音语调及听力障碍班”。 我也记得自己进北大以前连《红楼梦》都没有读过，所以看到同学们一本一本书在读，我拼命地追赶。结果我在大学差不多读了800多本书，用了5年时间。但是依然没有赶超上我那些同学。我记得我的班长王强是一个书癖，现在他也在新东方，是新东方教育研究院的院长。他每次买书我就跟着他去，当时北大给我们每个月发20多块钱生活费，王强有个癖好就是把生活费一分为二，一半用来买书，一半用来买饭菜票。买书的钱绝不动用来买饭票。如果他没有饭菜票了就到处借，借不到就到处偷。后来我发现他这个习惯很好，我也把我的生活费一分为二，一半用来买书，一半用来买饭菜票，饭票吃完了我就偷他的。 记得我在北大的时候，到大学四年级毕业时，我的成绩依然排在全班最后几名。但是，当时我已经有了一个良好的心态。我知道我在聪明上比不过我的同学，但是我有一种能力，就是持续不断地努力。所以在我们班的毕业典礼上我说：“大家都获得了优异的成绩，我是我们班的落后同学。但是我想让同学们放心，我决不放弃。你们5年干成的事情我干10年，你们10年干成的我干20年，你们20年干成的我干40年。”我对他们说：“如果实在不行，我会保持心情愉快、身体健康，到80岁以后把你们送走了我再走。” 有一个故事说，能够到达金字塔顶端的只有两种动物，一是雄鹰，靠自己的天赋和翅膀飞了上去。我们这儿有很多雄鹰式的人物，很多同学学习不需要太努力就能达到高峰。但是，大家也都知道，有另外一种动物，也到了金字塔的顶端。那就是蜗牛。蜗牛肯定只能是爬上去。从底下爬到上面可能要一个月、两个月，甚至一年、两年。在金字塔顶端，人们确实找到了蜗牛的痕迹。我相信蜗牛绝对不会一帆风顺地爬上去，一定会掉下来、再爬、掉下来、再爬。但是，同学们所要知道的是，蜗牛只要爬到金字塔顶端，它眼中所看到的世界，它收获的成就，跟雄鹰是一模一样的。我一直认为我是一只蜗牛。但是我一直在爬，也许还没有爬到金字塔的顶端。但是只要你在爬，就足以给自己留下令生命感动的日子。 我们很多同学凭着优异的成绩进入了北大，但是北大绝不是你们学习的终点，而是你们生命的起点。后面的50年、60年,甚至100年你该怎么走，成为每一个同学都要思考的问题。就本人而言，我觉得只要有两样东西在心中，我们就能成就自己的人生。 第一样叫做理想。我从小就有一种感觉，希望穿越地平线走向远方，我把它叫做“穿越地平线的渴望”。也正是因为这种强烈的渴望，使我有勇气不断地高考。当然，我生命中也有榜样。比如我有一个邻居，非常有名，是我终生的榜样，他的名字叫徐霞客。当然，是500年前的邻居。因为崇拜徐霞客，直接导致我在高考的时候地理成绩考了97分。也是徐霞客给我带来了穿越地平线的这种感觉，所以我也下定决心，如果徐霞客走遍了中国，我就要走遍世界。而我现在正在实现自己这一梦想。所以，只要你心中有理想，有志向，同学们，你终将走向成功。你所要做到的就是在这个过程要有艰苦奋斗、忍受挫折和失败的能力，要不断地把自己的心胸扩大，才能够把事情做得更好。 第二样东西叫良心。什么叫良心呢？就是要做好事，要做对得起自己对得起别人的事情，要有和别人分享的姿态，要有愿意为别人服务的精神。有良心的人会从你具体的生活中间做的事情体现出来，而且你所做的事情一定对你未来的生命产生影响。我来讲两个小故事。 第一个小故事。有一个企业家和我讲起他大学时候的一个故事，他们班有一个同学，家庭比较富有，每个星期都会带六个苹果到学校来。宿舍里的同学以为是一人一个，结果他是自己一天吃一个。尽管苹果是他的，不给你也不能抢，但是从此同学留下一个印象，就是这个孩子太自私。后来这个企业家做成功了事情，而那个吃苹果的同学还没有取得成功，就希望加入到这个企业家的队伍里来。但后来大家一商量，说不能让他加盟，原因很简单，因为在大学的时候他从来没有体现过分享精神。所以，对同学们来说在大学时代的第一个要点，你得跟同学们分享你所拥有的东西，感情、思想、财富，哪怕是一个苹果也可以分成六瓣大家一起吃。因为你要知道，这样做你将来能得到更多，你的付出永远不会是白白付出的。 我再来讲一下我自己的故事。在北大当学生的时候，我一直比较具备为同学服务的精神。我这个人成绩一直不怎么样，但我从小就热爱劳动，我希望通过勤奋的劳动来引起老师和同学的注意，所以我每天为宿舍打扫卫生，这一打扫就打扫了4年。我们宿舍从来没排过卫生值日表。另外，我每天都拎着宿舍的水壶去给同学打水，把它当做一种体育锻炼。大家看我打水习惯了，最后还产生这样一种情况，有的时候我忘了打水，同学就说“俞敏洪怎么还不去打水”。但是我并不觉得打水是一件多么吃亏的事情。因为大家都是一起的同学，互相帮助是理所当然的。又过了10年，到了1995年年底的时候新东方做到了一定规模，我希望找合作者，结果就跑到了美国和加拿大去寻找我的那些同学，他们在大学的时候都是我生命的榜样，包括刚才讲到的王强老师等。我为了诱惑他们回来还带了一大把美元，每天在美国非常大方地花钱，想让他们知道在中国也能赚钱。我想大概这样就能让他们回来。后来他们回来了，但是给了我一个十分意外的理由。他们说：“俞敏洪，我们回来是冲着你过去为我们打了4年水。”他们说：“我们知道，你有这样的一种精神，所以你有饭吃肯定不会给我们粥喝，所以让我们一起回中国，共同干新东方吧。”才有了新东方的今天。 人的一生是奋斗的一生，但是有的人一生过得很伟大，有的人一生过得很琐碎。如果我们有一个伟大的理想，有一颗善良的心，我们一定能把很多琐碎的日子堆砌起来，变成一个伟大的生命。但是如果你每天庸庸碌碌，没有理想，从此停止进步，那未来你一辈子的日子堆积起来将永远是一堆琐碎。所以，我希望所有的同学能把自己每天平凡的日子堆砌成伟大的人生。(节选自俞敏洪在北京大学2008年开学典礼上的发言)
2008年9月25日星期四
2008年8月25日星期一
2008年7月4日星期五
2008年6月21日星期六
2008年6月12日星期四
从欧洲杯到传出性丑闻的中国足球
最近偷偷看了几把欧洲杯，第一场是法国----罗马尼亚，没有了齐达内的法国中场混乱不堪，里
贝里不错，但是缺少中场的创造力，全场很是混乱，进攻没有层次 ，不知道能不能走远；罗马
尼亚还是不错的，穆图不错，但是缺少好一些的队友，防守反击还是有些的成效，失去了天才的
哈吉，罗马尼亚还在努力的路上。。。。。。
说说意大利吧，与其说意大利不如说说进攻犀利的橙色军团荷兰，如此的华丽，如此的让人应接
不暇！鲁本没有来，要不还不知道会出现什么样的状况，世界杯冠军的铁桶阵被施耐德，范德法
特，范尼们，搅的乱七八糟！可怜的意大利，可怜的蓝色军团，真的希望荷兰夺冠！！
看看欧洲杯，再看看中国足球！真是天上地下的差别！
黄健翔爆出了杜伊科维奇的性丑闻！把一个女人弄成了宫外孕。。。。
超级无语。。。。。
央视总是那么有才，这样的女人竟然出在央视，看样林子大了什么鸟都有啊！
陆幽，出名了。。。。
听说她还是张斌感情中的那个第三者。。。。
中国的女人都怎么了，一个老头能满足你什么啊，性！！！！还是钱？。。。怎一个贱字了得！
前有李响后有陆幽。。。。
前有米卢后有杜伊。。。。
一个比一个混蛋，至于那些女人们（尽管对于宫外孕的那个更该同情些.....but....），只能说一句
话了：You deserve it !!
贝里不错，但是缺少中场的创造力，全场很是混乱，进攻没有层次 ，不知道能不能走远；罗马
尼亚还是不错的，穆图不错，但是缺少好一些的队友，防守反击还是有些的成效，失去了天才的
哈吉，罗马尼亚还在努力的路上。。。。。。
说说意大利吧，与其说意大利不如说说进攻犀利的橙色军团荷兰，如此的华丽，如此的让人应接
不暇！鲁本没有来，要不还不知道会出现什么样的状况，世界杯冠军的铁桶阵被施耐德，范德法
特，范尼们，搅的乱七八糟！可怜的意大利，可怜的蓝色军团，真的希望荷兰夺冠！！
看看欧洲杯，再看看中国足球！真是天上地下的差别！
黄健翔爆出了杜伊科维奇的性丑闻！把一个女人弄成了宫外孕。。。。
超级无语。。。。。
央视总是那么有才，这样的女人竟然出在央视，看样林子大了什么鸟都有啊！
陆幽，出名了。。。。
听说她还是张斌感情中的那个第三者。。。。
中国的女人都怎么了，一个老头能满足你什么啊，性！！！！还是钱？。。。怎一个贱字了得！
前有李响后有陆幽。。。。
前有米卢后有杜伊。。。。
一个比一个混蛋，至于那些女人们（尽管对于宫外孕的那个更该同情些.....but....），只能说一句
话了：You deserve it !!
