IT人生

汉柏信息安全招揽英才

www.opzoon.com

下一代防火墙产品经理
要求：
1、熟悉防火墙、IPS其中任一产品即可
2、对安全领域的厂家和产品有一定的了解

负责：
1、NGFW产品规划。
2、产品推广与竞争对手分析。
3、产品管理工作，包括销量、价格、盈利等数据分析。
4、销售手册、白皮书等产品资料编写与维护。

下一代防火墙研发高级工程师
要求：
1、防火墙、IPS等相关产品研发从业经验
2、熟悉Netfilter/Openswan/Snort其中之一

产品基于Intel DPDK和ATCA架构开发，有以下经验者优先
1、有分布式系统、虚系统开发经验者优先
2、对Intel G/10G 网卡以及驱动熟悉者优先
3、有Cavium/NetLogic平台产品研发经验者优先
4、熟悉搜索引擎、内容分析技术者优先

安全产品研发工程师
要求：
1、熟悉C、PHP、Python任一编程语言即可
2、熟悉TCP/IP协议
3、熟悉Web配置管理设计者优先

下一代防火墙测试经理
要求
1、防火墙、IPS等相关产品测试从业经验
2、对用户环境有一定的了解

下一代防火墙测试工程师
要求：
1、熟悉TCP/IP协议
2、熟悉交换机、路由器等网络设备

部门成立时间不久，未来将有相当长一段时间高速成长，可以为各位提供独有的发展机会。另外提供足够的培训机会，对应聘者的从业经验不做太高要求。有意向的朋友请发简历到 george.liu@163.com 邮箱。
也欢迎坛子里的各位高手与我联系、交个朋友、过来看看。

夫物速成则疾亡，晚就则善终。朝华之草，夕而零落；松柏之茂，隆寒不衰。是以大雅君子恶速成。（魏志下，卷二十六）

——与诸君共勉

说到这里，想起古时候比较流行的师傅带徒弟。往往是小学徒长期干一些杂七杂八、无关紧要的事，还有体力活。师傅高兴了，传点心法、秘诀，指点一下，把窗户纸捅破一点。孙悟空学艺也要先打水扫地、戴上道帽、穿上道衣念经，然后才有三更传艺。这个过程就是一个“磨”的过程。我相信这是古时候师傅的一片苦心。

大道至简。只有忠诚、久经考验的人才有机会得到。

NSA在1月16日发布了基于SELinux的SEAndroid。项目主页是：

http://selinuxproject.org/page/SEAndroid

粗读了一下他们的幻灯片，主要的内容如下：

又一年过去了，随着年龄增长，人生时间的存款余额越来越少，不禁又想到如何能把life project做的完美一点。

元旦后出差了两周，手机里面的《资治通鉴》，没事时翻出来，竟然异常精彩，一口气从战国读到秦汉。读历史受人物、事件的感染，总会让我激情澎湃，况且那个时代是重义轻生、打破贵族草根为王的年代。《资治通鉴》是编年体的史书，看起来比史记、汉书、三国志更清晰，推荐一下。

实际上，平头码农，想多了有啥用呀。不过，追求是人的权利，很多平常人在追求中，尽管生活艰辛，依然感觉非常幸福。出差还看了一会电视，《我为教育狂》，看到热血青年投身教育。工作在写字楼里的我，在大城市中像市井一样满脑子为利益算来算去，太狭隘了。除了这些，又能怎么样呢，有老有小，家里人不多，事情挺多，关系挺复杂，比上班搞研发需要更多智慧去处理。

2011，太平淡了，回想一下好像没有什么值得想起来的东西。总的来说，更沉沦、失落、堕落了一些。2012，2013... 只要努力，人生应该会有奇迹，耐心等待吧。

用张载先生的话来鼓励一下自己：

为天地立心、为生民立命，为圣人续绝学，为万世开太平。

多学习、多研究，探赜索隐，了解圣人的心意。

半夜看了钱穆的《湖上闲思录》，加之微博上一些智者的话，突然有所领悟。作为一个普通人，人生的道路应该是践行有情的哲学并以他人的幸福为幸福。看到读到的很多的人和事，用这个道理都解释的通。这个也是儒家思想实际上倡导的，或者能接近其仁义忠恕的思想本质。为此希望今后不在半夜看书了。

