<![CDATA[海浪家园]]> http://www.icocean.com/blog/index.php zh-cn http://www.icocean.com/blog/read.php/1843.htm <![CDATA[搜索引擎的机器人来访]]> ocean <admin@yourname.com> Mon, 23 Aug 2010 16:25:45 +0000 http://www.icocean.com/blog/read.php/1843.htm
google bot
203.208.60.x

百度 bot
220.181.7.x

未知 bot
110.75.171.x
110.75.172.x
110.75.173.x
110.75.174.x
110.75.175.x
110.75.176.x
Tags - , , , , ]]> http://www.icocean.com/blog/read.php/1827.htm <![CDATA[Teredo是否会为企业带来安全风险]]> ocean <admin@yourname.com> Sat, 07 Aug 2010 18:16:27 +0000 http://www.icocean.com/blog/read.php/1827.htm     Teredo的漏洞是否会导致其在使用中出现安全风险？Teredo允许内部网络过渡到IPv6, 通过它们的NAT设备互相连接并跨越IPv4的因特网。听起来很简单，不是吗？那么，在这里我将讨论一些企

       问：Teredo的漏洞是否会导致其在使用中出现安全隐患？

　　答：当Teredo应用在企业环境时，这使我感到害怕——仅仅是因为它所具备的功能。对不熟悉技术的人来说，由微软倡导的Teredo是在IPv4的端口上使用UDP数据报建立IPv6通信隧道的技术，正如RFC4380中所定义的那样。

　　Teredo允许内部网络过渡到IPv6, 通过它们的NAT设备互相连接并跨越IPv4的因特网。听起来很简单，不是吗？那么，在这里我将讨论一些企业需要重点关注的安全问题。

　　在Teredo之前，许多组织在因特网上实验过网络到网络的IPv6连接，而且是使用IPv6-to-IPv4网关来实现的。下面是常见的情景：

　　比方说，两个组织在他们的内部网络上部署了IPv6。 毫无疑问，在同一内网中，某一子网上的IPv6设备能够与其它IPv6设备通信。然而，在Teredo出现之前，通信会穿越庞大、通信状况糟糕的IPv4因特网，需要每个组织部署一个IPv6-to-IPv4网关，该网关将会对协议进行转换。在一个内部网络中，一台机器将会构造发往内网中另一系统的IPv6数据包，而网关会为IPv4数据包中的IPv6数据包建立隧道，并把它们发送到因特网上。 一旦被其它子网接收到，这些数据包将会被另一个网关解封，该网关从IPv4中提取IPv6数据包，并将其发送到IPv6的目的地。

　　在一个端主机（end-host）系统中，Teredo不需要IPv4-to-IPv6网关就能实现封装，IPv6数据包会被放入UDP数据包中，再通过IPv4发送到目的系统。Teredo被用于NAT间的通信，只要IPv4上的UDP数据包能够在两个需要进行IPv6通信的系统间发送就行。

　　这对企业来说意味着什么？如果没有Teredo，网络管理者将不得不安装和配置IPv6-to-IPv4 网关，这或许会增强他们对攻击的抵抗能力，但所有的隧道功能这时都交给了端系统，使得对于网络安全的保护变得更加困难。在内部网络中，任何具有Teredo功能的系统只要能够接收UDP数据包，就能成为IPv6隧道中的一个端点，此时任何绑定到系统IPv6地址上的应用程序便会暴露出来。

　　在你的网络内部，一个装有Teredo的系统甚至可以成为IPv6中的VPN端点，而这有可能会允许攻击者发送随机的IPv6数据包到目标机上，而且可以从该机器为路由到内部网络中的其它地方。赛门铁克的安全专家James Hoagland描述了这些攻击，并在近期的一篇文章中做了更详尽的描述。

　　如果Teredo默认是关闭的，那么它也不会带来什么问题。然而，Windows Vista绑定的IPv6和Teredo都是自动开启的，就我看来这明显是个无赖的行为。而Windows Server 2008支持IPv6, 但它的Teredo是关闭的。

　　为了避免遭受基于Teredo隧道或者其他相关的攻击，你首先需要在网络防火墙上阻止随机的UDP数据包，尤其是Teredo默认端口UDP 3544上的输入输出通信数据。请注意，只有Teredo服务会监听该端口。客户端发送通信数据到目的地使用的都是任意高编号的UDP端口， 所以你真正要考虑的是去封锁所有到达或来自UDP3544的通信，并阻止Teredo客户端和服务器使用它。当然，各种黑客也可以使通信流量从其他端口进来。接下来，你应该做的是确保Windows主机上的个人防火墙支持IPv6过滤并且已被开启。虽然自带的Windows个人防火墙提供了这种支持，但是其它许多产品则没有。最后，你可以在端系统中运行带有恰当选项的’netsh’命令来关闭Teredo，或者在Windows注册表进行设置，这两种方法在一篇微软的文章中都有介绍。不过，我建议你在不使用Teredo时还是关闭它为好。
Tags - , , , , ]]> http://www.icocean.com/blog/read.php/1826.htm <![CDATA[Windows XP下配置IPV6后不能打开网页的检查]]> ocean <admin@yourname.com> Sat, 07 Aug 2010 17:48:02 +0000 http://www.icocean.com/blog/read.php/1826.htm
1、安装IPV6协议