2008年6月11日星期三
中海的全程面经
中海的全程面经（二）
发信人: sukip (云深处), 信区: Job在苏州的体验之旅结束十天了，自己仍然记忆犹新，这个是自己参加过面试中最困难的。中海的体验之旅就是最后一面，没有具体淘汰人的指标，如果你们表现得很好的话，公司基本上都会要，如果表现一般的话，那么可能被淘汰。去年被淘汰的人数比有四分之一。体验之旅主要是给那些公司想招进来，但是不知道给你放到哪个公司或是哪个岗位的同学，在体验之旅过程中各个地方公司的相关负责人和总部HR领导全会到场，观察你们的表现，分别圈走自己想要的人。体验之旅的形式很像大家看得美剧《学徒》，基本上就是不停地完成任务，小组之间相互PK，团队合作被放到了最高位置，在执行任务过程中，HR会在旁边考察每一组的表现，拍照和录像大家的表现，供他们进行评估。12月6日我们到了苏州，住进了五星级酒店，一共28人，北京只去了4个人，当晚体验之旅开始了。到苏州之前，每个人都会收到一份任务书，上面写好了体验之旅第一天我们的任务，主要是凑齐每个小组的人，设计团队展示方案和个人展示方案，形式不限，越新颖越好，有时间限制，设计好后要在第二天展示。我们在6日晚参加了一些小游戏，让大家彼此熟识后，项目正式开始。根据总部的安排以及大家所申请岗位分组，一共四个组，有HR组、营销投资组、工程组、财务造价组。各小组成员晚上分别聚在一起讨论明天早上的展示活动，同时我们又收到了新的任务书，要在明天上午展示后选出团队正队长和副队长，要进行两轮筛选。明天下午的时候要和二面差不多，进行两个小组相互面试，要求设计面试方案和打分原则，设计评价标准和体系，对对方成员进行排序并且要用相应的ppt展示。我所在的营销投资组有7个人，分别来自7个不同的学校。为此，我们营销团队7个人在晚上8点多开始集合开会，我们先相互介绍，让大家深入了解自己，而后确立了矛盾争议处理原则和办法。最后我们开始讨论相应的展示方案，经过讨论后，我们采取了舞台剧的方式来展示团队和自己，而后我们开始迅速分工，我负责处理背景音乐，有人负责协调顺序，还有人指导台词修改，还有人负责导演，大家各司其责，不断修正原有方案，并且彩排一次又一次，最后在凌晨3点半的时候，我们完成了团队展示准备，大家快速回房睡觉。第二天早上8点半展示正式开始了。来自公司总部的HR负责人和各地方公司的经理或是HR都在下面坐着，每个人手里都有一个名单写着大家的名字和联系方式，没有其他的信息，为了让他们公平判断人才，而不是受到学校什么因素的干扰。按顺序一个一个组进行展示，每个组都很有新意，有颁奖典礼型，有行为艺术型，有舞台剧形式。每个人身上都有一个胸牌，这样HR可以将每个人对上号。在展示完毕后，我们被要求即兴演讲，话题公司准备好了，你只管抽一个，时间是45秒，不能超时。这个环节结束后，我们开始执行选举队长任务，首先在限定时间内每个组要选出三个候选人竞选正队长和副队长，选举完毕后，我们所有人要坐在一起，刚才没有成为候选人的要一个个上台去讲自己为什么落选了。选出的三个候选人要分别上台去讲自己的领导纲领，目标是明天下午的团队调研活动。选举完毕，我们赶紧吃了中午饭，大家又凑到房间讨论下午面试问题，包括设计标准，制定原则，分工问题。最关键的是我们不知道我们要面试哪一组，所以我们要准备三套方案。在下午2点半要面试正式开始，我们在两点的时候接到HR电话，我们小组的面试对象决定了，是HR组。我们极其郁闷，赶紧修正方案，并且进行分工，有人负责制作ppt，有人负责计算分数，有人负责面试。我们设计的题也很讨厌，都是我们多次面试后学到的一些题。下午我们组先面试HR组，面试完毕后对方再面试我们组。在这些环节中，我们的团队意识空前提高，每个人都在为团队的胜利付出，无论在小组面试还是单人面试中大家都在互相支持和协作。面试完毕，我们要快速制成ppt，并且要进行个人点评和团队陈述。根据规则，每个小组要对另外一组成员情况进行点评和评分，被评价的一组成员有抗辩和质疑的机会，可以发表自己见解。这期间公司的HR们都在下面坐着看着大家表现，录像机也一直在拍摄，从早晨到下午一直拍摄我们的表现。这个环节结束后，我们收到明天下午要去调研的任务书，要对中海在苏州一个即将开始运作的楼盘进行市场调研，包括宏观分析、产品竞争力分析、项目竞争对手、目标市场群体定位，相关购买者购买意愿调查、项目主诉语、项目卖点分析等一系列可行性分析。我们晚上匆匆吃完晚饭，赶紧凑在一起研究，首先要设计调查问卷，因为公司当晚12点就要各组上交问卷电子版形式，以便安排明天打印。我们为此又争论一番，而后相互分工讨论，根据自己擅长的内容分别承担一部分任务，大家开始开工，熬夜研究作战计划，不停地打着内线电话讨论，在走廊上跑来跑去互相沟通信息，分享经验和心得。我们干到下半夜2点才睡觉，有的组还在工作着。第二天早上是我们同公司的主要领导和地区公司领导见面会，大家可以问关于中海的相关问题，他们都会予以解答，也就在这个环节中，我们增加了对中海的认识和了解。下午开始调研，我们先要乘车去中海的一个楼盘参观，上车前，HR发给我们每个人一份苏州地图，并且给了每个组一封信，告知我们发生突发事件，调研问卷无法打印，我们要自行解决，同时每个组给了100元钱，作为小组下午活动资金，不得超支，允许赚钱，但不能乞讨。要在下午拿到50份以上的有效问卷，并且要在1个半小时之内返回我们楼盘所在地和相关HR合影。在做问卷的时候，要求每做一张问卷，要同填写问卷的人合影，没有合影算失败。公司给了我们一些小礼品作为填写问卷的礼品。寻找目标群体做问卷的地点由各个团队自行解决，每个人都有苏州地图，自己决定去哪里找人。我们在参观完楼盘后，迅速采取了一些措施，找到了打印问卷的方法（具体方法不能说，每个组的方法不一样，这是对你们智商和反应能力的考验），打出了问卷。这时，各个小组准备出发了，纷纷选择自己组要取的地方，每个组有一名HR跟随，带着相机，记录每个人的行动。我们组除了一名HR以外，还有一名摄像师，拍摄我们组的行动。我们组开展了一系列的攻势和沟通，最后套出了很多重要情报，明确了寻找目标群体的地点（由于项目是别墅，所以目标群体很特殊）。我们组进行了分工，一大部分人去做问卷调查，另一部分人套取相关楼盘情报，公司通知楼盘销售人员不得告知我们相关情报，我们要想办法自己获取。在做问卷的过程中，真的很痛苦，执行过程发现了很多困难和问题，可以说顾此失彼，团队之间沟通上也出现了很多问题，物品管理、礼物分发、劝说别人合影都是困难，并且问题多多。我们还找到一个外国人，逐条给他翻译问卷，让他填写。大家在调查过程中可以说不断在创新，为了找到目标群体或是劝说别人填写问卷，各种招数都用尽了，不断想着更好的方法。HR和摄像师在旁边记录我们的行动。最后我们终于按时完成了，返回楼盘。此刻4点了，晚上7点半我们要进行项目可行性计划展示。于是我们快速打车回到酒店，大家先凑在一起将问卷进行初步整理和处理，而后开始分工，各自回房间做ppt，分析数据。晚饭的时候没有人下去吃，HR们早料到这一切了，他们打电话给各组一个协调人去他们那里领晚餐。我代表我们组去领晚餐，他们为我们准备的是肯德基的套餐，每个人的那份都被分开包装，十分细致，再看他们房间的床上躺着好几个HR，他们也累得不行了，那一刻我突然觉得，其实HR也很辛苦，大家在面试的时候总是抱怨HR怎样怎样，他们的辛苦我们又有几个人能体会呢？我们一边吃着肯德基，一边干活，HR们开始逐个房间检查，为我们拍照，记录每个人的表现。晚上7点半，我们终于做成了。开始团队展示了，每个组都要上台进行展示。而后每个负责该组下午观察的HR就要针对他们组下午的表现进行发问，专门针对下午表现出的问题发问，让你很难受。一组一组的质疑和发问，这个过程一直持续到晚上11点半，HR宣布我们都通过了，那一刻我们十分激动，相互拥抱庆贺成功。面试终于结束了。值得说的一些事是，在面试结束后，公司为我们去苏州面试的28人中的2个12月过生日的人召开了生日晚会，庆贺他们的生日，大家吃着蛋糕。而后，公司的总HR带着我们晚上12点去苏州一家酒店庆贺大家通过，大家不停地喝酒，一直喝到下半夜3点。第三天，公司带着我们逛了一下拙政园。下午的时候我们各自准备乘火车返回，公司的HR为我们每个人都准备好了一袋子晚餐，有水果、方便面、火腿肠、饼干等，十分细心。等我回到北京后，我收到了中海的offer。3天的时间里，我们28人成为了好伙伴，不得不说，团队塑造方面中海还是很强的。最后给大家一些建议，在这种面试中，大家一定要做自己，做好你自己，表现你独特的一面，哪怕不是队长也无所谓，我就是一个组员，只要你对团队有贡献，HR和大家都会记录的。地产界十分强调团队精神，这个不是挂在嘴上的，一定要贯彻这种精神，太想表现自己结果就是你可能表现是最差的。另外，其实牛人哪里都有，有些人可能是一些不太知名的学校的人，但是他们能走到中海最后一面，他们在团队中真的很有实力和能力，很值得我们学习，大家不要因为自己是名校就怎么样，在真的行为操作中，名校没什么用，考的就是你的真实能力。祝明年能看到更多的北大学弟学妹们加入中海！祝福你们！也祝今年没有拿到offer的战友们早日拿到offer！--※ 来源:·北大未名站 bbs.pku.edu.cn·[FROM: 162.105.164.137]
发信人: sukip (云深处), 信区: Job在苏州的体验之旅结束十天了，自己仍然记忆犹新，这个是自己参加过面试中最困难的。中海的体验之旅就是最后一面，没有具体淘汰人的指标，如果你们表现得很好的话，公司基本上都会要，如果表现一般的话，那么可能被淘汰。去年被淘汰的人数比有四分之一。体验之旅主要是给那些公司想招进来，但是不知道给你放到哪个公司或是哪个岗位的同学，在体验之旅过程中各个地方公司的相关负责人和总部HR领导全会到场，观察你们的表现，分别圈走自己想要的人。体验之旅的形式很像大家看得美剧《学徒》，基本上就是不停地完成任务，小组之间相互PK，团队合作被放到了最高位置，在执行任务过程中，HR会在旁边考察每一组的表现，拍照和录像大家的表现，供他们进行评估。12月6日我们到了苏州，住进了五星级酒店，一共28人，北京只去了4个人，当晚体验之旅开始了。到苏州之前，每个人都会收到一份任务书，上面写好了体验之旅第一天我们的任务，主要是凑齐每个小组的人，设计团队展示方案和个人展示方案，形式不限，越新颖越好，有时间限制，设计好后要在第二天展示。我们在6日晚参加了一些小游戏，让大家彼此熟识后，项目正式开始。根据总部的安排以及大家所申请岗位分组，一共四个组，有HR组、营销投资组、工程组、财务造价组。各小组成员晚上分别聚在一起讨论明天早上的展示活动，同时我们又收到了新的任务书，要在明天上午展示后选出团队正队长和副队长，要进行两轮筛选。明天下午的时候要和二面差不多，进行两个小组相互面试，要求设计面试方案和打分原则，设计评价标准和体系，对对方成员进行排序并且要用相应的ppt展示。我所在的营销投资组有7个人，分别来自7个不同的学校。为此，我们营销团队7个人在晚上8点多开始集合开会，我们先相互介绍，让大家深入了解自己，而后确立了矛盾争议处理原则和办法。最后我们开始讨论相应的展示方案，经过讨论后，我们采取了舞台剧的方式来展示团队和自己，而后我们开始迅速分工，我负责处理背景音乐，有人负责协调顺序，还有人指导台词修改，还有人负责导演，大家各司其责，不断修正原有方案，并且彩排一次又一次，最后在凌晨3点半的时候，我们完成了团队展示准备，大家快速回房睡觉。第二天早上8点半展示正式开始了。来自公司总部的HR负责人和各地方公司的经理或是HR都在下面坐着，每个人手里都有一个名单写着大家的名字和联系方式，没有其他的信息，为了让他们公平判断人才，而不是受到学校什么因素的干扰。按顺序一个一个组进行展示，每个组都很有新意，有颁奖典礼型，有行为艺术型，有舞台剧形式。每个人身上都有一个胸牌，这样HR可以将每个人对上号。在展示完毕后，我们被要求即兴演讲，话题公司准备好了，你只管抽一个，时间是45秒，不能超时。这个环节结束后，我们开始执行选举队长任务，首先在限定时间内每个组要选出三个候选人竞选正队长和副队长，选举完毕后，我们所有人要坐在一起，刚才没有成为候选人的要一个个上台去讲自己为什么落选了。选出的三个候选人要分别上台去讲自己的领导纲领，目标是明天下午的团队调研活动。选举完毕，我们赶紧吃了中午饭，大家又凑到房间讨论下午面试问题，包括设计标准，制定原则，分工问题。最关键的是我们不知道我们要面试哪一组，所以我们要准备三套方案。在下午2点半要面试正式开始，我们在两点的时候接到HR电话，我们小组的面试对象决定了，是HR组。我们极其郁闷，赶紧修正方案，并且进行分工，有人负责制作ppt，有人负责计算分数，有人负责面试。我们设计的题也很讨厌，都是我们多次面试后学到的一些题。下午我们组先面试HR组，面试完毕后对方再面试我们组。在这些环节中，我们的团队意识空前提高，每个人都在为团队的胜利付出，无论在小组面试还是单人面试中大家都在互相支持和协作。面试完毕，我们要快速制成ppt，并且要进行个人点评和团队陈述。根据规则，每个小组要对另外一组成员情况进行点评和评分，被评价的一组成员有抗辩和质疑的机会，可以发表自己见解。这期间公司的HR们都在下面坐着看着大家表现，录像机也一直在拍摄，从早晨到下午一直拍摄我们的表现。这个环节结束后，我们收到明天下午要去调研的任务书，要对中海在苏州一个即将开始运作的楼盘进行市场调研，包括宏观分析、产品竞争力分析、项目竞争对手、目标市场群体定位，相关购买者购买意愿调查、项目主诉语、项目卖点分析等一系列可行性分析。我们晚上匆匆吃完晚饭，赶紧凑在一起研究，首先要设计调查问卷，因为公司当晚12点就要各组上交问卷电子版形式，以便安排明天打印。我们为此又争论一番，而后相互分工讨论，根据自己擅长的内容分别承担一部分任务，大家开始开工，熬夜研究作战计划，不停地打着内线电话讨论，在走廊上跑来跑去互相沟通信息，分享经验和心得。我们干到下半夜2点才睡觉，有的组还在工作着。第二天早上是我们同公司的主要领导和地区公司领导见面会，大家可以问关于中海的相关问题，他们都会予以解答，也就在这个环节中，我们增加了对中海的认识和了解。下午开始调研，我们先要乘车去中海的一个楼盘参观，上车前，HR发给我们每个人一份苏州地图，并且给了每个组一封信，告知我们发生突发事件，调研问卷无法打印，我们要自行解决，同时每个组给了100元钱，作为小组下午活动资金，不得超支，允许赚钱，但不能乞讨。要在下午拿到50份以上的有效问卷，并且要在1个半小时之内返回我们楼盘所在地和相关HR合影。在做问卷的时候，要求每做一张问卷，要同填写问卷的人合影，没有合影算失败。公司给了我们一些小礼品作为填写问卷的礼品。寻找目标群体做问卷的地点由各个团队自行解决，每个人都有苏州地图，自己决定去哪里找人。我们在参观完楼盘后，迅速采取了一些措施，找到了打印问卷的方法（具体方法不能说，每个组的方法不一样，这是对你们智商和反应能力的考验），打出了问卷。