看英特爾怎麼做資安

	每週二∼六出刊.2008.03.27   iThome產品技術報 下載PChome免費撥接
	本 期 目 錄 簡介/舊報明細 •閱讀他人的程式碼 (4)望文生義，進而推敲組件的作用 •IT人的技術交流平臺 •看英特爾怎麼做資安 •iT邦幫忙─為何電腦花很多時間取得IP位址？ 手機決戰，Google進、Moto退 手機產業似乎走到一個轉折的分水嶺 優惠訊息 •工業局補助、今年唯一一期的ITIL Manager認證班！ •除了專業能力更要有「跨部門溝通與異議掌控技巧」！ •機會僅此一次！工業局補助40%，協助取得CompTIA RFID+國際認證 •0328(五)NAC研討會給您更新更豐富內網安控知識 專欄   閱讀他人的程式碼 (4)望文生義，進而推敲組件的作用 先建立系統的架構性認識，然後透過名稱及命名慣例，就可以推測出各組件的作用。例如：當Winamp嘗試著初始化一個Plug-In時，它會呼叫這個結構中的init函式，以便讓每個Plug-In程式有機會初始化自己。當Winamp打算結束自己或結束某個Plug-In的執行時，便會呼叫quit函式。 在閱讀程式碼的細節之前，我們應先試著捕捉系統的運作情境。在採取由上至下的方式時，系統性的架構是最頂端的層次，而系統的運作情境，則是在它之下的另一個層次。 好的說明文件難求，拼湊故事的能力很重要 有些系統提供良善的說明文件，也許還利用UML充分描述系統的運作情境。那麼對於閱讀者來說，從系統的分析及設計文件著手，便是快速了解系統運作情境的一個途徑。 探索架構的第一步──找到程式的入口 在之前，我們在一個開發專案中，曾經需要將系統所得到的MP3音訊檔，放至iPod這個極受歡迎的播放設備中。 系統多會採用相同的架構處理Plug-In程式 如果經驗不夠的話，也許無法直接猜出這個函式的作用。 全文>> IT人的技術交流平臺 10年前IT人主要是透過Mail-list、Newsgroup、Telnet的BBS等來進行交流；5~10年前的交流平臺是技術論壇；現在則是以部落格和書籤網站為主；未來，結合Blog跟IM軟體的Twitter服務似乎大有可為。 IT人如何進行技術交流？早期（10年前）主要是透過Mail-list（郵寄清單）、Newsgroup（新聞群組）、Telnet的BBS（電子布告欄系統）；中期（5~10年前）的交流平臺是技術論壇；現在則是以部落格和書籤網站為主；未來，結合Blog跟IM軟體的Twitter服務似乎大有可為。 Mail-list由於互動性差，加上垃圾郵件橫行，以郵件為媒介的討論方式問題太多，所以目前已經少有人想用Mail-list；Newsgroup上雖然有相當多超級資深的高手出沒（例如C++語言設計者），但是Newsgroup以英文為主要溝通語言，加上大家不熟悉它的介面，所以沒辦法在臺灣造成流行；BBS由於是文字介面，不敵部落格等媒體的影音功能（儘管很多人會想辦法用文字拼湊出所謂的「ASCII藝術」），所以勢必會漸漸消退。不過，目前臺灣學生依然大量使用BBS，這在世界上是個特殊現象。 Newsgroup和BBS可以依據討論主題做簡單的分類，例如BBS內部分成各種討論板（board）。不過，不管是Mail-list或Newsgroup，都受到「扁平化」之苦。你可能會在郵寄清單或者BBS討論區頁面中，看到標題出現「Re: Re: Re:」，卻看不出究竟這篇貼文是回覆（Re）哪篇文章。 全文>> 專題報導   看英特爾怎麼做資安 英特爾透過IT風險評估，節省1,800萬美元不必要的IT支出，也透過COILS模型做風險評估，並聘用行銷專才設計員工IT訓練計畫，讓員工參與率從25％提升到98％，用數據證明成效。 英特爾資安風險長Jackee Ireland表示：落實風險評估則讓英特爾避免1,800萬美元的浪費。 身為全球處理器、晶片組龍頭廠商的英特爾（Intel），在面對全球將近9萬名員工的管理時，如何透過有效的風險評估，降低可能的潛在IT風險？ 