2008-03-26

看英特爾怎麼做資安

 
每週二∼六出刊.2008.03.27
 
本 期 目 錄 簡介/舊報明細
閱讀他人的程式碼 (4)望文生義,進而推敲組件的作用
IT人的技術交流平臺
看英特爾怎麼做資安
iT邦幫忙─為何電腦花很多時間取得IP位址?
手機決戰,Google進、Moto退
手機產業似乎走到一個轉折的分水嶺

優惠訊息

工業局補助、今年唯一一期的ITIL Manager認證班!
除了專業能力更要有「跨部門溝通與異議掌控技巧」!
機會僅此一次!工業局補助40%,協助取得CompTIA RFID+國際認證
0328(五)NAC研討會給您更新更豐富內網安控知識

專欄 

閱讀他人的程式碼 (4)望文生義,進而推敲組件的作用

先建立系統的架構性認識,然後透過名稱及命名慣例,就可以推測出各組件的作用。例如:當Winamp嘗試著初始化一個Plug-In時,它會呼叫這個結構中的init函式,以便讓每個Plug-In程式有機會初始化自己。當Winamp打算結束自己或結束某個Plug-In的執行時,便會呼叫quit函式。

在閱讀程式碼的細節之前,我們應先試著捕捉系統的運作情境。在採取由上至下的方式時,系統性的架構是最頂端的層次,而系統的運作情境,則是在它之下的另一個層次。

好的說明文件難求,拼湊故事的能力很重要
有些系統提供良善的說明文件,也許還利用UML充分描述系統的運作情境。那麼對於閱讀者來說,從系統的分析及設計文件著手,便是快速了解系統運作情境的一個途徑。

探索架構的第一步──找到程式的入口
在之前,我們在一個開發專案中,曾經需要將系統所得到的MP3音訊檔,放至iPod這個極受歡迎的播放設備中。

系統多會採用相同的架構處理Plug-In程式
如果經驗不夠的話,也許無法直接猜出這個函式的作用。

全文>>
 
 
IT人的技術交流平臺

10年前IT人主要是透過Mail-list、Newsgroup、Telnet的BBS等來進行交流;5~10年前的交流平臺是技術論壇;現在則是以部落格和書籤網站為主;未來,結合Blog跟IM軟體的Twitter服務似乎大有可為。

IT人如何進行技術交流?早期(10年前)主要是透過Mail-list(郵寄清單)、Newsgroup(新聞群組)、Telnet的BBS(電子布告欄系統);中期(5~10年前)的交流平臺是技術論壇;現在則是以部落格和書籤網站為主;未來,結合Blog跟IM軟體的Twitter服務似乎大有可為。

Mail-list由於互動性差,加上垃圾郵件橫行,以郵件為媒介的討論方式問題太多,所以目前已經少有人想用Mail-list;Newsgroup上雖然有相當多超級資深的高手出沒(例如C++語言設計者),但是Newsgroup以英文為主要溝通語言,加上大家不熟悉它的介面,所以沒辦法在臺灣造成流行;BBS由於是文字介面,不敵部落格等媒體的影音功能(儘管很多人會想辦法用文字拼湊出所謂的「ASCII藝術」),所以勢必會漸漸消退。不過,目前臺灣學生依然大量使用BBS,這在世界上是個特殊現象。

Newsgroup和BBS可以依據討論主題做簡單的分類,例如BBS內部分成各種討論板(board)。不過,不管是Mail-list或Newsgroup,都受到「扁平化」之苦。你可能會在郵寄清單或者BBS討論區頁面中,看到標題出現「Re: Re: Re:」,卻看不出究竟這篇貼文是回覆(Re)哪篇文章。

全文>>
專題報導 

看英特爾怎麼做資安

英特爾透過IT風險評估,節省1,800萬美元不必要的IT支出,也透過COILS模型做風險評估,並聘用行銷專才設計員工IT訓練計畫,讓員工參與率從25%提升到98%,用數據證明成效。

英特爾資安風險長Jackee Ireland表示:落實風險評估則讓英特爾避免1,800萬美元的浪費。
身為全球處理器、晶片組龍頭廠商的英特爾(Intel),在面對全球將近9萬名員工的管理時,如何透過有效的風險評估,降低可能的潛在IT風險?