C:\>ipv6 install

2 、查看端口信息
首先使用 ipv6 if 指令查看各接口状态，一般情况下，你会看到如下显示：
Interface 4 (site 1): 本地连接
……
Interface 3 (site 1): 6-over-4 Virtual Interface
……
Interface 2 (site 0): Tunnel Pseudo-Interface
……
Interface 1 (site 0): Loopback Pseudo-Interface
……
  Interface 4 是本地的实际端口，其他三个都是虚拟端口，值得注意的是 Interface 2 ，它是 Auto-Tunnel 的端口，在接入配置中我们要用到。

  3、如果是在纯IPV6网络（或IPV6和IPV4双栈网络）中，你就可以自动获得IPV6地址，可以访问IPV6网站了。
  你也可以设置固定的IPV6地址，方法如下：
C:\>netsh
netsh>interface ipv6
netsh interface ipv6>add address "本地连接" fe80:a520:1314::1
  /* 设定固定的IPv6地址，“本地连接”是指你的机上建立的某个连接的名称 */
netsh interface ipv6>add dns "本地连接" 2001:251:e101:0::2
  /* 设定IPv6 DNS地址 */

4、如果你是在IPV4网络中，你需要与IPV6网络进行隧道连结。需要对端用户的配合来建立隧道，对端可以是网络中心的路由（交换）器，也可以是另一台PC机。无论如何，以下信息都是必须的：
  。你的可路由到对端的IPV4地址，假定为 210.35.168.100
  。对端的IPV4地址，假定为 210.35.240.24
  。对端的IPV6地址，假定为 2001:250:6C01:1000：：1
  。对端分配给你的IPV6地址，假设为 2001：250：6C01：1000：：2

本端配置如下：
配置隧道： ipv6 ifcr v6v4 210.35.168.100  210.35.240.24
为本机配置 ipv6 地址： ipv6 adu 4/2001：250：6c01：100：：2
注： 第4个Interface端口的地址设为2001:250:6c01:100::2，这种配置的时候，一般指定为实际存在的Interface号，如果只有一块网卡的话，应该是4号Interface。 */  
为本机配置路由： ipv6 rtu ::/0 4/2001:250:6c01:100::1

  对端（服务端）如果是网络中心，请看路由器配置。如果对端也是PC机，根据系统不同，按本站所列各操作系统的配置方法配置。

5、如果要用WindowsXP做路由器, 则还需要打开其他接口的转发功能. 例如, 如果接口4是你的网卡, 你所在的局域网就是挂在这块网卡下的, 那么你还需要打开它的转发功能:   ipv6 ifc 4 forwards
根据需要，你可能还愿意打开某些接口的路由广播功能

6、测试：
ping隧道对端地址，能ping通即配置成功。
ping 2001:250:6c01:100::1
Tags - , , , , , ]]> http://www.icocean.com/blog/read.php/1792.htm <![CDATA[2010年7月3日常宁市天堂湖上空出现不明飞行物划出的一道亮光]]> ocean <admin@yourname.com> Thu, 08 Jul 2010 07:05:30 +0000 http://www.icocean.com/blog/read.php/1792.htm
点击在新窗口中浏览此图片
Tags - , , ]]> http://www.icocean.com/blog/read.php/1781.htm <![CDATA[双线双IP好还是双线单IP好？]]> ocean <admin@yourname.com> Mon, 21 Jun 2010 09:24:28 +0000 http://www.icocean.com/blog/read.php/1781.htm
    由于我国目前的网络ISP运营商有中国电信和中国网通, 两者都有大量的用户。有一定网龄的人基本都知道“南电信”、“北网通”的说法, 这几年随着网通的逐渐壮大, 网通用户规模还在越来越大，北方很多省市(北京、河北、山东、辽宁、吉林等)的用户主要是通过网通接入上网；而南方大部分用户是通过电信接入上网，(现在南方网通用户也慢慢多起来)， 而两大网络运营商之间的连接带宽比较有限，虽然两者每年都在增加互连带宽，但还是远远跟不上互联网发展的速度，因此也就形成了南北两地用户由于电信和网通的互联互通瓶颈,电信用户访问网通服务器 、网通用户访问电信服务器都很慢, 一般电信用户访问采用电信线路的网站的速度是非常快的（ping数据在几十MS之间, 并且掉包很少）；而跨网之间的访问 非常慢（ping数据在200MS以上，并且有大量掉包 ），这样导致网站运营者的站点无论放在电信机房还是网通机房，都会丢失另一半潜在的客户－－如果网站放在电信机房，那么势必丢失网通的用户；而如果网站放在网通机房 ，就会丢失电信用户。

