羊城晚报4月5日报道 乔，现年9岁，英国德文郡托特尼斯人。2日，他成功用前额、鼻子、脸颊、下颚、耳朵挂起16把汤匙。前额5把、鼻子1把、下颚2把、两侧脸颊各3把、两只耳朵各1把。 乔由于脸部挂起16把汤匙，成功刷新吉尼斯世界纪录。这一成绩打破了此前由现年16岁的美国男孩蒂姆·约翰斯顿保持的纪录。 2004年5月28日，约翰斯顿在美国加利福尼亚州皮德蒙特的黑文斯高中成功把15把不锈钢汤匙挂在脸上，坚持了30秒。 乔已经收到邀请，将在英国电视节目《英国达人》上表演脸挂汤匙的绝技。《吉尼斯世界纪录大全》一名发言人说，乔脸上挂汤匙的照片和录像经过检查确认真实性后，便能正式收录。

山西运城畜牧局原副局长张斌因和物价局原副局长朱文军妻子关系暧昧起冲突。张斌率众人携带菜刀、砍刀等凶器报复行凶，造成两死一伤。近日，张斌因犯故意杀人罪被判处死刑。 中新网运城4月4日电 记者今日从山西运城市中级人民法院获悉，山西省高级人民法院近日对运城“一二·二四”重大杀人案进行终审判决，原运城市畜牧局副局长、首犯张斌仍然被判死刑。 二00六年十二月二十四日下午，山西运城市盐湖区物价局原副局长朱文军到运城市中心医院找其妻李海芙，看到运城市畜牧局原副局长张斌未穿外衣正躺在李海芙床上，双方发生了争执，朱文军将一个玻璃杯扔到了张斌头上。 受伤的张斌通过其朋友徐春龙叫祥和小区保安负责人王岗等人携带菜刀、砍刀等凶器赶到医院。下午三时，朱文军和妻兄李海龙、邻居张建军应张斌之约再次来到医院。张斌指使王岗等人对受害人乱砍乱捅，致朱文军、李海龙当即身亡，张建军身负重伤成五级伤残，造成了两死一伤的重大杀人案。 山西省高院的判决结果如下：被告人张斌犯故意杀人罪，判处死刑，剥夺政治权利终身。被告人王岗犯故意杀人罪，判处死刑，剥夺政治权利终身;犯故意伤害罪，判处有期徒刑三年，决定执行死刑，剥夺政治权利终身。被告人徐春龙犯故意杀人罪，判处死刑，缓期两年执行，剥夺政治权利终身。被告人柴文貌犯故意杀人罪，判处无期徒刑，剥夺政治权利终身;犯故意伤害罪，免予刑事处罚，决定执行无期徒刑，剥夺政治权利终身。 其余被告人被判处有期徒刑十三年到一年不等。 另外，被告人张斌、王岗、徐春龙、柴文貌、马红革、吕杰、杨运兵共同赔偿附带民事诉讼原告人朱进宝、任桂娥、朱书琳二十二万七千六百三十七点五元(判决生效后一个月内付清)。被告人张斌、王岗、徐春龙、柴文貌、马红革、吕杰、杨运兵共同赔偿附带民事诉讼原告人李志雄、梁玉贞、吴玉霞、李嫒媛、李明阳二十六万三千四百九十二点五元(判决生效后一个月内付清)。被告人张斌、王岗、徐春龙、柴文貌、马红革、吕杰、杨运兵共同赔偿附带民事诉讼原告人张建军十九万两千一百二十二点三元(判决生效后一个月内付清)。撤销运城市中级人民法院对被告郭晋生因犯窝藏罪所做的有期徒刑四年的判决，改判为有期徒刑三年。

4月4日电 4月4日上午8时50分，记者在国家纳入法定节假日的首个清明节来到毛主席纪念堂东门时，门前已经排起了千多米长队，为方便群众瞻仰，毛主席纪念堂的工作人员放假休息，早上7:20分就提前开放，当记者赶到毛主席纪念堂时，看到近万名群众正在工作人员的引导下缓缓进入毛主席纪念堂。 4月4日，在纪念堂上午开放时间，5个多小时的时间里，瞻仰人数就比平日增加1万多人，达到了30000多人。据统计，从1977年9月9日开放至今，毛主席纪念堂已接待瞻仰人数约1.6亿多人次。 第一个清明节法定假日的来到，定格了历史一刻。 瞻仰人群 瞻仰人群 瞻仰人群 洪流一般的人群——三副拼接一张全景，相机实在不行，接缝处都有错误。 12：20分，入口关闭，不再放人。可是外面依然人潮涌动。进不去了，就在外面站一站，看一看，拍一拍……

一美国人在1994年登记的网域名pizza.com，以260万美元高价售出。过去14年来，他每年只花20美元维护该网站。 据英国广播公司4日的消息，今年43岁的克里斯•克拉克，在经过一个星期的网上竞拍后，接受了一个匿名竞投者的出价。 住在美国马里兰州的克拉克对有人如此高价竞投该网域名的反应是：不可思议，太不可思议了。 他说，出卖网域名换来的钱肯定会让他的生活发生很大的变化。 克拉克在1994年互联网刚刚开始的时候注册了这一网域名。 他原本希望该域名能让他的咨询公司与某个比萨饼公司签上合同。 虽然他在2000年就已经结束了自己的咨询公司业务，但是他还是继续每年支付20美元的年费维持该网站，并继续在该网站上卖广告。 今年一月，克拉克听说另一以伏特加酒为名的网域名Vodka.com在2006年卖出了300万美元的好价钱，便决定将自己的比萨饼网域名拿出来试试运气。 他说：“我当时的想法是，看看到底能卖多大的价钱。” “如果有人愿意出那么多钱买Vodka.com，没准我的pizza.com更让人有兴趣呢。” 克拉克3月27日将网域名拿到网上拍卖，第一个竞投者出价100美元，可是一个星期以后就涨到260万美元。 克拉克接受了这一竞价，再过几天等交易完成，他就能拿到这笔飞来的横财。 他说他现在后悔90年代没多买几个这样的网域名。

