第四届中国网络媒体论坛(四):技术建设论坛及闭幕式  
  2004年11月8日至10日,第四届中国网络媒体论坛在江西省南昌市举行。中央及各省市媒体网站的负责人、知名门户网站负责人、IT界专家学者将在论坛上发表主题演讲。11月9日下午2时中国网将继续通过图片、文字、视频对技术建设论坛及闭幕式进行现场直播。  

·[主持人黄澄清]:

下午论坛继续开始。

大家知道,网络媒体的不断发展,网络规模的不断扩大,使先进的网络媒体大多以网站群的形式出现,根据受众的类型、地域的划分、语言的不同等方式分别建立了众多各具特色的子网站点,这些子网站点相互关联又形成了日益庞大的媒体网络,因而网络媒体的管理不仅仅是对单一网络的频道、多媒体内容进行管理,而需要对整个媒体进行统筹规划、集中管理,进而发挥网络媒体的信息资源优势,打造高效信息流通,提供个性化的信息充分。

下面有请北大方正电子有限公司互联网业务总监陈凯先生,就网络媒体的媒体网络发表演讲。

 (2004-11-09 14:11:58)
·[陈凯]:

尊敬的各位领导、各位来宾,下午好!

本次2004中国网络论坛,无疑是网络媒体论坛的顶尖网络媒体的聚会,我以多年来媒体的经验介绍一下有关内容。

如今互联网的内容日益增多,信息之间、网站之间通过超连接的关联形成了密集的庞大网络。在互联网发布中占有主导地位的媒体也日益扩大。在网络媒体急需大量信息资源的时候需要考虑一个问题,如何高效、准确地使信息到达受众。网络媒体已经从单一站点的新闻发布形式向多样化的信息化网络群的模式发展。在我们的网站前台可能有通过静态信息发布、动态信息发布以及多媒体视音频、手机短信等多种形式进行发布,网站的访问者也是根据自己的特性和观点不同来访问网络群不同环节部分。而在后台,为了支撑不同信息发布的形式,我们需要各种不同的后台管理系统,这些管理系统之间又不得不进行各自的关联,使信息能够互相流通、统一管理。

因此,在后台能够高效管理的最佳模式,就是以统一的后台管理来管理整个媒体网络。媒体网络的划分、组织结构应该以受众为基础,首先根据受众的地域性进行划分。地域性也是媒体的一个特性,不同省市的网站都在自己省市的网站进行建设,像国家顶级的重点网站新华网依赖于全国分社系统建立了遍布全国的三十几个分社站点,分社站点又形成了能充分发挥信息资源的优势频道。同样类似的像中国网的城市门户以及新浪、搜狐的站点也起到这样的作用,能够吸引当地的网民。所以说,以地域性划分是网络媒体建设首先的一个依据。

如何解决地域性划分呢?在后台利用管理里面依赖于多站点的内容管理系统,多站点的内容管理系统是指为不同的网站建设提供独立的采编发的形式,能够独立的运作,同时由于后台是集中的管理和存储,它们之间的信息又可以统筹协作,来达到整合信息资源优势的频道。

另外将地域性进一步扩展,扩展到世界范围的话,我们就需要以多语种的形式发布各种语种版本的网站,比如说像中国网以中、日、俄等语版发布,像新华网、国际在线都有非常多的语种版本,解决多语种发布的问题也比较简单,在系统管理里面要用UNIK的方式发布,在操作界面也提供多语种的工作环境,可以很好解决多语种的系统发布。

 (2004-11-09 14:14:32)
·[陈凯]:

另外,不同关注点对受众的划分,比如少年儿童看的是动漫、与少年儿童相关的内容。商业信息,是一般企业比较关注的。比如中国日报网站,以受众关注点不同进行发布信息,个别网站还以授权的方式进行访问。另外也结合短信进行有偿的信息服务。这也是大多数的分类方式,只是规模小一点,建立了不同频道,比如体育、娱乐、财经,我们的服务上来以后,应该通过专业的站点提供专业的服务。

这种多形式、多渠道的信息发布为了方便后台的管理,也应该以统一的制作平台,把信息以不同的形式、不同的渠道发布出去,包括产生的静态新闻发布以及动态发布,还有专业的信息频道、短信等多种渠道最终到达受众。

网络发展在有些环境可能有内外网的环境,需要对媒体网络环境进行系统性的备份,当工作环境发生瘫痪的时候,应该有另外一个完整的系统立即接管我们的工作,使网站不间断的进行发布。举例而言,像中国局域网,有内外网的隔离,我们在建设的时候,对其内容管理系统进行三地五套的部署,在各系统里面进行快速切换,保障了内部管理系统不间断的发布,这就是局域网的域地备份。

在网络媒体发展的同时,网络媒体之间也不得不进行信息的交换,目前一个现状就是我国还没有统一的信息交换的标准,不同单位之间系统格式各异,甚至同一个单位自己不同系统也有着各异的数据格式。数据交换的时候非常的繁琐。它的解决方案就是制定一套标准,目前由科技部以及国家总编局等共同制定中文、西文语言标识的标准,标准的制定可以在国内的中文、西文交换的时候实现标准,在未来各个厂商的应用系统都应该遵循这样的标准,实现中文、西文信息的顺畅交换。

前面谈到媒体网络建设中的一些问题,也就是对我们媒体网络的内容管理平台提供了更高的要求,比如说多站点的分布式制作、集中式的管理、支持多语种内容的采编发,以及更高的扩展性、适应性、支持系统级的备份,还应遵循中文、西文语言的标识管理。

北大方正愿意引领网络科技,助力信息传播,谢谢大家。

 (2004-11-09 14:18:13)
·[黄澄清]:

谢谢陈凯先生的演讲。

媒体网站必须随时应对海量的信息管理,在数据呈几何技术增长的时候,如何保障安全信息,并保证可以随时使用,是网络安全环节。

下面有请华夏科技有限公司副总裁金阳做“二十一世纪的存储走向”讲演,有请。

 (2004-11-09 14:20:08)
·[金阳]:

谢谢大家给我这个机会,我代表北京华夏科技有限公司给大家做存储的报告。

报告的题目是“二十一世纪的存储趋势及解决方案”。

根据IDC的预测,存储容量将超级增长,2007年的时候,全球容量将超过50万T,需要管理的、现有的超过150万T,这是一个非常惊人的数字,而且增长速度非常快。

 (2004-11-09 14:21:28)
·[金阳]:

大家知道,不管是新闻还是大家知道的金融、电信,这些数据都是要保存的,而且保存的时间非常长,大家也知道存储每年都是翻番的往上走。管理容量将是一个最大的挑战。

怎样把这些数据管起来?国际存储协会SIN用户关注的存储问题的排行榜,第一大问题,总体业务成本,就是我要花多少钱才能把这些数据有效管理起来;第二,管理和容量需要所带来的挑战,也就是我们怎么管这些东西;第三,缺乏管理存储资产和基础设备的能力;第四,缺乏集成和可互操作的解决方案。也就是说,存储是一个比较孤立的东西,不能互联互通,不像网络,像华为、北科的产品是可以互联互通的,像IBM、HDIS等放在一起是不能互通的,这会面临信息孤岛的问题。第五,越来越复杂的存储设备,设备越来越大,越来越豪华。

理想的蓝图,将分散的存储合二为一,降低复杂性,延长现有资产的使用寿命,这样才是最理想的。因为存储的东西不能互通的话,你买一个东西,满了以后,不能把别的数据迁到另外一个阵列,就不能有效整合。

第二,共享一个存储平台,满足其可用性,这跟第一点说得差不多,就是存储互联互通的问题,大家整合的问题。

第三,使用单一数据引擎、数据的保护和生命周期的管理要求,降低数据管理的成本。

第四,通过下载数据复制,迁移和保护来改善服务器应用和网络的性能。

第五,通过单一的虚拟窗口来管理,就是用一个统一的界面来管理所有的存储。

HDS面向应用而优化的存储解决方案。HDS是一家美国公司,1989年在美国硅谷成立的,后来被日本一家公司控股了。HDS的整个实验室和技术来自于美国的硅谷。现在介绍一下HDS面向应用而优化的存储解决方案,对完善解决方案进行优化,增加存储的管理效力。第一点是多层存储,可用性性能、成本、功能和特点,第二是会介绍一下连接性、数据移动的通道,第三通用管理,从应用的角度管理整个产品线。