    那么， 电信网通互联情况的糟糕程度从哪几个方面可以看出来？我们不妨采用一组实测的数据来说明：

    1. 文件传输速度慢：电信用户上传/下载文件到网通服务器，只有可怜的几K，甚至0.1 K，这个相信很多上网的用户都有体会；而同是电信之间的文件上传/下载速度可以高达40k以上；

    2. ping 延时：一般电信服务器之间ping 的延时是在 40ms 以内(同省网的会更快，例如佛山 ping 广州服务器在 10多ms)；而电信到网通 ping 延时在 200ms左右 ，并且掉包率在 20% 以上，这实际就是电信网通互相访问慢的根源；

    3. 电信网通线路不稳定：一般上网高峰时间(下午和晚上)互联互通瓶颈非常严重，而在凌晨和上午这个时间段，上网人数比较少，不会表现那么严重

    ?双线、多线，中小网站解决南北互访的最佳方案

    既然南北互访对网站建设者和访问者都存在如此多的不便，那么肯定需要采用一定的方式来解决，目前常见的是以下3种：

    1－电信网通 镜像

    一个网站分别租用两个服务器，分别放在电信机房和网通机房，然后让电信用户访问电信站点，网通用户访问网通站点，这样让用户获得最好的网络速度。

    2－CDN网站加速服务

    网通分别放一个缓存服务器，用户实际访问缓存服务器，缓存服务器再原网站服务器读取内容，并将已经读取的内容缓存到本地。

    3－双线主机服务

    双线服务器实际是一台服务器分别有电信和网通两条线路接入，通过对用户 IP 地址的智能解析，实现电信用户访问电信线路，网通用户访问网通线路，这样实现全国都快速访问的目的。根据不同的机房接入方式，双线服务接入有分单IP接入、单网卡双IP接入和双网卡双IP共3种接入方式，其中最好的是单网卡双IP接入，分别提供一个电信IP和网通IP。

    有不少资料拿这几种方式进行比较，分析各自的优劣，这本来也对读者很有帮助，不过看过这些报道还是让人不免有些偏激，会认为某一种方式比其他的方式好，或者觉得哪一种最好，哪一种最不好，其实事实也并不是那么绝对，因为除了效果，还要考虑投资以及维护等问题，最合理的说法应该是根据网站的不同性质，比较合适的互访解决方式也不同：例如，大型的门户网站比较适合采用 CDN加速服务，这种技术对静态内容加速效果明显，而门户网站基本都是以静态页面为主，但是该技术并不适合中小网站使用，因为需要的资金太大，而且对动态页面不适用；电信网通甚至教育网做多镜像站点的方法也是大站常用的加速方式，这种方式同时也能达到分流减压的效果，但是数据的同步和维护比较麻烦，而且资金投入也不小，不适合中小网站，反而是双线、多线在资金和达到的效果方面更能满足中小网站的需求，不过这种技术也有缺陷，就是稳定性不好，因为根据归结到底还是要根据 IP 进行线路选择，在 DNS 解析、路由解析方面过于复杂，另外，这种双线加速虽然可以实现南北访问的基本同速，但是并不具备分流的效果，服务器的压力还是较大，因此多用于访问量压力不是很大的普通站点，尤其是近年来在虚拟主机领域得到很好的推广应用，也获得了广大用户的认可。

    怎么才是优秀的双线？

    双线、多线技术效果怎么样，最关键的问题有两个，一个是采用的网卡、IP工作模式，二是对用户 IP 地址的智能解析是否稳定可靠。

    先谈第一个问题：

    1. 双网卡双IP的双线：早期一些机房由于自身技术/设备不过关，无法在机房路由器上实现切换，只能采用一台服务器两个网卡，两条网线分别接入电信/网通，这样做会导致服务器路由随机波动，并导致用户访问时快时慢，甚至完全不能访问，这种实际已经是被淘汰的落后方法。

    2. 单IP的双线：单线单IP实现双线路，这种是新兴的路由技术，这个IP不属于任何电信运营商，当解析的时候，自动判断访问者是那种线路，使该IP走那种线路，满足各线路需要。不过，单IP双线服务是在机房路由器级根据用户线路，切换相应的电信/网通线路，由于大部分双线路机房是从电信、网通获得IP地址，没有权限切换线路，导致根本无法达到全网快速的目的，而一部分有IP自治域的机房，却无法获得从电信/网通获得足够的带宽，导致用户访问速度并不理想。

    3. 单网卡双IP的智能双线：单网卡双IP智能双线是一种在单一网卡上绑定2个IP地址的新技术，这两个IP地址可以分别属于电信和网通，并且是电信和网通分配的IP地址，因此它们可以享用这两大网络运营商的带宽，当用户访问服务器上的网页时，网卡会根据用户来自于哪一条线路而分配相应的IP地址进行链接，这样就大大的提高了用户访问商家网站的速度。从而避免了单IP双线的弱点，真正实现全网快速访问,并且保证电信和网通都有充足的可扩展带宽。