忘掉北京和上海吧。如果你想看到真实的中国，就必须到这个国家的一些三线城市去看看。 这些城市引人入胜。我想尽办法，希望在离开中国之前多去去这些城市，比如内蒙古赤峰、乌兰浩特、陕西安康和青海格尔木。 是不是从未听说过？这不怪你。《孤独星球》和其他供外国人阅读的旅行指南，要么只是稍 稍提到这类地方，要么就是完全忽略。 为什么偏偏喜欢这些城市，我自己都说不出个所以然来，我的朋友都觉得我对它们如痴如狂，我琢磨着可能有两个理由： 第一个原因是，我喜欢到那些外国人不多的地方。这样你就有机会跟那些还没有看惯“老外”的当地人交谈。有时候，他们回答问题时的诚实令我吃惊。 锦州 “你到这儿来干吗？赤峰又没什么可看的。”一名出租车司机载着我在这个内蒙古城市到处转悠时对我说。尽管这座城市被选为奥运旅游城市，但赤峰没有多少人理解这一点。 第二个原因是建筑。很多人认为始于２０世纪５０年代的那种建筑风格相当丑陋，有许多尖角、大窗户和灰白的布置。 但我不这样看。我觉得它们有着惊人之美。在热火朝天的开发中，大城市里的这类建筑已经越来越少了。但在三线城市它们仍然傲然挺立，赤峰就有很多这种建筑，包括一个火车站和小机场。赤峰机场或许是我最喜欢的中国机场。我所拍的一张赤峰机场的照片，一直是我的手机的壁纸。 不过，在三线城市并非总是好玩。 记得刚到安康，空气出奇地清新，那种感觉在北京绝对没有，但闹市的街道却是泥浆路。我给一位在北京的朋友发短信说：“这次够我受的了，安康真的很糟糕。”我的朋友回我：“早对你说了。” 但安康也有亮点。饭菜美味可口，特别是当地人用羊肉和豆芽做的炒板条。空气至少是干净的（当地人开玩笑说是因为安康没有工业）。 我想去的这类城市还有很多。比如东北老工业区辽宁的朝阳和锦州，四川的达州和江西省的赣州。我只是希望，在没去之前我如此喜爱的那些建筑别被夷为平地。（作者 ［英］Ｂｌａｎｃｈａｒｄ 编译 古雷）

星辰在线4月5日报道 “因为我的感情出轨，给妻子造成了太深的伤害。尽管她原谅了我，但我们的感情再也回不到从前了。”沈浩面带忧悒地告诉笔者。 沈浩是湘南某县人民医院的副院长，他在长沙进修期间，与一名女实习医生发生了婚外情，致使对方怀孕。 眼看家庭、事业不保，他的妻子挺身而出，与丈夫的情人斗智斗勇……以下是沈浩的自述。 进修期间与女实习医生有了婚外情 2005年9月，在县人民医院担任内科主任的我被派到省城湘雅医院进修1年。那一年我45岁，这次进修是为提升副院长做准备的。 在进修期间，我认识了实习医生沈晓丽（化名），她是某医学院大四学生，长相漂亮，善解人意，很讨人喜欢。因为同在一个科室，沈晓丽经常向我请教业务方面的问题，每次我都很热情地给她讲解。渐渐地，我们的关系越走越近，业余时间我们常常一起吃饭、看电影。 那一年的12月9日，沈晓丽主动约我吃晚饭，我好奇地问：“今天不会是什么特殊的日子吧？”沈晓丽笑嘻嘻地说：“今天是我的生日啊。”这天晚上，我在金牛角王中西餐厅请沈晓丽吃西餐，还送了她一条金项链。沈晓丽捧着金项链泪眼婆娑地说：“我长这么大第一次吃西餐，也是第一次有人送给我生日礼物。我过去曾谈过两次恋爱，可他们觉得我是农村女孩，所以没有一个对我认真，只有你对我这么好。” 我笑着说：“我俩都姓沈，说不定前世还是兄妹呢。”沈晓丽深情地望着我说：“我们前世肯定不是兄妹，因为我能感受到我的心。我早几天就想告诉你，我喜欢你！”人到中年的我听了沈晓丽的大胆表白，不禁热血奔涌，大脑一片空白…… 这天晚上，沈晓丽没有回学校，而是去了我在湘雅医院附近租住的屋子。 帮助情人的成就感更激发了我的占有欲 沈晓丽给异乡孤寂的我带来了新鲜和激情。尽管我时常和沈晓丽在一起偷欢，但我并不想离开我的家庭，因为我还深爱着我的妻子和孩子。 2006年元旦，沈晓丽又打电话给我，说是想和我一起过元旦。这天中午，沈晓丽来到我的出租屋，我试探着问：“你知道，我比你大很多，有妻子、儿子，而且在偏远的县城工作，你不会……” 沈晓丽笑盈盈地说：“你放心吧，我绝不为难你，大学毕业后我可是要留在长沙的。我就是觉得你对我好，我也愿意对你好。”听了这番直白的表达，我仍不放心，谨慎地说：“如果你愿意，我们约法三章：第一，你和我的关系不得公开，不得影响我的家庭和工作；第二，等我进修结束后我们就分开，从此你不得干扰我的生活，我也无权干扰你的生活；第三，在这一年中，我每月给你500元生活费。” 沈晓丽一听，顿时又羞又恨地哭泣着说：“我怎么能拿你的钱，那我成了什么人？而且我从未想过要伤害你的家庭。我欣赏你、喜欢你，没想到你却这样侮辱我，我再也不想见到你了！”说完转身飞跑着离去。我心里懊悔极了，赶紧追出去，硬是把她劝回了宿舍。我将她紧紧搂在怀里，一个劲地道歉说：“原谅我，晓丽，我不该说那些伤害你的话，我知道你是好女孩，以后我一定会对你好。求你给我一次机会，好吗？” 沈晓丽泪如雨下，抽泣着说：“我是真心喜欢你的。” 从此，沈晓丽经常去我租住的屋子，有时还会动手为我做几个好菜。我陶醉在沈晓丽的柔情蜜意中，几乎忘记了妻子王颖（化名）的存在。王颖和我在同一家医院工作，为了支持我的工作，婚后她承担了全部家务和教育儿子的责任。 