 (2004-11-09 14:22:37)
·[金阳]:

什么叫多层存储呢?大家都知道,我们的数据肯定有最常用的数据,偶尔会用,不经常用的,基本上放在那不常用。最常用的数据利用高效的、性能比较高的磁盘阵列来管理。一般不用的数据保存在待库上,这是目前存储的基本做法。

这个图大概介绍了HDS的阵列以及支持的系统,主机像390、IBM的主机,通过FC,这些都是可以支持的。HS高端的是9900系列,叫雷电,终端是9500,是终端的产品,也不多介绍了。

这是专门为存储虚拟化解决产品,把产品放在一起互联互通,把其他产品放在一起做数据迁移,我举个例子,像现在很多电信行业,都用美国品牌的阵列,只要用这个阵列,没有存储虚拟化进入,你就永远只能用这个牌子的阵列,不利于竞争,也不利于管理。我说句不好听的话,厂商会非常的PASS,一辈子只能用他的产品,不会很好,HDS解决了这样的问题。不同品牌的阵列可以统一管理,实现数据和通信的迁移。

HDS提供真正的生命周期管理,可以将大型的数据存储在中型存储系统,高端阵列、低端阵列可以互通的,这都是没有问题的。这表是HDS的产品系列图,黄线这块是产品从953到998,是从低端到高端的走向,绿线是USB带虚拟的存储,从600到1000,可以和别的牌子阵列进行数据通信的。

HDS在目前根据美国Gartner数据分析的公司,企业级存储市场份额是第一,我就不多介绍了。这是目前HDS公司在中国地区部分用户,左边基本上是大的银行,像铁道部、招商局,大家看一下就行了,我也不多说了。

谢谢大家,因为存储这个东西,我觉得比较复杂,我讲这么几分钟,可能大家脑子里有点不太明白了,如果有问题的话,可以私下里单独聊,谢谢大家。

 (2004-11-09 14:26:22)
·[黄澄清]:

谢谢姚立生的演讲。

CDN从技术上全面解决网络带宽小,用户访问量大,网点分布均匀的问题,对新闻网站、门户网站、电子商务、政务门户和流媒体应用等网站提高访问量都有巨大的帮助。

下面有请北京蓝讯通信技术总监宗劼先生发言,发言题目是“CDN-构筑快速安全的网络平台”。

 (2004-11-09 14:40:45)
·[宗劼]:

各位专家、各位领导,非常高兴今天有机会代表ChinaCache向大家介绍CDN技术。

我今天从四个方面介绍CDN技术,以及CDN技术在网站方面的应用。

首先看一下CDN的概念。CDN是建立在现有互联网基础上的一个专业为网站提供服务的内容分发平台。CDN在96年进行研究,由麻省理工学院一个小组提出了一个概念,当时解决的问题是改善互联网的服务质量,他们提出这个概念,拉近了内容与用户之间的距离,他们在99年成立了一个专业CDN服务公司,而且为Yahoo提供了专业服务。在中国是从2000年开始由我们公司建立了一个专门CDN服务网络,我们取了一个响亮的名字叫ChinaCache,并在2000年开始为专业门户网站提供CDN服务。

经过两年发展,CDN在国外得到广泛的认可,目前在国外不仅是门户网站,包括大量需要安全的政府门户网站以及大量电子商务网站已经开始广泛采用CDN,在刚刚过去的2004年雅典奥运会上,已经在欧洲采用CDN服务,对整个奥运进行了网上直播。

所有这些应用和这些网站之所以采用CDN服务,就是因为CDN服务能够为网站提供快速、简洁的网上内容发布服务,同时可以保证使用这些网站的用户得到更好的体验,从而彻底解决互联网的访问质量不高的弊病。

最新统计表明,2004年在全球已经使用CDN服务的带宽达到了100个G,CDN服务已经成为互联网上一个不可忽视的增值服务。

 (2004-11-09 14:43:21)
·[宗劼]:

下面向大家介绍CDN工作原理以及在CDN网络基础上我们能够为网站提供什么样的应用。

具体介绍CDN工作原理之前,我们先看一下传统互联网的访问方式以及它有什么弊病。大家都知道互联网是上个世纪90年代的一个全球性的网络,随着网络规模的不断扩大,网络的可管理性以及在应用层的可管理性将会越来越突出来。大家都知道,在以前对www有一个说法,也就是说世界都在等待,这个问题是怎样导致的呢?是由内容的集中放置,最终的用户分布在广泛的互联网上,在用户访问过程中会经历网上不同的路由交换网络设备。另外一个,在不同的网络运营商之间的带宽瓶颈也会严重影响用户访问质量。根据我们的监测,可以看到中国电信和中国网通目前的网络带宽瓶颈,在白天非常的严重。我们看到从北京到广州之间的链路延迟时间,我们发现带宽的瓶颈在短时间不会很快解决,如果要解决的话只能依靠更先进的技术。

 (2004-11-09 14:47:04)
·[宗劼]:

另外,对于一个网站来说,它所具备的带宽和服务型的资源都是有限度的,在突发流量访问下,带宽资源和服务器的资源都可能成为用户访问的瓶颈,而影响访问质量。对于网络,传出的设备越多,每个设备都有故障的可能性,出现问题的潜在因素也会增加。传统互联网上内容的集中放置必然导致整个网络的无序流动,使资源整体性降低。从而无法保障有效的服务质量。

CDN的基本思路,在网络的边缘,靠近用户的地方设置大量的内容缓充服务群,可以减少在网络传输过程中存在的潜在因素,这是CDN网络最基本的设计思想。

可能大家一定会提到从你的介绍来看,是不是跟镜像一样的?从基本思路来说是一样的,拉近内容与用户的距离,CDN技术是一个比镜像来说更先进的技术,实际上它有三个地方与镜像有本质的区别,使用CDN,对用户来说是完全透明的,大家也访问过一些网站,这些网站也设置了一些镜像,大家访问网站的时候,要根据自己的位置选择镜像站点,对用户来说不方便,对网站来说也要对页面进行修改。

另外一个CDN跟镜像本质区别就是,CDN网络把用户指向节点的时候,判断节点是否可用,不像镜像站点,访问质量下降才会发现,对网站来说,关注这点比较困难。第三点,对镜像来说有一个比较大的问题,内容同步以及镜像站点的维护,因为镜像站点必须完全同步,这个维护的工作量对于我相信所有做技术的人来说都是不太愿意采用的方式。另外一电采用CDN网络的话,事实上可以建立一个公共的网络平台,给不同网站服务,这跟镜像有本质的区别,它只能为网站提供单独的服务,在效率上也是不高的。所以CDN技术是远远领先于镜像的技术,而且必将取代镜像的一个先进技术。CDN网络在基本结构上主要有四个部分组成,除了分布在网络边缘CDN节点之外,必须是一个专业的网络结构,来保证用户访问就近的,可以提供服务的一个最佳节点上。除此之外,作为一个专业的网站要有网络管理中心,可以实现全网的数据进行配置以及对用户数据的配置。

为了保证整个网络的可靠性,也必须要有一个全天候的7X24小时监控,CDN服务为了给网站提供一个更加可靠的服务,网络本身也是一个非常需要保证的一个网络系统。像CDN技术,大家原来接触的话,CDN是不是只能做静态页面或者图片的服务。随着CDN技术的发展和进步,已经从简单的网页缓存扩大到其他的业务,这些业务都是基于分布网络和分布架构才能够实施。

 (2004-11-09 14:47:26)
·[宗劼]:

另外,CDN跟P2P有一个非常好的结合。我们使用P2P和CDN结合以后,可以把一些节点作为P2P重要语言,所有用户可以从不同语言进行下载。这样的好处是有效保证服务质量,可以建立一个可管理、可运营的P2P的网络。这项服务对于大的软件升级包、流媒体的网站以及需要下载游戏客户端的网站都会有极大的吸引力。我们在设计P2P、CDN应用的时候,我们使用了一个专门的协议,是基于UDP的协议进行传输,实际上我们都知道P2P有防止堵塞的机制,这些机制在一定程度上保证了它的可靠性,另外一方面又制约了TCP的传输效率,有一个研究数据表明,在网络当中延迟为20%,最高TCP吞吐量是低于300Kbps,从而导致效率的下降,使用UDP以后,可以有效提高传输速度5-100倍。

