07年辩证法
2007-10-25 10:03
| 1、钱不是问题,问题是没钱。 2、钻石恒久远,一颗就破产。 3、水能载舟,亦能煮粥。 4、一山不能容二虎,除非一公和一母。 5、火可以试金,金可以试女人,女人可以试男人。 6、烧香的不一定是和尚,还可能是熊猫。 7、喝醉了我谁也不服,我就扶墙。 8、我就像一只趴在玻璃上的苍蝇,前途光明,出路没有。 9、问世间情为何物?一物降一物 |
我们这一代人的可悲之处
2007-06-28 14:26
| 我们是怎样的一代人: 当我们读小学的时候,读大学不要钱; 当我们读大学的时候,读小学不要钱; 我们还没能工作的时候,工作也是分配的 我们可以工作的时候,撞得头破血流才勉强找份饿不死人的工作做 当我们不能挣钱的时候,房子是分配的. 当我们能挣钱的时候,却发现房子已经买不起了 当我们没有进入股市的时候,傻瓜都在赚钱; 当我们兴冲冲地闯进去的时候,才发现自己成了傻瓜 |
郁闷啦...
2007-06-07 15:56
| 没想到因为一件小事...竟然导致了这么严重的后果..唉..都不知女孩的心思里想的是什么鸟东东...呵呵...顺其自然吧...或许我本来就没有太用心吧.. |
郁闷中。。。。
2007-05-31 19:15
| 怎么也想不到。。聪明如我的人。也会被人骗。。。好象不是第一次了。。。嗯。应该是N+1次了。。。可怜的孩子。。。呵呵。。朋友通常说的一句话。。再一次应验了在我的身上。。。但不知为了什么自己心里却没有想象中的那种悲伤。。或许打击不够大。。也有可能是打击太大了一点。。。呵呵。。好郁闷啊。。。说好了过番禺的却因为有些事情的发作而没有赶上车。。只有等明天早上8点再去了。。。烦啊。。。。只想大叫:神啊救救我吧。。。。。。。汗。。。偶就是神。。只是神不流泪。。 |
[转]王小丫考拉登
2007-05-11 13:25
| 王小丫:拉登,您准备好了吗? 拉登:准备好了。 王小丫:请听题:五角大楼被炸掉一个角,还剩几个角?A:4个角 B:6个角? 拉登:(毫不犹豫)四个角。 王小丫:您确定吗?您如果答对这道题,可以得到本社区为您提供的“沙鹰”手枪一支。(展示银色手枪) 拉登:(拽拽自己的长胡子)…… 王小丫:您可以打求助电话,也可以去掉一个错误答案,或者求助现场观众。 拉登:我打求助电话。 王小丫:(拨通布什电话)喂,您好布什先生,拉登在我这里…… 布什:那个sb在哪?欠他10美金就把我世贸炸了,五角大楼也给我炸一个角去了,全美国都笑我,人家是五角大楼,我是tm四角大楼…… 王小丫:对不起,布什先生,这里是开心词典,拉登让我求助您。五角大楼炸掉一个角还有几个角。现在有两个备选答案A:4个角B:6个角。 请问您选则A还是选择B? 布什:(片刻忧郁)B!就是B(挂上电话心想,我tmd就不告诉他正确答案) 拉登:我也选择B,因为我相信布什应该去数过。 王小丫:您确定吗? 拉登:确定。 王小丫:恭喜您,答对了! 拉登:挥舞着手中的AK-47庆贺。 王小丫:请听下一题:萨达姆是在哪里被抓住的A:树林里B:山洞里C:地洞里。请选择?答对这道提您将得到本社区提供的火箭炮和10枚炮弹。 拉登:(搓手)这个不好答,我当时在山洞没看见老萨,不应该是B,我要去掉一个错误答案。 (王小丫去掉答案A) 拉登:C 王小丫:确定吗? 拉登:确定! 王小丫:拉登究竟答对还是答错?广告之后请继续收看。 (广告) 王小丫:好,拉登选择C,我们恭喜他,答对了! 拉登:再次挥舞AK-47. 王小丫:由于时间关系,我们问您最后一题。布什为什么要坚持杀萨达姆?A:由于债务拖欠原因,B:一怒为红颜,C:看萨达姆长得比他帅。 拉登:这个问题不好回答,一般都是布什拖欠别人钱,不会是A。萨达姆长得还不如我帅,布什应该杀我才对,不应该是C。也没理由是B,我还是求助现场观众。 观众:A:12% B:74% C:14% 拉登:我选……不好,我要走了,萨达姆比布什帅,我比萨达姆帅,我怕有杀身之祸…… 王小丫:恭喜拉登,答案是C。拉登将得到本社区提供的直升机一部,和整容中心提供的优惠卡一张。 这时走进几个洋鬼子:对不起我是FBI请问见过这个人吗?(拉登相片) 王小丫:刚才还在这,估计现在乘直升机去做整容 |
让你瞧瞧黑客眼中的防火墙与路由器 (转)
2007-05-10 00:55