两个月后的一天，在一次亲热后，沈晓丽对我说：“现在我在一家中外合资医药公司做医药代表，主要收入靠提成，你能不能帮帮我？如果我做得好，毕业后就可以成为公司的正式职员了。当然，如果你不愿意就算了。”我当即就说：“放心吧，我会尽力帮你的。” 我帮沈晓丽介绍了几位在长沙工作的老同学，很快帮她打开了市场。看着沈晓丽在医药市场如鱼得水，并对我越加热情似火，我产生了一种极大的成就感，这种成就感也更加激发了我对沈晓丽的占有欲。 2006年9月底，我进修期满。临离开长沙的那天晚上，我发狂般地亲吻着沈晓丽，沈晓丽心里也是依依不舍…… 情人30万元逼债令妻子拍案而起 回到单位3个月后，我就被提升为业务副院长，同时兼任内科主任。工作之余，我时常会想念沈晓丽，而沈晓丽也经常给我发短信，那些深情的短信让我对她魂牵梦萦。 2007年3月12日上午，我刚查完病房就突然接到电话，沈晓丽说她专程从长沙赶过来见我，我欣喜若狂。那晚一番缠绵之后，沈晓丽对我说：“听说你们医院正计划开展介入手术，要进一台DSA机，我们公司也做医疗设备，你就买我们的吧。”我当即回绝说：“不行，我有原则，绝不与你有任何业务往来。”沈晓丽没想到我拒绝得这么果断，便耐着性子恳求：“你就算帮帮我，行吗？反正你买别人的也是买。我还是想做医生，我想挣一笔钱后继续读研甚至读博。只要你帮我，以后我肯定会报答你的。”但无论沈晓丽怎样恳求，我始终不松口。沈晓丽气呼呼地回了长沙。 1个月后，沈晓丽再次打电话给我：“我怀孕了，这是你的孩子，我准备生下他。你要么离婚娶我，要么给我30万元作为孩子的养育费。你选择吧！”我没想到沈晓丽会对我步步紧逼，于是很气愤地说：“你别要挟我，就是真怀孕也不能说这孩子就是我的，我也没有30万元给你。”沈晓丽气得直落泪，她说：“我早知道你是个自私、无情的男人，不会对我负责，你可以带我去任何一家医院做检查并做亲子鉴定。你真不相信，那就等孩子出生吧！”放下电话，我仿佛堕入万丈深渊。 其实我并非绝情，能帮沈晓丽的我都努力了，可违背原则的事我不能做。如果不按沈晓丽的要求进设备，沈晓丽很可能会生下这个孩子，那时自己的家庭和副院长职务全都会毁掉！经过内心激烈的斗争，我决定向沈晓丽屈服。于是，我开车匆匆赶到长沙，再见到沈晓丽时内心只有痛恨。我带着沈晓丽去医院做了孕检，结果证实她确实怀孕了。无奈之下，我只得按沈晓丽的要求签了那份合同，以190万元的价格向沈晓丽所在的公司购买DSA机。与此同时，我要求沈晓丽和自己签署了一个协议，协议强调购买DSA机款项到位后，全部回扣30万元归沈晓丽，沈晓丽拿到钱后必须马上做掉孩子，并且从此不再纠缠我。在这份协议上，我和沈晓丽都签了名并按了手印。 为了避免妻子疑心，我不敢在长沙逗留，连夜开车往家赶。途中，因精神恍惚和心情郁闷，在转弯时我竟将车开向了路旁的农田，强烈的撞击让我顿时晕了过去。 我很快被送进了医院，所幸只是右手和右腿骨折，并无生命危险。然而，当我苏醒过来时，皮包里那份与沈晓丽签的协议已经落到妻子手里！读完协议书，妻子顿感五雷轰顶，她请假在床上昏昏沉沉地躺了3天。这3天里她想了很多，她知道我依然在乎这个家，为了孩子，她强迫自己原谅了我。妻子告诉我：“与其让你拿30万元去犯罪，不如我拿沈晓丽以公司名义受贿及敲诈你的证据（协议）去找沈晓丽搏一搏；与其让原本幸福的家庭就此毁掉，还不如给你一个机会，帮助你度过难关。相信你从此一定会吸取教训，更加珍惜这个家。”我万万没想到，妻子在得知我的背叛后竟能如此宽容，我惭愧地说：“颖，我太对不起你了，今生今世我只要你和这个家。” 第二天，王颖独自前往长沙，当晚约沈晓丽见面。王颖开门见山地说：“那30万元，我家老沈是不会给你的，如果你不为难我们，我们可以和贵公司重签合同，以160万元的标准价格购买。”沈晓丽气急败坏地说：“好啊，那我就拿着孕检单和这份协议去找你们领导。”王颖冷笑两声，说：“你去找吧，大不了我家老沈因超生被降职，即便被开除公职他还可以自己开诊所，凭他的技术我们一家肯定饿不死。但你真把我家老沈逼到了那一步，我也会起诉你行贿及敲诈。你好好考虑考虑吧，3天内答复我！” 最终，沈晓丽接受了王颖的要求。当天晚上，当王颖拿着重签的合同回到我身边时，我禁不住落下泪来。 然而，这场危机给妻子的心里留下了抹不去的阴影，她常常拿这事训斥我，令我度日如年。因此，我们的感情再也回不到从前了。我为此后悔不已，不知道怎样面对目前的婚姻？ 编辑支招：沈浩，很理解你现在的心情。妻子无法宽恕你过去的行为，是因为你的背叛给她造成了太深的心理伤害，也许需要时间、需要你付出爱才能弥合这一伤痕。客观地说，你的妻子是一个深明大义的人，面对你种下的恶果，她不仅从容地化解了那场危机，而且挽救了你和你的家庭，你应该多想想她的好处，在日常生活中多关心她、体贴她，让她感受到你心灵的回归。相信你的妻子会慢慢忘掉过去的不快，你们的婚姻会迎来新的春天。

4月2日，在郑州一肥料交流大会上，来了批红军穿戴的宣传员。据了解，他们是沂蒙山老区的一家肥料企业，为打造肥料品牌，运用这一形象在会场上招揽顾客。