英特爾資安風險長Jackee Ireland在接受本刊專訪時表示,英特爾從2001年全球紅色風暴(Code Red)爆發後,理解到資安計畫的重要性,進而透過妥善的IT風險評估,像是COILS模型的標準作業程序分析風險,或是藉由風險評估,讓英特爾節省了1,800萬美元。不僅如此,英特爾甚至是以行銷觀點設計IT內部員工訓練課程。

iThome問(以下簡稱問):對英特爾而言,資訊安全的定義是什麼?
Jackee Ireland答(以下簡稱答):英特爾認為資訊安全的定義,就是讓英特爾保持在合法的狀態下,要注重像是資訊的保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)。而在資安投資上,則採用智慧型的成本控管(Smart Cost Control),而不是無上限的一直花錢做資安。

全文>>
專欄 

iT邦幫忙─為何電腦花很多時間取得IP位址?

家中電腦的Windows開機時,在取得IP位址的過程花很多時間。要縮短IP位址取得時間的方法有三種:直接指定1個私有IP位址、使用ISP提供的DHCP服務與使用IP分享器等。

iT邦幫忙是 iThome Online專為 IT 人推出的新服務,在這個 IT 知識分享社群裡,有疑問的人可以找到答案,有知識的人可以幫助他人。快來這裡與 IT 人一起討論交流。

更多IT解答,請至iT邦幫忙



電腦開機時,取得IP位址的方式有兩種,一種是在作業系統內設定好,在開機時直接套用;另一種則是透過其他伺服器分配取得。而大部分的企業會採用後者去分配IP位址,運作方式是在網路上架設一臺DHCP伺服器,當有電腦開機時,會去跟伺服器發出要求,讓DHCP分配一個IP位址給電腦。當電腦順利取得後,就會將資料套用到相關網路設定上,以完成系統載入。

在家中使用寬頻網路時,可以先自行設定一組私有IP位址,讓Windows開機後自行套用,以減少在區域網路上搜尋DHCP主機取得位址的時間。

而一般家裡的網路環境,並沒有DHCP伺服器,在這種情況下,如果Windows內的IP位址設定為自動取得,電腦開機後,還是會上網找伺服器要求提供位址,當然它一定會找不到,並且花很多時間「等」伺服器回應,當等待時間超過後,系統會自行設定一組私有IP,這也就是我們開機後,於「正在取得IP位址」的畫面停留很久的原因。要縮短IP位址取得時間的方法有三種:

一、直接指定1個私有IP位址
這種方法就是之前提到的,直接在作業系統內設定好1個IP位址。首先,開啟控制臺並進入網路連線,在設定視窗內的區域網路或高速網路區塊內,會看到電腦目前所有的網路組態,通常只有一組,預設名稱是區域連線,選取以後,可以點選右鍵功能表的內容,以進入該連線設定視窗。

在視窗內,可以看到目前目前連線使用的網路卡,以及該連線使用的服務和協定清單,在清單內可以找到一項Internet Protocol(TCP/IP),選取後點內容,即可開啟IP位址設定視窗。在一般標籤頁上,會看到設定值圈選自動選擇IP位址,將它改成使用下列的IP位址,然後輸入IP位址及子網路遮罩。

全文>>
前期文章 全部歷史文章
出刊日期 出刊主題
2008-03-26 iT邦幫忙─如何有效管理頻寬?
2008-03-25 供應鏈管理的未來挑戰
2008-03-22 從儲存下手,打通虛擬化應用瓶...
2008-03-21 IT自救術─硬碟機的基本維護原...
主編推薦  
雙眼全盲的曠世奇人
退休年齡直直落,儲蓄老本要趁早
降低Vista系統還原硬碟用量
我得了憂鬱症嗎?
我要訂閱這份報紙 我要取消這份報紙 訂報說明
.本電子報內容由 iThome online 提供
PChome ePaper 電子報版權所有,關於電子報發送有任何疑問,請聯絡 客服
台北市敦化南路二段105號11樓 ,TEL:(02)2708-8038,FAX:(02)27094848。
廣告刊登授權服務隱私權聲明消費者保護兒童網路安全關於PChome徵人
網路家庭版權所有、轉載必究 Copyrightc PChome Online

沒有留言: