本文目录一览：
- 1、魔兽世界5.13内幕
- 2、红外热像仪有什么用?
- 3、信息安全有多重要？
- 4、如何提升网络信息安全保障能力
- 5、某企业,作为一个网络安全员应采取哪些措施来保护网络安全?
- 6、试述世界一体化的发展趋势？
魔兽世界5.13内幕
本文在九城魔兽官网被连删3次，没办法才发到这，九城，你就这么敏感？连看一个帖子的勇气都没有？？
提示：本文讨论的内容仅限狭义的网络游戏(不含QQ秀等消费类网络娱乐、CS等短周期对战游戏、棋牌类休闲游戏、PC单机游戏等)，本文较长，请耐心看完再发评论，谢谢！
5月12日值全国人民哀悼四川大地震的时候，国服魔兽世界给了所有玩家一个大大的震撼，在无任何通知的前提下，临时终止了游戏服务并且在相互推诿的背景下推出了一个漠视玩家权益和不平等的条件的更新协议，并最后暴雪站出来承认错误终结。相信了解事实和亲身经历这两天的玩家们各自心里对九城和暴雪的运营和管理，包括对玩家的态度等很多方面有了更多的认识和了解。作为一个老魔兽玩家(为免各方争议，就不发名字了)，本人对前后各方的态度与做法前后比对和有争议的一些地方分析如下，由于事情内容各大媒体网站已经从里到外都一一跟踪过了，具体事情就不再列出来了，相信关心此事的玩家都会知道，以下只在几个重点问题上给所有玩家做分析参考：
一、魔兽世界的数据到底属于谁？
1、相信所有玩家最关心的问题就是：魔兽世界的玩家数据的归属问题。
要在根本上了解网络游戏数据归属的问题要从法律角度、行业规律、玩家认可、商业价值等多个方面进行分析，首先网络游戏整体由四个大部分组成：运营商(暴雪、九城、网易)公司实体、服务器主机(含网络等设备硬件)、游戏服务器软件平台、玩家硬件和数据(游戏里体现为角色信息和玩家真实身份数据)。
其中运营商公司本身和服务器主机、服务器软件平台(不包含数据)的归属是没有疑问的，因为这些属于实体财产类别，按我国法律，无论所有权还有使用权都归属于财产拥有方，所有网络游戏进入协议中也会明确该条款。
主要有争议的问题就在于玩家(体现在游戏中为游戏角色数据和玩家身份数据)所有的角色信息和玩家的计算机(包含计算机内的软件和计算机内的数据)、网络、身份信息。
请大家注意，我在这里吧玩家角色信息和玩家身份数据分开来说，是因为在法律角度，这两者有着根本的不同，具体来说，比如你的真名叫李小明，你的身份证号码是530233188888888888，你的手机号码是13988888888，你的魔兽关联支付银行账号是工商银行7188332224552256，你的魔兽登陆名是NObody，你的魔兽密码是123456，你的安全码是654321，你的角色在四区XXXX服务器，你的角色名叫大刀老五，你的小号角色名叫小刀老六，那么前四项就是你的身份数据，是你的真实身份数据；而后几项是你的玩家角色信息。当然这些数据都是存在魔兽世界的服务器里的，是通过魔兽世界后台服务器软件管理下的数据，存在那个很多人管的、超级大容量、不知道多久备份一次的数据库里的，每次游戏开始，服务器软件就是通过读出这些数据来支持你进入游戏的。
你的身份数据和你的硬件设备100%是属于你自己的，相信运营商也没有任何理由去霸占你的这些东西，除了出卖身份信息对你隐私会造成侵害或者从你银行卡里乱扣钱等等财产侵害之外(运营商也是符合法律规定下成立的实体，说实话我也不太相信暴雪或者九城会干出这些低级蠢事)，其它最有争议的部分就是玩家的角色信息数据的归属问题。
魔兽进入协议中间明确规定(只说大意，不具体贴协议内容了)，游戏角色数据归运营商全权所有并执行管理、处置，使用权归玩家，对这一条款，争议比较大；在网络游戏开始普及初期，从最早的文字MUD、石器、UO、千年等早期网络游戏采用全免费运营模式和收费游戏开始运营后对这点上的争议就从来没有停止过。
按照法律契约体系的标准看，进入游戏前，只要游戏运营商提供了游戏协议给你看，并且给了你一个点击按钮，那么你点了同意，就达成契约。由于早期的网络游戏是不收费(无论是游戏时间还是道具)的，因此可以视为无契约签订或者是无交易行为达成，因此无论是游戏运营方停止、更改游戏内容或者玩家数据，甚至是删除游戏账号，都是无法追究的，因为无契约，因此不受保护；
而收费游戏又分为道具收费和时间收费，在法律标准来看，收费即交易，完成交易就意味着财产所有权或支配权的转移；
其中道具收费更清晰，我是通过花钱买了货品或者是买了该货品限定事件内的使用权(无论是虚拟物品衣服、武器，或者是能穿多少时间的一件衣服等等，当然也包含实体的东西，如游戏碟片)，该交易是非常清晰的，限定归属权或者是使用权是属于玩家的，这里存在的法律争议在于，游戏道具是依附于游戏角色存在的，游戏角色是不是交易买来的呢，可以讲：不是，因为你买的是游戏道具，游戏你随便进，角色你随便建，不收你的钱！那么因此在这个争议中产生的逻辑悖论就出来了，作为玩家你所拥有的只能是你的游戏角色的限定时间内的道具或者道具的使用权，大范围来讲，你买到的只是在这个游戏平台存在时间内的你的角色的游戏道具的使用权。无论是游戏碟片还是游戏里的身份、角色、装备等都要依附于虚拟角色本身存在而存在，所以在道具收费游戏
中，角色信息本身的归属和处置权利在这里没有争议的归运营商，当然，在你买了衣服后第二天，游戏公司在没有关闭游戏的前提下无理由删了你的角色，导致你刚买的衣服也没了，肯定是运营商侵害了你的虚拟物品处置权，但如果你买了衣服后第二天，游戏运营商倒闭了，因为服务器关闭导致你的角色消失了，那么可以讲游戏运营商是不用负什么责的。
时间收费的网络游戏和道具收费模式又有不同，按照魔兽的收费标准，首先要买个序列号，这个序列号交易的内容是你买了软件的一个使用版权，就象你买了个金山毒霸一个概念，你可以在你的一个电脑上合法使用这个COPY来进行相关的工作或者娱乐；买了序列号之后，你要买点卡，也就是买游戏时间，那么同上段的交易原则来讲，你买的游戏时间包含了你在买游戏时间之内的所有的建立角色的信息和角色装备，同时要注意，账号本身也是花钱买来的，虽然九城是通过九城通行证和魔兽账号合二为一的方式注册执行的，但是这并
不代表这两个账号名，密码一样的账号信息是一个概念，九城通行证是免费注册的，但是要玩魔兽，魔兽的账号就是通过买序列号之后才能进入游戏的，但是九城的通行证是不用买就能登陆九城网站，享受网站提供的服务的。因此魔兽账号的归属权是玩家是毫无质疑的，除非魔兽停止运营，否则魔兽进入账号对玩家来讲是购买的财产或者讲是魔兽服务平台存在前提下的合法财产，同时魔兽时间的购买确定了游戏玩家在自己合法购买的游戏时间里通过打怪、做任务、合法交易等等行为所得到的武器、装备的合法拥有、处置权力。因此可以得出结论，除非魔兽世界关闭，否则在游戏还在运营(不管是网易还是九城代理)这个大前提下，游戏玩家是拥有魔兽账号、身份数据、角色信息和处置权力的唯一合法所有者。这一点并不随魔兽协议的更改而更改(当然协议本身和更改协议是否合法或者双方有无更改协议的权力在后边再讨论)。
以上是从法律角度来分析账号所有权的问题，从游戏行业行规来讲，运营商是投入资金研发并且运营游戏，从游戏玩家手上获取收入和利润，提供游戏服务给玩家，而玩家从游戏中获得快乐(当然也有人打金币、卖金币获得人民币，不过那不在本次讨论范围内)。从这个行业流程中可以看出，运营商是商家(而且是资源垄断方)，玩家是消费者，按新闻说法，玩家是完全处于弱势地位的，就象中国移动的话费、中国石化的石油、微软的“3”gt；那么在现实上，运营商拥有服务器、拥有数据库，那么按照中国人县官不如现管的处事原则，无论是九城或者是暴雪对数据的掌控欲望的是无处不在的，必然会在翻页几次也看不完的小字协议里按照运营商的想法把所有的一切方面的生杀大权拿在手上，并且象家长一样，告诉玩家，你应该这样，你不可以那样，而且后边紧跟着的就是如果不，会有多严重的后果。作为玩家，我非常清楚，游戏运营商在游戏中对玩家的影响是无处不在的。按照玩家的角