昨日凌晨3时许，越秀区东风广场一住宅楼内，一名女子疑不满嫖资被三名外籍男子从30楼扔下，挂在11楼和12楼之间的一道横梁上，当场死亡。目前具体情况仍在调查中。 昨日上午，记者来到东风东路上的东风广场内一幼儿园旁边的一栋新住宅楼，发现一具女尸正挂在该住宅楼11楼和12楼之间的一道横梁上，身上只穿着内衣裤，头朝内，臀部朝外。警方在现场拉起了警戒线，许多附近居民在旁观望。中午12时许，消防员用绳子做好索套绑住女尸，徐徐放到地面。 据住在该大厦的住户王先生介绍，昨日凌晨3时许，听见30层一房间传出争吵声音，他隐约听见一名女子向男子索款，“该女子大声叫嚷着‘三个人怎么可以只给一个人的钱’。”王先生说，一名保安还告诉他，凌晨时分，三名满嘴酒气的外籍男子，将有些醉态的该女子带回来，“保安也不清楚三名外籍男子是否是该大厦业主，只是经常见他们进出大门”。 女死者被套上绳索送下楼。

操作系统平台之争，随之而来的是IT专业人士对系统管理等相关工作职位的取舍和抉择。系统管理员负责计算机系统的管理和升级、故障排除等工作。随着网络技术的广泛应用，系统管理员也兼任网络管理员(Network Admin)。不论是局域网（LAN）、城域网（MAN）还是广域网（WAN），在物理上通常都是由网卡、集线器、交换机、路由器、网线、RJ45接头等网络连接设备和传输介质组成。网络管理员的主要任务就是对所有网络硬件设备的维护和对网络故障的诊断与处理。 有效的网络系统管理，例如Windows环境下系统管理的方法，规划最为重要。制定网络管理政策、妥善规划网络、统筹设置网络服务系统、制定网络安全政策、充分利用网络以及对网络上不当信息资源进行过滤等等。对于实际管理工作中所需要的弹性，如严格程度、允许和不允许的操作、哪些服务要采取何种保护（身份认证、防火墙保护和流量管制等），必须要由管理人员提出方案，以降低网络发生故障的机会。 网络管理系统中最重要的部分就是网络管理协议，即网络管理器与被管代理间的通信方法。简单网络管理协议（SNMP）已经成为事实上的标准网络管理协议。SNMP解决了在Internet上的路由器管理问题，许多人认为SNMP在IP上运行的原因是因为Internet运行的是TCP/IP协议。事实上，SNMP是被设计成与协议无关的，所以它可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上使用。 SNMP是由一系列协议组和规范组成的，提供了一种从网络上的设备中收集网络管理信息的方法。SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。网络管理员可以使用SNMP来评价网络的运行状况，并揭示出通信的趋势，如哪一个网段接近通信负载的最大能力或正使通信出错等。先进的SNMP网管站甚至可以通过编程来自动关闭端口或采取其它矫正措施来处理历史的网络数据。 网络正在向智能化、综合化、标准化发展，先进的计算技术、ATM交换技术、神经网络技术正在不断应用到网络中来，给网络管理提出了新的挑战。与之相适应，网络管理也在逐渐成熟并日臻完善。网络管理技术的一个新的趋势是使用RMON（远程网络监控）。随着Web的流行和技术的发展，可考虑将网络管理和Web结合起来。基于Web网络管理系统的根本点就是允许通过Web浏览器进行网络管理。 在管理过程中，网络管理软件负责将收集到的网络信息传送到浏览器（Web服务器代理），并将传统管理协议（如SNMP）转换成Web协议（如HTTP）。第二种实现方式是嵌入式。它将Web功能嵌入到网络设备中，每个设备有自己的Web地址，管理员可通过浏览器直接访问并管理该设备。在这种方式下，网络管理软件与网络设备集成在一起。网络管理软件无须完成协议转换。所有的管理信息都是通过HTTP协议传送。 在未来的Intranet中，基于代理与基于嵌入式的两种网络管理方案都将被应用。大型企业通过代理来进行网络监视与管理，而且代理方案也能充分管理大型机构的纯SNMP设备；内嵌Web服务器的方式对于小型办公室网络则是理想的管理。将两者方式混合使用，更能体现二者的优点。现在人们花费许多精力扩展Web的范围和能力。但要让Web真正应用于网络管理，以取代传统的网络管理模式，还需要国际标准组织、网络设备供应商、网络管理系统供应商和用户作大量的基础工作。 大多现在正使用的Web系统在设计时并没有过多考虑安全性，即使打上补丁，也还是不能有效抵御攻击。所以，开发系统过程中，在设计的每个阶段都考虑到安全性是很重要的，不能够仅仅满足功能性需求，还要满足安全性需求。为做到这一步，要从表示机构安全策略的高层模型开始。安全是任何计算机系统非常重要的方面，并且在把数据库向Internet开放后，这已经成为日益严重的问题。 现代企业越来越依赖Internet技术来支持在全球市场中的迅速成长和扩大。越来越多的承包商、咨询师、客户及远程工作人员得以接触企业网络资源。在这一背景下，对单一架构下的多种终端设备及用户进行网络访问与安全控制的必要性日益凸显。端点设备广泛应用，对设备管理不足或管理不当而给企业带来的潜在安全隐患，网络管理员们有着长期而深刻的认识。 互联网和局域网等技术使公司以未曾想象过的方式与人和市场建立联系。