    网上也有一些运营商采用第三方 ISP 线路达到双线的效果，就是采用非电信非网通的线路，例如：移动、联通。这种线路连接到无论是电信和网通的速度都是很不错的，效果与真的双线差不多，不过毕竟有带宽限制，小型网站速度很不错，大型的网站就不行了。

    所以，大家在选择的时候，可以尽量选单网卡双IP的双线或是第三方 ISP 线路，效果都不错。

    再说说第二个问题：IP 地址的解析

    不管是哪一种双线，都需要对用户和服务器的 IP 地址进行解析才能选择线路，所以 IP 地址解析技术、设备和一个完善庞大的地址库是非常重要的－－其原理是用户访问网站时先向DNS服务器查询这个网站的IP地址，而DNS服务器会判断用户是电信上网还是网通上网？是电信上网 就返回电信IP地址；是网通上网就返回网通IP地址；这样实现智能判断，智能识别的目的。

    由于这种解析技术有一定的门槛，所以不是每个运营商都能够实现，而只有采用了智能 DNS 解析的双线主机才可以说的上是真正的双线服务。
Tags - , , , , ]]> http://www.icocean.com/blog/read.php/1777.htm <![CDATA[苏振华：什么原因遮蔽了我们对税负的感受？]]> ocean <admin@yourname.com> Tue, 08 Jun 2010 07:32:36 +0000 http://www.icocean.com/blog/read.php/1777.htm □晨报特约评论员 苏振华 （作者为浙江大学公共管理学院副教授）
引用
由间接税形成的税负不公平并不为人所熟知。增值税、消费税、营业税、关税等税种，是以间接税的形式向居民征收的。如果把这些实际上由民众负担的支出加入到税负之中，据陈志武教授和高培勇教授的估算，宏观税负可能在40％以上了


《人民日报》昨天发表的一篇文章指出，目前我国中间阶层个税负担沉重，成为制约收入增长的一大原因。

中国经济经过30年的高速增长，总体上看民众收入水平有了显著提高，但收入结构却呈现“金字塔”型，先发国家普遍存在的“橄榄型”社会结构并没有形成。目前经济二次探底的预期正在浮现，欧洲经济的衰退、欧元的不断快速贬值将对中国的出口形成巨大阻力，劳动力供求格局的逐渐逆转将削弱中国产品的价格竞争力。在此情形下，再加上人民币缓慢升值的预期，未来的中国经济将不得不转向以内需支撑增长的模式。

扩大内需，首先必须扩大居民收入。而作为一种共识，实际税负过高已成为制约居民收入增长的关键原因之一。这几年的宏观数据表明，我国税收总额占 GDP的比重仅在18％左右，远低于世界平均水平。表面上来看，总体税负水平的确是不高，可是，这一数据与民众的心理感受有很大的差距，可能的原因包括几个方面。

第一，隐性税负没有进入税负核算体系。先发国家都将社会保障列入税收，称为“工薪税”。我国居民和企业缴纳的社保支出则没有纳入税收核算体系，如果加上超过1.3万亿元的社保支出，宏观税负将上升为23％。先发国家除了税负以外，非税负担很小，但我国存在大量的“费”，最大的一块就是土地出让收入，这一块事实上通过房价转嫁给了民众。另外，由国家直接控制的中央企业的盈利能力这些年来不断增强，央企所从事的主要是垄断性行业，这些企业的盈利事实上也构成了民众的负担，而且央企本身就是一个巨大的财富消耗黑箱。如果把这些实际上由民众负担的支出加入到税负之中，据陈志武教授和高培勇教授的估算，宏观税负可能在40％以上了，这就超过了先发国家的宏观税负水平。

第二，微观税负结构不合理。微观税负是看到底哪些人在承担税负。就所得税而言，众所周知，作为直接税的所得税，主要是由收入并不很高的工薪阶层负担的，富人偷逃所得税是大家心照不宣的事实。另外，由间接税形成的税负不公平并不为人所熟知。增值税、消费税、营业税、关税等税种，是以间接税的形式向居民征收的，这一块占总税负的60％以上。间接税具有隐蔽性和可转嫁性，表面上看起来是由企业缴纳的，但实际上最终是包含在商品价格里面转嫁给了消费者。低收入居民的收入中用于消费的比重，远高于高收入阶层，这就造成了收入越低，所承担的间接税比重就越高的效果。这在本质上是一种“累退税”，即收入越高，缴税比重却越低。此外，资产性收入如炒股、炒房所得，目前是不征税的，我国迄今也还没有开征遗产税。凡此种种，使得微观层面上富人所承担的税负水平与其占有的财富比例并不对称。公平的税负结构应该是“累进税”，即富人应该承担更高的税负比重，这样才有助于拉平收入差距，形成中产阶层为主体的“橄榄型”社会结构。