度来想，运营商是否拥有推动玩家去修改删除玩家账号的权力上，有很大的弹性空间，运营商可以通过开新服、网络带宽的分配、职业倾向的调整、推出新种族、副本需求、金币的发行量、掉宝几率、BOSS血槽的长短等等很多方面对玩家进行引导，而导致玩家放弃某个一个已经变弱的70级的账号，再来进新服练一个另外种族、另外职业的角色，再一次重复从0-70的轮回，而让该玩家继续把银行里的钱不断的投入到伟大的魔兽事业里面来，如果从公平的角度看，我并不认为运营商以上的行为属于侵犯玩家选择权力或者处置权力，至少这是在游戏规则本身意义下的处置。
对于账号本身的更改、回档、删除的行为，要站在商业角度看，运营商作为游戏的裁判不是不可以，对一些盗号或者是**行为作出处置，是符合大部分玩家的利益的，可能更多的玩家会倾向于由运营商来执行这个角色，对于这种情况下的对账号的处置，除了盗号者本人，相信没有其它玩家会提出异议，这个也
是小问题，关键的问题在于大调整前提下的玩家权益保护问题，不能按照这个思路来执行，九城和网易只是代理商，对于暴雪来讲，代理商可能九城不做网易做，网易不做天涯做，天涯不做MOP做，其实都没什么问题，但是在处理运营商内部调整(包括服务器集群的硬件调整和玩家数据转移)这种关系到玩家所有的数据和隐私信息的问题，运营商必须按照保护玩家优先的思路来考虑这个问题，我在工商银行存了10000块钱，现在中国人民银行下个文件说，工商要关了，所有工商的客户和客户账号数据都转到农业了，结果拿工商的卡到农行取钱，人家说，不能用了，办个农业的新账号吧，把你以前工商的账号信息转过来，OK，办个农业的就农业的，结果开了新卡，转了账户，一查，只剩3000了，怎么办，人家说了，中国人民银行有规定，对这次账号转移里造成的数据丢失不负责任，你说那怎么办，农业说，那我免你两年卡费补偿你下吧，要不你找找你那一万块钱上的一百个号码，你看找的到不，你要找的到，我就到金库里去给你查查，看能不能查出来，查不出来也没办法了。你看，你能怎么样，你能说什么，那算了，下次存钱出国存瑞士了，不存了还不行吗！
对数据的处理是运营商做的，运营商的觉悟就算没没有王老吉那么高，算算游戏玩家对你的认可度，将来你还是要靠这些玩家赚钱的，玩家的信任和支持才是最重要的，什么时候中国都不缺消费的人群，也不缺肯花钱的玩家，但是你得让大家花的舒服，否则花钱买气受的事谁也不会干。
因此，不管法律，不管行规，就算是为了长期利益，暴雪也不应该在修改数据、删号、回档处置权力这个问题上再出漏子，就算是内部矛盾再大，九城要求再高，暴雪也应该考虑玩家的基础上对九城在补偿上尽可能让步，以保证九城不会因为气不顺做出最终让玩家利益受损的事情来，可能九城没那么小气，也可能网易也很大度，最重要的态度在暴雪，毕竟暴雪是上游厂商，如果换个代理商这种事都搞不定，弄的玩家一肚子怨气、九城一肚子憋屈，最后受伤的还是玩家，我几乎可以肯定，如果暴雪或者是网易没有给九城一个满意的交待和一直在背后支持网易采取对抗九城的态度的话，**也不是傻瓜，都不玩这东西了，随便这里改一下，那里一点，绝对是满服务器的麻烦，还让暴雪、网易、玩家们抓不出短来。
大家都退一步海阔天空吧，相信广大玩家也会支持我这种想法，中国消费者就是悲哀，就似乎这么容易被满足，只要给我们稍稍不卡的游戏线路，只要给我们顺顺利利登录上游戏，只要给我们比国外服务器不晚过一年以上的更新，其它的。。。，不重要。这就是我们的中国魔兽世界玩家，暴雪该满足了，**早几天说了几个九城的经营利润的数字，说的顺理成章，说的平淡无奇，是啊，中国玩家就有这么多人，就算给你赚了多少多少亿有什么关系，但是想想你为中国魔兽世界玩家做的够不够多，在涉及到九城声誉的最后岗位交接的时候，还能不能抱着对郭德纲说的“衣食父母”的心态来对待这次数据转移、代理权的交接，对待让你赚了钱的中国魔兽玩家们！
3、玩家隐私问题
在最新的协议更新内容里(含以前协议里也有类似内容，不过不明确)，包含了为了防止盗号、场外交易等问题的出现的运营商有权利监控玩家的计算机硬件、网络、操作系统、硬盘数据等内
容。这条个人认为暴雪(肯定不是九城主导的，没任何理由)在这个问题上有些偏激了，处理盗号是暴雪的权力，但是玩家的计算机软硬件和硬盘数据也是个人隐私，在权力使用相冲突的时候，要考虑权力等级和社会公共安全等问题，个人的财产所有权、生存权是属于人的基本权力，次之的是受教育权、言论自由权力等等，而暴雪所声称的管理游戏盗号的权力只是附属于游戏环境内的管理权，相比以所谓合法协议貌似公正的前提下，使用游戏客户端来完成黑客工作的探求客户硬盘数据的事情，在我看来，已经是完全的本末倒置，视玩家隐私不顾，而且这种行为个人感觉已经突破了计算机安全法规的允许，甚至已经触犯了刑法，当然本人不是专业法律人事，但是作为消费者来讲，如果真的有高手能证明暴雪真的通过游戏客户端窃取了我的私人数据，那我宁愿放弃这个陪了我5年、给了我无限快乐的这个魔兽世界。
二、关于本次代理权交接和暴雪、九城、网易之间的关系的分析
1、九城和暴雪的协议什么时候到期？
这个问题是非常明确的，2009年6月7日。这也是九城运营魔兽世界的终止日期。
2、九城和暴雪 谁主导
在合作蜜月期，谁主导的问题不重要，因为都赚钱，九城也按时给暴雪付钱，暴雪定期做维护，玩家还通常只有1个到2个大号，一般也只在一个区窜来窜去，多号的是少数，人多，在铁炉堡和奥格瑞玛喊组队组团的超多，通常不刷屏，就组不成团队，刷的太快了，那时候停机时间少，线路随说有时卡点，排下队也都受的了，那时候暴雪和九城也很少闹矛盾。
最早的裂痕出现在2007年5月，暴雪最大的竞争对手EA以12.8亿入股九城15%的股份，按九城的说法，这次合作完全是为了“战锤”的合作所做出的让步，是被逼无奈，而对这个事情暴雪的看法肯定不同，卧榻之旁岂容他人鼾睡；这次裂痕
最终体现在“巫妖王之怒”上线这件事上，正常在2008年下半年就该上线的“巫妖王之怒”，开始是由于“燃烧的远征”刚刚上线一年推新版本还嫌早，老版本多赚几个月再说，直到2008年4月，九城在纳斯达克发公告说已经续签了“巫妖王之怒”的中国代理，承诺将尽快开始推进上市工作，而当时欧服、美服、甚至是台服都已经在“只欠东风”的状态了，只有国服因为各种理由推延，直到网易现身，暴雪的秘密接触被初步放风出来是2009年3月，网易和暴雪的接触估计是在一年前就开始谋划了，直到暴雪、九城合同到期前3个月时才把事情摆在台面上来，也是有着充分考虑的，三个月时间不长不短，如果没什么意外的话，平稳过渡基本够了；
其次是九城的想法，九城其实也应该很早就知道了合作要终止的事了，但是也没声张，还在做最后一点挽回的努力，当然也是考虑了利益因素在里面，如果早早就爆料出去说，大家都听着，我们合同到期后不再代理魔兽啦！这样当
时开始，九城收入必然锐减，并且会面临大量的客户流失问题，毕竟玩家对数据转移这些工作能否顺利进行始终会抱怀疑态度，更别说要面临一堆超期充卡客户的损失赔偿问题，经销商点卡退货问题、游戏周边商品的销售下降问题、未来的收入来源问题，毕竟九城在魔兽上的收入占了绝对的高比例，都也需要这3个月时间来仔细安排，只有国内玩家们还在继续默默的打怪做任务，连放弃代理的消息已经早出来以后，2009年5月份的新服，还是有很多新老玩家充卡进去升新号。他们充分相信暴雪作为超一流的游戏公司不会做出损害玩家的事情，也充分信任网易公司作为几大老牌门户网站里做游戏最成功的一家企业，不会管不好数据，不会对不起玩家。
在经过几个月的沉默期后，矛盾突然爆发，4月份初，九城总裁***的一封内部邮件曝光后，网易要求以大概3折的价格购买九城的魔兽服务器及所有数据，另外支付100万美金要求九城转让所有魔兽世界运营管理人员，九城肯定
认为网易是在用钱砸人，九城第一个不缺这两千多万美金，第二个是感觉不能丢了这个脸面，如果答应了，就是城下之盟，如果做了这样的事，九城在游戏这个圈子可能就要失去原来所有的江湖地位，甚至是被人认为是无能。另外，服务器、数据和管理人员只要在手里一天，这就是谈判的筹码，可以在收尾阶段再多捞暴雪或者网易一笔。