这时，各个小组准备出发了，纷纷选择自己组要取的地方，每个组有一名HR跟随，带着相机，记录每个人的行动。我们组除了一名HR以外，还有一名摄像师，拍摄我们组的行动。我们组开展了一系列的攻势和沟通，最后套出了很多重要情报，明确了寻找目标群体的地点（由于项目是别墅，所以目标群体很特殊）。我们组进行了分工，一大部分人去做问卷调查，另一部分人套取相关楼盘情报，公司通知楼盘销售人员不得告知我们相关情报，我们要想办法自己获取。在做问卷的过程中，真的很痛苦，执行过程发现了很多困难和问题，可以说顾此失彼，团队之间沟通上也出现了很多问题，物品管理、礼物分发、劝说别人合影都是困难，并且问题多多。我们还找到一个外国人，逐条给他翻译问卷，让他填写。大家在调查过程中可以说不断在创新，为了找到目标群体或是劝说别人填写问卷，各种招数都用尽了，不断想着更好的方法。HR和摄像师在旁边记录我们的行动。最后我们终于按时完成了，返回楼盘。此刻4点了，晚上7点半我们要进行项目可行性计划展示。于是我们快速打车回到酒店，大家先凑在一起将问卷进行初步整理和处理，而后开始分工，各自回房间做ppt，分析数据。晚饭的时候没有人下去吃，HR们早料到这一切了，他们打电话给各组一个协调人去他们那里领晚餐。我代表我们组去领晚餐，他们为我们准备的是肯德基的套餐，每个人的那份都被分开包装，十分细致，再看他们房间的床上躺着好几个HR，他们也累得不行了，那一刻我突然觉得，其实HR也很辛苦，大家在面试的时候总是抱怨HR怎样怎样，他们的辛苦我们又有几个人能体会呢？我们一边吃着肯德基，一边干活，HR们开始逐个房间检查，为我们拍照，记录每个人的表现。晚上7点半，我们终于做成了。开始团队展示了，每个组都要上台进行展示。而后每个负责该组下午观察的HR就要针对他们组下午的表现进行发问，专门针对下午表现出的问题发问，让你很难受。一组一组的质疑和发问，这个过程一直持续到晚上11点半，HR宣布我们都通过了，那一刻我们十分激动，相互拥抱庆贺成功。面试终于结束了。值得说的一些事是，在面试结束后，公司为我们去苏州面试的28人中的2个12月过生日的人召开了生日晚会，庆贺他们的生日，大家吃着蛋糕。而后，公司的总HR带着我们晚上12点去苏州一家酒店庆贺大家通过，大家不停地喝酒，一直喝到下半夜3点。第三天，公司带着我们逛了一下拙政园。下午的时候我们各自准备乘火车返回，公司的HR为我们每个人都准备好了一袋子晚餐，有水果、方便面、火腿肠、饼干等，十分细心。等我回到北京后，我收到了中海的offer。3天的时间里，我们28人成为了好伙伴，不得不说，团队塑造方面中海还是很强的。最后给大家一些建议，在这种面试中，大家一定要做自己，做好你自己，表现你独特的一面，哪怕不是队长也无所谓，我就是一个组员，只要你对团队有贡献，HR和大家都会记录的。地产界十分强调团队精神，这个不是挂在嘴上的，一定要贯彻这种精神，太想表现自己结果就是你可能表现是最差的。另外，其实牛人哪里都有，有些人可能是一些不太知名的学校的人，但是他们能走到中海最后一面，他们在团队中真的很有实力和能力，很值得我们学习，大家不要因为自己是名校就怎么样，在真的行为操作中，名校没什么用，考的就是你的真实能力。祝明年能看到更多的北大学弟学妹们加入中海！祝福你们！也祝今年没有拿到offer的战友们早日拿到offer！--※ 来源:·北大未名站 bbs.pku.edu.cn·[FROM: 162.105.164.137]
2008年6月9日星期一
2008年6月6日星期五
向南……向北……
TOP05 毕业：向南……向北…… 专栏作者：篮湖（转自chinaren）
四年了，时间过得好快呀！
四年前，我们买了这部车。
四年了，它载着我们逛遍了北京城的各个角落。
四年了，它依旧很光鲜。这都是你的功劳。 只要有一丝丝的刮痕， 你都会心痛，生气好久不理我。
车后座，还有你的体温未全退却。 今天好累，我们坐坐吧。 过去，我们时常争吵。
过去，我们也有令对方失望的地方。
过去，我们也曾郑重的考虑过分手。
过去，我们也曾预想过未来。
四年真是一个很长的时间，
它让MP3升级为MP4;
让数码取代胶片;
让我们从陌生，到相识，到相知。今天，我们学习毕业那天我们一起失恋，
现在，我们的分手旅行即将结束。
你将要去松花江畔继续学习，
而我将去厦门成为上班族。四年了，
今晚，我依旧送你到楼下。
然后，我们
一个向南，一个向北。
四年了，时间过得好快呀！
四年前，我们买了这部车。
四年了，它载着我们逛遍了北京城的各个角落。
四年了，它依旧很光鲜。这都是你的功劳。 只要有一丝丝的刮痕， 你都会心痛，生气好久不理我。
车后座，还有你的体温未全退却。 今天好累，我们坐坐吧。 过去，我们时常争吵。
过去，我们也有令对方失望的地方。
过去，我们也曾郑重的考虑过分手。
过去，我们也曾预想过未来。
四年真是一个很长的时间，
它让MP3升级为MP4;
让数码取代胶片;
让我们从陌生，到相识，到相知。今天，我们学习毕业那天我们一起失恋，
现在，我们的分手旅行即将结束。
你将要去松花江畔继续学习，
而我将去厦门成为上班族。四年了，
今晚，我依旧送你到楼下。
然后，我们
一个向南，一个向北。
2008年5月10日星期六
母亲节
又一个母亲节，祝全天下的母亲健康，幸福！
刚给家里挂了个电话，爸爸在洗澡，正好妈妈接的，妈妈的胃一直不好，以前因为一些琐事和不注意饮食习惯
造成的，自己知道烧心，胃酸的感觉！
想起每次饭后妈妈都难受，真的又太多心疼的感觉！
妈妈说在吃中药，吃了很多副,好了很多，大约一周了吧，自己有点放心的感觉，也不知道母亲是不是在安慰自己的儿子！
前段打电话正好奶奶接的，老人家说了句心里话，都上学去了，不在家，感觉家里挺空荡的。。。。。
心里突然有些酸酸的感觉；为什么要毕业了却变的那么感性(今年正月15坐火车返校等车的那个晚上，坐在候车厅里偶有些流泪的感觉，姑父开车要接我去吃饭，没去，尽管车程10分钟,我憋在车站整整4个多小时，I've no idea why。。。。。。。突然感觉自己有些不够自立，这就是没有给人以安全感的原因，估计物欲横流的深圳可以吧自己打磨的更加的自立！）
(跑题了。。。。)
今年要毕业了，又要远离家乡去另外一个地方，祖国大陆差不多最难的地方了吧，少
不了奶奶的牵挂了。。。。
还有姥姥，老人家80多了，很多东西都不能吃，每次去看她，总是拉着手从家外走到家里，再到房间里。。。
说说话，聊聊天，姥姥很喜欢和自己聊天，我们总是说着家里的，自己经历的事情。。。。
她的孙子很少回家看他，上海的一切让他和自己的奶奶的感情在疏远。。。
其实她比谁都疼自己的外孙，两个身边的外孙很懂事（弟弟尽管贪玩，但大事不糊涂，自己还算可以吧。。）
他的孙子要回家了，该回家看看了，结婚了，结婚才回来，不过在母亲节这天回来，碰巧了，也算孝顺了一次
吧！
顺便祝福下舅舅家的大哥和未来的嫂子，在上海这个忙乱的城市里，祝福他们以后的日子更加的幸福（很少见面
也许我们之间见了都不知道说什么），顺便祝福下大姨和姐姐吧，大姨终于去上海了，大姨可以以后在大姐那边
了，无论什么都有个照应！
总之，这个母亲节得到的都是不错的消息，祝福自己的母亲，奶奶，姥姥更加健康！祝愿我们的家庭更加的幸
福！
刚给家里挂了个电话，爸爸在洗澡，正好妈妈接的，妈妈的胃一直不好，以前因为一些琐事和不注意饮食习惯
造成的，自己知道烧心，胃酸的感觉！
想起每次饭后妈妈都难受，真的又太多心疼的感觉！
妈妈说在吃中药，吃了很多副,好了很多，大约一周了吧，自己有点放心的感觉，也不知道母亲是不是在安慰自己的儿子！
前段打电话正好奶奶接的，老人家说了句心里话，都上学去了，不在家，感觉家里挺空荡的。。。。。
心里突然有些酸酸的感觉；为什么要毕业了却变的那么感性(今年正月15坐火车返校等车的那个晚上，坐在候车厅里偶有些流泪的感觉，姑父开车要接我去吃饭，没去，尽管车程10分钟,我憋在车站整整4个多小时，I've no idea why。。。。。。。突然感觉自己有些不够自立，这就是没有给人以安全感的原因，估计物欲横流的深圳可以吧自己打磨的更加的自立！）
(跑题了。。。。)
今年要毕业了，又要远离家乡去另外一个地方，祖国大陆差不多最难的地方了吧，少
不了奶奶的牵挂了。。。。
还有姥姥，老人家80多了，很多东西都不能吃，每次去看她，总是拉着手从家外走到家里，再到房间里。。。
说说话，聊聊天，姥姥很喜欢和自己聊天，我们总是说着家里的，自己经历的事情。。。。
她的孙子很少回家看他，上海的一切让他和自己的奶奶的感情在疏远。。。
其实她比谁都疼自己的外孙，两个身边的外孙很懂事（弟弟尽管贪玩，但大事不糊涂，自己还算可以吧。。）
他的孙子要回家了，该回家看看了，结婚了，结婚才回来，不过在母亲节这天回来，碰巧了，也算孝顺了一次
吧！
顺便祝福下舅舅家的大哥和未来的嫂子，在上海这个忙乱的城市里，祝福他们以后的日子更加的幸福（很少见面
也许我们之间见了都不知道说什么），顺便祝福下大姨和姐姐吧，大姨终于去上海了，大姨可以以后在大姐那边
了，无论什么都有个照应！
总之，这个母亲节得到的都是不错的消息，祝福自己的母亲，奶奶，姥姥更加健康！祝愿我们的家庭更加的幸
福！
2008年4月29日星期二
2008年4月22日星期二
丁香花开的季节
我没有仔细去查，为何丁香花在很多学校都有种植，但是我知道在我循着香味看见它的第一眼就喜欢上了它，后来我知道了丁香花的花语，然后更喜欢它了。
白丁香：青春欢笑自从进入大学的校园开始，我们就过这白丁香一样的日子，因为我们拥有青春，拥有欢笑。只不过那个时候得我们似乎不懂得珍惜，更像是一株傲慢轻率的飞燕草，任那光阴虚度，挥霍着青春；任那欢笑隐忍，假扮着哀愁…… 毕业后，丁香花依旧，可是青春却在我们摸爬滚打的时候老去了，眼看着就到了而立之年却仍旧一事无成。而那些原本轻易得到的欢笑，却也换上了假面，肌肉都僵硬了…… 白丁香，你可知道我有多怀念你！
紫丁香：初恋不知道有多少恋爱中的人，曾经屏住呼吸、抑住心跳虔诚的在开放的丁香花中寻找六瓣的丁香，但是又有多少能找到？六瓣丁香花只属于坚毅、果敢、善良、细致、坦诚并且友爱的人，就像传说中的奥古斯通一样的人，只有他才打动了雅丽娜。可是校园爱情的结局往往都是聚少离多，他们都忘了寻找六瓣丁香花时候的真心…… 多年以后，丁香花依旧开放，我们也经历着一次又一次的折磨，真心遭遇失败的时候，总会不由得想起紫丁香，想起心中的她/他，何时才能重新发现爱情与奇迹呢…… 紫丁香，你可知道我的爱在何方？
2008年4月18日星期五
毕业——破碎的六月
毕业——破碎的六月
——乔治（水宿鸟）
“游乐场已经打烊，我站在门口，一直都不想回家”
大学匆匆而过，时光匆匆而过，岁月以及漫天的怀念一样纷纷扬扬。当我袖着双手回忆如烟往事，哪知往事如烟。
四年前的雪如果落到面前，我猜我一定能分辨的出来。
那一年的雪花多情而且静美，像你，那一年的路面幸福而且沉默，像我。喜欢你的歌声，喜欢静静地看着你，喜欢你三分月的清白、七分雪的可爱。喜欢你送的笔筒，我开始抒写往事，记录点滴，记录从此开始泛滥的挣扎和凄美的牺牲。
KFC，那张桌子，那些人。后来的我回忆你当时坐的位置时，画面那样清晰，白描的场景和身影麻醉着我的每一丝神经。
当时，你哼着那些歌，哼着哼着，心就睡了。
“还记得大一的那段日子，一起笑得没心没肺。”
还记得那些日子？双臂交叉、嘻嘻哈哈、自高自大的日子？
我还能记得你坐在什么位置，入班时你坐在第四排过道右边的地方，日子一如校园内简单的阳光。爱的另一个名字叫做心甘情愿，现在重温日记，发现那些令我落泪的日子格外珍贵，每一次落泪，都有一个故事，阳光照在日记上时会发出耀眼的光。那些骚动不安的日子内外，全是你的身影，每当望着你空空的座位发呆，每当苦苦等待你的到来，幸福的水圈就一圈圈向外扩散直到很远。
“那时的自己很幼稚，很无知，也特真实，那时的你很傻，是个傻傻的小孩。”
一厢情愿的错误换取一生恍如隔世的痛苦，当爱情升腾，化为信仰的图腾，当晚风吹遍夜空。当爱情成为地心引力，牵绊我，无始无终。
元旦晚会上的琴声一隔四年不知你是否还记得，之前上台演奏，握弓的右手从不会颤抖。而那晚，当琴音因你而起，为你而奏，合着无处不在的美丽与哀愁，心开始颤抖。不知所措地一塌糊涂。
如果说人生是一棵树，爱情便是树梢上那片或歌或哭的叶子。
如果说生命是一条河，爱情便是那朵奏着琴的浪花。
“又是三年过去了，还没有好好体味，时间就悄悄溜走，快乐总是很短暂，还长了翅膀会飞……”
你的话。
“燕子声声里，相思又一年。”
沉默。
临近毕业的这些日子里，我一直想着送给谁谁谁祝福，想着谁谁谁会不会祝福我。话语变的苍白，道别显得无力。你送我的哪怕一点点的零碎被装入背包，灵魂被洗劫一空。一天天、一月月、一年年，也许人生本身就是虚无，就是梦境。人去楼空，令人心痛。
这一年，你为了学业，天南海北奔波；我在这烟雨楼台或哭或歌。一年里，忙的像赶季的农民，只可惜了一年的收成。
我和你从零点沿着海边开始一次步行，不自觉又开始怀念过去。海风，彻骨的寒。那晚，我朝着月老，朝着大海大喊你的名字，零落不堪地落泪，伤心在冷风的夜里无处影遁，哀怨的凉意在心房回荡回荡，视野内外幻化的满是孤苦的誓言，那地老，那天荒。
五点走回学校，星辰渐落，天已微亮。
“暂时告别吧，不知多久以后我们会彼此忘记。”
十一回家想你。寒假回家想你。实习的漂泊中，想你。
不知谁把我写的东西发表了。那些还拖着尾巴的句子，流浪仍在流浪的远方茫然。那些季节，那些颜色，像不知倦的孩子，尖叫而过。
曲终人散的故事，端然如贯。
从一个陌生的城市到令一个陌生的城市，背着一个大大的背包，把一些回忆与美妙的瞬间挂在身上，妄想着灿烂一些风景。我把心事说给一个朋友听，她说：
其实爱情，有时是一道虚掩的门。
勇敢者，轻轻地推开就进去了；怯懦者，在门外徘徊，最终错过一份原本属于自己的美丽。
是啊……
可是……
引号里都是你的话。在夏日的音符里，爱情躲在细碎的草叶间低声不语。红尘有约，至少是晃眼四年的一个弹指，转身四年前的一个回眸一笑。
终于打碎了，像不小心的孩子，打碎了记忆中的光影。人，本身就属于孤独，爱情的余音徜徉在日记最后的午风中，我明白，时过境迁，那些逝去的，再不回来……
——乔治（水宿鸟）
“游乐场已经打烊，我站在门口，一直都不想回家”
大学匆匆而过，时光匆匆而过，岁月以及漫天的怀念一样纷纷扬扬。当我袖着双手回忆如烟往事，哪知往事如烟。
四年前的雪如果落到面前，我猜我一定能分辨的出来。
那一年的雪花多情而且静美，像你，那一年的路面幸福而且沉默，像我。喜欢你的歌声，喜欢静静地看着你，喜欢你三分月的清白、七分雪的可爱。喜欢你送的笔筒，我开始抒写往事，记录点滴，记录从此开始泛滥的挣扎和凄美的牺牲。
KFC，那张桌子，那些人。后来的我回忆你当时坐的位置时，画面那样清晰，白描的场景和身影麻醉着我的每一丝神经。
当时，你哼着那些歌，哼着哼着，心就睡了。