我们认为CDN有非常广阔的发展前景。随着3G和互联网的不断扩展和三网的融合,事实上所有的目标都是为网络上的用户提供更多的内容,更多的增值服务。CDN从它的基本思路来说,把它所有的内容和应用分布在网络边缘来提高用户的访问质量,将会有无线的发展前景。

下面看一下CDN在网站建设中的具体作用。对于提高网站的访问质量,也就是提高用户感受程度来说是毋庸置疑的。通过前面的介绍,首先能够为网站提供更高可靠的安全服务,使用CDN服务以后,所有的网站都会在CND节点上做一个总结,这样的话使网站的源服务器有效的保护在CDN网站后面,从而防止黑客在后面攻击。对于CDN节点来说,采用的是专业的设备,而且有专业的安全人员管理,这样可以避免被篡改,同时对一个专业服务网站来说有一个带宽储备,如此大的带宽储备可以在消耗带宽攻击下仍然提供安全可靠的服务。

另外一个可以保障网站的连续服务,从它的设计思路来看,任何一个节点的故障不会影响它的访问,它会自动放在可用的节点上,从而保证了网络的可用性,消除了单点的故障。

 (2004-11-09 14:51:39)
·[宗劼]:

另外一个对网站也非常有吸引力,就是应付突发的数据风暴,以及在现在宽带多媒体应用中,CDN市场具有无可替代的作用。在今年年初的时候,在2004年春节联欢晚会上我们和央视合作,当时的服务带宽达到了4.7个G,同时在线人数11万人,在这种访问规模上,不用说一个网站,甚至说我们如果集中放在一个IDC的话,可能这个IDC不能支持无法多的宽带应用。事实上,我们在介绍CDN的时候,经常有人问,网络的带宽不断在扩张,CDN还有生存的意义吗?我想在这里通过这个例子大家可以看到,最终随着用户带宽的不断增加,网络的应用也是在不断的丰富。事实上最终来说,对CDN的需求也是在不断的上升,可以看到在这个例子里面,如果没有一个CDN的网络,事实上是无法支撑如此大规模互联网上的宽带应用。

最后我介绍一下ChinaCache。它是在2000年开始建设CDN,截止到今年8月份,在中国已经有45个CDN节点,覆盖了中国主要的网络运营商。带宽的储备超过32个G,这是拓扑图,覆盖中国电信、电话网通、中国移动、中国联通、中国教育网,都有我们的节点,可以保证在不同的地方和不同的时间,用户可以获得同样的访问资料。这是目前ChinaCache部分用户清单,可以看到人民网、新华网、千龙网等网络媒体在广泛使用CDN服务,还包括一些电子商务网站,像淘宝、EBAY等网站。

除了基础服务以外,还有增值服务,可以解决网站不同业务的需求。经过四年的发展,可以为用户提供基于WEB的客户数据查询系统,可以通过我们的网站页面方便查到自己网站使用的带宽、用户使用的情况。

最后总结一下ChinaCache服务的优势,我们认为使用ChinaCache服务来说,对网站非常的方便,对最终用户非常的透明,对网站不需要做改动,可以快速启动CDN服务。我们积累了运营经验,网络规模也是最大的,同时开发了自主知识产权的运营系统,同时建立了7X24小时的服务,希望ChinaCache能够为网站提供更好、更优秀的服务,最后预祝大会取得圆满成功,谢谢大家。

 (2004-11-09 15:00:30)
·[黄澄清]:

谢谢宗先生的演讲。

下一代互联网的飞速发展,互联网的传播模式正在发生革命性的变化,特别是P2P技术的应用普及,将使互联网进入一个新的级别。

我们有请北京世纪互联信息系统有限公司总裁雷紫东先生介绍P2P应用创造互联网的未来。

 (2004-11-09 15:08:25)
·[雷紫东]:

首先感谢主办单位给我们这个机会分享一下P2P方面的东西,接下来的十几分钟时间里,尽可能把我们的一些学习和实践的体会跟大家做一个交流。

我的发言题目是“P2P应用创造互联网的未来”。我相信在坐的各位对P2P都非常的了解,互联网之所以能够不断的了解,根本的原因在于企业部的任何一根血脉是为了人与人之间交流而设置的,我们在平常的工作、学习、生活当中都有切身的体会,无论电子商务、电子政务、网上的浏览还是网上聊天、接收发邮件等等,这一切都是靠互联网的脉络来实现,通过互联网的脉络来实现的。我们认为在现在能够引发互联网新一轮高潮的是什么?我们认为一定是交流方式的变革,我们又认为P2P技术正好充当了这样的角色,可以让用户之间无需通过任何一个中间环节,使人们在网络交流变得更加简单、更加直接。那么什么是P2P?我们说Peer这个英文单词的含义是同等者、同事和伙伴的意义,P2P是Peer TO Peer的缩写,通常译为对等互联或对等连接。P2P就是使网上用户可以直接连接到其他用户的计算机,进行文件共享与交换,而不是像过去那样连接到服务器去浏览或下载;P2P是一种技术,但更多的是一种思想,有着改变整个互联网基础的潜能的思想。单纯从技术角度而言,P2P并没有激发出任何重大的技术创新,但是它改变了人们对互联网的理解和认识,因此在这个层面来讲的话,我们认为P2P不是一个技术概念,而是一种社会和经济的现象。P2P短短的几年,从Napster开始提供服务,到2001年的时候就遭到法律的诉讼,到今年大概是三四个年头,已经跨过三个里程碑,由于时间的关系,不可能对每一块技术的细节展开讨论。第一代是以Napster为代表的第一代P2P,设置有中央服务器,建有一个大型的集中化的索引。之所以建立目录和索引的服务,就造成了版权的问题。第二代是在第一代的基础上规避一些问题,不设立中央服务器,利用分散式搜寻方式,对所有使用该协议的网上电脑做搜索,到找到文件为止。到第三代的时候代表做是EDONKEY,P2P的特点只能是挂一漏万的介绍,P2P改变了互联网以大型网站为中心的网状结构,重新给予了“非中心化”结构中网络用户应有的权力;这块简单讲两点,第一是说互联网的原型系统是什么?是美国高级研究计划局的研究网,它的诞生是美国避免遭受核打击的时候军事摧毁的考虑,在这种情形下,如何规避核打击,如何保密中心的所在地,就成为了很大问题,美国采用逆向的思维方式考虑,我设一个中心不如设无数个中心,也就是非中心,在这种情况下,它成为了汹涌澎湃发展的中心。

 (2004-11-09 15:09:30)
·[雷紫东]:

第二,既然是非中心化,这里没有所谓中央的控制,在P2P的网络当中的用户扮演两个角色,一个角色是客户,一个角色是服务者,所以P2P的另外一个特点,传播方式是以病毒方式传播的。也就是说,当我拥有一个文件,这个文件被大家追捧的时候,可以像病毒一样非常快速的蔓延和传播。包括今天上午报告当中所提到的,今天来讲,通过P2P的网络所获取用户的数量,从时间上是最短暂的,从数量上来说是绝对大。

关于P2P的优势,简单总结一下,有两点,第一点是充分利用互联网的边缘资源,这种边缘资源是指什么呢?是指广大的用户,用户的计算能力、存储能力,包括计算机硬盘上的内容,以及用户的带宽。刚才前面我少讲了一点,之所以能够下载的人数越多,下载的速度越快,实际上充分利用每个用户的上行带宽,底下我会谈带宽上下行的问题。