什么是幸福？

每天沉迷游戏享乐是幸福吗？用“以他人的幸福为幸福”来衡量，不是幸福，因为没有任何他人收益。

为了解决客户问题，心急火燎，日复一日，是幸福吗？我们是为家人的生活努力打拼，是幸福，我们是为了客户系统可以正常运行，以便更多的人可以有工作生活便利，是幸福。但是如果工作压力使得身体无法承受，最终给家人带来痛苦则这个不是幸福。所谓“他人”有亲疏远近之别，以亲人为先，这个不是自私，人性使然也是理所当然。

希特勒这样的人，一生以灭绝犹太种族为目的，是幸福吗？不好说，对于他本人来说，或许是幸福，因为他践行的不是有情的哲学。在他的哲学之中，或许他是幸福的。但是他的哲学不是常人的哲学，多数人不会因为有他这样的行为和思想而觉得幸福。老庄的哲学，虽然飘逸，但是究其根本是无情的哲学，希望保全自身，希望出世，历代推崇之的帝王也只是希望个人的长生以及羽化登仙，这也非常人的幸福。

看过乔布斯的传记，此人抛弃了怀孕的女友，因此后半辈子为此后悔，这个不是幸福。另外，此人如此拼命以至于折寿的创造了多个伟大的产品，给世人带来了极大的工作便利和生活愉悦，是幸福。为了他人幸福其实是实现人生价值和意义的根本。一个人，即使通晓若干种语言，知天下事，但是与人无益，何谈生命价值的实现。作为工程师，于家庭，照顾妻儿父母就是幸福。于社会，搭建产品，解决问题，共享知识就是幸福。

努力赚取金钱或争取更好的薪酬是否是幸福呢？当然是，穷则独善其身，金钱可以养家糊口，使得家人有安全安心的居所。如果你有项羽的板肋虬筋，达则兼善天下，像盖茨和陈光标那样造福更多的人。

以这两点约束我日常的行为，过滤我过多的兴趣点或于人生有益处。不要在晚上读书过度了，自己虽然能有些许收益，但影响身体。不要兴趣过多，扰乱视听。不要没事上网看微博之类的东西，保护眼睛，其实很多眼花缭乱的天下事与何人有益呢？不要一放假就见天儿躺在沙发上看无聊的电视。主动锻炼身体，以有更好的精力照顾家庭。不要对过度关注别人过失，横眉冷对，要考虑言行影响他人的幸福。

对于我这个亲儒家的普通人，要践行儒家的哲学，以他人的幸福为幸福，其实就是活的像一个普通的中国人，老婆和多数亲人就是这样做的，只是我今天才想清楚。

  这个题目放在草稿箱里面已经很久了，想要说点什么，但是又不知道说点什么。2012年马上就要到了，

就算是没有世界末日，忙碌了一年，总要给自己说点什么。把过去的不痛快拋到脑后，在现在这一刻，回

忆一下过去，憧憬一下未来。

  自我修养有两个方面，一是对技能的锻炼和追求；二是对工作的热爱和态度。就像《喜剧之王》里面经

常出现的《演员的自我修养》一样。任何时候都不忘提升技能，任何时候都不忘记对事业的热爱。这样才

能把一件事情做到极致，这样才能工作地有乐趣。如果有人要写一本《程序员的自我修养》，可以考虑这

两方面的内容。

1）关于“码农”