“还记得大一的那段日子，一起笑得没心没肺。”
还记得那些日子？双臂交叉、嘻嘻哈哈、自高自大的日子？
我还能记得你坐在什么位置，入班时你坐在第四排过道右边的地方，日子一如校园内简单的阳光。爱的另一个名字叫做心甘情愿，现在重温日记，发现那些令我落泪的日子格外珍贵，每一次落泪，都有一个故事，阳光照在日记上时会发出耀眼的光。那些骚动不安的日子内外，全是你的身影，每当望着你空空的座位发呆，每当苦苦等待你的到来，幸福的水圈就一圈圈向外扩散直到很远。
“那时的自己很幼稚，很无知，也特真实，那时的你很傻，是个傻傻的小孩。”
一厢情愿的错误换取一生恍如隔世的痛苦，当爱情升腾，化为信仰的图腾，当晚风吹遍夜空。当爱情成为地心引力，牵绊我，无始无终。
元旦晚会上的琴声一隔四年不知你是否还记得，之前上台演奏，握弓的右手从不会颤抖。而那晚，当琴音因你而起，为你而奏，合着无处不在的美丽与哀愁，心开始颤抖。不知所措地一塌糊涂。
如果说人生是一棵树，爱情便是树梢上那片或歌或哭的叶子。
如果说生命是一条河，爱情便是那朵奏着琴的浪花。
“又是三年过去了，还没有好好体味，时间就悄悄溜走，快乐总是很短暂，还长了翅膀会飞……”
你的话。
“燕子声声里，相思又一年。”
沉默。
临近毕业的这些日子里，我一直想着送给谁谁谁祝福，想着谁谁谁会不会祝福我。话语变的苍白，道别显得无力。你送我的哪怕一点点的零碎被装入背包，灵魂被洗劫一空。一天天、一月月、一年年，也许人生本身就是虚无，就是梦境。人去楼空，令人心痛。
这一年，你为了学业，天南海北奔波；我在这烟雨楼台或哭或歌。一年里，忙的像赶季的农民，只可惜了一年的收成。
我和你从零点沿着海边开始一次步行，不自觉又开始怀念过去。海风，彻骨的寒。那晚，我朝着月老，朝着大海大喊你的名字，零落不堪地落泪，伤心在冷风的夜里无处影遁，哀怨的凉意在心房回荡回荡，视野内外幻化的满是孤苦的誓言，那地老，那天荒。
五点走回学校，星辰渐落，天已微亮。
“暂时告别吧，不知多久以后我们会彼此忘记。”
十一回家想你。寒假回家想你。实习的漂泊中，想你。
不知谁把我写的东西发表了。那些还拖着尾巴的句子，流浪仍在流浪的远方茫然。那些季节，那些颜色，像不知倦的孩子，尖叫而过。
曲终人散的故事，端然如贯。
从一个陌生的城市到令一个陌生的城市，背着一个大大的背包，把一些回忆与美妙的瞬间挂在身上，妄想着灿烂一些风景。我把心事说给一个朋友听，她说：
其实爱情，有时是一道虚掩的门。
勇敢者，轻轻地推开就进去了；怯懦者，在门外徘徊，最终错过一份原本属于自己的美丽。
是啊……
可是……
引号里都是你的话。在夏日的音符里，爱情躲在细碎的草叶间低声不语。红尘有约，至少是晃眼四年的一个弹指，转身四年前的一个回眸一笑。
终于打碎了，像不小心的孩子，打碎了记忆中的光影。人，本身就属于孤独，爱情的余音徜徉在日记最后的午风中，我明白，时过境迁，那些逝去的，再不回来……
2008年4月16日星期三
2008年4月15日星期二
2008年4月10日星期四
雅虎拟牵手谷歌搜索广告 考虑展开更广泛合作
新浪科技讯 北京时间4月10日消息，据国外媒体报道，雅虎将对谷歌的搜索广告进行测试，并可能自此与后者展开更为广泛的合作，同时提高其在微软收购交易中的地位。
雅虎周三称，这次测试为期两周，所涉及的雅虎网络搜索词条不会超过3%。据知情人士称，进行该测试的目的是评估谷歌和雅虎可能开展的更广泛的搜索广告销售外包计划，同时也是雅虎寻求微软收购要约以外选择的一部分内容。一名知情人士指出，雅虎希望通过这一测试向微软表明，该公司的价值高于微软的要约价格。
另一名知情人士表示，此次测试时间短、范围小，因此应该不会对微软最终的收购成功造成任何障碍，但却有可能成为打破双方交易僵局的能动性因素。雅虎藉此向投资者表明它在被微软收购之外还有其他选择，同时可能刺激到一直视谷歌为主要竞争对手的微软。
谷歌发表声明称：“雅虎将测试谷歌的AdSense for Search服务，这项服务将在雅虎自己的自然搜索结果旁边放置相关的广告。这只是一项范围有限的测试，并不意味着雅虎一定将加入AdSense计划，也并不表明双方将因此展开任何进一步的商业合作。”
此前分析师曾预计，将搜索广告外包给谷歌将会提高雅虎的现金流，原因是谷歌系统的单个词条收入要远高于雅虎。根据双方的协议，雅虎将获得大部分收入，而剩余的一小部分将作为谷歌的佣金。但反垄断专家指出，双方之间任何涉及范围更广的协议将很可能面临严格的监管审查，原因是两家公司均在网络搜索和在线广告市场上占有很大的份额。
微软发表声明称：“如果雅虎和谷歌之间达成任何最终合同，则谷歌将握有搜索广告市场90%以上的份额，这将大大降低该市场的竞争性，与我们收购雅虎的提议形成鲜明对比。”
微软表示，它将对如何选择进行评估，“我们的收购提议仍旧是雅虎所面临的唯一选择，能完全地、公正地实现雅虎股东所持股票的价值，让每个股东都拥有对雅虎未来发展的投票权，而且还能增加内容创作业者、广告商和消费者的选择。”
微软CEO鲍尔默上周六致信雅虎董事会，给后者以三周时间同意达成友好的收购交易，否则微软将发起恶意收购，暗示其将降低后一收购的要约价格。但雅虎董事再次以报价过低为由拒绝了微软要约，并于周一回信称，鲍尔默的“最后通牒”将“产生不良后果”。包括Legg Mason公司投资组合经理比尔·米勒(Bill Miller)在内的一些雅虎大股东随后表示，如果微软降低要约价格，则他们不会支持其恶意收购要约。
据知情人士透露，在微软对雅虎发起收购以前，雅虎已经与谷歌进行过谈判，意图将其欧洲市场上的网络搜索广告服务外包给后者。从去年开始，一些投资者已经要求雅虎放弃自有的搜索广告系统，转而使用谷歌系统，目的是迅速提高收益。
花旗集团全球市场分析师马克·马哈尼(Mark Mahaney)2月份发表研究报告称，如果雅虎将所有搜索广告外包给谷歌，则其年现金流将可能增长25%以上。知情人士透露，雅虎高管原本将此作为去年战略回顾的一部分内容，但CEO杨致远在10月份表示，该公司已决定放弃这一考虑。(
雅虎周三称，这次测试为期两周，所涉及的雅虎网络搜索词条不会超过3%。据知情人士称，进行该测试的目的是评估谷歌和雅虎可能开展的更广泛的搜索广告销售外包计划，同时也是雅虎寻求微软收购要约以外选择的一部分内容。一名知情人士指出，雅虎希望通过这一测试向微软表明，该公司的价值高于微软的要约价格。
另一名知情人士表示，此次测试时间短、范围小，因此应该不会对微软最终的收购成功造成任何障碍，但却有可能成为打破双方交易僵局的能动性因素。雅虎藉此向投资者表明它在被微软收购之外还有其他选择，同时可能刺激到一直视谷歌为主要竞争对手的微软。
谷歌发表声明称：“雅虎将测试谷歌的AdSense for Search服务，这项服务将在雅虎自己的自然搜索结果旁边放置相关的广告。这只是一项范围有限的测试，并不意味着雅虎一定将加入AdSense计划，也并不表明双方将因此展开任何进一步的商业合作。”
此前分析师曾预计，将搜索广告外包给谷歌将会提高雅虎的现金流，原因是谷歌系统的单个词条收入要远高于雅虎。根据双方的协议，雅虎将获得大部分收入，而剩余的一小部分将作为谷歌的佣金。但反垄断专家指出，双方之间任何涉及范围更广的协议将很可能面临严格的监管审查，原因是两家公司均在网络搜索和在线广告市场上占有很大的份额。
微软发表声明称：“如果雅虎和谷歌之间达成任何最终合同，则谷歌将握有搜索广告市场90%以上的份额，这将大大降低该市场的竞争性，与我们收购雅虎的提议形成鲜明对比。”
微软表示，它将对如何选择进行评估，“我们的收购提议仍旧是雅虎所面临的唯一选择，能完全地、公正地实现雅虎股东所持股票的价值，让每个股东都拥有对雅虎未来发展的投票权，而且还能增加内容创作业者、广告商和消费者的选择。”
微软CEO鲍尔默上周六致信雅虎董事会，给后者以三周时间同意达成友好的收购交易，否则微软将发起恶意收购，暗示其将降低后一收购的要约价格。但雅虎董事再次以报价过低为由拒绝了微软要约，并于周一回信称，鲍尔默的“最后通牒”将“产生不良后果”。包括Legg Mason公司投资组合经理比尔·米勒(Bill Miller)在内的一些雅虎大股东随后表示，如果微软降低要约价格，则他们不会支持其恶意收购要约。
据知情人士透露，在微软对雅虎发起收购以前，雅虎已经与谷歌进行过谈判，意图将其欧洲市场上的网络搜索广告服务外包给后者。从去年开始，一些投资者已经要求雅虎放弃自有的搜索广告系统，转而使用谷歌系统，目的是迅速提高收益。
花旗集团全球市场分析师马克·马哈尼(Mark Mahaney)2月份发表研究报告称，如果雅虎将所有搜索广告外包给谷歌，则其年现金流将可能增长25%以上。知情人士透露，雅虎高管原本将此作为去年战略回顾的一部分内容，但CEO杨致远在10月份表示，该公司已决定放弃这一考虑。(
2008年4月8日星期二
安全配置方案高级篇
安全配置方案高级篇
高级篇介绍操作系统安全信息通信配置，包括十四条配置原则： 关闭 DirectDraw 、关闭默认共享 禁用 Dump File 、文件加密系统 加密 Temp 文件夹、锁住注册表、关机时清除文件 禁止软盘光盘启动、使用智能卡、使用 IPSec 禁止判断主机类型、抵抗 DDOS 禁止 Guest 访问日志和数据恢复软件 1 关闭 DirectDraw C2 级安全标准对视频卡和内存有要求。关闭 DirectDraw 可能对一些需要用到 DirectX 的程序有影响（比如游戏），但是对于绝大多数的商业站点都是没有影响的。 在 HKEY_LOCAL_MACHINE 主键下修改子键： SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeout ，将键值改为 “ 0” 即可，如图 17 所示 也可以在开始菜单的运行中 dxdiag, 在里面的显示选项卡中点禁用 DirectDraw 加速。 2 关闭默认共享 Windows 安装以后，系统会创建一些隐藏的共享，可以在 DOS 提示符下输入命令 Net Share 查看，如图所示。 停止默认共享 在 Windows Xp 下可以输入 net share 共享盘符 $ /del, 如下图 在 WINDOWS2000 下可以打开管理工具 > 计算机管理 > 共享文件 夹 > 共享，在相应的共享文件夹上按右键，点停止共享即可，如图所示。 3 禁用 Dump 文件 在系统崩溃和蓝屏的时候， Dump 文件是一份很有用资料，可以帮助查找问题。然而，也能够给黑客提供一些敏感信息，比如一些应用程序的密码等 需要禁止它，打开控制面板 > 系统属性 > 高级 > 启动和故障恢复，把事件写入系统日去掉勾，如图所示。 4 文件加密系统 Windows强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。 微软公司为了弥补 Windows NT 4.0 的不足，在 Windows 2000 及后续版本中，提供了一种基于新一代 NTFS ： NTFS V5 （第 5 版本）的加密文件系统（ Encrypted File System ，简称 EFS ）。 EFS 实现的是一种基于公共密钥的数据加密方式，利用了 WindowsNT 结构中的 CryptoAPI 结构。 5 加密 Temp 文件夹 一些应用程序在安装和升级的时候，会把一些东西拷贝到 Temp 文件夹，但是当程序升级完毕或关闭的时候，并不会自己清除 Temp 文件夹的内容。 所以，给 Temp 文件夹加密可以给你的文件多一层保护。 6 锁住注册表 在 Windows2000 中，只有 Administrators 和 Backup Operators 才有从网络上访问注册表的权限。当帐号的密码泄漏以后，黑客也可以在远程访问注册表，当服务器放到网络上的时候，一般需要锁定注册表。修改 Hkey_current_user 下的子键 Software\microsoft\windows\currentversion\Policies\system 把 DisableRegistryTools 的值该为 0 ，类型为 DWORD ，如图所示。 7 关机时清除文件 页面文件也就是调度文件，是 Windows 2000 用来存储没有装入内存的程序和数据文件部分的隐藏文件。虽然浪费了一些时间偶认为是值得的拉 ! 一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中可能含有另外一些敏感的资料。要在关机的时候清楚页面文件，可以编辑注册表 修改主键 HKEY_LOCAL_MACHINE 下的子键： SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 把 ClearPageFileAtShutdown 的值设置成 1 ，如图所示。 8 禁止软盘光盘启动 一些第三方的工具能通过引导系统来绕过原有的安全机制。比如一些管理员工具，从软盘上或者光盘上引导系统以后，就可以修改硬盘上操作系统的管理员密码。 如果电脑对安全要求非常高，可以考虑使用可移动软盘和光驱，把机箱锁起来仍然不失为一个好方法。 9 使用智能卡 对于密码，总是使安全管理员进退两难，容易受到一些工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。 如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 10 使用 IPSec 正如其名字的含义， IPSec 提供 IP 数据包的安全性。 IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。 利用 IPSec 可以使得系统的安全性能大大增强。 11 禁止判断主机类型 黑客利用 TTL （ Time-To-Live ，活动时间）值可以鉴别操作系统的类型，通过 Ping 指令能判断目标主机类型。 Ping 的用处是检测目标主机是否连通。 许多入侵者首先会 Ping 一下主机，因为攻击某一台计算机需要根据对方的操作系统，是 Windows 还是 Unix 。如过 TTL 值为 128 就可以认为你的系统为 Windows 2000 ，如图所示。 从图中可以看出， TTL 值为 128 ，说明改主机的操作系统是 Windows 2000 操作系统。表给出了一些常见操作系统的对照值。 操作系统类型 TTL 返回值 Windows 2000 128 Windows NT 107 win9x 128 or 127 solaris 252 IRIX 240 AIX 247 Linux 241 or 240 修改 TTL 的值，入侵者就无法入侵电脑了。