DCN安全网络亮相全国职教展

尽管通信是涉及美国国家安全的敏感行业,但华为对这一市场的兴趣已不加掩饰,在正面进攻未果之后,华为选择了曲线作战策略。

近期,有外媒报道称,华为技术有限公司正在考虑将旗下移动设备部门价值数十亿美元的股份出售给外国投资者。潜在竞购者的名字中包括贝恩资本和TPG等一些私募投资公司。据悉,准备出售的资产包括华为的移动和电话业务、笔记本电脑无线上网数据卡和家用路由器等。

如果这项交易成功,则有望成为外资对中国企业的最大一笔投资。不过据知情人士透露,此项出售仍处于初级阶段。

曲线策略

这一消息绝非空穴来风,业界普遍认为,华为此举旨在通过结盟关系帮助其加强同美国服务提供商的联系,借此打开美国市场。

事实上,这并非华为第一次试图通过结盟进入美国市场。去年下半年,华为希望以少数股东身份与美国私人资本运营公司Bain Capital Partners LLC联手收购美国3Com公司,报价22亿美元。但这项交易未能通过美国政府对外资投资于敏感行业的审查程序,美方的理由是,3Com同美国政府签有提供安全软件的协议。而美国业界资深人士表示,这项交易之所以触礁,与时机不无关系。时值美国大选之年,而每逢大选,中国都会被指责存在汇率操纵、出口产品不够安全和不尊重人权等问题。

易观国际分析师邓中元认为,鉴于通信设备对国家经济和信息安全的重要性,以及中国和美国一直以来的政治关系,华为直接进入美国市场的可能性较小,美国运营商很难大批量的购买华为的产品和服务。而在收购3COM失败后,华为也清晰地认识到,依靠类似收购马可尼进入欧洲市场那样的做法进入美国市场的可能性是较低的。因而,华为在策略上转变为通过吸引投资者,以在美国市场有一定关系基础的投资人来运营非主营业务部分的方式,绕过政治阻力,最终打开美国市场。易观认为,这样的思路有其可执行性,但仍然需要看美国市场和政府的应对和态度。

美国分析人士则表示,相比之下,通过向外国投资者出售华为资产,以此作为进入美国市场的途径,由此带来的政治担忧将会大大降低。外国公司在中国开展业务由来已久,美国政府一直希望中国向美国投资者开放更多行业。

而对于那些潜在竞购者、尤其是私人资本运营公司而言,这项交易提供了难得的将大笔现金投入中国企业,并与华为这样极具竞争力的中国公司结盟的机会。

7月1日，思科宣布在未来三年内将向中国四川省提供总预算三亿人民币（4500万美元）的援助，用以支持“5•12”特大地震灾后恢复重建工作。四川省人民政府蒋巨峰省长与思科董事会主席兼首席执行官约翰•钱伯斯（John Chambers）共同参加了谅解备忘录签字仪式。

地震发生后，思科员工立即加入到抗震救灾的行列。与此同时，思科特别组建的一支团队在过去几周一直与中央、四川省和灾区当地政府进行磋商，了解情况并听取建议，为思科寻找最为合适的方式参与长期的灾后重建工作。本周，钱伯斯同其他美国商务圆桌会议代表团的政府及企业领袖一起，在美国国际开发署（USAID）和中国政府的协助下，来到中国进行实地考察。

在此努力下，思科与中国政府、相关企业及非政府组织（NGO）的负责人一起确定了此次投入的重点领域，借助思科的协同网络解决方案、专业技能及资源优势，为四川省的重建与再发展提供支持。根据今天签署的谅解备忘录所作的规划，思科将与政府和产业通力合作，打造以协同互联的信息通信技术为依托的面向21世纪的教育和医疗模式。借助21世纪的互联技术，缩小城乡差距，更广泛地分享教育和医疗领域的公共资源。这些模式将来还会在全球其它国家进行推广和应用。

“当亲眼目睹地震造成的难以想象的破坏，并和那些在灾难中遭受巨大损失的人们面对面交谈后，我们难以抑制内心想要帮助灾区重建的紧迫感，”约翰•钱伯斯说。“但是，即使面对这样严重的灾难，这里的人民同整个国家都表现出了无比的坚韧，他们不但迅速投入到重建之中，并放眼于未来。思科愿为灾区重建尽微薄之力。”