另外一点是体系结构,P2P的体系结构为自组织的网络,具有非常好的鲁棒性,用通俗语言表达的话就是理论上可以做无限的扩展,用户可以无限的上网。

在P2P的应用当中,前面从它的特点、优势等等我们看它的应用,这里面我总结归纳了三条,第一点是信息的共享与管理,这里面又分为文件的共享、深度搜索、分布式存储,需要提一点的就是P2P今天的搜索技术可以达到什么呢?经过在网上的三四票,可以在几百台计算机里找到你所要的东西,他搜索的速度和广度非常之快。作为通讯类,在即通讯方面,大家有过切身的体会,无论是MIS还是QQ,都是P2P的方式。P2P是一种设想,或者现在已经在欧美地区有公司着手这方面的一种原形系统的实验。今天移动电信的基站要把移动电信的语言送达到所要拨叫的人手中,如果采用P2P的方式,每一个人的手机成为一个基站的时候,把这个基站PASS掉,在这个情形下,舆论通信会在宽带接入的技术支持下有非常大的空间。由于时间的关系,不可能具体谈到技术的细节。

 (2004-11-09 15:18:43)
·[雷紫东]:

第三类是协同技术与工作。这里所谈到的Planetlab项目,是02年发起的。Planetlab这个项目已经在全国450个最顶级的研究机构和大学在这上面做实验,这是怎样一个情形呢?这是一个实验床,这个实验床作为一个计算机的个人用户,可以在上面调研实验床上的资源,无论是计算能力还是存储能力,还是做实验所调用应用软件的支持等等。在P2P的应用方面有着非常非常广泛的应用前景,而且已经被人们在实践着。

对于P2P的商业价值,非常重要的是用户在互联网的共享和参与的行为提升到更高的层次,这是说真正P2P的应用推广,带来了真正网络上互动的概念。

今年六月份有一份报告,是说互联网的数据清晰的表明,在互联网上视频的流量开始超过音频的流量,这意味着巨大的、无形的P2P文件网络正在被用来传播电视节目和电影,它已经开始悄悄地改变广电的命运。只要玩过P2P的人,好比说一个小时,如果网络各方面的情况是好的,P2P的软件做的是不错的,整套系统是非常好的,它下载一个几十集的影片或者电视连续剧不费多少时间。我们自己开发的系统做过很多用户的实验、用户端的体验,底下我会简单的提到。我们下载一个大片,如果这个片子是一个半小时到二个小时之间,在一个10兆共享的网络当中,在20分钟到30分钟就可以拿到。

 (2004-11-09 15:22:16)
·[雷紫东]:

谈到P2P这些所谓的特点、优势,应当再谈一谈P2P的问题。首先肯定的是P2P的应用,对下一代互联网应用的市场会起到举足轻重的作用。问题是什么?问题和挑战是一样的,我总结大概为三点,第一点应该是P2P的管理,管理方面是如何控制流量的问题,减轻带宽压力的问题。第二是关于信息安全的问题,由于P2P是一种分散的、无控制的,也就是说都是自发的一种行为,怎样去控制?再一个就是版权保护的问题,知识产权的问题。面对这三个严峻的挑战,我相信有矛就有盾,现在我们和基础电信运营商合作的实验当中,其中一则对流量进行控制,我们现在做的一套解决方案当中一个核心思想是,有一个所谓的SVS,对进来的流量进行组包,组包之后,对合法信息,特别对有版权的,不管是影视作品还是音乐作品,要有标签技术,有标签技术一律放行,没有标签可以一律封堵等一系列技术手段。

结论性的东西是科技进步所带来的革命是什么?科技进步将催生新的生产力和生产关系,传统的体制、体系和模式将面临严峻挑战;产业生态环境、生态链和生态链中的角色将经过重新洗牌,冲突、调整、淘汰也是必不可免,因此也会形成新的商业模式。P2P技术将改变当前数字化产品的生产、流通、交易、消费等所有环节,将形成一次数字化产业的革命。

我们感觉到P2P实际应用的前景非常的广阔。

我们为什么能有很多的项目在合作、在开发呢?实际上是基于两年多来我们在这方面开发的积累。首先我们所做的P2P的系统是一种Client/Server的混合型体系结构,任何用P2P的体系,要有版权认证的时候,要有一个授权限制,尤其在推广到不同地区的时候。我们开发的阶段性成果很多,也不一一介绍了,像P2P媒体中心软件系统,最后用两句话结束我的发言,P2P将颠覆下一代互联网游戏规则;P2P未来几年内一定会改写互联网、通讯和广电领域的历史。不当之处请各位批评指正,谢谢。

 (2004-11-09 15:25:44)
·[黄澄清]:

感谢雷紫东先生的精彩演讲。按照议程的安排,休息十分钟。

 (2004-11-09 15:31:06)
·[黄澄清]:

网络媒体的影响,是每个网络面临的挑战,快速扩大网络的影响,我们不仅要继续加强网络媒体群体的协调与合作,更应该加强与其他网站的群体,如各级政府的网站、商业类网站,娱乐类网站等合作,只有这样才能将其他网站群体的网民发展为网络媒体的用户。

下面有请卓越动力软件北京有限公司陈一宏总经理就概念关联技术对网络媒体的潜在影响做演讲,有请陈一宏总经理,大家欢迎。

 (2004-11-09 15:31:47)
·[陈一宏]:

各位领导、各位与会代表,大家下午好!今天很荣幸能在第四届中国网络媒体论坛对有关网络媒体发展的问题做一些探讨。我的演讲题目是“概念关联技术对网络媒体的潜在影响”。

大家都知道,实际上真正的网络媒体的群体成立是源于中央级六大新闻网站的出现。应该说中央级新闻网站群体的高速发展,奠定了网络媒体在互联网中的重要地位,也使网络媒体成为一个相对独立的网上群体。在网上,网民是划为区域的,有的沉迷于网络游戏,有的沉迷于商业网站,网络媒体在这个发展当中的影响已经接近于三大门户网站。但是从整个网民的数量上,我相信整个网络网民的数量还达不到三大门户网站的能力。为了保持网络媒体的吸引力,不断改善自身的内容,同时不断引进各种互联网的网络,比如大多数的网站建立了搜索引擎、建立了论坛,增加了论坛、电子邮件,这样做的目的大家很容易看到,为了吸引更多的网民到网络媒体上来。

 (2004-11-09 15:32:48)
·[陈一宏]:

新闻网站,其网络媒体的地位是比较独特的,尽管大多数的网络媒体处于非商业的状态,但实际上现在很多的网络媒体已经在探讨商业化的前景。在这种情况下,如何使网络媒体保持持续的影响力和吸引力,是大家必须关注的问题。最近几年,大家可以看到一个明显的现象,各大网络媒体网站都在不断改善自己的新闻服务,比如说网络的新闻专题,比如论坛,中国网会做一些直播,目的是为了吸引眼球,包括现在一些博客的新的发布形式,网络媒体都提供了新的形式。

网络媒体也面临一些挑战,第一,如何继续保持网站的吸引力,如何继续提高网站的点击率,我相信这是网站非常关注的问题,我本人原来在新华社工作,也在网络媒体方面工作了很多年。提高一个网站的点击率是非常难的事情,为什么非常难呢?当你的网民到一定数量的时候就已经到达了平衡,如果网民再增长的话,除非爆发了新的事件,点击率才会增加。就会处于一个比较尴尬的境地,保持两千万的点击率就不变了,如果突发伊拉克战争或者SARS的话,新闻网站才会得到关注。在此情况下如何长期保持网站的影响力,大家想出了很多办法,比如挖掘一些新闻的特殊模式,新华网出现了聚合新闻,实际上给网民提供一种工具,使网民自己来选择他看新闻的目标,就是新闻源的目标,包括能够便于更方便的浏览一组新闻。实际上大家在新闻表现率上,大家都是新闻界的人,有这样的感受,在北京市场比较竞争的两张报纸,一张是《参考消息》,一张是《人民日报》,两个报纸的最大区别是什么呢?一个是环球。环球就是说,它把一个新闻写成一个故事,当看到一个新闻的时候,希望看到关联的新闻和新闻背景,大家读新闻的时候不局限看某一条新闻,看到的是新闻的背景和新闻的故事,在这种情况下,很多新闻网站开始推出所谓聚合新闻。

另外一个就是现在很多新闻网站,为了改善自己的服务,发现自己仅仅有文本的信息不足以有吸引力,怎么办?开始引进音视频服务,包括短信。实际上在整个互联网,网络就像一个村落一样,分了很多村落,比如一个网民15分钟浏览新闻网站,半个小时玩游戏,还有半个小时浏览商务网站,把一个网民紧紧的拉在自己的网站上,这是非常艰难的事情。