2009年4月16日，所有尘埃落定，网易暴雪的协议签了，九城也发公告承诺确保交接顺利完成。随即，九城内部进行了针对稳定业务队伍的制度调整，加薪，调岗，甚至股权激励也被启用了，可见九城对网易做事的种种不满，而九城几个高管先后半公开的质疑网易有针对性的对魔兽运营团队的挖角，网易很快反驳，认为网易恶意挖角是污蔑，口水官司越打越厉害。
2009年，5月8日，暴雪副总裁宣布魔****接期间需要停止服务一段时间，但是这个“一段”是多久，没有给出明确的时间，这是否意味着，暴雪还没有做通九城的思想工作，并且九城还在暗自抵触所有的交接工作？
因为网游是有时间观念的消费，极端一点想，如果九城真是采用一拖、二赖、三起诉的招数，把这个停止服务的时间拖个7、8个月那么长，到时候还会有几个忠诚的玩家会等到那个时候，坚定点的玩家可能就在美服和台服安家了，没那么坚定的就说不定被“永恒之塔”拉走了，赌气的都去打CS撒气去了，伤心的可能就彻底放弃中国网游玩家这个光辉的称号了。这种情况会不会发生，我看不是没可能，相信九城也肯定考虑过这个做法的利弊，首先好处是显然的，越拖暴雪和网易就越急，越容易在补偿条件或者交易条件上让步；其次，拖够时间，让你网易新上魔兽世界的玩家流失一大截，怎么也得出口恶气；再次，让魔兽多流失点客户，对九城后期代理的新游戏也有好处，少了个强势的竞争对手，何乐不为呢，就是便宜了陈天桥这家伙，走掉的魔兽玩家相当一部分要过盛大的场子，也无所谓，反正不能让你网易和暴雪好过。
九城朱老板要真这么想，那我们就等着看戏吧，玩是没的玩了，看看热闹也是好的喔！
再来看暴雪，5月12日，暴雪再次暴露了大鳄本性，为了免除麻烦，一劳永逸的解决可能出现的麻烦，擅自更改了用户协议，在几个关键点上给玩家套上了更紧的绳子，剥夺了玩家一切的权力，反正我就是家长，所有资源在我手上，我想怎么样就怎么样。更让人匪夷所思的是，这次更新协议并没有得到目前仍然是合法的、唯一的代理商九城的认可，但是第一时间看到协议的玩家们却都把这次协议更改的罪名都套在了九城身上，因为暴雪在协议上把拥有所有权力和不负担任何责任等字样的更改都是以九城的名义写出来的，在无数精明网友的详尽分析下，确认九城不会干这样损人不利己的事来，而修改协议本身最大的得益方显然就是暴雪，网易这个时候还没有很深入到矛盾漩涡中来，先不考虑。而更新协议的补丁在半小时后即被撤销，九城也没有在网站上公布该补丁的内容，估计九城看到暴雪的这个做法也要准备发飙了，5月13日，在开会讨论过后，九城着手反制，在魔兽官方论坛各版块以版主或管理员置顶的方式发布了如下2条声明：
(1)、 该补丁并非由第九城市所发布，其对相关协议的修改亦非第九城市所为，我们之前对此完全不知
情。
(2)、目前，第九城市为《魔兽世界》的运营方，第九城市和用户分别是用户协议的双方。未经合同签约方同意由第三方进行的对合同条款的修改对合同双方并无效力。
虽然这个声明没出现在官网首页的内容里，但相信这几天热锅上的蚂蚁一样的玩家们肯定是看到了，而且这个帖子也被转到17173、新浪游戏版块等多处。九城敢发这个帖子出来，相信是没有得到暴雪的许可的，而且九城也倾向于认为暴雪在这个事情上越线了，九城对暴雪看来是准备撕破脸了，加上暴雪这种做事方式，无论怎么看，我个人也没法认同。商业合作，第一要素是利益，第二要素是实力，第三要素是关系，并列第三要素是诚信。并列要素是因为在国内第三要素是关系，欧美第三要素是诚信，当然这只是第三要素的差别，没有第一、第二要素都是扯淡，九城
和暴雪的合作刚好被这三个要素套住。首先利益前双方已经是绝对的敌我关系了，反正要拆伙了，你多出，我就多赚，你少出，我就少赚，那在利益这个第一要素上已经没法达成一致了；再看实力，虽然你暴雪是最大的游戏公司，但是我九城也不差，在中国这块地头那也是跺一脚镇三震的角色，还容不得你胡来，再怎么说你是外来的公司，公、检、法、工商、税务咱都熟啊，没有摆不平的事，所以你也别乱来，咱们按程序来，逼急了咱还有阴招，嘿嘿！第一、第二要素都满足不了双方的合作需求或者说是妥协需求了，那就看第三条了，第三条还得区别对待，对九城来讲，九城要考虑最多的就是报复了暴雪和网易，又不得罪游戏玩家，保住好不容易得来的江湖地位，这个关系就是指九城和游戏玩家之间的关系，九城要保证玩家都还认九城，那么九城在本次和暴雪的对抗中唯一可能妥协的考虑就是公司和玩家的长久关系问题。而暴雪毕竟还是行业领袖，在利益和实力两点上都处于劣势的前提下，诚信就
是暴雪最应该维护的东西，不讲将来，就讲现在，能不能站在玩家、消费者的角度来想交接的事情，能不能推动网易和九城之间的平稳过渡，如果暴雪能在条件上拿出点大公司的气魄来，尽早、明确的给到九城关于条件的答复，不再后边搞些没意义的小动作的话，玩家可能对暴雪还不会这么失望，也算对这两天的事情给个交待，妥协的关键最后还是落在双方对魔兽世界玩家的态度上，这个问题再说就罗嗦了，就到这。
3、展望未来，网易和暴雪
这里对暴雪、网易合作以后的一些看法：
网易作为目前国内最落魄的门户网站和最成功的网游公司，是少有的几个有资格和暴雪合作的公司之一，网易绝对有运营魔兽世界的能力和团队的，这毋庸置疑，前面提过，重点在于网易的第一组服务器什么时候能够开动，巫妖王之怒什么时候上线；这两个问题是目前摆在暴雪和网易面前最紧急的工作，其它的什么团队建设、营收计划、市场推广等等问题都要放在后一步考虑，前两个问题没解决，一切都是空谈。
现在暴雪一定是信心满满，巫妖王做为资料片在世界其它区域销售也算火爆，通过国内的论坛和网站调查等，暴雪肯定也非常了解国内玩家对这个资料片的期待，问题就是时间，按正常的计算，现在才开始折腾，网易上线巫妖王之怒的时间必然会拖到2009年10月份以后去了，随便一拖就是明年。
网易的团队刚上线，在九城估计招不到几个核心的运营管理人员，软件人员估计也难，自己的人员又没什么大型网游的运营管理经验，估计精明点的都是“西游”那边过来的，那么暴雪是给网易的团队拿老版本练练手呢还是直接给新版本的给他们折腾呢？答案是显而易见的，暴雪肯定不敢把一个未来要运营一年以上的一个游戏版本给一个新团队运作管理，网易的游戏管理队伍再好，也难说不出点大、小漏子，而暴雪在经过了九城事件之后，应该在心里多少会留下点阴影，在新游戏服务、管理上必然会提高要求来挽回客户以确保长期运营。
再考虑近的，九城的事没有完，网易的服务器就开不起来，毕竟数据在人家那呢，就算平安拿了数据回来，以魔兽这种规模的软件的调试、硬件配合、客服培训、GM磨合、市场计划、广告等等事情一件件忙完，网易才敢放测试服务器出来，这个时间就算再短可能也到7月了，正常就是8月份，也就是说，从6月6日起，很有可能会停服2个月时间。这还是没有包含九城万一做点什么事情出来再延期。从8月份开始整个管理团队开始熟悉管理内容，练手怎么也要3个月吧，新资料片要更新的东西也应该很多，所以再预留一个月新资料片做调试，这样算来，巫妖王之怒的上市时间之前我还算早了，最早都是11月，大家就等着过年上80级吧。
还有费用问题，不知道网易会不会做价格调整，摆明搞到8月份用户数量会被折腾少一大批，而网易原来的西游客户大都是些小丫头片子和愣头青，拉他们过来人家也不一定愿意，再说魔兽这种成人属性的游戏，对他们来讲还是复杂了点。那
可见用户数量上来看，至少眼前的客户肯定是没有九城鼎盛时候的那种气势了，能不能赶上前段时间那样都还难说，听又听说网易给暴雪的出价比九城高不少，那网易做魔兽难道不赚钱？用户少了，费用高了，网易真会做赔本生意吗，让我们拭目以待吧。
总结：本人不是半仙，对未来的一些想法都不太成熟，熬了半夜，乱写的点东西，把个人的一些想法跟兄弟们分享下，纯属个人意见，海涵海涵，不到之处，抱拳抱拳，如不回复，没完没完！
红外热像仪有什么用?