约翰•钱伯斯表示，“我们为四川人民面对这一巨大自然灾害所表现出的无畏勇气和顽强精神以及中国中央和地方政府所表现出的领导能力深受感动。企业社会责任一直是思科的核心企业文化之一，帮助灾后重建是我们义不容辞的责任。除了在灾后及时提供资金和物资捐助之外，我们一直在与当地人民、企业以及中央及地方政府密切沟通，在充分倾听和了解情况的基础上决定思科如何为重建工作做出最大贡献。思科承诺同政府和产业长期而持续地合作，推动建立面向21世纪的教育和医疗体系。”

无线网络可能受到的攻击分为两类，一类是关于网络访问控制、数据机密性保护和数据完整性保护进行的攻击。这类攻击在有线环境下也会发生；另一类则是由无线介质本身的特性决定的，基于无线通信网络设计、部署和维护的独特方式而进行的攻击。

1 WEP中存在的弱点

IEEE（Institute ofElectrical and Electronics Engineers，电气与电子工程师学会）制定的802.11标准最早是在1999年发布的，它描述了WLAN（Wireless Local Area Network，无线局域网）和WMAN（Wireless Metropolitan Area Network，无线城域网）的MAC（Medium Access Control，介质访问控制）和物理层的规范。为了防止出现无线网络用户偶然窃听的情况和提供与有线网络中功能等效的安全措施，IEEE引入了WEP （Wired Equivalent Privacy，有线等价保密）算法。和许多新技术一样，最初设计的WEP被人们发现了许多严重的弱点。专家们利用已经发现的弱点，攻破了WEP声称具有的所有安全控制功能。总的来说，WEP存在如下弱点：

1）整体设计：在无线环境中，不使用保密措施是具有很大风险的，但WEP协议只是802.11设备实现的一个可选项。

2） 加密算法：WEP中的IV（Initialization Vector，初始化向量）由于位数太短和初始化复位设计，容易出现重用现象，从而被人破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密钥存在弱点，目前还没有任何一种实现方案修正了这个缺陷。此外用于对明文进行完整性校验的CRC（Cyclic Redundancv Check，循环冗余校验）只能确保数据正确传输，并不能保证其未被修改，冈而并不是安全的校验码。

3）密钥管理：802.11标准指出， WEP使用的密钥需要接受一个外部密钥管理系统的控制。通过外部控制。可以减少Iv的冲突数量，使得无线网络难以攻破。但问题在于这个过程形式非常复杂，并且需要手工操作。因而很多网络的部署者更倾向于使用缺省的WEP密钥，这使黑客为破解密钥所作的工作量大大减少了。另一些高级的解决方案需要使用额外资源，如RADIUS和Cisco的LEAP，其花费是很昂贵的。

4）用户行为：许多用户都不会改变缺省的配置选项，这令黑客很容易推断出或猜出密钥。

2 执行搜索

NetStumbler 是第一个被广泛用来发现无线网络的软件。据统计，有超过50％的无线网络是不使用加密功能的。通常即使加密功能处于活动状态，AP（wireless Access Point，无线基站）广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID（Secure Set Identife ，安全集标识符）等。

3 窃听、截取和监听

窃听是指偷听流经网络的计算机通信的电子形式。它是以被动和无法觉察的方式人侵检测设备的。即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如Eth real 和TCPDump来监听和分析通信量，从而识别出可以破坏的信息。使用虚拟专用网、SSL（Secure Sockets Lave 安全套接字层）和SSH（Secure Shel1）有助于防止无线拦截。

4 欺骗和非授权访问

因为TCP，IP （Transmission Control Protocol，Internet Protocol，传输控制协议，网际协议）的设计原因，几乎无法防止MAC／IP地址欺骗。只有通过静态定义MAC地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。许多无线设备提供商允许终端用户通过使用设备附带的配置工具，重新定义网卡的 MAC地址。使用外部双因子身份验证，如RADIUS或SecurID，可以防止非授权用户访问无线网及其连接的资源，并且在实现的时候，应该对需要经过强验证才能访问资源的访问进行严格的限制。

中国网吧经历了10多年的发展，目前已经到了需要通过规模经济、经营特色或服务质量来赢得市场的阶段。在此趋势下，由中国电信推动的中国网吧大联盟于2008年4月成立，以帮助广东省网吧能够开展更具个性化、差异化的经营模式。
据介绍，锐捷网络专门针对网吧大联盟应用的功能与性能，打造了网吧出口带宽智能限速路由器NBR28-21，帮助网吧更好地享受大联盟业务所带来的急速网吧上网体验和丰富的网络资源，服务网民，吸引网民。