伴随着这些技术所带来的好处，脆弱性和威胁也越来越多。开放式环境的本质会提高收益的风险性、造成信息丢失。因而网络系统安全问题已变得越来越重要，网络安全分析和系统设计显得非常必要。随着技术变得更为复杂、先进，那些到网络系统进行肆虐的黑客也变得越来越狡猾。 Internet技术和应用超常规速度发展，对信息市场的开拓以及信息社会的形成起着十分重要的作用。与此同时，网络与信息的安全受到严重的威胁，一方面是由于Internet的开放性以及安全性不足，另一方面，众多的攻击手段，诸如病毒、陷门、隐通道、拒绝服务、侦听、欺骗、口令攻击、路由攻击、中继攻击、会话窃取攻击等等难以防护。以破坏系统，窃取、篡改信息、传播非法信息为目标的信息犯罪层出不穷。为保证信息系统的安全，需要完整的安全保障体系，具有保护功能、检测手段、攻击的反应以及事故恢复能力。 计算机安全问题日益严重，建立安全防范体系的需求就越来越强烈。20年前，第一个电脑病毒C-BRAIN诞生。一般而言，IT业界都公认这是真正具备完整特征的电脑病毒始祖。这个病毒在当时并没有太大的杀伤力，但后来一些有心人士以C-BRAIN为蓝图，制作出一些变形的病毒。各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。一时间，各种病毒创作与反病毒程序，不断推陈出新，如同百家争鸣。 操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息安全的重要内容。引起人们高度重视的威胁使很多公司忙于求助信息安全提供商，但提供商通常只提供一维的解决方案，局限性很大。很多公司转而购买时髦、华而不实的技术解决方案，希望彻底解决信息网络安全问题。但是，此类技术只是解决方案的一部分(如防火墙)，而安全必须从全局角度进行设计、实施和风险管理（包括培训和安全服务方案），这样才能保证公司业务运行能够不断取得成功。 一般来讲，信息安全主要包括系统安全及数据安全两方面的内容。系统网络安全一般采用防火墙、VPN、病毒查杀、防范等被动措施；而数据安全则主要是指采用现代密码技术对数据进行主动保护，如数据保密、数据完整性、数据不可否认与抵赖、双向身份认证等。 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。 防火墙有两种，硬件防火墙和软件防火墙，都能起到保护作用并筛选出网络上的攻击者。可靠性对防火墙类访问控制设备来说是最为重要的，直接影响受控网络的可用性。防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。 包过滤技术是一种简单、有效的安全控制技术，它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。包过滤的最大优点是对用户透明，传输性能高。但由于安全控制层次在网络层、传输层，安全控制的力度也只限于源地址、目的地址和端口号，因而只能进行较为初步的安全控制，对于恶意的拥塞攻击、内存覆盖攻击或病毒等高层次的攻击手段，则无能为力。 状态检测是比包过滤更为有效的安全控制方法。对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种方式的好处在于：由于不需要对每个数据包进行规则检查，而是一个连接的后续数据包（通常是大量的数据包）通过散列算法，直接进行状态检查，从而使得性能得到了较大提高；而且，由于状态表是动态的，因而可以有选择地、动态地开通1024号以上的端口，使得安全性得到进一步地提高。 做为网络边界的第一道防线，由最初的路由器设备配置访问策略进行安全防护，到形成专业独立的防火墙产品，已经充斥了整个网络世界。做为保护网络边界的安全产品，防火墙技术也已经逐步趋于成熟，并为广大用户所认可。但是防火墙所暴露的问题也慢慢的凸现出来，面对未来高端防火墙的发展趋势，无论是从用户还是产品供应商，都不可避免的推向了一种对新型防火墙技术需求的角度。加强防火墙对数据处理中的粒度和力度，已经成为未来防火墙对数据检测高粒度的发展趋势。 VPN即虚拟专用网(Virtual Private Network)，是一条穿过混乱的公用网络的安全、稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络（通常是因特网）建立一个临时的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别，如果接入方式为拨号方式，则称之为VPDN。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。 VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN是在不安全的Internet中通信，通信的内容可能涉及企业的机密数据，因此其安全性非常重要。VPN中的安全技术通常由加密、认证及密钥交换与管理组成。 认证技术防止数据的伪造和被篡改，它采用一种称为“摘要”的技术。