| 防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户,认为网络中已经有了路由器,可以实现一些简单的包过滤功能,所以,为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比,来阐述为什么用户网络中有了路由器还需要防火墙。 zengwen158 51cto技术博客 一、 两种设备产生和存在的背景不同 zengwen158 51cto技术博客 1、两种设备产生的根源不同 zengwen158 51cto技术博客 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由,至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心,所关心的是:能否将不同的网段的数据包进行路由从而进行通讯。 zengwen158 51cto技术博客 防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点,重点是这个(一系列)数据包是否应该通过、通过后是否会对网络造成危害。 zengwen158 51cto技术博客 2、根本目的不同 zengwen158 51cto技术博客 路由器的根本目的是:保持网络和数据的“通”。 zengwen158 51cto技术博客 防火墙根本的的目的是:保证任何非允许的数据包“不通”。 zengwen158 51cto技术博客 二、核心技术的不同 zengwen158 51cto技术博客 Cisco路由器核心的ACL列表是基于简单的包过滤,从防火墙技术实现的角度来说,NetEye防火墙是基于状态包过滤的应用级信息流过滤。 zengwen158 51cto技术博客 简单应用介绍:企业内网的一台主机,通过路由器对内网提供服务(假设提供服务的端口为tcp 1455)。为了保证安全性,在路由器上需要配置成:外->内 只允许client访问 server的tcp 1455端口,其他拒绝。 zengwen158 51cto技术博客 针对现在的配置,存在的安全脆弱性如下: zengwen158 51cto技术博客 1、IP地址欺骗(使连接非正常复位) zengwen158 51cto技术博客 2、TCP欺骗(会话重放和劫持) zengwen158 51cto技术博客 存在上述隐患的原因是,路由器不能监测TCP的状态。如果在内网的client和路由器之间放上NetEye防火墙,由于NetEye防火墙能够检测TCP的状态,并且可以重新随机生成TCP的序列号,则可以彻底消除这样的脆弱性。同时,NetEye 防火墙的一次性口令认证客户端功能,能够实现在对应用完全透明的情况下,实现对用户的访问控制,其认证支持标准的Radius协议和本地认证数据库,可以完全与第三方的认证服务器进行互操作,并能够实现角色的划分。 zengwen158 51cto技术博客 虽然,路由器的“Lock-and-Key”功能能够通过动态访问控制列表的方式,实现对用户的认证,但该特性需要路由器提供Telnet服务,用户在使用使也需要先Telnet到路由器上,使用起来不很方便,同时也不够安全(开放的端口为黑客创造了机会)。 zengwen158 51cto技术博客 三、安全策略制定的复杂程度不同 zengwen158 51cto技术博客 路由器的默认配置对安全性的考虑不够,需要一些高级配置才能达到一些防范攻击的作用,安全策略的制定绝大多数都是基于命令行的,其针对安全性的规则的制定相对比较复杂,配置出错的概率较高。 zengwen158 51cto技术博客 NetEye 防火墙的默认配置既可以防止各种攻击,达到既用既安全,安全策略的制定是基于全中文的GUI的管理工具,其安全策略的制定人性化,配置简单、出错率低。 zengwen158 51cto技术博客 四、对性能的影响不同 zengwen158 51cto技术博客 路由器是被设计用来转发数据包的,而不是专门设计作为全特性防火墙的,所以用于进行包过滤时,需要进行的运算非常大,对路由器的CPU和内存的需要都非常大,而路由器由于其硬件成本比较高,其高性能配置时硬件的成本都比较大。 zengwen158 51cto技术博客 NetEye防火墙的硬件配置非常高(采用通用的INTEL芯片,性能高且成本低),其软件也为数据包的过滤进行了专门的优化,其主要模块运行在操作系统的内核模式下,设计之时特别考虑了安全问题,其进行数据包过滤的性能非常高。 zengwen158 51cto技术博客 由于路由器是简单的包过滤,包过滤的规则条数的增加,NAT规则的条数的增加,对路由器性能的影响都相应的增加,而NetEye防火墙采用的是状态包过滤,规则条数,NAT的规则数对性能的影响接近于零。 