热成像仪通俗地讲热像仪就是将物体发出的不可见红外能量转变为可见的热图像。热图像的上面的不同颜色代表被测物体的不同温度。
分两大方面
一是军用，电影中看到的一些战争镜头就有许多热成像应用
二是民用，民用又分几大类：例如日常生活中的应用，如检测地暖呀
医学应用：检测皮肤疾病呀
工业应用：检测电路板呀，检测汽车之类的
信息安全有多重要？
健全的网络与信息安全保障措施 随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。网络安全风险分析 计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。 目前企业网络信息的不安全因素来自病毒、黑客、木马、垃圾邮件等几个方面。 计算机病毒是一种危害计算机系统和网络安全的破坏性程序。它可以直接破坏计算机数据信息，也可以大量占用磁盘空间、抢占系统资源从而干扰了系统的正常运行。 随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。 黑客攻击已经成为近年来经常发生的事情，网络中服务器被攻击的事件层出不穷。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令(password cracking)、天窗(trapdoor)、后门(backdoor)、特洛伊木马(Trojan horse)等手段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下，因此造成信息泄漏；甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，同时更防范内部网。网络安全措施 由此可见，有众多的网络安全风险需要考虑，因此，企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。 1.外部入侵的防范措施 (1)网络加密(Ipsec) IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec是目前唯一一种能为任何形式的Internet通信提供安全保障的协议。IPSec允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，便可以对于不同的需要定义不同级别地安全保护(即不同保护强度的IPSec通道)。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。 IPSec是通过使用各种加密算法、验证算法、封装协议和一些特殊的安全保护机制来实现这些目的，而这些算法及其参数是保存在进行IPSec通信两端的SA(Security Association，安全联盟)，当两端的SA中的设置匹配时，两端就可以进行IPSec通信了。 在虚拟专用网(VPN)中主要采用了IPSec技术。 (2)防火墙 防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。 防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。 (3)入侵检测 部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。 2.内部非法活动的防范措施 (1)身份认证 网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统提供的用户的身份。身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。黑客攻击的目标往往就是身份认证系统，因此身份认证实在是网络安全的关键。 (2)访问控制 访问控制决定了用户可以访问的网络范围、使用的协议、端口；能访问系统的何种资源以及如何使用这些资源。在路由器上可以建立访问控制列表，它是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。由于访问控制列表ACL(Access Control List)的表项可以灵活地增加，所以可以把ACL当作一种网络控制的有力工具，用来过滤流入和?鞒雎酚善鹘涌诘氖莅?在应用系统中，访问控制的手段包括用户识别代码、口令、登录控制、资源授权(例如用户配置文件、资源配置文件和控制列表)、授权核查、日志和审计。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予的权限限制其对资源的利用范围和程度。 (3)流量监测 目前有很多因素造成网络的流量异常，如拒绝服务攻击(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，都是利用系统服务的漏洞或利用网络资源的有限性，在短时间内发动大规模网络攻击，消耗特定资源，造成网络或计算机系统瘫痪。因此监控网络的异常流量非常重要。流量监测技术主要有基于SNMP的流量监测和基于Netflow的流量监测。基于SNMP的流量信息采集，是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。 基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。基于Netflow流量信息采集是基于网络设备提供的Netflow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。基于以上的流量检测技术，目前有很多流量监控管理软件，此类软件是判断异常流量流向的有效工具，通过流量大小变化的监控，可以帮助网管人员发现异常流量，特别是大流量异常流量的流向，从而进一步查找异常流量的源、目的地址。处理异常流量最直接的解决办法是切断异常流量源设备的物理连接，也可以采用访问控制列表进行包过滤或在路由器上进行流量限定的方法控制异常流量。 (4)漏洞扫描 对一个网络系统而言，存在不安全隐患，将是黑客攻击得手的关键因素。就目前的网络系统来说，在硬件、软件、协议的具体实现或系统安全策略方面都可能存在一定的安全缺陷即安全漏洞。及时检测出网络中每个系统的安全漏洞是至关重要的。安全扫描是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，按功能可分为：操作系统漏洞扫描、网络漏洞扫描和数据库漏洞扫描。网络漏洞扫描系统，是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。定期对网络系统进行漏洞扫描，可以主动发现安全问题并在第一时间完成有效防护，让攻击者无隙可钻。 (5)防病毒 企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护。考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施集中控制、以防为主、防杀结合的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。实例分析 大庆石化局域网是企业网络，覆盖大庆石化机关、各生产厂和其他的二级单位，网络上运行着各种信息管理系统，保存着大量的重要数据。为了保证网络的安全，针对计算机网络本身可能存在的安全问题，在网络安全管理上我们采取了以下技术措施： 1.利用PPPOE拨号上网的方式登录局域网 我们对网络用户实施了身份认证技术管理。用户采用 PPPOE拨号方式上局域网，即用户在网络物理线路连通的情况下，需要通过拨号获得IP地址才能上局域网。我们选用华为ISN8850智能IP业务交换机作为宽带接入服务器(BAS)，RADIUS服务器作用户认证系统，每个用户都以实名注册，这样我们就可以管理用户的网上行为，实现了对以太网接入用户的管理。 