从先发国家的经验来看，橄榄型社会结构和国家的发展互为因果，经济的发展催生了广大的中产阶层，而中产阶层的不断壮大又推动了国家的发展。国家的长治久安依赖于一个对未来生活有美好预期的中产阶层的形成，这个阶层容纳的人口比例越多越好。有消息表明，决策层正在酝酿“国民收入倍增计划”，这一计划的推行对于形成稳定的社会结构、扩大内需，都显得至关重要，但降低税负水平、完善税负结构，是在推行这一计划过程中绕不过去的问题。
Tags - , , , , , ]]> http://www.icocean.com/blog/read.php/1773.htm <![CDATA[邓锋对话周鸿祎：中国为何没有Google？]]> ocean <admin@yourname.com> Wed, 02 Jun 2010 03:18:09 +0000 http://www.icocean.com/blog/read.php/1773.htm
　　——关于中美创新基因差异的对话

　　邓锋，在硅谷创业成功后，回到中国做起了VC。周鸿祎，做过雅虎中国的掌门人，但最令其在江湖扬名的，还是其创业创新自成一派的本土打法。这两人虽然背景不同，但都长年累月浸泡在创业圈内，了解中国企业创业创新的兴奋与冲动、苦恼和无奈，也了解美国作为创新大国的成功之处在哪里。这次，受《中国企业家》邀请，二位做了一个对话：与美国相比，中国创业创新环境的掣肘在哪里?文化基因?市场环境?这之中，投资人有什么责任?企业家又何为?

   创新环境的文化基因

　　邓锋：从传统IT业到今天的互联网，中国一直在追赶美国的状态中，在原创技术上，跟美国差得还是比较远，无论是硬件还是软件。其它领域，比如清洁科技，差距倒是比较小。

　　周鸿祎：中国的互联网环境要比美国恶劣，但是，恶劣在哪里呢?又说不清楚。有一点很有意思，在美国，比如Facebook、Twitter出来后，很多公司围绕它做上下游，形成一个共生系统。在中国的话，肯定会出来很多一模一样的“Facebook”、“Twitter”，相互抄。

　　邓锋：对，中国互联网公司的同质化现象很严重。

　　周鸿祎：美国公司都在做减法，很专注，而中国人一定要把公司做得很“丰满”，做到最后发现大家做的都是一样的事。即使创新出来一个东西，很快就会出现好多一样的，形成恶性竞争，比如微博一出来，很快时间内几乎所有的门户网站都建立了自己的微博。所以，小公司在中国搞创新确实比较难。

　　邓锋：中国是你有什么我就必须有什么，美国是你有什么东西，我要做一个跟你不一样的东西，即使一样，也要比你好很多。另外，关于小公司生存难的问题，我觉得这要分开看，中国小公司要想凑合地活着，其实比美国小公司要容易，但是要想长大，比美国要难。美国小公司，要么能长到非常大，要么就得死掉，而中国小公司反倒更容易一直这样“苟且偷生”地活着。

　　周鸿祎：对，跟盆景一样，小老树，永远长不大。

　　邓锋：谈到原因呢，应该包括很多，最大的问题是，我们不缺好的创意，但是无法形成一个大的创新，因为缺乏一个支撑创新做大的系统，包括企业的管理水平。

　　周鸿祎：我有点不同意你的观点。中国创新难，还谈不上是后续系统的问题，更多是从一开始就不支持创新“冒头”。中国人比较喜欢大的东西，对于小的东西，大多是不认同的。可是，创新一定是少数派，刚出来的时候，一定是大部分人不认可不看好，否则就不叫创新了。中国的文化恰恰不能包容这种新生命。你没成之前，别人对你是“求全责备”，成了之后，别人对你是“委曲求全”。在美国就不一样，他们文化里有求“酷”的特点，对新创新出来的东西，能给予更多的理解和包容。

　　邓锋：我补充一点，中国公司比较急功近利。但凡一个比较大的创新都需要时间，要耐得住寂寞，像 Twitter、Facebook、苹果，也都是做了好几年才做起来的，在中国就很难。

　　周鸿祎：在美国，一个大公司CEO可以去一个很酷的小公司任职，在中国几乎不可能，一定要等到你快成功了，明年就要上市了，才会有牛人愿意过来。而美国的创新文化，实际上是一个风险文化，它比较有耐心，而且容忍犯错。中国文化是以大为美，对失败者是看不起的，对成功者盲目崇拜。

　　邓锋：我们的确容易以财富论英雄，媒体应该多报道一些创新的，甚至是失败的公司，它的失败可能会造成新的创新成功。

　　周鸿祎：中国企业不创新，还有一个原因，财务动机太严重，这可能跟中国还在解决温饱问题有关，而美国很多创业者是为了实现自己的某个想法，可以不挣钱，但是我一定要很酷。

　　邓锋：还有一点，美国互联网应用水平比较高，用户比较容易接受新的应用。比如iPad第一个月就卖了100 万台，Facebook刚出来几个小时，整个哈佛大学都用了。这就促使企业家有动力去创造新的应用。而在中国互联网应用水平就不高，比如，美国有很多互联网广告技术公司，我在中国找了很久，就是找不着。为什么不做类似的创新技术呢?他们说，客户不需要，我费劲开发CPC(Cost per Click，每次点击成本)，客户只要CPM(千人成本)，没有那么高要求。