“摘要”技术主要采用HASH函数将一段长的报文通过函数变换，映射为一段短的报文即摘要。由于HASH函数的特性，两个不同的报文具有相同的摘要几乎不可能。该特性使得摘要技术在VPN中有两个用途：验证数据的完整性、用户认证。 VPN中密钥的分发与管理非常重要。密钥的分发有两种方法：一种是通过手工配置的方式，另一种采用密钥交换协议动态分发。手工配置的方法由于密钥更新困难，只适合于简单网络的情况。密钥交换协议采用软件方式动态生成密钥，适合于复杂网络的情况且密钥可快速更新，可以显著提高VPN的安全性。 密码技术是保障信息安全的核心技术。它是集数学、计算机科学、电子与通信等诸多学科于一身的交叉学科。密码技术不仅能够保证机密性信息的加密，而且完成数字签名、身份验证、系统安全等功能。所以，使用密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确证性，防止信息被篡改、伪造和假冒。 密码学(Cryptography)包括密码编码学和密码分析学。密码体制设计是密码编码学的主要内容，密码体制的破译是密码分析学的主要内容，密码编码技术和密码分析技术是相互依存、相互支持、密不可分的两个方面。密码体制有对称密钥密码体制和非对称密钥密码体制。对称密钥密码体制要求加密解密双方拥有相同的密钥。而非对称密钥密码体制是加密解密双方拥有不相同的密钥，在不知道陷门信息的情况下，加密密钥和解密密钥是不能相互算出的。 密码学不仅仅只包含编码与破译，而且包括安全管理、安全协议设计、散列函数等内容。不仅如此，密码学的进一步发展，涌现了大量的新技术和新概念，如零知识证明技术、盲签名、量子密码技术、混沌密码等。通过研究操作系统的安全策略访问模型，结合相关安全标准和已有的先进技术，将密码服务与高级别存取控制机制有机地结合起来，探索适合的安全操作系统结构，最终形成一个适应各类安全产品和系统安全需求的结构化保护级实用操作系统。 只有运用足够强大的处理能力，才能够破解任何加密算法。赛门铁克研究出的信息安全生命周期模型所提供的结构化方式，使公司机构能够评估、设计、实施和维护综合有效的全公司信息安全方案。微软公司的硬盘加密技术将能够方便、安全地处理硬盘数据。如微软Vista的安全性相当高，在处理硬盘时无需再担心其中的数据会发生泄露，能够确保其中的数据是安全的。对硬盘上的数据进行加、解密。一般企业会面临黑客破解加密算法的风险，但只有政府部门才具备破解加密算法所需要的处理能力。 网络的广泛应用和普及，网络入侵行为、病毒破坏、垃圾邮件的处理和普遍存在的安全话题已成了人们日趋关注的焦点。而与之相应的系统管理、网络管理、信息安全等工作职位的变迁和职责的变化更是值得IT专业人士关注。 咨询电话：（416）921-8886/（905）415-9989。网站：www.mitcedu.com

西藏暴乱在西方社会引发争议，媒体不实报道为中国民众抗议，中国总理温家宝与西藏地方官员发言显示软硬不同的策略。达赖喇嘛认为西藏所有的问题与西方没有关系，需要汉藏两个民族去面对和解决，不希望汉藏对立。 西藏发生的暴乱，撕裂的不仅是汉藏间的情谊，也在世界广大范围及不少领域撕开了争议的口子。国际媒体报道事件的真相，内容南辕北辙，甚至有些西方媒体还刊出了假照片，成为虚假新闻；世界各国首脑也有不同的表态，对中国政府采取措施平暴，支持和质疑迥异。正值北京奥运前夕，虽然主流舆论反对奥运政治化，但抵制甚至破坏北京奥运的杂音也随之而来；北京一方面加大对西藏的控制力度，抓捕肇事者，一方面态度强硬地指责达赖集团是暴乱的后台。 但中央与地方的声音也出现强硬不同的口径。三月二十日西藏自治区党委书记张庆黎指「达赖是一只披着袈裟的豺狼、人面兽心的恶魔」。不过，三月三十日正在老挝（寮国）访问的中国总理温家宝则说：「只要达赖喇嘛放弃独立的主张，特别是施加他的影响，停止当前的西藏出现的这种暴力活动，承认西藏和台湾是中国领土的不可分割的组成部分，我们就可以继续和他恢复对话。」观察家认为，在北京奥运的敏感时期，以硬碰硬不是解决西藏问题之道，双方都有「以战逼和、回归对话」的需要。 各种势力的表演都为各自利益，这应该绝非解决西藏问题的主流。美国总统候选人还将西藏问题用作选举「语言」，民主党总统参选人希拉里就表示，美国政府在西藏问题上的表态应该更加强硬。三月二十八日，达赖喇嘛在印度接受亚洲周刊独家访问时表示：「不希望看到汉藏民族对立，希望汉藏民族能互利互赢，所有的问题由中国、由汉藏两个民族自己来解决。」中国国家主席胡锦涛也在暴力事件发生后表示，只要达赖喇嘛放弃藏独停止破坏活动，中国愿意同他继续进行接触对话。这表明，解决西藏问题，对话方式是有可能的。 今年三月十日，在西藏拉萨发生喇嘛的小规模示威活动，到十四日演变为暴力冲突，并扩大到周边藏区，令平民死伤无数，造成财产损失。更严重的后果是，在举世瞩目的北京奥运圣火点燃时刻，西方势力似乎以为找到了敲击中国的「武器」，一些国际媒体以固定的刻板眼光看待发生的暴乱事件，不少媒体因此失实报道。