2.设置访问控制列表 在我们的网络中有几十台路由交换机，在交换机上我们配置了访问控制列表，根据信息流的源和目的 IP 地址或网段，使用允许或拒绝列表，更准确地控制流量方向，并确保 IP 网络免遭网络侵入。 3.划分虚拟子网 在局域网中，我们把不同的单位划分成不同的虚拟子网(VLAN)。对于网络安全要求特别高的应用，如医疗保险和财务等，划分独立的虚拟子网，并使其与局域网隔离，限制其他VLAN成员的访问，确保了信息的保密安全。 4.在网络出口设置防火墙在局域网的出口，我们设置了防火墙设备，并对防火墙制定安全策略，对一些不安全的端口和协议进行限制，使所有的服务器、工作站及网络设备都在防火墙的保护之下，同时配置一台日志服务器记录、保存防火墙日志，详细记录了进、出网络的活动。 5.部署Symantec防病毒系统 我们在大庆石化局域网内部署了Symantec防病毒系统。Symantec系统具有跨平台的技术及强大功能，系统中心是中央管理控制台。通过该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护、查看扫描、病毒检测和事件历史记录等功能。 6.利用高效的网络管理软件管理全网大庆石化局域网的网络环境比较复杂，含有多种cisco交换设备、华为交换设备、路由设备以及其他一些接入设备，为了能够有效地网络，我们采用了BT_NM网络资源管理系统。 该系统基于SNMP管理协议，可以实现跨厂商、跨平台的管理。系统采用物理拓扑的方法来自动生成网络的拓扑图，能够准确和直观地反映网络的实际连接情况，包括设备间的冗余连接、备份连接、均衡负载连接等，对拓扑结构进行层次化管理。通过网络软件的IP地址定位功能可以定位IP地址所在交换机的端口，有效解决了IP地址盗用、查找病毒主机网络黑客等问题。 通过网络软件还可实现对网络故障的监视、流量检测和管理，使网管人员能够对故障预警，以便及时采取措施，保证了整个网络能够坚持长时间的安全无故障运行。 7.建立了VPN系统 虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。为了满足企业用户远程办公需求，同时为了满足网络安全的要求，我们在石化局域网中建立了VPN系统。VPN的核心设备为Cisco的3825路由器，远端子公司采用Cisco的2621路由器，动态接入设备采用Cisco的1700路由器。 8.启动应用服务器的审计功能在局域网的各应用中我们都启用了审计功能，对用户的操作进行审核和记录，保证了系统的安全。
如何提升网络信息安全保障能力
健全的网络与信息安全保障措施 随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。网络安全风险分析 计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。 目前企业网络信息的不安全因素来自病毒、黑客、木马、垃圾邮件等几个方面。 计算机病毒是一种危害计算机系统和网络安全的破坏性程序。它可以直接破坏计算机数据信息，也可以大量占用磁盘空间、抢占系统资源从而干扰了系统的正常运行。 随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。 黑客攻击已经成为近年来经常发生的事情，网络中服务器被攻击的事件层出不穷。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令(password cracking)、天窗(trapdoor)、后门(backdoor)、特洛伊木马(Trojan horse)等手段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下，因此造成信息泄漏；甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，同时更防范内部网。网络安全措施 由此可见，有众多的网络安全风险需要考虑，因此，企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。 1.外部入侵的防范措施 (1)网络加密(Ipsec) IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec是目前唯一一种能为任何形式的Internet通信提供安全保障的协议。IPSec允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，便可以对于不同的需要定义不同级别地安全保护(即不同保护强度的IPSec通道)。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。 IPSec是通过使用各种加密算法、验证算法、封装协议和一些特殊的安全保护机制来实现这些目的，而这些算法及其参数是保存在进行IPSec通信两端的SA(Security Association，安全联盟)，当两端的SA中的设置匹配时，两端就可以进行IPSec通信了。 在虚拟专用网(VPN)中主要采用了IPSec技术。 (2)防火墙 防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。 防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。 (3)入侵检测 部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。 2.内部非法活动的防范措施 (1)身份认证 网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统提供的用户的身份。身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。黑客攻击的目标往往就是身份认证系统，因此身份认证实在是网络安全的关键。 (2)访问控制 访问控制决定了用户可以访问的网络范围、使用的协议、端口；能访问系统的何种资源以及如何使用这些资源。在路由器上可以建立访问控制列表，它是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。由于访问控制列表ACL(Access Control List)的表项可以灵活地增加，所以可以把ACL当作一种网络控制的有力工具，用来过滤流入和?鞒雎酚善鹘涌诘氖莅?在应用系统中，访问控制的手段包括用户识别代码、口令、登录控制、资源授权(例如用户配置文件、资源配置文件和控制列表)、授权核查、日志和审计。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予的权限限制其对资源的利用范围和程度。 (3)流量监测 目前有很多因素造成网络的流量异常，如拒绝服务攻击(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，都是利用系统服务的漏洞或利用网络资源的有限性，在短时间内发动大规模网络攻击，消耗特定资源，造成网络或计算机系统瘫痪。因此监控网络的异常流量非常重要。流量监测技术主要有基于SNMP的流量监测和基于Netflow的流量监测。基于SNMP的流量信息采集，是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。 基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。基于Netflow流量信息采集是基于网络设备提供的Netflow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。