zengwen158 51cto技术博客 五、审计功能的强弱差异巨大 zengwen158 51cto技术博客 路由器本身没有日志、事件的存储介质,只能通过采用外部的日志服务器(如syslog,trap)等来完成对日志、事件的存储;路由器本身没有审计分析工具,对日志、事件的描述采用的是不太容易理解的语言;路由器对攻击等安全事件的相应不完整,对于很多的攻击、扫描等操作不能够产生准确及时的事件。审计功能的弱化,使管理员不能够对安全事件进行及时、准确的响应。 zengwen158 51cto技术博客 NetEye防火墙的日志存储介质有两种,包括本身的硬盘存储,和单独的日志服务器;针对这两种存储,NetEye 防火墙都提供了强大的审计分析工具,使管理员可以非常容易分析出各种安全隐患;NetEye 防火墙对安全事件的响应的及时性,还体现在他的多种报警方式上,包括蜂鸣、trap、邮件、日志;NetEye 防火墙还具有实时监控功能,可以在线监控通过防火墙的连接,同时还可以捕捉数据包进行分析,非分析网络运行情况,排除网络故障提供了方便。 zengwen158 51cto技术博客 六、防范攻击的能力不同 zengwen158 51cto技术博客 对于像Cisco这样的路由器,其普通版本不具有应用层的防范功能,不具有入侵实时检测等功能,如果需要具有这样的功能,就需要生级升级IOS为防火墙特性集,此时不单要承担软件的升级费用,同时由于这些功能都需要进行大量的运算,还需要进行硬件配置的升级,进一步增加了成本,而且很多厂家的路由器不具有这样的高级安全功能。可以得出: zengwen158 51cto技术博客 ·具有防火墙特性的路由器成本——防火墙 + 路由器 zengwen158 51cto技术博客 ·具有防火墙特性的路由器功能 zengwen158 51cto技术博客 ·具有防火墙特性的路由器可扩展性 zengwen158 51cto技术博客 综上所述,可以得出结论:用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准,决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求! zengwen158 51cto技术博客 即使用户的网络拓扑结构和应用都非常简单,使用防火墙仍然是必需的和必要的;如果用户的环境、应用比较复杂,那么防火墙将能够带来更多的好处,防火墙将是网络建设中不可或缺的一部分,对于通常的网络来说,路由器将是保护内部网的第一道关口,而防火墙将是第二道关口,也是最为严格的一道关口。 |
原来天使也会累!
2007-04-16 14:11
| 她和他是青梅竹马。只不过,一直都是他小心地呵护着她。他大她三岁。在学校时,不同年级,不同系,但他的体贴却无处不在。他并不是每天都来找她,但电话每晚临睡前却总会响起,说一些天冷了记得加衣服,晚上别在被窝里看书的话。 所有的人都知道她有一个为她甘愿付出的男友。她嘴里不说,心里却是得意的。他在校园里并非默默无闻之辈,他长相俊朗,才气逼人,是多少女孩子暗恋的对象,这样的一个人,却独独对她用情至深。她知道他的好,但她是父母宠坏的孩子,他就像是她父母的接力棒,父母不在身边时接着宠她,所以,她撒娇,任性,有时候蛮不讲理。每次他们吵架,他生气走开,但最后回头的总是他。他说,丫头,我们和好吧。她的心里涌出泪来,其实她是那么害怕失去他。有人说,两个相爱的人之间发生了矛盾,第一个转身的就是他们感情上的天使。她想,他就是那个天使吧。 相继走出校园,他们选择了生活在一起。她是玲珑剔透的女孩子,生活的琐碎让她不胜其烦,他主动承担了大部分的家务,照顾她,一如既往地宠着她。 但她却觉得,他开始干预她的生活了。一天她下班后和男同事喝酒,深夜才回去,他大为震怒,那一夜睡到了另一个房间。 几天后的夜里,他主动拥住了她,说对不起。 以后,他们争吵不断,但每次都是他转身说对不起,虽然她觉得等待他转身的时间越来越长。 后来有一次,他们为一件小事争吵后,他走出了她的房间。 一天、两天、三天……她等待着他转身。 一个星期后,她耐不住这种等待的痛苦,决定到外地几天。她想,当她回来的时候,一切都会烟消云散了。 当她回来时,她惊惧地发现,房间里已经没有了他的痕迹——他已辞职,去了外地。 她没有想到他会采取这种决绝的方式。她知道自己是深爱着他的,那么多的争吵都是因为自己任性,不懂得珍惜。而他,不是一直包容着她,扮演着感情的天使吗? 很久以后,她把这件痛心的往事讲给朋友听,仍然不明白为什么他会突然离去。朋友听了,突然说:为什么你不转身呢? 那一刹那,她泪流满面,多么简单的一句话,可是当初为什么她没有转身呢? |
我放手了....可是眼泪却流了下来...!