　　周鸿祎：对，这就是那个“创新扩散曲线”，这个理论在中国似乎无效。Twitter出来后，很快能到底端用户，而微博在中国做了半天，还都是一些高端用户，好像有个沟，过不去。这可能也导致中国创新小企业不能迅速发展。

　　邓锋：在美国，创新型的小公司除了长大上市，还有一个路可走，就是卖掉，可是在中国这种情况不是很多。

　　周鸿祎：中国领先的互联网公司也不喜欢做收购，你看看比较领先的互联网公司，他们在收购上花的钱是多少?他会想，与其用几千万元去收购一个小公司，宁可去挖你的人，摧毁你的团队，给个几百万就行了，实在不行，我找一拨人和你干一样的事，反正我有流量，活活把你压死，这种文化就导致投资小公司的风险就大了很多，所以，在中国，小公司很难卖。我觉得，只要有腾讯，VC投资互联网的风险就高了很多。在美国就不一样，他承认术业有专攻，承认人的价值最大，所以，大公司宁愿把小公司的团队买进来。这样，小公司虽然没有实现上市，但是也实现了资本退出，这样对投资人也是有回报的，这是一个良性刺激。

　　邓锋：为什么中国小公司很难卖，还有一个原因，中国有个文化，宁做鸡头不做凤尾。我公司虽然小，但是我做老板，如果卖给你，是去给你打工，这种心态，也导致中国小公司很难做大。

　　周鸿祎：可能也有大公司会想，我收购了小公司，买了你的团队，你要跑了怎么办，这也是很大的风险。以网游为例，投资网游公司最大的风险就是人的风险，因为开发网游不需要一个很大的平台，我只要挖来你的主创、主程，然后把以前做的东西带出来，很快一个游戏就做出来了。所以，很多人宁可自己干。不过我是觉得，有些创业者如果能加入到一个更大的平台，可能会干出更伟大的事。比如Android，本来是几个人单干的，如果不被谷歌收购，肯定没有今天的成就。它卖操作系统，肯定卖不过诺基亚和微软，如果做免费又支撑不了收入。但是，它在谷歌的平台上，实现了对手机工业巨大贡献和颠覆。

　　腾讯们的角色

　　邓锋：中国缺乏双赢文化，尤其是那些大公司，不注重建立共生系统，对整个创新环境的影响是很大的。

　　周鸿祎：谈到共生系统的建立问题，大家都谈腾讯，就像反皇帝似的，其实不是反皇帝，而是反对别人当皇帝，都想自己当皇帝。中国很多公司的合作性的确比较差，我自己能做的就自己做，不能做的就等等再做，反正最好是自己做，基本上是一个零和游戏，都希望自己一做，别人都死掉。这不是一个合作的理念。而在美国，Twitter起来后，很多公司围绕它做事情，形成一个共生系统。在中国呢，就会出现很多 “Twitter”，相互竞争，而不是要建立一个上下游的共生系统。

　　大家都担心腾讯是有充分理由的。互联网公司成功关键在于流量，流量有三个指标：流量大、黏性强、获取成本低。有这三点，做什么都行，而腾讯有巨大的、有黏性的、低成本获取的流量。你出来一个创新的东西，他看你成功了，他也自己做，比如QQ开心农场。这样的话，对其它创新型小公司的伤害是巨大的。在美国，小公司不一定只靠自己的流量，它可以嫁接到别人的流量上来做，美国有一个共赢文化，大家比较喜欢合作。而中国就缺乏这个共赢文化，基本上都是想自己的利益最大化，别人的利益最小化。

　　还有一个更坏的例子就是电信运营领域。虽然互联网也存在这样的问题，可还是出现了很多家很大的上市公司。但是移动互联网领域，由于电信运营商寡头垄断，又没有建立共生系统，只想自己的利益最大化，几乎没有其它公司生存的空间。

　　周鸿祎：这可能跟目前中国所处的商业阶段有关。在美国，早年的蛮荒时代，也是比较血腥的、赤裸裸的竞争，经过几百年的发展，大家逐渐发现，只要你本分地守住自己的一块地方，就比较容易生存下来，如果你总想着把别人干掉，反倒更容易失败。中国现在呢，还处于早期阶段，感觉机会特多，每个人都觉得自己有机会把别人干掉，就像囚徒困境，如果我们俩不合作都能利益最大化，那一定不合作。

　　我觉得现在中美两国公司还是境界不一样。美国大公司贡献了很多开源的东西，这也是美国的力量。中国很少公司贡献开源，而是拿来别人的开源改成自己的。美国也有谷歌、苹果这样的巨无霸，但是它并不妨碍创新。比如谷歌虽然有巨大的流量，但它从来没想要做一个站内搜索，自己建立一个门户，把流量倒过来。所以，才会有Chrome，才会有Android，这对它自己有巨大收益之外，对整个行业是有巨大贡献的。你看中国的领先公司，它才懒得去创新，等你小公司做得差不多了，它再做。