基于以上的流量检测技术，目前有很多流量监控管理软件，此类软件是判断异常流量流向的有效工具，通过流量大小变化的监控，可以帮助网管人员发现异常流量，特别是大流量异常流量的流向，从而进一步查找异常流量的源、目的地址。处理异常流量最直接的解决办法是切断异常流量源设备的物理连接，也可以采用访问控制列表进行包过滤或在路由器上进行流量限定的方法控制异常流量。 (4)漏洞扫描 对一个网络系统而言，存在不安全隐患，将是黑客攻击得手的关键因素。就目前的网络系统来说，在硬件、软件、协议的具体实现或系统安全策略方面都可能存在一定的安全缺陷即安全漏洞。及时检测出网络中每个系统的安全漏洞是至关重要的。安全扫描是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，按功能可分为：操作系统漏洞扫描、网络漏洞扫描和数据库漏洞扫描。网络漏洞扫描系统，是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。定期对网络系统进行漏洞扫描，可以主动发现安全问题并在第一时间完成有效防护，让攻击者无隙可钻。 (5)防病毒 企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护。考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施集中控制、以防为主、防杀结合的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。实例分析 大庆石化局域网是企业网络，覆盖大庆石化机关、各生产厂和其他的二级单位，网络上运行着各种信息管理系统，保存着大量的重要数据。为了保证网络的安全，针对计算机网络本身可能存在的安全问题，在网络安全管理上我们采取了以下技术措施： 1.利用PPPOE拨号上网的方式登录局域网 我们对网络用户实施了身份认证技术管理。用户采用 PPPOE拨号方式上局域网，即用户在网络物理线路连通的情况下，需要通过拨号获得IP地址才能上局域网。我们选用华为ISN8850智能IP业务交换机作为宽带接入服务器(BAS)，RADIUS服务器作用户认证系统，每个用户都以实名注册，这样我们就可以管理用户的网上行为，实现了对以太网接入用户的管理。 2.设置访问控制列表 在我们的网络中有几十台路由交换机，在交换机上我们配置了访问控制列表，根据信息流的源和目的 IP 地址或网段，使用允许或拒绝列表，更准确地控制流量方向，并确保 IP 网络免遭网络侵入。 3.划分虚拟子网 在局域网中，我们把不同的单位划分成不同的虚拟子网(VLAN)。对于网络安全要求特别高的应用，如医疗保险和财务等，划分独立的虚拟子网，并使其与局域网隔离，限制其他VLAN成员的访问，确保了信息的保密安全。 4.在网络出口设置防火墙在局域网的出口，我们设置了防火墙设备，并对防火墙制定安全策略，对一些不安全的端口和协议进行限制，使所有的服务器、工作站及网络设备都在防火墙的保护之下，同时配置一台日志服务器记录、保存防火墙日志，详细记录了进、出网络的活动。 5.部署Symantec防病毒系统 我们在大庆石化局域网内部署了Symantec防病毒系统。Symantec系统具有跨平台的技术及强大功能，系统中心是中央管理控制台。通过该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护、查看扫描、病毒检测和事件历史记录等功能。 6.利用高效的网络管理软件管理全网大庆石化局域网的网络环境比较复杂，含有多种cisco交换设备、华为交换设备、路由设备以及其他一些接入设备，为了能够有效地网络，我们采用了BT_NM网络资源管理系统。 该系统基于SNMP管理协议，可以实现跨厂商、跨平台的管理。系统采用物理拓扑的方法来自动生成网络的拓扑图，能够准确和直观地反映网络的实际连接情况，包括设备间的冗余连接、备份连接、均衡负载连接等，对拓扑结构进行层次化管理。通过网络软件的IP地址定位功能可以定位IP地址所在交换机的端口，有效解决了IP地址盗用、查找病毒主机网络黑客等问题。 通过网络软件还可实现对网络故障的监视、流量检测和管理，使网管人员能够对故障预警，以便及时采取措施，保证了整个网络能够坚持长时间的安全无故障运行。 7.建立了VPN系统 虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。为了满足企业用户远程办公需求，同时为了满足网络安全的要求，我们在石化局域网中建立了VPN系统。VPN的核心设备为Cisco的3825路由器，远端子公司采用Cisco的2621路由器，动态接入设备采用Cisco的1700路由器。 8.启动应用服务器的审计功能在局域网的各应用中我们都启用了审计功能，对用户的操作进行审核和记录，保证了系统的安全。
某企业,作为一个网络安全员应采取哪些措施来保护网络安全?
定期更新杀毒软件！打开防火墙！小心陌生信息！不进不安全的网页！
试述世界一体化的发展趋势？
世界经济一体化对中国的影响
中国市场封闭数十年，改革开放以来部分企业经营情况不错，但一旦面对全面开放而带来的外来激烈竞争未必有防御抵制能力。绝大部分中小企业更未有充足的经验对付外来产品的竞争。国外投资者以低廉价格买入国有资产和自然资源的情况亦会更加严重，国有资产流失令人担忧。一些证券公司认为，即使中国可以申请若干年的过渡期来逐步削减关税和配额，相当比例的国有企业会面临破产命运。目前那些受到国家保护的行业和企业冲击更大，而依赖于市场竞争的那部分企业受到的冲击或许要轻些。即使是那些经营有方的特大型上市国有企业，目前主要是受到对进口商品的高关税和配额的保护而占据相当大的市场份额，即使这些企业生产成本低、技术先进，一旦关税降低，必将面临国外著名品牌的强有力、毁灭性的竞争而陷入困境。中国幼稚的股票市场因此亦会受到打击。
中国对某些幼稚工业或产品应采取适度保护措施，对那些在国际市场上富有竞争力的工业，如纺织、电子和家电等可先行实行贸易自由化。中国企业由于缺乏必要的资金、技术和专长，加入wto 后难以打入发达国家市场。贸易保护主义尤其是以保护环境为理由的“绿色环保运动”更令中国产品难以打入欧美市场。即使中国加入wto， 依然会遇到世界各地区域性自由贸易区与世界贸易组织的协作与冲突问题。事实上，一半左右的国际有形贸易是区域性贸易。欧美之间区域性贸易对发展中国家产品产生一种歧视作用，区域保护主义与世界贸易体系的冲突，将继续存在，进而影响wto的作用和潜力。 进口关税是中国政府财政一大笔收入，降低关税势必减少政府税收来源，乃至于扩大财政赤字。
可以预见，中国加入wto， 企业将面对双重挑战：一是国内市场份额相对减少。二是中国企业一时难以大规模进入国际市场。虽然wto 缔约国亦同时向中国企业开放其国内市场，但在现阶段，由于我国企业在技术装备水平、劳动力素质、产品质量和价格等方面和发达国家企业仍存在不少的差距，即使其他缔约国向我国开放其国内市场，我国产品一时还难以大规模地打入国际市场。因此， 一部分专家认为， 中国加入wto将对中国经济的发展和企业的生存造成严重的损害。
然而，也有相当一部分政府官员、专家持不同意见，认为中国加入wto，有利于推动中国企业在参与国际竞争中发展。 众多发展中国家加入wto的经验表明，没有一个国家因为加入wto而导致民族工业的衰落和破产，反而有助于它们加速经济改革和产业结构调整，民族工业在国际市场上更富有竞争力。尽管中国企业与国外企业相比还有差距，但从整体上看，已具备了在更大程度、更高层次和更广泛范围内参与国际分工和国际竞争的基本条件。事实上，面对加入wto的挑战， 愈来愈多的中国企业已经开始树立国际市场的观念，努力根据国际市场的需求，按照国际市场的营销战略组织生产经营活动。加入wto 所产生的压力和动力已对中国经济体制的改革、特别是企业内部的改革产生了积极的推动作用。