英特爾資安風險長Jackee Ireland在接受本刊專訪時表示，英特爾從2001年全球紅色風暴（Code Red）爆發後，理解到資安計畫的重要性，進而透過妥善的IT風險評估，像是COILS模型的標準作業程序分析風險，或是藉由風險評估，讓英特爾節省了1,800萬美元。不僅如此，英特爾甚至是以行銷觀點設計IT內部員工訓練課程。 iThome問（以下簡稱問）：對英特爾而言，資訊安全的定義是什麼？ Jackee Ireland答（以下簡稱答）：英特爾認為資訊安全的定義，就是讓英特爾保持在合法的狀態下，要注重像是資訊的保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。而在資安投資上，則採用智慧型的成本控管（Smart Cost Control），而不是無上限的一直花錢做資安。 全文>> 專欄   iT邦幫忙─為何電腦花很多時間取得IP位址？ 家中電腦的Windows開機時，在取得IP位址的過程花很多時間。要縮短IP位址取得時間的方法有三種：直接指定1個私有IP位址、使用ISP提供的DHCP服務與使用IP分享器等。 iT邦幫忙是 iThome Online專為 IT 人推出的新服務，在這個 IT 知識分享社群裡，有疑問的人可以找到答案，有知識的人可以幫助他人。快來這裡與 IT 人一起討論交流。 更多IT解答，請至iT邦幫忙 電腦開機時，取得IP位址的方式有兩種，一種是在作業系統內設定好，在開機時直接套用；另一種則是透過其他伺服器分配取得。而大部分的企業會採用後者去分配IP位址，運作方式是在網路上架設一臺DHCP伺服器，當有電腦開機時，會去跟伺服器發出要求，讓DHCP分配一個IP位址給電腦。當電腦順利取得後，就會將資料套用到相關網路設定上，以完成系統載入。 在家中使用寬頻網路時，可以先自行設定一組私有IP位址，讓Windows開機後自行套用，以減少在區域網路上搜尋DHCP主機取得位址的時間。 而一般家裡的網路環境，並沒有DHCP伺服器，在這種情況下，如果Windows內的IP位址設定為自動取得，電腦開機後，還是會上網找伺服器要求提供位址，當然它一定會找不到，並且花很多時間「等」伺服器回應，當等待時間超過後，系統會自行設定一組私有IP，這也就是我們開機後，於「正在取得IP位址」的畫面停留很久的原因。要縮短IP位址取得時間的方法有三種： 一、直接指定1個私有IP位址 這種方法就是之前提到的，直接在作業系統內設定好1個IP位址。首先，開啟控制臺並進入網路連線，在設定視窗內的區域網路或高速網路區塊內，會看到電腦目前所有的網路組態，通常只有一組，預設名稱是區域連線，選取以後，可以點選右鍵功能表的內容，以進入該連線設定視窗。 在視窗內，可以看到目前目前連線使用的網路卡，以及該連線使用的服務和協定清單，在清單內可以找到一項Internet Protocol（TCP/IP），選取後點內容，即可開啟IP位址設定視窗。在一般標籤頁上，會看到設定值圈選自動選擇IP位址，將它改成使用下列的IP位址，然後輸入IP位址及子網路遮罩。 全文>> 前期文章 全部歷史文章 出刊日期 出刊主題 2008-03-26 iT邦幫忙─如何有效管理頻寬？ 2008-03-25 供應鏈管理的未來挑戰 2008-03-22 從儲存下手，打通虛擬化應用瓶... 2008-03-21 IT自救術─硬碟機的基本維護原... 主編推薦   •雙眼全盲的曠世奇人 •退休年齡直直落，儲蓄老本要趁早 •降低Vista系統還原硬碟用量 •我得了憂鬱症嗎？ 我要訂閱這份報紙 我要取消這份報紙 訂報說明 ．本電子報內容由 iThome online 提供 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。
	．廣告刊登 ．授權服務 ．隱私權聲明 ．消費者保護 ．兒童網路安全 ．關於PChome ．徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online