  “码农”是程序员的自嘲哪？还是其他领域或者搞管理的哪些人对程序员的蔑称哪？农民其实是一个很

好的职业，特别是北方的农民，春播秋收，冬天还能休息一个冬天。老婆，孩子热炕头的生活，比起每天

都在忙忙碌碌的都市白领要强不少，比起天天加班，月月加班的“码农”那更是好不少。农民热爱自己的

土地，那么“码农”热爱什么哪？热爱电脑，热爱代码，还是热爱钞票，或者是美女与权力等等？写代码

是“码农”的生存手段，也是生活方式。热爱自己的工作，热爱自己的事业，快乐地工作。

2）关于行业

  人说“女怕嫁错郎，男怕入错行”。本人在安全行业许多年，但是连安全的一些皮毛都不懂，真是惭愧。

做设备，做盒子的安全从业人员，对网络的理解不如做路由器，交换机的；对安全的理解不如做攻防，破

解，咨询的。一个盒子做了许多年，不知道自己收获了些什么东西。对操作系统懂吗？对硬件平台懂吗？

对路由协议懂吗？对signature，对detection engine懂吗？虽然术业有专攻，没有人能了解全部，但至

少对某一个方面能够做到深入的理解。但是，很可惜，修修补补的工作是没法掌握全局的，所以，如果有

掌握全局的机会，还是应该抓住。

3）关于兴趣

  没有兴趣就不要去做。爱一行，干一行；而不是干一行，爱一行。当然也不排除先结婚，再谈恋爱的，但

那不是人人都能做到的。要对行业有足够的兴趣，要有足够的热爱去做一件事情。当然，这对于每个人都不

是一件容易的事。大多数人都只是工作赚钱，养家糊口而已。但是如果多一点热爱，工作就会多很多乐趣。

如果从内心里排斥工作，就应该果断放弃，人生苦短，不能在消磨中浪费生命。

4）关于公司

  在行业领先的公司当然是好，可以站在前沿，可以引导潮流。但行业领先的公司对新事物往往很迟钝。新的

概念一般是由新的初创公司提出来的。所以大和小的好处并不是绝对的。热爱工作，并不代表热爱一个公司。

在一个公司，如果能够充分地发挥潜能那是最好，但是这样的机会并不是人人能够碰到。谋事在人，成事在天，

没有机会，就等待和积累；有了机会就果断抓住，才不辜负了自己。

5）关于创业

  人人都说创业好，只是老婆，孩子忘不了。能够在创业过程中，平衡工作，家庭和生活的人，应该是很厉害

的人。只是目前还没有看见这样的牛人。创业是挺好的，但不是每个人都有那个能力和机遇。平淡的生活也是

生活，人尽其能，物尽其用，就足够了。

6）关于圈子

  在一个行业，不了解这个圈子是很失败的。2012可以向这个方向努力。从书本上学，从工作中学，同时也向

其他人学习，特别是对本行业有真知灼见的人学习。开阔眼界，拓展思路。

7）关于快乐

  没有快乐的生活是不可想象的，快乐无关其他，在于内心。关心爱你的人和你爱的人，自得其乐。

又过了一年，what a year！

基本上可以负责任的说，在工作和专业上又学到了不少东西，大脑里面的深沟又增加了不少，同时知道了有更多的东西自己不懂，更加敬畏生命，也不想去搞懂所有的疑惑了。

看着女儿长到一岁，每天都有开心的笑料，心理负担也日渐沉重。我这个当老爸的各方面还做不了她的楷模，如何教育好她以便从容适应这个社会同时又能够尽量不减少她人生的乐趣，以当前中国的社会环境和价值评估体系来说，是个难以两全的问题，只好做实验了。

今年生活上的改变在于用了微博和豆瓣，这两大工具尤其是后者消耗了我不少的时间。一方面在不断记录自己以往读过的书籍，也新读了100+电子书，另一方面从别人的共享中看到了不少前所未见的好书，to read list里面有个1000+的图书。我有时甚至想放弃工作，像某个晋朝前辈那样找个山沟子，拿一本Kindle，读几年书，想清楚更多的东西，这样或许后半生精神上更洒脱，更少纠缠。

不好的地方很多，最主要的仍然是身体锻炼不足。另外，缺乏主动去认识朋友的主观能动性。后者我可能不愿意去改，一辈子做个技术人员没什么不好的。为了利益关联而非信任、欣赏去结交朋友有些浪费生命。

新的一年没有什么太多愿望：好好看看英语；做人更加诚实谦逊；锻炼身体以便有更多的时间学习，也为了多活几年照顾家庭并还清房贷。

祝自己和大家新年愉快，也祝droplet万寿无疆，这样这个小网站有人按月付费不至于被关闭。

【Appleleaf：这是个过劳死的行业，努力活过下面这些兄弟们，注意下面很多人相当长寿：-）

原文 http://blog.jobbole.com/10254/】

艾伦·萨克斯（A. Sachs）有句话是这么说的：“死比生更普遍，人皆有一死，但并非谁都活过”。

的确，得过且过的人无数，但是真正活过的人不多。

2011年终将近，此刻，我们应该纪念一下一些今年逝去的人，虽然他们逝去了，但是凭借着在技术界、甚至在全世界做出的卓越影响，他们完全可以无愧地说：“我们活过了”。

乔布斯（1955年2月24日-2011年10月5日）

杰出的创新者，纯粹的开拓者，有谁能够像他那样终其一生照耀整个业界，变革整个行业？虽然他并不能将每一样东西都点石成金，但是，作为我们这个时代最杰出的发明者之一，他一定会被我们久久铭记。