 (2004-11-09 15:34:47)
·[陈一宏]:

我们今天要探讨的是,如何能够让网络媒体更方便地为网民服务,能够让经常在游戏网站的网民、经常上商务网站的网民更多浏览网络新闻,有什么办法来解决呢?从我个人观点来说,网络用户分为两大类,一类是信息依赖型和服务依赖型。所谓服务依赖型的用户有一个非常明显的特点,当他从一个服务商到另外一个服务商的时候,实际上是有成本的,比如买一个手机,从移动的变为联通的,要通知所有的朋友,这就是成本,发现成本差异不是很大的时候,很难下决心。当两个新闻网站提供的网络服务没有太大差异的时候,人们很难做一个转移。

另外称为信息依赖型用户,比如今天是新华网的忠实用户,如果去买书,肯定会去当当和卓越,不会到新华网,我们回顾一下,以前是搜索引擎百度的用户,可能转为了Google,搜索引擎不可能培养一个忠实客户。大家会说一句话,Google比百度好,就转过去了,因为没有成本。

大家对新闻网站的点击率,有一个点击率,我们没有这样细分的数据,一个网站是三千万的点击率,有多少点击率是用户浏览新闻带来的,有多少点击率是用户电子邮局带来的,有多少点击率是看其他东西带来的,对网络媒体来说,由于成本高,起到了党和国家喉舌的作用,我们更有效的点击率是浏览新闻网站的点击率,而不是浏览电子邮局带来的点击率。用内容吸引网民,需要我们想出更多的办法。

基于这样的想法,提高媒体吸引的关键,要扩大读者群体,第二要尽量延长读者浏览的时间和增加读者流量的次数。我们提出的办法是什么呢?提办法之前一定要看到问题,第一,大多数网民存在单兵作战的状况,无法发挥网络群体的竞争力,另外整个网络存在通吃的现象,电视台要做文字,也做音频,对于报纸也做音视频,互相渗透到对方的媒体,无形中丧失了很多客户群。

如何解决这个问题,我个人认为网络媒体要加强分工协作,形成合力。第二,要不断丰富内容和内容展示形式,第三是改善网上服务,这是现在网络媒体应该做的事情。下面用三种办法来提高网络媒体的影响力,用国外非常流行的叫概念关键技术来覆盖全球的虚拟网络,一会儿下面有一张图示来说明这个问题。第二,利用新闻媒体统一为客户发布一个客户端的软件,可以让客户在阅读自己内部资料,阅读稳当的时候,可以自动将网上新闻信息关联在桌面上;第三,与其他网络群体之间实现内容的互联,这两点可以增加网站的渗透力,从而吸引其他网民的注意力。

 (2004-11-09 15:39:29)
·[陈一宏]:

六大新闻网站通过内容关联技术,把内容互联的时候,并不是一个网站的简单链接,而是通过内容相互的关联把六大网站的所有信息进行关联。假如一个用户阅读一篇文档的时候,下面会跳出一个文本出来,是跟这个新闻相关的信息,这个新闻可能来自中国网、人民网,当一个用户点击中国日报的时候,点击新闻的时候,也给新华网增加了一次点击率,使六大新闻网站的整个内容可以关联起来。

同样,不仅仅使四大新闻网站关联起来,而且也可以使整个新闻在全球的范围把中文信息关联起来。通过这种办法,比如六大新闻网站,网站群的新闻,可以和商务部的商务网站,可以把内容关联起来,什么意思呢?大家都知道商务网站在中国的电子政务网站里面是名列前茅的,国外比较关注的。假如一个人看商务信息时浏览电视机出口的信息,看这条信息的时候,通过概念关联技术,可以把六大新闻网站的新闻自动关联在下方,用户不但可以看到这条信息,还可以看到与这条信息相关的所有新闻。在这种情况下,不仅丰富了电子政务网站的信息内容,同时扩大了新闻网络的影响力。

 (2004-11-09 15:45:59)
·[陈一宏]:

另外一种办法是通过客户端的解决方案,提供客户端,这个客户端不仅能将本机所有内容管理起来,同时通过这个客户端,只要在网上,用Word、PDF任何一种方式阅读文档的时候,可以把所有跟你阅读的文章相关联起来。我阅读一篇文章,会将所有的信息自动关联起来。如果网络媒体向全球的中文用户或者全球的用户发放客户端的话,相当于把网络媒体的触角伸到全球各个网络,这样的例子在全球已经有了,只不过目前没有中文的,估计明年三月份会推出一个中文版,也就是说,我刚才讲的这些实践方式和实践理念已经在实践当中。有兴趣的话,大家可以看一下www.blinkx.com浏览一下,中文新闻大概有三百多条,把这个搜索引擎称作会思考的搜索引擎,大家会看到它不仅解决新闻查找的问题,它解决了把新闻查出来以后,怎样对查出来的新闻做智能化出来,像Google、百度都是非常好的搜索引擎,比如你大“姚明”,会把带“姚明”的文章排出来,而对于Google来,把结果排在左方。而百度呢,比如“长城”,会把长城集团公司放在第一位,由于过度的商业化,使搜索引擎,使用起来不是很方便。blink x的时候,比如打姚明,它就会进行分类,大大提高了信息使用效率,由于时间的关系,就讲到这里,谢谢大家。

 (2004-11-09 15:47:23)
·[黄澄清]:

谢谢陈一宏总经理的演讲。

下面有请天下互联公司董事长兼CEO张向宁先生就网络媒体盈利潜力在于个性化广告做一个演讲,大家欢迎。

 (2004-11-09 15:50:28)
·[张向宁]:

我很荣幸,这几天在江西跟各位领导和朋友在一块儿,我觉得只能用一个词形容,特别的享受这个时光。

我觉得这个论坛就像喝一杯啤酒一样,喝到最后酒的味道特别的浓,越听越有味道。在2002年的时候,我也参加了在苏州的网络媒体论坛,在那上面我提出了网络十大预言,对下一代网络的十大预言,在这上提出了不少新的想法。经过这两年来,很多东西都实现了,特别是其中有一些东西,我们发现别人没有实现,我们自己挺身而出,我们自己实现了。

2002年我提出来,互联网从原来的广而告之要向窄而告之发展,从大众传播向小众传播发展,那时候提出生理带宽,有的朋友听了以后觉得是搞生理卫生的,怎么叫生理带宽,这跟物理带宽是相对应的。所有的人在谈带宽,带宽越来越宽,但是我们注意到物理带宽在无限拓展的同时,人的生理带宽却永远难以拓展。比如说我能够同时看两个电视剧吗?同时读两本书吗?永远不可能的。也许将来机器人是有可能的。

所以在整个网络媒体的发展过程中,怎么样满足人的有限生理带宽是非常关键的一个课题,在这样的发展状态下,我们就提出来了,第一个产品叫窄道,第二叫窄播,都是往窄的方向做,好象有点和现在的趋势背道而驰。

我们在座的网络媒体不少的是传统媒体,比如大众日报,就有大众网,还出现了各个报社的网站,变成了一个网络媒体。有人说这种媒体叫原创媒体,我们说这实际也不是原创媒体,为什么呢?原创者到底是谁呢?真正的原创者是作者。只有写文章的人才真正是原创。原先传统的媒体做了一个什么工作呢?它实际上是信息的一道贩子,为什么这样说呢?如果一个作者写出来一篇文章,我要自己去发行,编一本报纸,自己去卖广告,简直是不可想象的,所以出现像华尔街日报最传统的媒体,说我来把你们写的文章放到这儿,统一去发行,统一卖广告,变成一种商业模式,商业模式成功了,就是传统媒体。

 (2004-11-09 15:51:27)
·[张向宁]:

我把我们最近做的工作做一个简单的介绍。我们推出一个新的产品叫窄告网,窄告的意思就是窄而告之,我们看到的是几个样子,这是赛尔网,它的左侧部分放大以后是一个窄告,这是在山西新闻网上一个上面买房上面出现的窄告,窄告是个性化的广告,原来的广告是广而告之,都被浪费了,现在希望广告不被浪费,资源投到受众上去,主要在四个方面进行了窄众的处理。

传统媒体的缺憾是没有适合中小企业投放的广告,广告的收益也没有得到突破。什么样的广告才能够不干预访问者又能优化访问资源呢?跟广告投放的内容相关,这是首先的,是它首先需要的形式。我们说在一个新闻的网站上,如果看到一篇关于ERP的文章,结果看到旁边的广告是什么呢?可能是牛皮癣、白癜疯,你会觉得很奇怪。你看ERP新闻旁边应该出现的是ERP的广告,当你看到糖尿病文章的时候,出现的是跟糖尿病相关的广告,这是第一次窄众的处理。这样的话,广告从原来大家不喜欢的,好象是一种干扰变成每一个用户所需要的资源。

第二层,怎样窄众处理呢?那就是访问者,我们的访问者来自五湖四海,作为商家来家,客户可能在扬州或者在宁波,没有别的地方客户,为什么要到新浪网投放所有的客户看到广告呢?浪费非常大,上海的看到了,东北看到了,非常的浪费,可以专门针对扬州来的客户才能看到我的广告,这是对它进行第二次处理。第二次针对不同个人的信息的处理,通过窄告网特殊的功能和一些插件完成,使得广告内容和新闻内容很好的配合。

 (2004-11-09 15:57:18)
·[张向宁]:

为什么广告对各个新闻网站是一个很好的事情呢?关键是很简单、很直接,能够为你带来效益。通过窄告的业务,和新闻网站搞一个联盟,叫窄告联盟。加入这个联盟,现在有很多伙伴,有很多朋友都非常支持,也加入这个联盟来配合做这个工作。这样的话,我们把数十万的中小企业的小广告,把它积少成多放在一起,然后跟新闻网站相配合,把它打到相应的文章上去。这样形成了一个新的产业链,一个新的价值链,在这个过程中,使各方面都受益。为什么受益呢?说白了,我们把垃圾重新利用了,我们把浪费的99%的资源重新利用起来了。所以大家都受益了。

这个工作很简单,窄告联盟只需要在网站的页面上面,在代码里写一个很短的代码,帮助我们嵌入一个IFree,现在IE都支持新的版本,现在新的版本都支持IFree,可以很自由弹出一个窗口,是一个统一的页面,只不过这一小块从另外一个地方调用过来的。

比如说中国新闻网,中国新闻网在一个正文的下方,是苏州电子信息博览会开幕,在它的正文下方出现了一块,放大一部分不是弹出来的,是为了大家看得更清楚,就像自己的页面多出一块广告一样的,我们的网站什么都不需要做,只要加一个IFree。

 (2004-11-09 16:00:37)
·[张向宁]:

中小企业的广告可能投放比较少,一年花几百块钱甚至上千块钱,对于单个网站来说,这些业务是没有办法做的。全国有几十万的中小企业,在某一个网站投放,它可能才投放几块钱,分配到某一个网站,业务就无法承接。当我们把所有网络资源整合在一起的时候,它变成了一个非常良好的一个网络体系。不但为网络媒体带来新的收入,同时给全国的中小企业提供全新的一种非常高效的广告方式。这种广告方式,实际上它的成本效益非常之高,因为节约了很多浪费的资源。所以它比在其他传统媒体上投放有更大的吸引力。

我们相信这些广告会越来越多的被投放到窄告的方向上来,特别是原来投放在报纸上面、电视上面很多的小的广告,中小企业也打了很多豆腐块类的广告,这些用户会越来越多的把它的投入转移到网络广告上来。

这有很多优势,跟竞价排名也有很多区别,最关键的区别在于互相之间争的不厉害,现在发现搜索引擎互相打架,他们在争夺用户,每个用户只能选择一个搜索引擎了。但是对窄告业务来说,完全和所有网络媒体做配合,我们并不抢任何人的访问量,我们所依赖的也是每一个新闻网站自己要有好的访问量,或者我们支持它有越来越多的访问量,这种业务和所有的人是伙伴关系,而不是争抢用户的状态,这是一个很创新的公司。有很长的历史,客户涉及了很多方面,我自己的背景有一些朋友知道,我原来做过中国万网,很多行业的用户的积累是很丰富的。我们这次过来也是这个原因,我们和各个新闻网站合作,也是来会会朋友,来享受主办单位给我们提供的良好条件,我在这特别的感谢中国网以及各个主办单位能够每年组织这么一次网络的聚会,使网络人有像回老家一样,虽然每次地方不同,但是能够在一起其乐融融,谢谢大家。

 (2004-11-09 16:05:11)
·[黄澄清]:

感谢张总的演讲,垃圾邮件和病毒邮件的蔓延,一直是困扰互联网用户的主要问题之一,下面有请敏讯科技执行董事兼总经理郑海明先生,就新一代“行为识别”反垃圾邮件技术做演讲。

 (2004-11-09 16:08:22)
·[郑海明]:

我们从2002年开始一直在研究垃圾邮件的问题,我简单介绍一下这方面的问题。我们最早研究垃圾邮件是和清华合作,为数字化校园解决方案的时候就注意到了校园垃圾邮件增长迅猛,2002年的时候我们注意到平均每六个月垃圾量翻一番,现在速度已经上升到每五个月翻一番的速度。

垃圾邮件的增长速度从全世界来讲都是非常之快的,在坐的都是专家,我就不多讲了,垃圾邮件对全球造成的损失也是很大的。这是互联网协会相关的一些统计数据,垃圾邮件已经占到正常邮件的60%,垃圾邮件增长的势头,大概在50%左右。另外,垃圾邮件也夹杂了大量的病毒,现在有一些新的病毒利用个人机器中毒以后产生垃圾邮件,垃圾邮件的病毒,基本上是互联网每一个网民每天都直接感受到的危害。企业也好,网民也好,真正重大的黑客事件其实并不是很多,80%以上的来自互联网安全的威胁主要是垃圾邮件和蠕虫病毒,这两种危害是最严重的,经常会导致像一些大型的企业网络直接瘫痪了。

 (2004-11-09 16:09:58)
·[郑海明]:

像一些病毒出现以后,技术也非常的先进,对微软DDOS的攻击,大家在这方面都是技术的高手,我就不讲了,我讲一下邮件安全网关,它集成了放在邮件的前端,邮件病毒过滤和邮件敏感信息过滤多重一体的EQmanager的解决方案。我们提出了四层防护的模型,在座的可能会问到,这个解决方案跟NEI的有什么区别?大多数国际的做法先把垃圾邮件收进来,然后再过滤,比如在新浪、搜狐的做法肯定不可能玩得转的。我们分了四个层面,把百分之七八十恶意的攻击直接屏蔽掉,90%左右的垃圾邮件,通过行为识别的数学模式来识别,然后就是做病毒扫描和内容过滤,这里面有一个很重要的概念,敏感信息的过滤不等于反垃圾邮件。如果加关键规则就是垃圾邮件,垃圾邮件早就解决了,不会像现在这么严重。

垃圾邮件技术来讲,从关键字内容过滤、内容平分归类、黑名单、行为分别来讲,我认为发展方向是行为分别。我讲一下关键字过滤存在的内容,既然要对这封信做关键字检索,意味着你必须把整封信的附件收下来,收下来的话,意味着你的流量已经产生了,存储资源已经占用了,事后挑出来这是一封垃圾邮件,并没有解决矛盾,只是治标不治本。关键字过滤也会增加误判率,真正法轮功的邮件不会在邮件上写法轮功这几个字,一定会写其他的字,从根本上有一个思路的问题,我认为是产品设计理念上的缺陷,采用被动的、堵截的方式。以前大家知道大禹治水,一个采用输导的方式,一个采用堵的方式,你采用被动堵截的方式,垃圾邮件就泛滥了,你这个地方堵了,那个地方就泛滥了,而且垃圾邮件发生的成本也比较低,这就是目前反垃圾邮件技术存在的一些问题。我们也研究过,包括国内最有名的.COM、反病毒厂商都是延用防病毒的理念,每天互联网最新的病毒可能是两百多个,两百多个病毒,如果解出来以后,你查它的标志码很容易查得出来,但是垃圾邮件的内容不一样,可能每天出现的关键字是成千上万的,意味着你用检查病毒的方式检查垃圾邮件,你的容量就越来越大,这种思维要转变,不能采用这种方法反垃圾邮件。