加入wto有助于中国借助多边组织和规则的力量， 遏制单边贸易行动和贸易保护主义。当然，也应该看到，由于美国、欧盟等至今没有放弃使用单边贸易行动的权力，多边贸易体制的权威并没有真正建立起来。因此，中国对wto这类多边贸易体制不宜抱不切实际的幻想。况且，相当一部分wto协定的法律规范基本上是从发达国家的利益出发， 并没有充分考虑到发展中国家的经济、社会发展水平。 目前相当一部分wto缔约国企图在环境、劳工标准等问题大做文章，使发展中国家在国际贸易中处于更不利的地位。还应该看到，欧美各国从本国利益出发，亦会不断采取贸易保护主义。即使中国加入wto后， 亦不意味着可顺利获取各国、各区域性贸易组织的最惠国待遇。各国对削减关税亦是逐步进行的。欧美表示在10年内逐步削减对来自中国的纺织品及服装进口的配额限制，对一些敏感产品的配额和减税一般十分轻微。因此，由于wto 成员国相互逐步开放市场，对促进中国对外贸易从长远上来讲有好处，但效益未必可以即时反映。出口机会也许得到增加了，但国有企业由于种种原因出口能力不够、产品竞争力不够，机会再好亦白搭。与此同时，外国产品会以其技术、资金及产品优势拓展中国市场，其可能后果是：中国出口不力，“进口饥渴症”强烈，结果进口增长速度超过出口增长速度，最终导致由贸易逆差产生的国际收支失衡并恶化的局面。
更好地打入工业化国家市场是所有发展中国家加入gatt／wto 首要原因。然而，应当看到，中国目前主要出口商品是纺织品服装、皮革、鞋类及旅行用品等。工业化国家对这些商品关税的削减往往低于其他商品的削减程度。即使西方国家对中国主要出口商品大幅度削减关税和减少贸易和非贸易壁垒，中国的得益程度最终还是靠其出口产品的竞争力以及满足市场需求增加的供给能力。
农产品出口扩张是所有发展中国家关心的问题。加入wto 并把农产品进出口纳入国际贸易体系，对那些农产品出口的发展中国家来说具有长远的收益。农业领域创造工作机会要比工业领域来得容易，出口导向型农业生产还有助于改善农民生活水平、减少农民向城镇迁移带来的一系列问题。中国是农产品进口大国，加入wto 后中国将面对不利的竞争局面，一方面中央政府要削减对农副产品生产和出口补贴、进口关税；另一方面，以现代化、机械化为特征的西方农副产品会大规模地侵占中国农副产品市场。如果放开农副产品市场，中国以家庭小农经济为单位的农村经济难以与社会化大生产为特征的欧美农副产品竞争，拥有8 亿农民的农村市场必将受到巨大威胁。
中国的贸易服务业比较落后，没有形成完善的市场机制和竞争机制，向wto成员国开放贸易服务业，逐步走向贸易服务自由化之道路， 可以迅速开辟新的服务领域，尽快缩短我国服务业发展方面同国际水平的差距；加速形成服务业内部的竞争机制，促进服务业市场的进一步完善，推动我国服务业向优质高效方向迈进；开放中国国内服务市场，还可以换取其他缔约国国内服务市场的相应开放，从而为我国服务业打入国际市场提供新的机会。但是，加入wto 对中国贸易服务业的冲击也许是主要的。中国服务业尚处于“幼稚产业”阶段而受到政府政策的全面保护。中国开放贸易服务业，实力雄厚、相当发达的西方服务业会大规模入侵，全面冲击中国服务业的发展，最终使大部分国内服务业市场为西方服务业所垄断和操纵，使国内服务业的发展更多地受国际服务业的影响和制约，不但可能加剧无形贸易逆差的扩大，而且会进一步导致服务业失业人口的增加，造成国内服务业市场的混乱局面。
中国基础产业、基础产品目前尚由国家垄断，缺乏竞争机制。电力、交通、旅游等基础性行业的开放次序应是：打破国家垄断，在特定行业引入竞争机制，只有当这些基础行业具有足够的实力、竞争力与国外公司抗衡时，才可考虑引入国外竞争者。英国、法国等国经验已经证明了这一点。实际上，中国在对外开放移动电话设备市场上已经过早、过快，日本公司认为日本花费几十年才打开日本电讯通讯设备市场，中国在一夜间便让美国摩托罗拉、瑞典爱立信等著名电讯制造商占领了中国大部分电讯设备市场。在某些战略性制造业方面（如汽车、化工、电子机械、金融、建筑、通讯），中国尚采取色彩浓厚的保护主义。
目前绝大部分国有企业由于深层体制原因而日益困难，企业亏损额和亏损面日益扩大，下岗工人增加，大部分企业依赖于国家财政补贴或银行贷款而勉强生存；况且，企业承包制等企业改革措施导致企业经营行为短期化，企业规模、技术改造和竞争力日趋下降，与现代化大生产趋势背道而驰，除少数大型技术先进型企业外，真正富有竞争力的产业和产品微乎其微，大部分劳动密集型制造业企业已完全丧失市场竞争力，名存实亡。一旦这些企业由于中国加入wto 而被取消补贴和低息银行贷款，加上实力强大的外国公司的竞争必然会破产，进而导致失业率上升、国际竞争力下降之恶果。目前城镇失业率实际上远远高于官方公布的3％的水平，有人估计早已超过8％，若失业率进一步上升，中国的社会稳定性必将受到威胁。过早加入wto 不仅带来高失业和社会不稳定的问题，亦会令中国市场完全受制于外国产品，中国最后可能成为外国产品的廉价加工基地和消费市场。
香港工业总会主席唐英年认为，中国国有企业目前一半以上经营不善、亏损严重。倘若再进一步开放市场，企业倒闭势必更为严重。从社会问题着眼，中国人口超过12亿，若一半以上的国有企业因开放市场倒闭，失业问题更为严重，会造成社会不稳定。
许多经济学家认为，wto 成员资格并不一定直接有助于各国的经济增长与出口。各国宜根据自己的具体情况，不管是否为wto成员国， 均按照wto贸易规则不断完善本身的贸易体制， 不断融于国际经济一体化之中，这应该是中国目前应采取的态度。
中国切不可放弃作为发展中国家加入wto这一根本原则， 中国亦需要相当长的过渡期来达到wto的所有义务与要求，否则， 一些幼稚的民族工业在激烈的国际竞争中势必溃不成军。中国加入wto， 不仅要从中短期利益出发，更应从长远、战略的角度来衡量其得失利弊。中国加入wto首当其冲的便是要削减关税、开放内销市场， 外国产品则会以其资金、名牌、技术、质量及价格等因素迅速垄断中国消费市场，最终导致大量资金外流，而同时国货由于在国际市场上缺乏竞争力而不能够扩大出口，结果必然是外贸逆差加大。因此，开放市场要有一个渐进过程。同时加强外国生产企业产品内销的监管和反走私的力度，如实了解国外产品的市场占领率。目前许多行业，如家电、胶卷、烟酒、洗涤剂、轮胎等产品行业，国外产品市场占有率要远远高于官方公布的统计数字，绝大部分是“水货”走私入口。其实，中国市场的开放程度已被远远低估了。中国政府应该更清楚、更确切地知会wto 主要成员国：中国要求加入wto并不意味着中国有求于人， 而是外国公司要急于打开中国这个拥有世界1／5人口的消费大国。实际上，中国经济体系比不少现有的世贸成员国（如波兰、古巴、日本、韩国）而言已相当开放了。既要看到中国需要wto，更要看到wto更需要中国。
专家估计，如果中国加入wto，其主要支柱产业，如汽车、化工、石油等会受到严重冲击。中国政府已经意识到这一问题的严重。1997年3月决定对全国212家重点国有大型企业（例如上海石化、青岛啤酒、东方航空公司、中国远洋运输总公司、联想计算机公司、长城计算机公司等）给予政府扶持，其中包括给予优惠性贷款对这些企业进行技术改造，赋予更大的外贸经营权，以增强其整体竞争力。在此之前，中国政府已宣布重点搞好1000家国有大型企业，鼓励大型企业进行兼并与结构调整，使之成为中国经济发展的支柱与中国参与国际竞争的“旗舰”。
四、有关专家对中国加入wto利弊得失的具体评估