新应用 网吧获得新资源

中国网吧大联盟是以统一的电信平台为基础，建立高效连接网吧与ICP的渠道，提供包括网络红盾、IP增值在内的多种应用，让影音、网游、网吧管理一步到位。

网吧大联盟是这样运行的，中国电信利用其IDC统一平台资源，通过100M高带宽将网吧统一连接到IDC，由IDC提供平台资源共享（如电影、游戏等），同时维持网吧原有的上网带宽不变（比如10M或20M等）。对于网吧而言，访问电信IDC资源的速度将大大提升，同时访问非IDC资源的速度则保持不变。

新平台 路由器产生新需求

然而，对于广东省众多网吧来说，网吧大联盟业务也对其网络出口设备提出了新的要求，因为其目前使用的路由器根本无法满足新应用平台。

随着国内 Internet 的普及和信息产业的深化，近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。 目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧多样化经营的收入将成为影响网吧生存的要素，经营者也只有提供更多增值服务才能获得更大效益。

从上图可以看出目前网民在网吧中运行的程序也从早期的仅提供网页浏览，文本聊天，查询资料等应用发展到今天要提供视频聊天，影视服务，竞技游戏等日益复杂的应用，同时网民在上网的同时还附带了大量的其他消费，而这些销售也给网吧提供了更多的收益。通过对网吧主要收入的分析，我们发现网吧的主营收入基本是由网民的上网费及上网中产生的其他消费组成，而这些收入无不与网吧良好稳定的网络相关。网吧的核心竞争力无疑是强大的网络应用和多元化的增值服务，如果没有网络平台的强力支持，上层的核心竞争力是无法保证的，最终也是导致网吧盈利受损。

本文将针对目前网吧常见的网络问题及解决方法进行介绍，希望对各位在日常的经营中有所帮助。

首先我们先对网吧常见的网络问题进行一些初步的了解，目前网吧的网吧常见的问题可以分成三类：1、网民的信息失窃、虚拟货币丢失，2、网吧的网络遭受攻，3、网吧的带宽利用率低。这三类问题分别对应这网民的各人信息、财产的安全，网吧的出口和内部服务器的稳定，网络游戏、电影、PC运营慢的问题，这些问题已经大范围的影响了网吧日常的经营，下面我们将对每个不同的问题进行详细的介绍。

1.网民的信息失窃、虚拟货币丢失问题

在近几年对网民的调查中发现很多网民在网吧上网后丢失了游戏账号、游戏中的物品，QQ账号被盗、Q币丢失，银行帐号、股票账号丢失等。因虚拟货币丢失而引起的诉述和商业纠纷在2007年已经成一个社会各界关注的问题，网吧作为为众多人员提供上网的文化娱乐场所，已经被众多的不法份子当作一个盗窃他人虚拟货币的平台。而这一切的盗取虚拟货币的行为大多都依赖于一个名叫ARP欺骗的病毒，由ARP欺骗引起的虚拟货币盗窃行为，会修改受害者与出口路由器的映射关系，将所有向外发送的数据转向由盗窃者控制的电脑，通过截取其中的用户名和密码来实现盗取受害者虚拟货币的目的，同时ARP欺骗还将造成受害者无法上网的情况。

目前针对这种有ARP欺骗导致的虚拟财产失窃问题，常见的解决方法有：“双向ARP绑定，安装ARP绑定、过滤软件，通过交换机过滤ARP欺骗”三种。

6月25日消息，北京无线城市一期网络今日起试运行，即日起北京市民和 海外 游客可以通过无线网络在北京中心城区接入互联网。

作为中电华通“北京无线城市”项目的一期工程，今日开通的“无线城市”信号覆盖开通范围包括二环、三环、CBD商圈、金融街、中关村地区及望京经济技术开发区等地区，覆盖面积共100平方公里，北京将成为目前国内最大规模的无线城市。

“北京无线城市”在奥运期间将对市民免费开放使用，奥运后将对用户收费，据网易科技了解，目前暂定有4种收费标准可供用户选择，分别是：20元1天无限上网卡，60元5天无限上网卡，80元无限包月卡和按时间每分钟收费0.12元。不久前南京无线宽带上网业务推广期，用户上网的资费标准是0.05元/分钟。中移动的无线宽带现行资费标准按照实际上网时长收费，标准为0.05元/分钟，计费时长按分钟取整。用户有三种资费套餐可供选择。30元/月可用15小时，50元/月可用40小时，100元/月可用200小时，超出部分按0.05元/分钟收取，提供全国漫游服务。

中电华通公司相关负责人称，作为3G网络的重要补充，采用WIMAX+MESHWIFI技术的无线城市将会给市民带来前所未有的新体验。即日起，市民在一期覆盖区域内可以通过笔记本电脑、PDA等支持WiFi功能的电子产品在覆盖区室外无线上网。