中国驻英国大使傅莹在伦敦投资局中国商务招待会上发表演讲指出，部分西方媒体，不顾新闻道德和准则，刻意剪辑和加工原始图片，隐去施暴的画面，将救护车说成军车、救人说成抓捕，制造事态严重的假象。在中国民众和重视新闻基本操守的人士表达抗议后，这些媒体有的已向中方道歉，有的正在调查。 因西藏发生暴乱事件，还有人要将此事件与北京奥运挂钩而发难。三月二十八日在斯洛文尼亚举行的欧盟外长会议上，西藏情势亦成为会中讨论的焦点。尽管有欧洲国家的领袖表示要不出席北京奥运的开幕式，但各国外长就不抵制北京奥运会达成明确共识。主持这次欧盟外长非正式会议的斯洛文尼亚外长鲁佩尔则强调，体育必须跟政治分离。 三月十五日以后，北京政府采取了一系列强硬的平暴措施，令拉萨街头恢复平静。随后，北京又采取开放态度，让部分国际媒体进入拉萨采访，准许外国外交官到访骚乱过后的西藏首府拉萨，希望挽回暴乱和驱赶媒体产生的不良影响。但据报道，有僧人在媒体前向当局抗议，而就在外交官离开拉萨不久，位於拉萨闹市区大昭寺又有僧侣和群众的示威抗议。 中国智业发展战略委员会副主任蒯辙对亚洲周刊表示，这次西藏发生的暴力事件已经变得错综复杂，藏区内外的僧人和群众交织在一起，加上国际压力、北京奥运在即，已经不如往年般那样可以在短期内平息。北京公安部指藏独组织发动「西藏人民大起义运动」利用奥运向中国政府施压，以暴力给中国制造危机。亚洲周刊在去年九月的报道中就指出，藏青会五月始酝酿「人民起义运动」，并策划一系列活动，已开始实施「以生命捍卫主张」，但并没引起有关方面的重视。蒯辙认为，对西藏、西藏人民、对达赖，中央政府要重新评估，「长期来对西藏形势，对达赖喇嘛的影响估计不足，指责达赖挑动暴乱，就说明他还有影响力，而达赖已离开了近五十年，还有这样的号召力，证明这麽多年来西藏工作都白做了」。 谩骂、把动乱责任都推到达赖身上，这是西藏官员一贯的做法。蒯辙指出，事实证明，长期来这样的做法并不能解决西藏问题，只是出事后地方官员推卸责任的藉口。他认为，依总书记胡锦涛的科学发展观的思想，对解决西藏问题也应该软的更软，硬的更硬。「对暴徒要硬，毫不手软，但对可利用的对象，该软的要软，北京承认有一个藏青组织，更激进，在达赖有号召力时不做好教育、改造、团结、利用的工作，他死了就更失控了。」 中国国家主席胡锦涛在与美国总统布殊通话时强调，只要达赖真正放弃西藏独立的主张，停止分裂中国的活动，特别是停止目前在西藏等地煽动策划暴力犯罪活动，和破坏北京奥运的活动，承认西藏和台湾是中国领土不可分割的一部分，中国愿意同他继续进行接触商谈。蒯辙认为，中国领导人是务实的，达赖也要拿出诚意。 达赖喇嘛梦回拉萨 三月二十二日至二十九日，达赖喇嘛在印度新德里有个大型法会，信众主要来自印度和世界各国。期间他接受了亚洲周刊的独家专访，希望表示自己的诚意。见到亚洲周刊对台湾星云大师的封面报道，知道星云可以自由出入中国，他很高兴地说：「我昨天做梦，梦见返回西藏拉媈了。」达赖喇嘛表示，西藏发生的不愉快事件，令他心情很不好：「一九五九年三月十日，我是在很不愉快的状态下度过的，现在也有这样很不愉快的感觉。不过今天能见到一个汉族同胞，心情好一点了。」 达赖喇嘛在法会上就向信众表示：「过去讲经，我的思想逻辑都很清楚，但这次我心里很不舒服，一方面中国要镇压，一方面西藏人对他抱有很大的希望，我夹在中间，有一种焦虑的感觉，所以这次讲经我不能够很紧凑、很严密的跟你们讲，请你们原谅。」 法会后，达赖喇嘛召开国际媒体记者会，发出《十四世达赖喇嘛对全球华人的呼吁》，指「已向中国领导人表达了为实现和平与稳定而愿共同配合的意愿」，也「向汉族同胞们保证，我绝对没有分裂西藏或是在汉藏民族间制造矛盾的图谋。相反地，我时常为寻求西藏问题在汉藏民族长久互利的基础获得解决而进行努力」。达赖喇嘛表示，他支持北京奥运，认为这「是中国人民期待已久的盛会」。他呼吁汉族同胞们：「关心我们两个民族间存在的问题，尽心尽力地去消除彼此间没有必要的疑虑和猜忌。为了促成和谈，在宽容、理解的基础上解决西藏问题而作出贡献。」以下是专访的部分内容： 西藏的这次暴乱，却让西方社会吵翻了，撕裂的不仅是汉藏两个民族，全世界注目，甚至被撕裂，你注意到吗？ 我们的立场自始至终在汉藏民族能互利互赢。如你所知我并不寻求独立，我自始至终希望留在中华人民共和国内，是寻求自治。现在的所有的问题，与西方没有关系，需要我们两个民族去面对和解决。当然，包括西方在内的世界舆论对此问题的呼吁和关注，配合都是很重要的，但不管怎麽说，这个问题的解决，最终是在我们两个民族之间。 为什麽要特别对华人社会发出呼吁？ 最近一段时期，中国官方媒体一些宣传的方式，给人的感觉是藏人在反对汉人。据我所听到的，上海一些藏人所经营的商店，平时有些朋友光顾，现在不来了，汉人表现出不高兴。在加拿大有一些平时认识的汉人，也向藏人表现出不喜欢。 网络上有人流露出对藏人的不满和仇恨，因此，我觉得有必要向汉民族作一些解释，发出一些呼吁，我是用藏文写的，翻译成英文和汉文，这是汉文。我不希望挑起两个民族之间的矛盾，我愿意为两个民族的团结做点事，希望你们尽可能让更多汉人都知道，尽可能让中国大陆的汉人都知道。 