　　邓锋：的确，国内互联网对于一些小公司的机会的确是越来越少了。大公司可以采取后发制人的方式打败别人。但是别的行业不是这样，比如比亚迪做汽车电池，别人也可以做，比亚迪就是打不死它。

　　周鸿祎：谈到巨无霸的问题，有一个现象：最近两年，在互联网、电信等领域有几个公司，跟政府关系走得比较近，很快就成长起来。所以总有人问我，这种背靠政府资源做企业会不会成为未来一种趋势呢?我觉得，目前成功的都是个案，历史证明，这种靠人脉而不是靠人气的生意，在中国真正长大的不多，尤其在互联网领域。你可以借助政府的力量，但是你如果很依赖，那你就很脆弱。

　　邓锋：至少在互联网领域不必担心国家队的问题，比如，人民网、新华网，还是做不过新浪、搜狐吧，包括视频领域，国家也投资做视频，但是还是干不过其它企业。

　　周鸿祎：这个原因也很简单，国家队的那些人能像我们创业者这样一天工作12个小时吗?时刻都在思考工作的事情吗?不可能。我还是觉得市场的力量是最大的。

　　VC为什么PE化

　　邓锋：记得我们投开心网的时候，不断有人问我，你怎么挣钱。他首先想到的是短期内如何挣钱，而不是想如何增加流量和用户黏性，而这才是更重要的。当然，他这么想也没错，短期内不能挣钱，你的团队怎么养活?投资人也不愿意给你投钱。整个环境就是这样。

　　周鸿祎：很难说这是创业者影响了投资人，还是投资人影响了创业者。很多投资人在美国还是比较喜欢投早期的，VC有耐心去养一个很酷但不挣钱的事。甚至到现在Twitter、Facebook也说不清到底该如何挣钱。但是VC到了中国都PE化了，投完就想着赶紧上市。

　　邓锋：在美国，VC就是VC，专门投早期。而在中国，VC往成长型基金走得比较多，投早期的越来越少了，可能是因为管的钱太多了，投早期的话，得投多少公司才能把钱投出去，还不如投中后期呢，很快把钱花出去，而且也不会像早期那样牵扯那么多精力。其实，一开始中国VC也不是这样的，最早来中国的 VC也投早期，比如投早期的半导体、软件，花了很多钱，后来发现所投的公司发展都不是很好。这也是VC往中后期走的一个原因。

　　周鸿祎：这也不能怪VC，它也是入乡随俗。凭心而论，在中国小公司成长的风险还是比较大。从VC角度看，美国VC对共生系统的建立有没有起到一定作用呢?

　　邓锋：这个说不好，不过在美国的确有这样一个现象：如果有VC投了这样一两家创新的公司，其它VC一般就不再投类似的公司了。在中国，你投我也投，这可能也是纵容相互抄袭现象比较严重的原因之一。

　　周鸿祎：美国VC可能觉得你投了，如果我还跟着你再投，有点不齿，中国VC没有这个感觉，你投我也投，看谁学得像，没有这种耻感。我觉得你们VC应该形成一种默契，你投了我就不投了，别一窝蜂投一种创新、一个模式。

　　邓锋：美国也不是说你做我就不做，但是我要做一定要比你好很多才行。谷歌、Facebook都不是第一家，但是他们都做得比前者好，而不是简单抄袭。另外，美国VC更看重原创的技术创新，而中国VC更看重商业模式创新，像携程、分众这些商业模式创新。

　　周鸿祎：我还有一个感觉，VC如果拿自己的钱投，就会投很酷的小公司，拿别人的钱就不行。

　　邓锋：我们做VC，对于特创新的事也不敢做，毕竟拿的是别人的钱。比如，我个人投了一个“摇滚藏獒”的动画，很创新，要是拿别人的钱，我肯定不敢做。

　　周鸿祎：其实，最近十年来，VC对中国创新的贡献很大。如果未来十年想在创新上更进一步，我觉得中国资本市场要让更多VC进来，而不是用政策限制，而且资本市场应该更市场化。

　　邓锋：现在有些企业家也开始做投资，比如云峰基金，短期来看，可能会让人觉得怎么中国那么多钱啊，也可能会形成恶性竞争，把这个行业做烂了，价格也可能会被炒起来。但是，长远来看这肯定是个好事，有经验的企业家无论做天使投资还是VC，可能对某个行业更专业，这样就会形成投资的专业化。另外，现在中国的VC还是比较多样化的，中国VC和创业家关系是一个很宽的频谱，从一个极端到另一个极端，什么情况都有，有的是一点都不管，有的是什么都管。而硅谷VC有一个比较统一的行为模式。

　　周鸿祎：作为创业者、企业家，我希望VC能在最关键的时候，站在一定的高度，点拨几句话，这个价值就足够了，而不要什么都管。

　　创新的中国机会

　　邓锋：从美国回来这几年，我个人感觉中国创新进步还是很大的。其实，美国创新文化也不是一天两天建立起来的。中国的心态还是很开放的，而且聪明，干活很猛。比起印度、以色列，中国的创新都要好。中国不缺创意，有的时候不比美国差，问题是如何让创意成为创新的成功，商业上的成功。