该公司总裁郭洪涛此前介绍说，用户无线上网的速率将不低于512kpbs。这意味着，从网上下载一首MP3歌曲，所花费的时间将在8秒钟左右。

北京无线城市第二期将于2009年年底完成，届时，五环以内的城区将普及无线宽带高速上网。到2010年年底，第三期将实现北京市全市城乡的无线宽带网络建设，实现全市人群和地域全覆盖。

去星巴克用ipone上网，已经成了一批时尚青年的标签。但是，星巴克毕竟是有限的，而且，喝咖啡也是一笔不小的费用。更多的人希望，在城市中的每个角落，都能像星巴克一样可以免费无线上网。如今，他们似乎看到了希望。

6月25日，中电华通通信有限公司“北京无线城市”一期网络试运行，即日起，北京市民可以通过无线网络在北京中心城区接入互联网。开通范围包括二环、三环、CBD商圈、金融街、中关村地区及望京经济技术开发区、宣武椿树、亦庄地区等，覆盖面积约100平方公里，北京也成为目前国内最大规模的无线城市网络。

对生产电子点菜系统的北京奥琦玮信息科技有限公司总经理孔令博而言，无线城市是其产品的一个重要支撑，“如果没有无线城市，产品的功能肯定大打折扣。”

分三期建设的北京无线城市计划对他而言是个利好消息：第二期将于2009年年底完成五环以内的城区625平方公里覆盖，普及无线宽带高速上网，技术应用已经在崇文区新世界商圈等几个地点内开始试验；到2010年年底，第三期将实现北京市城乡无线宽带网络覆盖。

无线城市，就是用高速宽带无线网把一座城市覆盖起来，实现随时随地上网，获取信息化服务。“无线城市”在欧美已经成为一种发展趋势，也有人将之称为“免费公共无线互联网”，即将无线网络也作为城市基础设施之一。中电华通是北京无线城市项目的承建方，从2007年开始建设北京市无线城市网，目前是国内最大的无线宽带网络承建商与运营商。

“无线城市未来是城市的第五基础设施，也就是在传统的水电暖煤气之外的，建设一个无所不在覆盖城市的无线宽带网络。”中电华通人士描述了一个无比美好的前景：笔记本、掌上电脑、手机等无线手持终端在任何时刻任何地点都可以自由上网，等车、购物、出行等空闲时间将变得不那么无聊，以及依附无线城市衍生的一系列服务，给孔令博这样的商家也带来分享无线蛋糕的机会。

除了赶在奥运前抓紧布点的北京外，上海、广州也都几乎在同一时间计划建设无线城市项目。

6月18日，广州正就建设无线城市咨询电信专家的意见。据有关专家透露，不但广州最快将在2010年建成无线城市，整个珠江三角洲也将纳入无线城市建设的范围。

上海则在6月13日宣布徐汇区无线宽带网络一期工程近日正式启用，这是上海中心城区内首个实现“无线网络广覆盖”的区域。

“无线城市”成本几何

“北京无线城市在奥运期间将对市民免费开放使用。”中电华通总裁邱平表示。奥运后将实行收费政策，有4种收费标准：20元1天无限上网卡，60元5天无限上网卡，80元无限包月卡和按时间每分钟收费0．12元。南京无线宽带上网业务推广期，用户上网的资费标准是0．05元／分钟。北京移动650元包半年无线上网，平均每月 108元。

“覆盖面积才100平方公里，80元包月难道很便宜吗？”资深电信专家、飞象网总裁项立刚说，这个价格跟目前中移动和联通提供的价格比，没有太大竞争力。更致命的是，中电华通提供的服务质量还没有完全经过实践的检验。

中电华通副总裁郭洪涛此前介绍说，用户无线上网的速率将不低于512kpbs。

中电华通首席科学家谢麟振表示，公司的成本主要在租用运营商的带宽，租用运营商1G的带宽，租金一年是900~1000万元，中电华通租用20个G的带宽，每年租用带宽的成本大约是2亿元。

成立于2003年1月的中电华通是一家国企，注册资本金20亿元人民币，在成立之初就一举拿下信息产业部在5个城市经营3．5GHz频段使用权，随后拥有包括北京、上海、重庆、青岛等29个城市的3．5GHz地面固定无线接入系统频率使用权。实际上，在北京，中电华通力压北京网通获得了“无线城市”计划的建设权。