 (2004-11-09 16:18:51)
·[郑海明]:

我们采用的行为模式,实际上总结了垃圾邮件固有的特征。比如你来发,前期是通讯活动的状态,检测垃圾邮件,利用了统计学的原理,把它固有的特征点扩大到采样,从而构成数学模型,比较典型的做法就是不断攻击。我随便打一个比喻,如果说到法轮功大量攻击的话,会出现一个现象,一模一样的信,同时来自500个IP,这明显是恶意攻击的特征,一封信不可能从500个IP发过来,一样的标题,什么都一样,我强调一下这只是单指标的模型,如果新浪网这样做的话就会比较粗暴,某一个IP一分钟发了一万封信,一定是发垃圾邮件吗?不一定的,这种情况是单指标模型还是多指标模型的问题。这样就构造了行为识别的模型,正常的邮件,基本能穿透邮件网关模型,如果不能穿透邮件网关模型,那就有两种类型,百分之百确定为是垃圾邮件,另外一种,它有某些指标不符合,但有些指标符合很多了,比如一分钟发一万封邮件,可能不是垃圾邮件,但高度疑似,有这样的概念,全世界的垃圾邮件还是一个统计学的概念。

另外我讲一下空中拦截的技术,比方说一封法轮功的信,我们监测过,差不多每一封在160K到180K左右,如果把这些信都收下来的话,流量就产生了,我们的网关只是接收4K到8K就要缓冲区,只要8K的数据,就认为是法轮功邮件或垃圾邮件。我们的用户会说装了你的网关用不用防病毒呢?因为很多垃圾邮件跟正常邮件不一样,很多流量屏蔽在网关之外。

我讲一下SMTP IPS的技术,SMTP要逐渐取代IPS的技术,IPS对于突发的攻击,比如500IP攻击邮件,如果利用天王星的防病毒去阻断,你的邮件就会瘫痪掉,你怎么做呢?要自动攻击,自动识别出来,中间不需要人为干预,是一个完全自动化的过程。我讲的这一个功能,对我们很多朋友非常的有用。我们经常发现,比如浙江大学,正常的流量是一万封信,如果攻击的话,当天涨到65万封信。如果大家不把这个当一回事的话,遭到攻击的那一天是会到来的。

 (2004-11-09 16:24:29)
·[郑海明]:

我再讲一讲几个核心的、原创的技术,一个是行为识别、一个是空中拦截,一个是IPS的技术。另外在病毒引擎上介绍一下,这个引擎就是多线程的引擎,可以嵌入在E-mail上面,美国雅虎的E-mail怎么杀毒的呢?是一个完全分布式的部署方案。这是一个网关的实际效果图,大家看到从信号学的角度讲,上面的信号在遭受攻击的情况下,是波涛汹涌的,但最底下的流量不超过六千封信,把底下放大流量就是这样一个效果,每天不超过六千封信的流量,从信号角度来讲是非常好的。

从网关过滤效果来讲也是一样,大家一看都是法轮功的邮件,如果过滤的话,根本过滤不了,因为没有法轮功这三个字,这都是一种攻击的行为。

这是我们公安部推荐的一个产品,我们在媒体行业上也有不少的应用,其他的我就不讲了,有兴趣的话可以到我们网站看一下,叫EQmanager,谢谢大家。

 (2004-11-09 16:29:07)
·[黄澄清]:

谢谢郑总的精彩演讲,最后一位演讲嘉宾是Radware大中国区技术总监王卓先生,演讲的题目是“入侵防护及DDOS供给防护在网络媒体的应用”,有请,大家欢迎。

 (2004-11-09 16:31:15)
·[王卓]:

大家下午好,从这个题目大家也可以看出,我给大家介绍的这部分是跟网络攻击和网络防护相关的,今天论坛针对的对象是网络媒体,我想在座的各位对网络攻击有切身的体会,我举一个例子看一下网络攻击这几年过来不同的变化。

最早的攻击是黑客为了满足自己的虚荣心,比如把国内知名的网站换掉了,在业界说是我做的,出于一种虚荣心,是证明自己的技术比别人强的一种考虑。实际上从近几年来看,网络攻击出现了其他的变化,我给大家举个例子,我们跟台湾同事聊天的时候就讲,台湾赌博是合法的,在台湾有很多赌博的网站,在上面去赌马、赌狗这些东西,很多人给这类网站打电话,说必须给我们多少钱,否则到几点就把网站弄瘫痪掉,这是台湾的例子。赌博在国内还不行,国内应用一个近几年增长较快的点就是网络游戏,大家也有这种切身体会。游戏网站也会受到一些攻击,接到电话说不怎么样就会受到网络攻击。现在不是单个黑客,是网络黑帮的组织,有人提出网络也需要反恐,所谓反恐就是反攻击。从攻击的角度来看,从Radware角度来看,我们把攻击分为两大类,在国内出现比较多,一个是入侵的防护,一个是DDOS的攻击。

 (2004-11-09 16:31:54)
·[王卓]:

网络安全领域来看,要细分层次,有些安全是指数据层面,通过加密和认证等等,有些安全是系统层面,有些安全是应用层面的,我们今天谈的是网络层面的安全,体现在网络这块。为什么网络安全有自己的特点呢?一旦做好了网络安全防护的话,是和后台主机无关的,在主机上要做相应的控制,我们谈的是网络安全。

我们再看一下网络安全,你从市面上采用的技术也好,或者产品也好,你能用到的是什么?这张图是比较典型的图,前面有一个防火墙或者VPN,很多人都是这样建网的,我需要安全,投一些钱买一个防火墙,过一段时间不行,加一个IDS,后来发现网络的流量是通过邮件过来的,针对邮件的流量做一些网关的控制,这是近几年做网络构建的一个常用思路。这种思路我个人认为,我们的这种思路还停留在产品,一个一个盒子上面,没有从系统角度对网络层面进行深入考虑,直接带来的后果是什么呢?每一个产品和每一个技术都有弱点和缺点,我们来看一下。

 (2004-11-09 16:35:10)
·[王卓]:

首先看一下防火墙。我谈的不是某一个厂家的,而是针对防火墙。防火墙的状态像一堵墙一样,后面开什么应用,前面开一个什么样的端口。举个例子,比如我们就是网站,我就开一个80端口,你关掉其他的没有用,只要80端口开着的,只做防火墙的话,这个网络绝对是不安全的。

再来看大家经常在网络利用的一个技术是IDS,IDS和防火墙是不同领域的,IDS在七层领域对数据做深入分析,不但知道过来访问的是哪一个端口,而且知道在这个端口发了什么数据包,一个技术过来了,通过流量做转向,IDS可以对这个包进行分析,发现这个包是攻击的流量,怎么办?由于IDS在旁路看,会通知系统管理员,系统管理员再采取措施,病毒也好,网络数据传播也好,不会停留在那等你,一定会进去。我们开玩笑的说IDS有点像验尸官,看是怎样死的,不具有效率。

 (2004-11-09 16:36:35)
·[王卓]:

我们考虑一下网络安全的层面,网络安全的层面需要做防护的,有三层,微软也是一个很好的防护概念,把内部系统分为逻辑的分类,三层是什么呢?可以做路由层面的控制,控制A到B可以访问还是不可以访问。防火墙做的是什么呢?再深入一步,A和B可以访问,而且可以访问什么端口,这是防火墙做的事情。在原来网络缺一个层面,就是七这个层面,一个网站,就开了80端口,足够安全吗?不一定,必须对80进出的数据包做分析,这一层靠防火墙的技术实验起来比较有困难,我们叫第七层。