比如将操作系统的 TTL 值改为 111 ，修改主键 HKEY_LOCAL_MACHINE 的子键： SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS 新建一个双字节项，如图所示。 在键的名称中输入 “defaultTTL” ，然后双击改键名，选择单选框 “ 十进制 ” ，在文本框中输入 111 ，如图所示。 设置完毕重新启动计算机，再用 Ping 指令，发现 TTL 的值已经被改成 111 了，如图所示。 12 抵抗 DDOS 添加注册表的一些键值，可以有效的抵抗 DDOS 的攻击。在键值 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters] 下增加响应的键及其说明如下所示。 增加的键值 键值说明 "EnablePMTUDiscovery"=dword:00000000 "NoNameReleaseOnDemand"=dword:00000000 "KeepAliveTime"=dword:00000000 "PerformRouterDiscovery"=dword:00000000 基本设置 "EnableICMPRedirects"=dword:00000000 防止 ICMP 重定向报文的攻击 "SynAttackProtect"=dword:00000002 防止 SYN 洪水攻击 "TcpMaxHalfOpenRetried"=dword:00000080 仅在 TcpMaxHalfOpen 和 TcpMaxHalfOpenRetried 设置超出范围时 , 保护机制才会采取措施 "TcpMaxHalfOpen"=dword:00000100 "IGMPLevel"=dword:00000000 不支持 IGMP 协议 "EnableDeadGWDetect"=dword:00000000 禁止死网关监测技术 "IPEnableRouter"=dword:00000001 支持路由功能 13 禁止 Guest 访问日志 在默认安装的 Windows NT 和 Windows 2000 中， Guest 帐号和匿名用户可以查看系统的事件日志，可能导致许多重要信息的泄漏，修改注册表来禁止 Guest 访问事件日志。 禁止 Guest 访问应用日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 系统日志： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 安全日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 14 数据恢复软件 当数据被病毒或者入侵者破坏后，可以利用数据恢复软件可以找回部分被删除的数据，在恢复软件中一个著名的软件是 Easy Recovery 。软件功能强大，可以恢复被误删除的文件、丢失的硬盘分区等等。软件的主界面如图所示。 比如原来在 E 盘上有一些数据文件，被黑客删除了，选择左边栏目 “Data Recovery” ，然后选择左边的按钮 “Advanced Recovery” ，如图所示。 进入 Advanced Recovery 对话框后，软件自动扫描出目前硬盘分区的情况，分区信息是直接从分区表中读取出来的，如图所示。 现在要恢复 E 盘上的文件，所以选择 E 盘，点击按钮 “Next” ，如图所示。 软件开始自动扫描该盘上曾经有哪些被删除了文件，根据硬盘的大小，需要一段比较长的时间，如图所示。 扫描完成以后，将该盘上所有的文件以及文件夹显示出来，包括曾经被删除文件和文件夹，如图 32 所示。 选中某个文件夹或者文件前面的复选框，然后点击按钮 “Next” ，就可以恢复了。如图所示。 在恢复的对话框中选择一个本地的文件夹，将文件保存到该文件夹中，如图所示。 选择一个文件夹后，点击按钮 “Next” ，就出现了恢复的进度对话框，如图所示。
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
高级篇介绍操作系统安全信息通信配置，包括十四条配置原则： 关闭 DirectDraw 、关闭默认共享 禁用 Dump File 、文件加密系统 加密 Temp 文件夹、锁住注册表、关机时清除文件 禁止软盘光盘启动、使用智能卡、使用 IPSec 禁止判断主机类型、抵抗 DDOS 禁止 Guest 访问日志和数据恢复软件 1 关闭 DirectDraw C2 级安全标准对视频卡和内存有要求。关闭 DirectDraw 可能对一些需要用到 DirectX 的程序有影响（比如游戏），但是对于绝大多数的商业站点都是没有影响的。 在 HKEY_LOCAL_MACHINE 主键下修改子键： SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeout ，将键值改为 “ 0” 即可，如图 17 所示 也可以在开始菜单的运行中 dxdiag, 在里面的显示选项卡中点禁用 DirectDraw 加速。 2 关闭默认共享 Windows 安装以后，系统会创建一些隐藏的共享，可以在 DOS 提示符下输入命令 Net Share 查看，如图所示。 停止默认共享 在 Windows Xp 下可以输入 net share 共享盘符 $ /del, 如下图 在 WINDOWS2000 下可以打开管理工具 > 计算机管理 > 共享文件 夹 > 共享，在相应的共享文件夹上按右键，点停止共享即可，如图所示。 3 禁用 Dump 文件 在系统崩溃和蓝屏的时候， Dump 文件是一份很有用资料，可以帮助查找问题。然而，也能够给黑客提供一些敏感信息，比如一些应用程序的密码等 需要禁止它，打开控制面板 > 系统属性 > 高级 > 启动和故障恢复，把事件写入系统日去掉勾，如图所示。 4 文件加密系统 Windows强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。 微软公司为了弥补 Windows NT 4.0 的不足，在 Windows 2000 及后续版本中，提供了一种基于新一代 NTFS ： NTFS V5 （第 5 版本）的加密文件系统（ Encrypted File System ，简称 EFS ）。 EFS 实现的是一种基于公共密钥的数据加密方式，利用了 WindowsNT 结构中的 CryptoAPI 结构。 5 加密 Temp 文件夹 一些应用程序在安装和升级的时候，会把一些东西拷贝到 Temp 文件夹，但是当程序升级完毕或关闭的时候，并不会自己清除 Temp 文件夹的内容。 所以，给 Temp 文件夹加密可以给你的文件多一层保护。 6 锁住注册表 在 Windows2000 中，只有 Administrators 和 Backup Operators 才有从网络上访问注册表的权限。当帐号的密码泄漏以后，黑客也可以在远程访问注册表，当服务器放到网络上的时候，一般需要锁定注册表。修改 Hkey_current_user 下的子键 Software\microsoft\windows\currentversion\Policies\system 把 DisableRegistryTools 的值该为 0 ，类型为 DWORD ，如图所示。 7 关机时清除文件 页面文件也就是调度文件，是 Windows 2000 用来存储没有装入内存的程序和数据文件部分的隐藏文件。虽然浪费了一些时间偶认为是值得的拉 ! 一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中可能含有另外一些敏感的资料。要在关机的时候清楚页面文件，可以编辑注册表 修改主键 HKEY_LOCAL_MACHINE 下的子键： SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management 把 ClearPageFileAtShutdown 的值设置成 1 ，如图所示。 8 禁止软盘光盘启动 一些第三方的工具能通过引导系统来绕过原有的安全机制。比如一些管理员工具，从软盘上或者光盘上引导系统以后，就可以修改硬盘上操作系统的管理员密码。 如果电脑对安全要求非常高，可以考虑使用可移动软盘和光驱，把机箱锁起来仍然不失为一个好方法。 9 使用智能卡 对于密码，总是使安全管理员进退两难，容易受到一些工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。 如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 10 使用 IPSec 正如其名字的含义， IPSec 提供 IP 数据包的安全性。 IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。 利用 IPSec 可以使得系统的安全性能大大增强。 11 禁止判断主机类型 黑客利用 TTL （ Time-To-Live ，活动时间）值可以鉴别操作系统的类型，通过 Ping 指令能判断目标主机类型。 Ping 的用处是检测目标主机是否连通。 许多入侵者首先会 Ping 一下主机，因为攻击某一台计算机需要根据对方的操作系统，是 Windows 还是 Unix 。如过 TTL 值为 128 就可以认为你的系统为 Windows 2000 ，如图所示。 从图中可以看出， TTL 值为 128 ，说明改主机的操作系统是 Windows 2000 操作系统。表给出了一些常见操作系统的对照值。 操作系统类型 TTL 返回值 Windows 2000 128 Windows NT 107 win9x 128 or 127 solaris 252 IRIX 240 AIX 247 Linux 241 or 240 修改 TTL 的值，入侵者就无法入侵电脑了。比如将操作系统的 TTL 值改为 111 ，修改主键 HKEY_LOCAL_MACHINE 的子键： SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS 新建一个双字节项，如图所示。 在键的名称中输入 “defaultTTL” ，然后双击改键名，选择单选框 “ 十进制 ” ，在文本框中输入 111 ，如图所示。 设置完毕重新启动计算机，再用 Ping 指令，发现 TTL 的值已经被改成 111 了，如图所示。 12 抵抗 DDOS 添加注册表的一些键值，可以有效的抵抗 DDOS 的攻击。在键值 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters] 下增加响应的键及其说明如下所示。 增加的键值 键值说明 "EnablePMTUDiscovery"=dword:00000000 "NoNameReleaseOnDemand"=dword:00000000 "KeepAliveTime"=dword:00000000 "PerformRouterDiscovery"=dword:00000000 基本设置 "EnableICMPRedirects"=dword:00000000 防止 ICMP 重定向报文的攻击 "SynAttackProtect"=dword:00000002 防止 SYN 洪水攻击 "TcpMaxHalfOpenRetried"=dword:00000080 仅在 TcpMaxHalfOpen 和 TcpMaxHalfOpenRetried 设置超出范围时 , 保护机制才会采取措施 "TcpMaxHalfOpen"=dword:00000100 "IGMPLevel"=dword:00000000 不支持 IGMP 协议 "EnableDeadGWDetect"=dword:00000000 禁止死网关监测技术 "IPEnableRouter"=dword:00000001 支持路由功能 13 禁止 Guest 访问日志 在默认安装的 Windows NT 和 Windows 2000 中， Guest 帐号和匿名用户可以查看系统的事件日志，可能导致许多重要信息的泄漏，修改注册表来禁止 Guest 访问事件日志。 禁止 Guest 访问应用日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 系统日志： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 安全日志 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security 下添加键值名称为： RestrictGuestAccess ，类型为： DWORD ，将值设置为 1 。 14 数据恢复软件 当数据被病毒或者入侵者破坏后，可以利用数据恢复软件可以找回部分被删除的数据，在恢复软件中一个著名的软件是 Easy Recovery 。软件功能强大，可以恢复被误删除的文件、丢失的硬盘分区等等。软件的主界面如图所示。 比如原来在 E 盘上有一些数据文件，被黑客删除了，选择左边栏目 “Data Recovery” ，然后选择左边的按钮 “Advanced Recovery” ，如图所示。 进入 Advanced Recovery 对话框后，软件自动扫描出目前硬盘分区的情况，分区信息是直接从分区表中读取出来的，如图所示。 现在要恢复 E 盘上的文件，所以选择 E 盘，点击按钮 “Next” ，如图所示。 软件开始自动扫描该盘上曾经有哪些被删除了文件，根据硬盘的大小，需要一段比较长的时间，如图所示。 扫描完成以后，将该盘上所有的文件以及文件夹显示出来，包括曾经被删除文件和文件夹，如图 32 所示。 选中某个文件夹或者文件前面的复选框，然后点击按钮 “Next” ，就可以恢复了。如图所示。 在恢复的对话框中选择一个本地的文件夹，将文件保存到该文件夹中，如图所示。 选择一个文件夹后，点击按钮 “Next” ，就出现了恢复的进度对话框，如图所示。
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
安全配置方案中级篇
安全配置方案中级篇