你曾说，西藏问题是自治问题，而不是两个民族的冲突问题，但为什麽这次事件藏人主要针对汉人的商店、设施等打砸抢烧呢？ 我们现在看到的这些情况，是不是全部都属实呢？据了解，开始讲所有汉人的商店和清真寺被烧掉了，后来又说清真寺没有被烧，而且也不是所有的汉人商店。在很多地方大部分被烧的汉人商店，针对的有从事卖淫活动的场所，有些有妓女的场所。也有一些银行遭到攻击，遭到攻击的原因是有银行把中央给西藏的很多拨款截留了，用於他们自己的经营活动上，不是按中央的要求用於西藏建设上。依据这些消息，这次事件并不是针对所有汉族，是有针对性的。 其实汉人进藏也不是今天才有的吧？ 我经常对汉族朋友讲，五十年代以前，拉萨也有一些汉人的商店，对这些汉人的商店，藏民是很尊重的，都称他们为北京公子，有很大的敬意。但到一九五一年的时候，人民解放军来了，变得暴力，从来没有人说汉人不好，都是说共产党不好。五九年之前都说共产党不好，五九年后二十多年来有很多藏人来见我，有各种各样的人，有干部、商人，什麽人都有，那些人就说汉人如何如何，表现出一种民族对立，以民族来划分。我从中间看到一些不妙的地方，中间有很多不好的东西。我经常强调，汉藏民族大团结。 一些藏人也以民族来划分，政府也火上浇油，把这说成是藏汉的问题，到了这样的处境，我很多时候就无能为力。我想到海外的一些华人对我都很敬重、热爱，我想能不能表达我的意见？所以有了这个呼吁信。 作为宗教领袖，你如何做到汉藏一视同仁？ 我们在祈祷的时候也不是只为藏人祈祷，而为所有的受害者祈祷，对所有的死者进行祈祷法事活动。以前印度和巴基斯坦的战争，我们藏人也为死去的士兵祈祷，不分印度和巴基斯坦，为所有的战死者祈祷。我在这呼吁信里已经谈到，对汉人的受害者也表示哀悼。 我们从很多报道中得到信息，汉人的老百姓中间，遭受到地方官员的盘剥，或者压制，有怨无处伸，这些我都表示同情，对任何人来说没有任何的分别。我一直强调，人类都是平等的，要平等的享有幸福。 你刚才特别强调了西藏不能离开中国，你说依靠中国更有利，能不能说说你的观点，为什麽？ 全世界都应该知道达赖喇嘛是不谋求独立的。首先确定西藏不寻求独立，不寻求独立，是因为西藏的经济发展是落后的，所以需要依靠中华人民共和国，同样，西藏自己的语言、文字传统宗教还有民族特性，这些独特的东西需要保护，保护这些就要实现民族区域自治，这是世界上众所周知的。就因为这样，世界上就有很多人批评达赖喇嘛，说他出卖西藏。 为什麽会出现二十年来最严重的暴乱，你认为是偶然的个别事件，还是另有内情，有人策划？ 所有地方都是藏族地区，这些地区无一例外地都受到了地方干部的不平等对待、欺负、剥夺工作机会。这些干部在决策中完全无视西藏人的情感，如西藏视为非常宝贵的神山，开采去乱挖，藏人反对，但每次都被镇压，没有任何的考量和安抚。比如说安多这些地方，以前没有什麽汉人，现在有很多汉人，开设了很多商店，因为他们完全不尊重藏人。比如有一个报道，有个汉族开了商店，因为价格问题而发生冲突，汉人叫来了汉族公安，马上就把那个藏人抓起来，当地寺院的一个堪布去要求放人，他们说冲击他们，竟然开枪把那个藏人打死了。去年，有五十二名藏族干部被开除，有些是未到年龄让他们提早退休。把这些藏人清除以后，全部换上汉族干部。 这和事件发生有何关系？ 在十多年前，陈奎元当西藏党委书记，他就说过对藏人干部是不能信任的，最能信任的那两个人一个是热地，一个是向巴平措。其实，热地和向巴平措也通过各种途径，让亲戚朋友要求达赖喇嘛为他们祈祷，他们也并没有得到真正的信任。 现在的党委书记张庆黎，在尚未正式到任时就说，对那些藏人该抓的要抓，该杀的要杀。让当地的老百姓感到非常的惊愕，从来没有党委书记这样说过。所有种种，都伤了藏族人的心。张庆黎还说，西藏人民对共产党非常热爱，把共产党看成像佛主一样，类似这样的言论，这些事情都会让人不快，让人不高兴。 你告诉我们，这个事件的出现并非偶然，是长期怨愤的暴发，但北京指这次事件是达赖集团精心策划的事件，达赖喇嘛作出否认？但有没有海外一些激进的藏人组织与里面的藏人联络策划这个事件呢？ 对此，最好的方式就是去调查，去了解事情的真相，我一直强调对西藏，对达兰媈拉，可以派人去调查。但外面有些藏人和里面接触就很难说，从现在发生的事件，外面绝对没有人有这麽大的能力挑起这样的事情，没有这种能量。 但这样的暴力行为，同你倡导的温和路线是相违背的，你认不认为，这是一种暴力行为，这种暴力行为应该予以谴责，但你只是要求克制，对暴力行为不是更应该谴责吗？ 总的来说，我并不认为藏人的抗议是暴力的，他们既没带刀也没有带枪，都是赤手空拳的，出来时他们就是和平的抗议方式。后来怎麽会演变，那是另外一回事。如果内心有痛苦要发?，这是他们的权力。首先你去攻击人，激起对方的抵抗，那就是另外一回事了。对抗后失控或者失序，这些都有可能出现，问题的实质是，谁先挑起了这些事端，这才是关键。把人家的愤怒挑起来，他们就会做出过激的行为，所以一定要去调查。 你刚才又特别提出，希望中央组织调查组到境外流亡藏人的居住点调查，这是不是一个新的提法？ 以前都说过，这些都曾经谈到了。你上次来我们也谈到了，我欢迎北京派调查组到达兰萨拉来调查。…