什么叫内容层,内容层和第七层有什么区别?就是我刚才讲的做邮件过滤,一封非常大的邮件,我可能带10兆或者5兆的邮件,必须收下来,然后做处理。在网络层面,不可能说把5兆的邮件收下来再做处理,这是不可能的,必须单独做处理,不可能所有的都在Internet做处理。在这个网络里面,不可能单独靠一个产品就把所有问题解决掉,不可能的,必须知道在这个网络里面有这个设备做什么,这个设备做什么,构建好一个层面以后才发现这个网络层面是安全的。这里面我提出了网络七层的概念,七层里面有两类产品,一类是IDS,入侵检测系统,还有一个叫IPS,入侵防护系统,不单是检测,还有一个实时防护的能力,当我发现攻击的时候,我有一个手段能够阻挡,这就是IPS和IDS的区别。

 (2004-11-09 16:41:01)
·[王卓]:

我们产品很多,总结起来有两个功能,一个是入侵的防范,对病毒、蠕虫、木马的攻击做防范,不可能把一个包漏进来。目前在这个系统里面内置1500多种防治的策略,针对网络常见的攻击,目前可以做这样一种防护。

第二是DDOS的防护,它区别于前面的防护,这种攻击过来一个或者两个数据包的属于问题不大,不会对网络产生太大影响。关键影响是在短时间大量突发过来,把带宽吃掉,对这两种攻击采取了不同的方法。今天由于时间的关系,不跟大家细讲了。

给大家举一个例子,什么叫七层,为什么这个东西能在七层谈,为什么不能在防火墙放呢?这是一个典型的后门攻击例子,利用的是TCP协议,要看七层TCP里面的信息,是一个后门攻击,其他的数据流量进去没有关系。

同样在一些特殊的PC端口有一些特殊的病毒特征,这也是一样,这是一个非常好的例子。我们看了七层里面特定的信息,我们这个产品采用了全新的架构,按照全部特征比来做的,对产品的硬件要求非常强,在传统来讲,PC架构的产品不太适合高速处理的设备,在我们这个设备里面,我们有Radware CPU,通过特征比的动作,还有一个专门的硬件叫Engine。在固定模式情况下,我们速率达到16个G。

 (2004-11-09 16:42:59)
·[王卓]:

前面谈了一下产品的功能,从使用来讲我们有自己的特点,第一个特点就是透明的连接,虽然谈得很复杂,七层等等,使用起来就像一个透明的网线一样接在网络里面。同时我们提出另外一个概念是什么呢?通过传统网络安全的防护设备都是防内网和外网之间的,内网和内网之间也是可以防护的。

既然是安全产品,必不可少的有一些统计的报告、图表等等。同时还有一个非常关键的就是病毒更新,我们的网站有病毒特征库,每周都会更新。时间关系,技术就讲到这,我们看一下实际案例。这是国内的网站,根据游戏部分做的一个防护,在这个系统里面原来就有防火墙了,保护内部的服务器。在实际使用过程中发现很多攻击都会进来,由于业界恶性竞争,这些问题会出现。我们产品加在防火墙前面,比如开80端口,开53端口,挡在防火墙前面,做深的过滤攻击的流量。这是我们给Ebay做的方案,在Ebay里面有防火墙,也有IDS,还不够,在前面加入我们的产品,专门抵挡攻击。

在电信IDC里面也是,使用非常的简单,可以保护后台所有的网络,如果愿意的话,也可以利用多端口来保护内部之间的保护。

简单介绍一下Radware公司,我们是一家以色列一家公司,Radware定位在IT领域,分不同技术领域,有底层的传输,有光的部分,有IP电话的部分。Radware关注在网络智能应用方面,除了传统智能应用以外,我们更关注的是网络安全方面这块,利用网络交换机方面,可以做七层的防护,给用户提供七层方面的IPI的防护。

今天时间的关系,就介绍到这,有机会的话在下面交流,谢谢。

 (2004-11-09 16:45:08)
·[黄澄清]:

谢谢王总的演讲,再一次感谢各位专家的精彩演讲,也感谢各位来宾的参与。第四届中国网络媒体论坛技术研讨到此结束,谢谢大家的帮助与支持,现在休息。16:45大家到这里参加第四届中国网络媒体论坛的闭幕式,现在休会。

 (2004-11-09 16:47:13)
·[李家明]:

各位代表、各位朋友、各位嘉宾,中国第四届中国网络媒体论坛已经进行了两天,现在已经进入了尾声。刚才我看到很多的朋友已经在背景前面开始合影了。

两天的论坛,应该说成果明显,影响巨大。这两天我们进行了一下了解,这次我们的论坛被各类媒体广泛报道,各方面的反映都比较强烈。下面我们有请中华全国新闻工作者协会国内部副主任孙正一同志为论坛做总结。大家欢迎。

 (2004-11-09 16:50:07)
·[孙正一]:

同志们、朋友们,我受主办单位的委托,在本届论坛即将结束的时候讲几句话。第四届中国网络媒体论坛在主办单位、承办单位、协办单位和全体与会同志的共同努力下取得了圆满的成功!

 

 (2004-11-09 16:51:13)
·[孙正一]:

本届论坛的成功,主要体现在取得了以下六个成果:

一、指导明确,正逢其时。本届论坛以不久前刚刚结束的十六届四中全会的精神作为指导,四中全会决定中关于要高度重视互联网的论述,使全体与会者深受鼓舞,两天的论坛可以说是一次学习、研讨、宣传、贯彻党的十六届四中全会精神的盛会。

二、主题突出,反映强烈。这次论坛紧紧的围绕着营造健康向上的网络环境,引起强烈的共鸣,大家在会上会下相互交流,集思广益,共商大计,可以说这个论坛有很强的针对性、很强的现实意义、很强的示范引导作用。

三、强调责任,形成共识。全体与会者高度赞同四中全会决定中关于媒体要增强社会责任感的论述,大家充分的认识到无论是新闻网站还是商业网站,所有的网络媒体及其从业人员都肩负着崇高的社会责任。网络媒体的影响力越大,那么在网络媒体选择和传播新闻信息的时候,你的社会责任就越重。这种社会责任主要表现在选择和传播的新闻信息,要把社会效果、社会效益放在首位,要讲求内容的导向性、真实性和品位格调。

 (2004-11-09 16:53:21)
·[孙正一]:

四、主流媒体,任重道远。大家都知道网络媒体不仅是大众传播媒介,同时也是党的思想舆论阵地,中央和省级重点新闻网站责任更加重大。中央和省级重点新闻网站要与时俱进,奋发图强,充分的发掘资源和政策的优势,加快体制和机制的创新,借鉴商业网站创新和整合的经验,在互联网新闻信息的传播中发挥主导作用,进一步地提升主流媒体的权威性、影响力和公信力。

五、建设队伍,加强自律。在当前网络媒体迅速发展的情况下,要营造健康向上的网络环境,亟待建立健全网络媒体的职业规范,要强化网络媒体的行业自律,要接受群众的社会监督。网络媒体的从业人员要很好的向主流媒体学习他们的优良传统和作风,进一步的提高政治素质、业务素质,提升职业精神、职业道德的水准,努力建设一支高素质的、让党和群众都满意的网络传播队伍。

六、信息工程,协调发展。要营造健康向上的网络环境,这是一个系统工程,大家在发言中还提到法律、政策、监管、技术、创新等方面的问题,特别是本届论坛首次设立了互联网无线增值服务的分论坛,大家就以上这些问题提出了一些很好的意见和建议。

 (2004-11-09 16:55:43)
·[孙正一]:

此时此刻,在我们分享论坛取得丰硕成果的时候,让我们再次衷心的感谢江西省委和省政府的大力支持,感谢江西省委宣传部、省政府新闻办公室的大力支持,感谢中国移动公司、Sun公司以及各方面朋友的大力支持,感谢全体与会者的大力支持,感谢全体工作人员的热诚奉献!

一年一度的网络媒体论坛已经成为深受欢迎的交流平台,成为很有影响的平台系统,中国记协愿意和所有主办单位、所有与会同志密切合作,继续努力,把今后的论坛办得越来越好,谢谢大家!

 (2004-11-09 16:58:23)
·[李家明]:

孙主任的总结,我想是说出了大家的共同感受,下面我宣布第四届中国网络媒体论坛现在闭幕!谢谢大家!

 (2004-11-09 16:59:42)


  版权所有 中国互联网新闻中心 电子邮件: webmaster@china.org.cn 电话: 86-10-68326688