主要介绍操作系统的安全策略配置，包括十条基本配置原则： 操作系统安全策略、关闭不必要的服务 关闭不必要的端口、开启审核策略 开启密码策略、开启帐户策略、备份敏感文件 不显示上次登陆名、禁止建立空连接和下载最新的补丁 1 操作系统安全策略 利用 Windows 2000 的安全配置工具来配置安全策略，微软提供了一套的基于管理控制台的安全配置和分析工具，可以配置服务器的安全策略。 在管理工具中可以找到 “ 本地安全策略 ” ，主界面如图所示。 可以配置四类安全策略：帐户策略、本地策略、公钥策略和 IP 安全策略。在默认的情况下，这些策略都是没有开启的。 2 关闭不必要的服务 Windows 的 Terminal Services （终端服务）和 IIS （ Internet 信息服务）等都可能给系统带来安全漏洞。 为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果开了，要确认已经正确的配置了终端服务。 有些恶意的程序也能以服务方式悄悄的运行服务器上的终端服务。要留意服务器上开启的所有服务并每天检查。 Windows 及 WINXP 作为可禁用的服务及其相关说明如下表所示。 服务名 说明 Computer Browser 维护网络上计算机的最新列表以及提供这个列表 Task scheduler 允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务 Removable storage 管理可移动媒体、驱动程序和库 Remote Registry Service 允许远程注册表操作 Print Spooler 将文件加载到内存中以便以后打印。要用打印机的用户不能禁用这项服务 IPSEC Policy Agent 管理 IP 安全策略以及启动 ISAKMP/Oakley(IKE) 和 IP 安全驱动程序 Distributed Link Tracking Client 当文件在网络域的 NTFS 卷中移动时发送通知 Com+ Event System 提供事件的自动发布到订阅 COM 组件 3 关闭不必要的端口 关闭端口意味着减少功能，如果服务器安装在防火墙的后面，被入侵的机会就会少一些，但是不可以认为高枕无忧了。 用端口扫描器扫描系统所开放的端口，在 Winnt\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。该文件用记事本打开如图所示。 设置本机开放的端口和服务，在 IP 地址设置窗口中点击按钮 “ 高级 ” ，如图所示。 在出现的对话框中选择选项卡 “ 选项 ” ，选中 “TCP/IP 筛选 ” ，点击按钮 “ 属性 ” ，如图所示。 设置端口界面如图所示。 一台Web服务器只允许TCP的80端口通过就可以了。个人计算机可以不使用，我们说的禁止端口就可以在这里进行。而不用防火墙来进行！.TCP/IP筛选器是Windows自带的防火墙，功能比较强大，可以替代防火墙的部分功能。根据HACK提示还得允许DNS的53口。但是前提是你的这台服务器是DNS服务器。否则可以不开4 开启审核策略 安全审核是 Windows 2000 最基本的入侵检测方法。当有人尝试对系统进行某种方式（如尝试用户密码，改变帐户策略和未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。 很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。表 2 的这些审核是必须开启的，其他的可以根据需要增加。 审核策略在默认的情况下都是没有开启的，如图所示。 双击审核列表的某一项，出现设置对话框，将复选框 “ 成功 ” 和 “ 失败 ” 都选中，如图所示。 5 开启密码策略 密码对系统安全非常重要。本地安全设置中的密码策略在默认的情况下都没有开启。需要开启的密码策略如表所示 策略 设置 密码复杂性要求 启用 密码长度最小值 6 位 密码最长存留期 15 天 强制密码历史 5 个 设置选项如图所示。 6 开启帐户策略 开启帐户策略可以有效的防止字典式攻击，设置如表所示。 策略 设置 复位帐户锁定计数器 30 分钟 帐户锁定时间 30 分钟 帐户锁定阈值 5 次 设置帐户策略 设置的结果如图所示。 7 备份敏感文件 把敏感文件存放在另外的文件服务器中，虽然服务器的硬盘容量都很大，但是还是应该考虑把一些重要的用户数据（文件，数据表和项目文件等）存放在另外一个安全的服务器中，并且经常备份它们 8 不显示上次登录名 默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户名，本地的登陆对话框也是一样。黑客们可以得到系统的一些用户名，进而做密码猜测。 修改注册表禁止显示上次登录名，在 HKEY_LOCAL_MACHINE 主键下修改子键： Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName ，将键值改成 1 ，如图所示。 9 禁止建立空连接 默认情况下，任何用户通过空连接连上服务器，进而可以枚举出帐号，猜测密码。 可以通过修改注册表来禁止建立空连接。在 HKEY_LOCAL_MACHINE 主键下修改子键： System\CurrentControlSet\Control\LSA\RestrictAnonymous ，将键值改成 “ 1” 即可。如图所示。 10 下载最新的补丁 很多初学者没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着漏洞不补给人家当靶子用。 谁也不敢保证数百万行以上代码的 Windows 不出一点安全漏洞。 经常访问微软和一些安全站点，下载最新的 Service Pack 和漏洞补丁，是保障服务器长久安全的唯一方法。 点开始-windows update去打上最新补丁
主要介绍操作系统的安全策略配置，包括十条基本配置原则： 操作系统安全策略、关闭不必要的服务 关闭不必要的端口、开启审核策略 开启密码策略、开启帐户策略、备份敏感文件 不显示上次登陆名、禁止建立空连接和下载最新的补丁 1 操作系统安全策略 利用 Windows 2000 的安全配置工具来配置安全策略，微软提供了一套的基于管理控制台的安全配置和分析工具，可以配置服务器的安全策略。 在管理工具中可以找到 “ 本地安全策略 ” ，主界面如图所示。 可以配置四类安全策略：帐户策略、本地策略、公钥策略和 IP 安全策略。在默认的情况下，这些策略都是没有开启的。 2 关闭不必要的服务 Windows 的 Terminal Services （终端服务）和 IIS （ Internet 信息服务）等都可能给系统带来安全漏洞。 为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果开了，要确认已经正确的配置了终端服务。 有些恶意的程序也能以服务方式悄悄的运行服务器上的终端服务。要留意服务器上开启的所有服务并每天检查。 Windows 及 WINXP 作为可禁用的服务及其相关说明如下表所示。 服务名 说明 Computer Browser 维护网络上计算机的最新列表以及提供这个列表 Task scheduler 允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务 Removable storage 管理可移动媒体、驱动程序和库 Remote Registry Service 允许远程注册表操作 Print Spooler 将文件加载到内存中以便以后打印。要用打印机的用户不能禁用这项服务 IPSEC Policy Agent 管理 IP 安全策略以及启动 ISAKMP/Oakley(IKE) 和 IP 安全驱动程序 Distributed Link Tracking Client 当文件在网络域的 NTFS 卷中移动时发送通知 Com+ Event System 提供事件的自动发布到订阅 COM 组件 3 关闭不必要的端口 关闭端口意味着减少功能，如果服务器安装在防火墙的后面，被入侵的机会就会少一些，但是不可以认为高枕无忧了。 用端口扫描器扫描系统所开放的端口，在 Winnt\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。该文件用记事本打开如图所示。 设置本机开放的端口和服务，在 IP 地址设置窗口中点击按钮 “ 高级 ” ，如图所示。 在出现的对话框中选择选项卡 “ 选项 ” ，选中 “TCP/IP 筛选 ” ，点击按钮 “ 属性 ” ，如图所示。 设置端口界面如图所示。 一台Web服务器只允许TCP的80端口通过就可以了。个人计算机可以不使用，我们说的禁止端口就可以在这里进行。而不用防火墙来进行！.TCP/IP筛选器是Windows自带的防火墙，功能比较强大，可以替代防火墙的部分功能。根据HACK提示还得允许DNS的53口。但是前提是你的这台服务器是DNS服务器。否则可以不开4 开启审核策略 安全审核是 Windows 2000 最基本的入侵检测方法。当有人尝试对系统进行某种方式（如尝试用户密码，改变帐户策略和未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。 很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。表 2 的这些审核是必须开启的，其他的可以根据需要增加。 审核策略在默认的情况下都是没有开启的，如图所示。 双击审核列表的某一项，出现设置对话框，将复选框 “ 成功 ” 和 “ 失败 ” 都选中，如图所示。 5 开启密码策略 密码对系统安全非常重要。本地安全设置中的密码策略在默认的情况下都没有开启。需要开启的密码策略如表所示 策略 设置 密码复杂性要求 启用 密码长度最小值 6 位 密码最长存留期 15 天 强制密码历史 5 个 设置选项如图所示。 6 开启帐户策略 开启帐户策略可以有效的防止字典式攻击，设置如表所示。 策略 设置 复位帐户锁定计数器 30 分钟 帐户锁定时间 30 分钟 帐户锁定阈值 5 次 设置帐户策略 设置的结果如图所示。 7 备份敏感文件 把敏感文件存放在另外的文件服务器中，虽然服务器的硬盘容量都很大，但是还是应该考虑把一些重要的用户数据（文件，数据表和项目文件等）存放在另外一个安全的服务器中，并且经常备份它们 8 不显示上次登录名 默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户名，本地的登陆对话框也是一样。黑客们可以得到系统的一些用户名，进而做密码猜测。 修改注册表禁止显示上次登录名，在 HKEY_LOCAL_MACHINE 主键下修改子键： Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName ，将键值改成 1 ，如图所示。 9 禁止建立空连接 默认情况下，任何用户通过空连接连上服务器，进而可以枚举出帐号，猜测密码。 可以通过修改注册表来禁止建立空连接。在 HKEY_LOCAL_MACHINE 主键下修改子键： System\CurrentControlSet\Control\LSA\RestrictAnonymous ，将键值改成 “ 1” 即可。如图所示。 10 下载最新的补丁 很多初学者没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着漏洞不补给人家当靶子用。 谁也不敢保证数百万行以上代码的 Windows 不出一点安全漏洞。 经常访问微软和一些安全站点，下载最新的 Service Pack 和漏洞补丁，是保障服务器长久安全的唯一方法。 点开始-windows update去打上最新补丁
安全配置方案初级篇
安全配置方案初级篇
主要介绍常规的操作系统安全配置，包括十二条基本配置原则：物理安全、停止Guest 帐号、限制用户数量 创建多个管理员帐号、管理员帐号改名 陷阱帐号、更改默认权限、设置安全密码 屏幕保护密码、使用NTFS 分区 运行防毒软件和确保备份盘安全。 1 、物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留 15 天以上的摄像记录。 另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在安全的地方。 2 、停止 Guest 帐号 在计算机管理的用户里面把 Guest 帐号停用，任何时候都不允许 Guest 帐号登陆系统。 为了保险起见，最好给 Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符 , 数字，字母的长字符串。 用它作为 Guest 帐号的密码。并且修改 Guest 帐号的属性，设置拒绝远程访问，如图 1 所示 。 3 限制用户数量 去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。 帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。 对于 Windows NT/2000/XP 主机，如果系统帐户超过 10 个，一般能找出一两个弱口令帐户，所以帐户数量不要大于 10 个。 4 多个管理员帐号 虽然这点看上去和上面有些矛盾，但事实上是服从上面规则的。创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常事物，另一个拥有 Administrator 权限的帐户只在需要的时候使用。 因为只要登录系统以后，密码就存储再 WinLogon 进程中，当有其他用户入侵计算机的时候就可以得到登录用户的密码，尽量减少 Administrator 登录的次数和时间。 5 管理员帐号改名 Windows 2000和Windows Xp中的 Administrator 帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把 Administrator 帐户改名可以有效的防止这一点。 不要使用 Admin 之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成： guestone 。具体操作的时候只要选中帐户名改名就可以了，如图所示。 6 陷阱帐号 所谓的陷阱帐号是创建一个名为 “Administrator” 的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过 10 位的超级复杂密码。 这样可以让那些企图入侵者忙上一段时间了，并且可以借此发现它们的入侵企图。可以将该用户隶属的组修改成 Guests 组，如图所示。 根据HACKER提示。把这个账户不加权限为最安全状态！谢谢 7 更改默认权限 共享文件的权限从 “Everyone” 组改成 “ 授权用户 ” 。 “Everyone” 在 Windows 2000 中意味着任何有权进入你的网络的用户都能够获得这些共享资料。 任何时候不要把共享文件的用户设置成 “Everyone” 组。包括打印共享，默认的属性就是 “Everyone” 组的，一定不要忘了改。设置某文件夹共享默认设置如图所示。 8 安全密码 好的密码对于一个网络是非常重要的，但是也是最容易被忽略的。 一些网络管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的字符做用户名，然后又把这些帐户的密码设置得比较简单，比如： “welcome” 、 “iloveyou” 、 “letmein” 或者和用户名相同的密码等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。 这里给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果得到了密码文档，必须花 43 天或者更长的时间才能破解出来，密码策略是 42 天必须改密码。如图所示 . 9 屏幕保护密码 设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。注意不要使用 OpenGL 和一些复杂的屏幕保护程序，浪费系统资源，黑屏就可以了。 还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。 将屏幕保护的选项 “ 密码保护 ” 选中就可以了，并将等待时间设置为最短时间 “1 秒 ” ，如图所示。 10 NTFS 分区 把服务器的所有分区都改成 NTFS 格式。 NTFS 文件系统要比 FAT 、 FAT32 的文件系统安全得多。 11 防毒软件 Windows没有安装防毒软件的，一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。建议使用NOD32等杀毒软件,具体可以去安全区讨论.设置了防毒软件，“黑客”们使用的那些有名的木马就毫无用武之地了，并且要经常升级病毒库。12 备份盘的安全 一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。 不能把资料备份在同一台服务器上，这样的话还不如不要备份。
主要介绍常规的操作系统安全配置，包括十二条基本配置原则：物理安全、停止Guest 帐号、限制用户数量 创建多个管理员帐号、管理员帐号改名 陷阱帐号、更改默认权限、设置安全密码 屏幕保护密码、使用NTFS 分区 运行防毒软件和确保备份盘安全。 1 、物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留 15 天以上的摄像记录。 另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在安全的地方。 2 、停止 Guest 帐号 在计算机管理的用户里面把 Guest 帐号停用，任何时候都不允许 Guest 帐号登陆系统。 为了保险起见，最好给 Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符 , 数字，字母的长字符串。 用它作为 Guest 帐号的密码。并且修改 Guest 帐号的属性，设置拒绝远程访问，如图 1 所示 。 3 限制用户数量 去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。 帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。 对于 Windows NT/2000/XP 主机，如果系统帐户超过 10 个，一般能找出一两个弱口令帐户，所以帐户数量不要大于 10 个。 4 多个管理员帐号 虽然这点看上去和上面有些矛盾，但事实上是服从上面规则的。创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常事物，另一个拥有 Administrator 权限的帐户只在需要的时候使用。 因为只要登录系统以后，密码就存储再 WinLogon 进程中，当有其他用户入侵计算机的时候就可以得到登录用户的密码，尽量减少 Administrator 登录的次数和时间。 5 管理员帐号改名 Windows 2000和Windows Xp中的 Administrator 帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把 Administrator 帐户改名可以有效的防止这一点。 不要使用 Admin 之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成： guestone 。具体操作的时候只要选中帐户名改名就可以了，如图所示。 6 陷阱帐号 所谓的陷阱帐号是创建一个名为 “Administrator” 的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过 10 位的超级复杂密码。 这样可以让那些企图入侵者忙上一段时间了，并且可以借此发现它们的入侵企图。可以将该用户隶属的组修改成 Guests 组，如图所示。 根据HACKER提示。把这个账户不加权限为最安全状态！谢谢 7 更改默认权限 共享文件的权限从 “Everyone” 组改成 “ 授权用户 ” 。 “Everyone” 在 Windows 2000 中意味着任何有权进入你的网络的用户都能够获得这些共享资料。 任何时候不要把共享文件的用户设置成 “Everyone” 组。包括打印共享，默认的属性就是 “Everyone” 组的，一定不要忘了改。设置某文件夹共享默认设置如图所示。 8 安全密码 好的密码对于一个网络是非常重要的，但是也是最容易被忽略的。 一些网络管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的字符做用户名，然后又把这些帐户的密码设置得比较简单，比如： “welcome” 、 “iloveyou” 、 “letmein” 或者和用户名相同的密码等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。 这里给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果得到了密码文档，必须花 43 天或者更长的时间才能破解出来，密码策略是 42 天必须改密码。如图所示 . 9 屏幕保护密码 设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。注意不要使用 OpenGL 和一些复杂的屏幕保护程序，浪费系统资源，黑屏就可以了。 还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。 将屏幕保护的选项 “ 密码保护 ” 选中就可以了，并将等待时间设置为最短时间 “1 秒 ” ，如图所示。 10 NTFS 分区 把服务器的所有分区都改成 NTFS 格式。 NTFS 文件系统要比 FAT 、 FAT32 的文件系统安全得多。 11 防毒软件 Windows没有安装防毒软件的，一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。建议使用NOD32等杀毒软件,具体可以去安全区讨论.设置了防毒软件，“黑客”们使用的那些有名的木马就毫无用武之地了，并且要经常升级病毒库。12 备份盘的安全 一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。 不能把资料备份在同一台服务器上，这样的话还不如不要备份。
安全配置方案(三）
Windows系统
Windows系统是当今最流行的操作系统,发展经过WIN9X、WINME、WINXP、NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等众多版本，并逐步占据了广大的中小网络操作系统的市场。Windows NT以后的版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便。与Windows 9X相比，Windows NT及后续版本的网络功能更加强大并且安全。Windows NT以后的操作系统具有以下三方面的优点。（1）支持多种网络协议由于在网络中可能存在多种客户机，如Windows 95/98、Apple Macintosh、Unix、OS/2等等，而这些客户机可能使用了不同的网络协议，如TCP/IP协议、IPX/SPX等。Windows NT以后的操作系统操作支持几乎所有常见的网络协议。（2）内置Internet功能随着Internet的流行和TCP/IP协议组的标准化，Windows NT以后的操作系统内置了IIS（Internet Information Server），可以使网络管理员轻松的配置WWW和FTP等服务。（3）支持NTFS文件系统Windows 9X所使用的文件系统是FAT，在NT中内置同时支持FAT和NTFS的磁盘分区格式。使用NTFS的好处主要是可以提高文件管理的安全性，用户可以对NTFS系统中的任何文件、目录设置权限，这样当多用户同时访问系统的时候，可以增加文件的安全性。
Windows系统是当今最流行的操作系统,发展经过WIN9X、WINME、WINXP、NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等众多版本，并逐步占据了广大的中小网络操作系统的市场。Windows NT以后的版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便。与Windows 9X相比，Windows NT及后续版本的网络功能更加强大并且安全。Windows NT以后的操作系统具有以下三方面的优点。（1）支持多种网络协议由于在网络中可能存在多种客户机，如Windows 95/98、Apple Macintosh、Unix、OS/2等等，而这些客户机可能使用了不同的网络协议，如TCP/IP协议、IPX/SPX等。Windows NT以后的操作系统操作支持几乎所有常见的网络协议。（2）内置Internet功能随着Internet的流行和TCP/IP协议组的标准化，Windows NT以后的操作系统内置了IIS（Internet Information Server），可以使网络管理员轻松的配置WWW和FTP等服务。（3）支持NTFS文件系统Windows 9X所使用的文件系统是FAT，在NT中内置同时支持FAT和NTFS的磁盘分区格式。使用NTFS的好处主要是可以提高文件管理的安全性，用户可以对NTFS系统中的任何文件、目录设置权限，这样当多用户同时访问系统的时候，可以增加文件的安全性。
安全配置方案(二）
安全配置方案(二）
UNIX 系统 UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX 诞生于 20 世纪 60 年代末期，贝尔实验室的研究人员于 1969 年开始在 GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了 DEC 的 PDP-7 小型机上。 1970 年给系统正式取名为 Unix 操作系统。到 1973 年， Unix 系统的绝大部分源代码都用 C 语言重新编写过，大大提高了 Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX 操作系统经过 20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括 5 个方面。 （ 1 ）可靠性高 （ 2 ）极强的伸缩性 （ 3 ）网络功能强 （ 4 ）强大的数据库支持功能 （ 5 ）开放性好
UNIX 系统 UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX 诞生于 20 世纪 60 年代末期，贝尔实验室的研究人员于 1969 年开始在 GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了 DEC 的 PDP-7 小型机上。 1970 年给系统正式取名为 Unix 操作系统。到 1973 年， Unix 系统的绝大部分源代码都用 C 语言重新编写过，大大提高了 Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX 操作系统经过 20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括 5 个方面。 （ 1 ）可靠性高 （ 2 ）极强的伸缩性 （ 3 ）网络功能强 （ 4 ）强大的数据库支持功能 （ 5 ）开放性好
操作系统安全配置方案
内容提要 Windows 的安全配置。