中国境内普遍存在南电信、北网通互连不互通的现象。由于跨网带宽受限，导致电信、网通互访速度非常缓慢，通常造成许多企业无法进行实时传输信息、存取资源等网络应用服务，连带产生巨大的无形损失，成为企业长期以来最头痛的问题。为了解决网通、电信跨网瓶颈的难题，Qno侠诺致力研发各种独创技术，目前共有策略路由、虚拟绕径、VPN HUB三种技术，可完整解决各类型企业中跨网瓶颈的问题。

策略路由

侠诺策略路由功能，可自动将电信、网通分流。也就是让企业中电信、网通应用封包流量，分别直接联机到所属的运营商服务器，完全避开彼此互访的机会，实现电信走电信、网通走网通的目的。由于企业网络不需再受互访机制困难所苦，当然从此不会再有跨网瓶颈的问题，反而大大强化了网络存取的速度。Qno侠诺策略路由，必须运用在拥有双运营商线路接入的企业，目前在大型网吧、企业总部中心端等机构中，运行效果十分显著。

图一：Qno侠诺策略路由示意图

Qno侠诺策略路由功能应用介绍如下：

电信、网通分流：企业若接入电信、网通两种运营商线路，在Qno侠诺策略路由中，具备内建预设的网通策略，只要进一步指定网通策略配置到哪一个WAN口，即可让企业中所有属于网通应用封包的流量，都从指定WAN口直接联机到网通的服务器。另一方面，企业中不属于网通应用封包的流量，也就是电信应用封包的流量，都会自动从非指定WAN口流出，达成电信、网通分流的目的。企业若想要自订其它分流线路，也可采用自订策略，将该运营商线路策略指定到某个WAN口，即可达到异曲同工的效果。

进阶协议绑定：企业若想让某些特定的应用服务项目，指定从某WAN口流出，可再进一步配合协议绑定功能，将应用服务项目绑定再指定的WAN口即可。

由教育部职成司、中国职业技术教育学会和天津市政府共同举办的“第六届全国职业教育现代技术装备展览会” 6月28日正式开幕。DCN（神州数码网络）在本次展览会上，以安全设备和网络技术实验室培训系统为中心，全面亮相本次职业教育现代技术装备展览会。其中，DCN（神州数码网络）展出的网络技术实验室以其全面的网络技术培训性能，以及强大的网络实验室管理性能，赢得了职业院校参观者的高度关注。

教育行业是DCN（神州数码网络）的重要发展行业，经过几年的发展，DCN（神州数码网络）已经成为教育行业，网络技术、网络设备的重要服务商。从校园网建设，到师资培训，再到专业共建，以致于学生实习和就业等诸多环节，DCN（神州数码网络）都与各个教育机构展开着非常深入的合作。

以本次参展的网络技术实验室为例，在传统的实验室中，网络设备制造商往往只提供设备环境，而DCN（神州数码网络）提供的则不仅仅是这些，而是从教学的角度出发来建设这个实验室环境，打造一个实验目的性强，教师管理和指导方便的系统，甚至于，DCN（神州数码网络）在这套网络实验室中，开放了一些设备的原代码，以方便师生修改和测试。有了这套实验设备，极大的提高了网络技术学习的效率。例如，每当一堂实验课结束，老师都必须挨个设备调试，以恢复设备的初始状态，准备下一堂课程的展开，这是一个十分消耗时间和复杂的过程，甚至有些学生的设备修改，需要教师花费大量时间来调试恢复。但是DCN（神州数码网络）的实验室就解决了这样一些细节问题，下课后，教师只用一个管理命令，就可以使全部设备恢复到初始状况，这样，教师就不用再花费巨大的精力来保障下一堂课的如期开课。此外，还有很多具有很强优势的特性，比如更方便教师管理和查看每个学生的实验进程，通过教师的终端，能即时与学生交流，指导单一学生的实验过程。有了这样的实验教学系统，极大的提高了学生动手能力，也提高了教学水平。正因如此，DCN（神州数码网络）的这套系统已经在很多职业院校扎根落户，甚至成为很多院校的招生招牌。

“我们已经是‘全国职业教育现代技术装备展览会’的‘老面孔’了，每次展览，我们都积极的参与其中，在这里，我们可以集中的向我们的现有客户和未来客户提供技术资讯和交流，本次我们带来的很多安全管理设备和实验室系统，是最新技术的方案。我们与职业教育的合作十分广泛和深入，也是教育部网络教育方面倚重的重要企业，我相信我们会不断给职业教育领域提供更好的设备，为职教行业的发展贡献自己的力量。”神州数码网络的参展负责人这样说。