乔布斯对细节的关注、他的商业天才，还有专注以及无情的内驱力，这些应当也必将成为许多新生代创业者的灵感源泉。

其他对乔布斯的评价参见对乔布斯逝世的47个评价。

丹尼斯·里奇（Dennis Ritchie） （1941年9月9日-2011年10月12日）

要是没了这位受人尊敬的计算机科学家，没有了他创建的C语言以及参与开发的UNIX操作系统，我们现在都能干些什么？

他死后，计算机历史学家Paul Ceruzzi做出了最好的评价：“里奇为人低调。他的名字并非家喻户晓，但是……如果你有显微镜并且能够在计算机上找找，你就会发现，他的作品随处可见。”

对里奇的其他评价参见我们能够从C语言的创造者身上学到什么东西？

鲍勃·高尔文（Bob Galvin） (（1922年10月9日-2011年10月11日）

摩托罗拉创始人Paul Galvin之子，摩托罗拉1959-1986年间富有远见的CEO。在高尔文的领导下，摩托罗拉引领了全球手机产业的诞生。

摩托罗拉在他的带领下还成为了全球半导体、寻呼、对讲机、太空与军事通讯以及汽车嵌入控制技术产业的领袖。

很久没有发帖了，在某司工作，信息安全规范是高压线，技术性的帖子是不能发了。

因为以前在网御、网神工作过于勤奋，大伤元气，所以最近在看中医调整。中医学是非常复杂的，因为要解决的问题是人，大活人、万物之灵的问题。从中医上来讲，阴阳是问题根本，如果做到阴平阳秘，就不会生病。虽然从人体病情表现上出现诸多头绪，分清阴阳，找到病根是最关键的。说起来容易，很难做到，即使是中医从业多年的老专家，也未必能做到。

给我诊病的医生跟我说了一个道理，一旦分清阴阳，抓住根本，成功治疗就是时间的问题。就像去香山，开车、骑摩托、走路都是可以到的。如果找不到根本，即使做很多的努力，还会越走越远。

我们生活、工作，也要有一个清晰的目标，最终都可以达到。目标最好不要量化，不然的话，活着压力大，没意思。

对于IEEE（Institute of Electrical and Electronics Engineers，电气电子工程师协会， "Eye-triple-E"），我以前就知道一些以太网相关的协议以及Wireless协议是IEEE发布的，今天又多了解了一些。1963年由IRE和AIEE合并而成，后两家机构的创始人是贝尔、爱迪生以及马可尼。因为，两个机构的研究内容日渐趋同，因此进行合并。

IEEE的标准一般都以标准号而闻名，例如IEEE802.1Q就是VLAN的代名词，这一点同另一大著名组织IETF的标准有所不同，大家都知道TCP/IP，但是从没有人会记住RFC的号码。因此每次改版会出现新的RFC。这一点我觉得IETF不如IEEE，目前RFC的号码数量应该超过6000直奔10000去了，很多协议的历史文档其实没有单独保留一份的必要,。唯一一点可以想到的好处是，RFC多了，RFC的作者就多了，很多人因此有了炫耀的资本。其实很多RFC就是一个option的扩展，甚至还没有这么有价值。

IEEE的内容已经远远超越了电气电子，而是包括了能源、生物、计算机、通信等等领域，日渐庞大。IEEE声称非盈利，但是其理念积累的文档、会议资料、期刊等等是要收费才可看到的。对于普通的研发人员，无论是软件硬件，个人觉得其内容可能帮助不大，我们有google学术就足够了。但是其标准的进展相关领域人员还是应该跟踪的。

IETF的会员审核似乎不严格，对于高级会员仅仅需要5年行业工作经验，每年缴纳会费就可以了。Fellow比较厉害，据称，中国区仅有50多人。