香港许多经济学家认为，中国加入wto应该是利大于弊， 现在问题不在于该不该加入、何时加入问题，关键在于在什么前提条件下加入？如何在谈判中获得一些比较优惠的条款和更长的过渡期。香港工商界对中国经贸部务实而灵活的原则与态度表示赞赏：“已经做了的，可以承诺继续做下去；本来就准备做的，承诺尽快去做；将来可以做的，但一时还不能完全做到的，可以承诺一个时间表，逐步实现；不能接受的，无论外来压力有多大，绝不会去做。”换言之，中国在透明度、国民待遇和统一实施外贸政策等会尽快去做，在外汇制度、取消非关税措施、扩大市场准入等问题上，中国承诺了一个时间表，逐步去做。对于中国的发展中国家的地位，中国绝不可能同意其他缔约国要求中国以发达国家的身份加入wto。无论在什么压力下， 中国政府绝对应该坚持发展中国家的地位，只有这样，才能确保中国参加多边贸易体制所承担的义务与中国现阶段经济发展水平及国内承受能力相适应， 从而使中国加入wto后大会造成对中国产业的重大冲击，确保改革有条不紊地进行， 确保经济持续、稳定地发展。
j.p.摩根的专家认为，如果中国加入wto，代价亦将是巨大的。 中国将放宽进口管制，生产企业为了提高劳动生产率，必将大量进口外国机器设备，进而引起资金严重外流和外贸赤字。外国投资企业以其明显优势与国有企业及其他民族工业竞争，加上政府削减工业补贴，势必引起大量企业倒闭破产和工人失业。中国主要通过其劳动力和自然资源的比较优势维持其出口贸易的地位亦会受到挑战。此外，东部沿海省市受到的冲击或许要大于中西部地区。
香港岭南学院社会科学院院长郭益耀教授认为中国不需要急于加入wto。国内某些部门如体改委、经贸委主张加入wto主要是基于由此可以加快国有企业、外贸体制改革，按照国际惯例参与竞争。外经贸部面对外面压力亦要改革外贸体制，因为改革可以使国有企业提高效率、进一步走向国际市场。但问题在于国内主要工业行业，包括汽车、化工、医药等将面临关税减让后的外国产品的激烈竞争乃至生存问题，进而涉及其他许多问题。如何权衡利弊很难作出一个准确的判断和结论。但有一点很明显：中国已经成为世界上第十大贸易大国，被排挤在wto 这个多边贸易体系之外，在国际形象上不妥当。中国也许要作出一些牺牲来换取国际形象和地位。
中国产业部门对加入wto的承受能力属于“灰色地带”。 许多部门承受不了， 但也有不少部门已经承受住了。 中国目前的工业体系比1978年前强得多，不能说完全没有国际竞争力。目前中国平均关税已降到23％，并承诺到2000年进一步降至15％。外国认为关税削减还不够，发展中国家平均关税水平为13％，发达国家为3％～4％，美国等wto 缔约国强求中国以发达国家身份加入wto。如果中国平均关税削减到7％～8％，许多产业部门面对的压力与冲击是可想而知的。 除了部分产业部门承受不了冲击外，中国外汇储备亦会因为加入wto而急剧下降。 虽不一定完全承受不了，但若处理不当，贸易赤字会加剧，甚至五六年内难以扭转。因此，中国应找到一个平衡点。
少数专家认为，墨西哥并没有因为加入wto 和北美自由贸易组织而得益。中国不宜过早开放其金融市场，否则导致利润外流。
华盛顿布鲁金斯研究所中国经济问题专家nicholao lardy教授认为，按照wto规则，中国政府必须停止补贴国有企业。 一旦丧失国家财政补贴，绝大多数国有企业将会被迫关门，大量工人由此被推入失业大军队伍。中国经贸合作部wto谈判专家们很难将wto概念与条款向那些拥有上百万工人和国有企业的工业部委推销，中国短期内大概不会匆忙推出一系列过激改革措施。
日本大藏省研究报告认为，如果中国加入wto 的努力最终失败必将危害中国经济的信任程度和长远发展。中国加入wto 对进一步实现其贸易自由化及扩大国际贸易极为重要，亦有助于把中国这一贸易大国纳入wto这一共同的体系之中并为解决多边贸易纠纷提供一个国际准则， 因此最终有助于把中国经济进一步融合于国际经济体系之中。继续把中国拒于wto门外已经难以阻止中国在世界经济体系中的巨大作用， 反而会为多边贸易体系带来日益严重的负担。 该研究报告建议中国在加入wto后的过渡期间对其承诺的义务必须严格坚持wto规则， 取消外国公司不允许经营外贸的限制，并在增加透明度的条件下为取消进口限制提交一个明确的时间表。中国政府还应在补贴、外资投资与贸易政策、产业政策、知识产权保护方面进一步努力。高关税政策亦是wto 缔约国关注的一大问题，中国在流通领域的种种限制对自由贸易无疑构成了严重阻碍。美国赋予中国最惠国待遇对中国来说比加入wto更为重要。
新加坡发展证券有关专家认为，如果中国按照美国提出的苛刻条件加入wto，必将有损于中国的长远利益。
香港著名经济学家曾树基教授认为，中国已经和90％的wto 缔约国建立了广泛的贸易与经济关系，中国加入wto旨在和剩下的10 ％缔约国建立或加强经贸关系。因此，能否加入wto其效果区别不大， 即使中国不能加入wto， 中国依然可以连续依赖已建立的双边贸易关系扩大经贸活动。因此，加入wto仅是中国加速经济起飞的一个中期目标。当然，中国加入wto，将有助于中国吸引更多的外资以改善基础设施。
wto主要缔约国迫使中国进一步开放国内市场， 尤其是放开金融银行保险、零售批发、以及通讯、交通等基础产业让外国公司全面竞争。美国j.p.摩根证券公司专家认为，虽然加入wto会引起严重失业问题，但有助于国有企业改善经济效率、提高劳动生产率、削减成本开支，从而进一步加强国际市场竞争力。
虽然多数学者专家认为中国过早加入wto 会导致众多亏损国有企业破产倒闭并进而引起社会不安定，但亦有少数学者认为， 中国加入wto倒有助于改善国有企业运作，尤其是私有权改造、内部管理、技术改革、产品结构调整等难题。事实上，近50％的国有企业属于微利的中小企业，早已面临破产边缘，这部分企业受加入wto的冲击最大， 大部分盈利企业将会受益于更多的出口税收优惠和wto成员身份。
美林证券公司有关专家认为，从总体上看，中国加入wto 是利大于弊。从长远来说，加入wto具有积极作用， 虽然在短期内或许会产生一些负面影响。但是，中国不应该害怕竞争。其实，中国彩电便是在近十几年的无序、激烈竞争中完成了优胜劣汰的过程而在国内外市场占据了一席之地，中国众多名牌彩电在质量、售后服务方面并不逊于日本、韩国同类产品。中国永远不会为加入wto做好充分准备。
世界银行中国经济研究项目顾问肖耿博士认为，中国是否或者能否加入wto不仅仅是一个经济问题，而且是一个政治问题。 目前中国尚不是wto成员国，在国际上的政治地位无形中受到影响。 现在问题不在于是不是要加入wto，而在于以什么条件加入，目前中国正在与wto主要成员国讨价还价。国内目前有一部分人认为中国能否加入wto 对中国来说已经无所谓的看法是很危险的，是傲慢、自大和狭窄民族主义心理的反映。中国必须与世界融为一体，否则会孤立于世界之外，不利于中国的长远发展。虽然1978年中国改革开放以来经济快速增长，但是目前存在或潜在的问题要远远大于已取得的成绩。中国的经济并不是奇迹，而仅是一个经济起飞前夕的“赶超”过程，带有相当的补偿性质。事实上，中国已经比西方国家落后几十年，虽然目前发达国家亦存在这样那样的问题，但是它们现有的经济秩序、经济环境、社会制度相当稳定，不会像中国那样“大起大落”。
渣打银行廖群博士强调，中国加入wto从长远、 宏观层次来说肯定是利大于弊，但在短期、微观层面则难以判断，不同部门会从其本身的产业、行业对加入wto利弊得失作出不同的判断， 例如纺织部门会认为中国加入wto后可以不必再受美国纺织品进口配额的限制。
具体来讲，中国加入wto 会从各方面加速中国经济体制的改革和与世界经济的进一步接轨。中国可利用关税平等、反倾销等方面得到一些好处，有利于中国产品进入国际市场。短期内肯定会对国有企业、民族工业产生不可低估的冲击与压力，削减关税不但对减少国家关税收入，而且对国有企业、外贸平衡形成巨大的负面影响。要看到，短期的“弊”很可能是永远的“利”。
原新加坡国立大学王教授认为，中国把加入wto既当作政治目标，又当作经济目标。对中国经济尤其是民族工业也许代价太大。但不宜忽略一点：由于中国不是wto成员国，国际贸易战、 反倾销等方面的律师费用太高。也许微观企业在这方面感觉不到。＊