　　我以为，北京将是未来互联网创新的中心。北京现在有这么多好的互联网公司，培养了这么多人才，上一代好的企业，肯定能创造下一代的好的企业家。硅谷之所以成功，也是因为它有那么多好的大企业在那，你可以随时组建起一个好的团队。北京也在做这样的积累。另外，清洁科技领域的创新，中国有机会，因为全世界都是新的，中国并没有落后多少。而且清洁科技是和生产制造相结合的，光有实验室不行，这是制造大国中国的机会。比如太阳能，中国某些方面的创新已经是世界最强的了。

　　周鸿祎：中国互联网的优势主要是在商业模式的创新上。美国公司在美国本土创新很厉害，到了中国就不行了。一是本土化不行;二是反应链过长;三是对中国草根用户的理解不行，互联网提供的是感觉，是虚拟的服务，这跟中国文化、习惯紧密相连，谁更懂草根谁能赢。这就构成了中国互联网的机会。所以，我一直讲要颠覆性创新，就是反向操作，一定不能随大流，别人贪婪的时候你谨慎，别人谨慎的时候你贪婪。中国小公司一定要创新，做大公司不做的事。

Tags - , , , , , , ]]> http://www.icocean.com/blog/read.php/1765.htm <![CDATA[让Firefox自动使用Google https加密搜索(SSL)]]> ocean <admin@yourname.com> Tue, 25 May 2010 01:46:53 +0000 http://www.icocean.com/blog/read.php/1765.htm http://www.google.com添加一个s就可以了
https://www.google.com


通过firefox的搜索框进行搜索时,仍然是http开头的地址, 此时我们可以通过firefox的一个转向扩展Redirector来实现自动转向.

Redirector是一个可以自动按照用户定义转向的Firefox扩展，支持通配符和正则两种自定义方式。结合Redirector，在进行Google搜索时，浏览器会自动转向https的加密搜索页面，避免隐私泄露给不信任的方面(当然Google还是会知道你的搜索记录的^_^ )。

使用方法：
到Redirector扩展页面下载安装，重启Firefox浏览器；

在Firefox底部状态栏上的Redirector图标上点击鼠标右键，弹出设置窗口，点击下方的"Add"，添加规则；

在Include Pattern中填入：

http://www\.google\.com/search(.*)


在Redirect to中填入：

https://www.google.com/search$1


Pattern Type选择正则表达式"Regular Expression"

然后点击确定. 再通过地址栏和搜索框进行搜索时, 就能自动从http跳到https的加密搜索啦.
Tags - , , , , , ]]> http://www.icocean.com/blog/read.php/1764.htm <![CDATA[让Firefox正常使用加密的网页快照(Google Cache)]]> ocean <admin@yourname.com> Tue, 25 May 2010 01:18:39 +0000 http://www.icocean.com/blog/read.php/1764.htm http://webcache.googleusercontent.com/xxx这种格式，既然可以使用加密连接，那么只要将地址中的"http://"修改为"https://"就可以正常浏览Google快照了。

手动修改地址毕竟不是很方便，幸亏Firefox拥有丰富多样的扩展可以加以利用。Redirector是一个可以自动按照用户定义转向的Firefox扩展，支持通配符和正则两种自定义方式。结合Redirector，在访问Google快照时，浏览器会自动转向https的页面，顺利避开第三方拦截。

使用方法：
到Redirector扩展页面下载安装，重启Firefox浏览器；

在Firefox底部状态栏上的Redirector图标上点击鼠标右键，弹出设置窗口，点击下方的"Add"，添加规则；

在Include Pattern中填入：

http://webcache\.googleusercontent\.com/(.*)


在Redirect to中填入：

https://webcache.googleusercontent.com/$1


Pattern Type选择正则表达式"Regular Expression"

确定后，打开Google，看一下快照是不是可以正常浏览了？
Tags - , , , , , , , ]]> http://www.icocean.com/blog/read.php/1749.htm <![CDATA[理解正向代理和反向代理]]> ocean <admin@yourname.com> Wed, 28 Apr 2010 16:06:14 +0000 http://www.icocean.com/blog/read.php/1749.htm
举个例子：
你要去租房，你找房屋中介找房子，房屋中介找房屋的全权代理人要房子，房屋的全权代理人是由户主委托的。

这里有四个角色：
你=client
房屋中介=forword proxy
代理人=reverse proxy
户主=server

客户端访问网络如果需要指定某个代理服务器为你去获取内容，那就是正向代理
而服务器隐藏在代理服务器后面，让代理服务器作为冲锋陷阵的，那这个代理服务器就是反向代理

而squid是一个 forword/reverse proxy，两个功能兼备，一般可以作为局域网的上网缓存，此时作为正向代理。
一般服务器会让squid作为前端，那就是充当反向代理，反向代理有很多软件都可以，比如nginx、lighttpd，但他们两个一般做不了正向代理。
Tags - , ]]>