操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共 36 条基本配置原则。 安全配置初级篇讲述常规的操作系统安全配置，中级篇介绍操作系统的安全策略配置，高级篇介绍操作系统安全信息通信配置。 操作系统概述 目前服务器常用的操作系统有三类： Unix Linux Windows NT/2000/2003 Server 。 这些操作系统都是符合 C2 级安全级别的操作系统。但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。 UNIX 系统 UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX 诞生于 20 世纪 60 年代末期，贝尔实验室的研究人员于 1969 年开始在 GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了 DEC 的 PDP-7 小型机上。 1970 年给系统正式取名为 Unix 操作系统。到 1973 年， Unix 系统的绝大部分源代码都用 C 语言重新编写过，大大提高了 Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX 操作系统经过 20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括 5 个方面。 （ 1 ）可靠性高 （ 2 ）极强的伸缩性 （ 3 ）网络功能强 （ 4 ）强大的数据库支持功能 （ 5 ）开放性好 Linux 系统 Linux 是一套可以免费使用和自由传播的类 Unix 操作系统，主要用于基于 Intel x86 系列 CPU 的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的 Unix 兼容产品。 Linux 最早开始于一位名叫 Linus Torvalds 的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。 目的是想设计一个代替 Minix （是由一位名叫 Andrew Tannebaum 的 计算机 教授编写的一个操作系统示教程序）的操作系统。这个操作系统可用于 386 、 486 或奔腾处理器的个人计算机上，并且具有 Unix 操作系统的全部功能。 Linux 是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证 GPL(General Public License) 保护下的自由软件，也有好几种版本，如 Red Hat Linux 、 Slackware ，以及国内的 Xteam Linux 、红旗 Linux 等等。 Linux 的流行是因为它具有许多优点，典型的优点有 7 个。 Linux 典型的优点有 7 个。 （ 1 ）完全免费 （ 2 ）完全兼容 POSIX 1.0 标准 （ 3 ）多用户、多任务 （ 4 ）良好的界面 （ 5 ）丰富的网络功能 （ 6 ）可靠的安全、稳定性能 （ 7 ）支持多种平台
操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共 36 条基本配置原则。 安全配置初级篇讲述常规的操作系统安全配置，中级篇介绍操作系统的安全策略配置，高级篇介绍操作系统安全信息通信配置。 操作系统概述 目前服务器常用的操作系统有三类： Unix Linux Windows NT/2000/2003 Server 。 这些操作系统都是符合 C2 级安全级别的操作系统。但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。 UNIX 系统 UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX 诞生于 20 世纪 60 年代末期，贝尔实验室的研究人员于 1969 年开始在 GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了 DEC 的 PDP-7 小型机上。 1970 年给系统正式取名为 Unix 操作系统。到 1973 年， Unix 系统的绝大部分源代码都用 C 语言重新编写过，大大提高了 Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX 操作系统经过 20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括 5 个方面。 （ 1 ）可靠性高 （ 2 ）极强的伸缩性 （ 3 ）网络功能强 （ 4 ）强大的数据库支持功能 （ 5 ）开放性好 Linux 系统 Linux 是一套可以免费使用和自由传播的类 Unix 操作系统，主要用于基于 Intel x86 系列 CPU 的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的 Unix 兼容产品。 Linux 最早开始于一位名叫 Linus Torvalds 的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。 目的是想设计一个代替 Minix （是由一位名叫 Andrew Tannebaum 的 计算机 教授编写的一个操作系统示教程序）的操作系统。这个操作系统可用于 386 、 486 或奔腾处理器的个人计算机上，并且具有 Unix 操作系统的全部功能。 Linux 是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证 GPL(General Public License) 保护下的自由软件，也有好几种版本，如 Red Hat Linux 、 Slackware ，以及国内的 Xteam Linux 、红旗 Linux 等等。 Linux 的流行是因为它具有许多优点，典型的优点有 7 个。 Linux 典型的优点有 7 个。 （ 1 ）完全免费 （ 2 ）完全兼容 POSIX 1.0 标准 （ 3 ）多用户、多任务 （ 4 ）良好的界面 （ 5 ）丰富的网络功能 （ 6 ）可靠的安全、稳定性能 （ 7 ）支持多种平台
2008年3月6日星期四
C盘空间过小
打开“控制面板→电源选项→休眠”，将“启用休眠”选项去掉。这时再到C盘下查看hiberfil.sys文件，该文件已不告而别。
选择“控制面板→系统→高级”，单击性能区域中的“设置”按钮；然后选“高级→更改”，在“虚拟内存”窗口中选择系统所在的分区，选中“无分页文件→设置”便将系统分区分页文件去除；最后选择其它分区(空间较大的)。如果想手动设置页面文件大小就选择“自定义大小”；如果想让系统自己管理的话就选择“系统管理的分区”。 这时C盘下的pagefile.sys文件已转移到你所选择的分区上了。
System Volume Information文件夹是存放系统还原文件用的。对于它，可以选择“开始→控制面板→系统→系统还原”，将它全部关闭。若不想关闭系统还原，可以双击“我的电脑”，用鼠标右键点击系统分区盘符，选择“属性→常规→清理磁盘→其它选项”，单击系统还原区域中的“清理”按钮。这时可以发现，该文件夹由原来300MB变到30MB大小。
选择“控制面板→系统→高级”，单击性能区域中的“设置”按钮；然后选“高级→更改”，在“虚拟内存”窗口中选择系统所在的分区，选中“无分页文件→设置”便将系统分区分页文件去除；最后选择其它分区(空间较大的)。如果想手动设置页面文件大小就选择“自定义大小”；如果想让系统自己管理的话就选择“系统管理的分区”。 这时C盘下的pagefile.sys文件已转移到你所选择的分区上了。
System Volume Information文件夹是存放系统还原文件用的。对于它，可以选择“开始→控制面板→系统→系统还原”，将它全部关闭。若不想关闭系统还原，可以双击“我的电脑”，用鼠标右键点击系统分区盘符，选择“属性→常规→清理磁盘→其它选项”，单击系统还原区域中的“清理”按钮。这时可以发现，该文件夹由原来300MB变到30MB大小。
主页被篡改的解决方案
有些ie被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为ie起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：hkey_local_machine\software\microsoft\internet explorer\main\default_page_url，“default_page_url”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“default_page_ur”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为ie的默认值。
3、修改ie浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中ie设置的下面这些键值(dword值为1时为不可选)：[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"settings"=dword:1
[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"links"=dword:1
[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"secaddsites"=dword:1
解决办法：将上面这些dword值改为“0”即可恢复功能。
解决办法：
运行注册表编辑器，然后展开上述子键，将“default_page_ur”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为ie的默认值。
3、修改ie浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中ie设置的下面这些键值(dword值为1时为不可选)：[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"settings"=dword:1
[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"links"=dword:1
[hkey_current_user\software\policies\microsoft\internet explorer\control panel]
"secaddsites"=dword:1
解决办法：将上面这些dword值改为“0”即可恢复功能。
系统技巧和故障处理（1）开机BIOS出错提示祥解
开机BIOS出错提示祥解
开机自检时出现问题后会出现各种各样的英文短句，短句中包含了非常重要的信息，读懂这些信息可以自己解决一些小问题，可是这些英文难倒了一部分朋友，下面是一些常见的BIOS短句的解释，大家可以参考一下。1. CMOS battery failed中文：CMOS电池失效。解释：这说明CMOS电池已经快没电了，只要更换新的电池即可。
2.CMOS check sum error－Defaults loaded中文：CMOS 执行全部检查时发现错误，要载入系统预设值。解释：一般来说出现这句话都是说电池快没电了，可以先换个电池试试，如果问题还是没有解决，那么说明CMOS RAM可能有问题，如果没过一年就到经销商处换一块主板，过了一年就让经销商送回生产厂家修一下吧！
3.Press ESC to skip memory test中文：正在进行内存检查，可按ESC键跳过。解释：这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试，开机就会执行四次内存测试，当然你也可以按 ESC 键结束内存检查，不过每次都要这样太麻烦了，你可以进入COMS设置后选择BIOS FEATURS SETUP，将其中的Quick Power On Self Test设为Enabled，储存后重新启动即可。4.Keyboard error or no keyboard present中文：键盘错误或者未接键盘。解释：检查一下键盘的连线是否松动或者损坏。
5.Hard disk install failure中文：硬盘安装失败。解释：这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好，看看同一根数据线上的两个硬盘的跳线的设置是否一样，如果一样，只要将两个硬盘的跳线设置的不一样即可（一个设为Master，另一个设为Slave）。
6.Secondary slave hard fail中文：检测从盘失败解释：可能是CMOS设置不当，比如说没有从盘但在CMOS里设为有从盘，那么就会出现错误，这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当，解决方法参照第5条。
7.Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)中文：无法驱动软盘驱动器。解释：系统提示找不到软驱，看看软驱的电源线和数据线有没有松动或者是接错，或者是把软驱放到另一台机子上试一试，如果这些都不行，那么只好再买一个了，好在软驱还不贵。8.Hard disk(s) diagnosis fail中文：执行硬盘诊断时发生错误。解释：出现这个问题一般就是说硬盘本身出现故障了，你可以把硬盘放到另一台机子上试一试，如果问题还是没有解决，只能去修一下了。
9.Memory test fail中文：内存检测失败。解释：重新插拔一下内存条，看看是否能解决，出现这种问题一般是因为内存条互相不兼容,去换一条吧！
10.Override enable－Defaults loaded中文：当前CMOS设定无法启动系统，载入BIOS中的预设值以便启动系统。解释：一般是在COMS内的设定出现错误，只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。
11.Press TAB to show POST screen中文：按TAB键可以切换屏幕显示。解释：有的OEM厂商会以自己设计的显示画面来取代BIOS预设的开机显示画面，我们可以按TAB键来在BIOS预设的开机画面与厂商的自定义画面之间进行切换。
12.Resuming from disk，Press TAB to show POST screen中文：从硬盘恢复开机，按TAB显示开机自检画面）。解释：这是因为有的主板的BIOS提供了Suspend to disk(将硬盘挂起)的功能，如果我们用Suspend to disk的方式来关机，那么我们在下次开机时就会显示此提示消息。13.Hareware Monitor found an error，enter POWER MANAGEMENT SETUP for details，Press F1 to continue，DEL to enter SETUP中文：监视功能发现错误，进入POWER MANAGEMENT SETUP察看详细资料，按F1键继续开机程序，按DEL键进入COMS设置。解释：有的主板具备硬件的监视功能，可以设定主板与CPU的温度监视、电压调整器的电压输出准位监视和对各个风扇转速的监视，当上述监视功能在开机时发觉有异常情况，那么便会出现上述这段话，这时可以进入COMS设置选择POWER MANAGEMENT SETUP，在右面的**Fan Monitor**、**Thermal Monitor**和**Voltage Monitor**察看是哪部分发出了异常，然后再加以解决。
订阅：
博文 (Atom)