2007-04-16 13:58
| 香烟爱上火柴,就注定被伤害,不要轻易说爱,许下的承诺就是欠下的债! 老鼠对猫说:走开,老鼠流着泪走开.谁也没看见老鼠走后猫也流下一滴泪. 其实有一种爱叫做放弃....如果你是我眼中的一滴泪那我永远都不会哭, 因为,我怕会失去你;一只风筝一辈子只会为一根线冒险.. 女人善变的是脸,男人善变的是心, 在爱的世界里没有谁对不起谁,只有谁不懂得珍惜,.... 绑不住我的心,就不要说我花心, 叶子的离开,不是因为风的强迫,而是树的不挽留. 我永远都是你的插曲,但我会用我仅有的双手为你弹出最动人的旋律........ 一个人不孤单, 想一个人才孤单… 思念的深夜里拿起电话却不知道该打给谁, 谁又会在午夜里为我开着手机? 世间的每一个城市的角落里都在上演不同的爱…… 而我拥有的是一个人的爱, 当然不会有精彩… … 可我依然在幸福的期待…… 问世间情为何物,佛日:"废物"... |
说给女孩听,说给男孩做
2006-12-13 14:19
| 当有一个男孩子真心对你的时候,请你去慢慢体会他,别辜负他的心意. 如果每次在天气降温的时候,他都会打电话告诉你让你多多加衣.请你明白他是真的关心你,因为他自己忘记加衣服了,不要嫌他唠叨.因为他第一时间想到的是你. 如果每次出去逛街他都会牵着你的手,不要认为他龌蹉.因为牵着你的手他会感到身边有你的存在,他已经是世界上最幸福的人.他要让所有的人都知道,他身边有你是多么的幸福.难道你没注意到他脸上的幸福吗? 如果每次送你回家,他都只是叫人力车,请别误会他.他不是舍不得钱.因为人力车比出租车慢,可以让他有更多的时间陪伴你,他想让你多在他身边一会. 如果每次你远行,他都会对你说:上车少说话,别管闲事,注意安全.请你不要认为他很自私.因为他很担心你的安全,才那么自私.因为你对他来说是一生最重要的人. 如果每天他下班只是陪着你,不要嫌他烦.你知道吗?他把所有的应酬全部推掉了,在他心中你比任何事情都重要,他宁愿回来吃食堂的硎?也要早点回来陪在你身边. 如果每次和他吃饭,你都会觉的吃的很好.请你注意他.因为他把所有你最爱吃的都夹到你碗里了,而他却装做很幸福的样子吃你不爱吃的菜. 如果每次在你的好朋友来的时候,他都会为你烧上一大壶的热水,嘱咐你多喝热水,哪怕是夏天.请你不要吃惊.因为他偷偷摸摸的在网上翻阅了的大量的资料,日子比你算的还准. 如果每次在打电话的最后,他总是重复让你注意身体的话,请你记住他不知道如何来表达对你的爱,他只能这样的默默关怀你. 如果每次下雨他都会给你送去雨伞和一件外套.虽然你的公司和你住的地方只有200米远,虽然他知道你的包包里始终有一把雨伞.因为他怕你万一没有带雨具,因为他怕你被冻着. 如果在你们分手后,他每次酒醉都会打电话给你,那么你也许已经失去了一个这辈子最爱你的人.虽然每天都装做很快乐,但是夜里他却偷偷的去买醉.因为他忘不了这辈子最深爱的女人.你不用担心,不久后他再也不会骚扰你了,就象从来没有在你的生活出现过.因为他的心已经死了. 我们的生活中并不存在泰坦尼克号式的爱情.我们只是普普通通的老百姓,我们的爱却在生活的点点滴滴中体现.女孩你要明白爱不是多么轰轰烈烈,它只是一绢细细的山泉在平平淡淡的生活中流淌.慢慢的去体会你身边的许许多多的小事吧! |