博客首页|TW首页| 同事录|业界社区
2010-10-11

随着SNS的迅速崛起,智能手机的普及,LBS应用逐渐开始社区化和手机化。目前LBS服务的Foursquare取得巨大成功。短短一年时间,Foursquare发展了100万用户,市值几亿美金,LBS应用也成为美国互联网行业的新热点,也是自Twitter(微博)红火之后又一个新兴平台。

 

面对位置(LBS)社交网络服务的巨大价值空间,谷歌、苹果、FacebookTwitter等最具活力和竞争力的领先企业纷纷竞逐该市场领域。与此同时,中国的模仿者们也在国内进行了本地化的尝试,此外,盛大旗下旅游社区游玩网悄然上线LBS领域,开始进入互联网新兴的LBS(基于地理位置的服务)领域。LBS典型的应用是Check in,国内用户通过谐音特取名“切客”,随着口碑性传播迅速蔓延互联网,成为了网民熟知一个代名词。

 

从国内“切客”发展来看,还处于发展萌芽阶段,更加需要我们国内公司做好整合型地理位置签到服务(将地理位置信息同时签到多个地理位置服务的网站);地理位置的搜索服务;地理位置的游戏;地理即时信息的推送服务等,让“切客”的产业化趋势更加明显。

 

现在的地理位置服务多是集中在应用上,在基础服务上,还很少有进入者。这种向后延伸的服务其实也面临巨大的考验,即如果前面的链条出现问题,后面的环节都要受到波及。因此,国内“切客”也面临着巨大挑战和无穷商机,在发展过程中必须首先解决前面的环节,才会向前延伸,从而带来更大的商机。

 

事实上,国内公司之所以看重“切客”的理由很简单,一是有市场用户需求,二是目前还没有公司在做。人们在旅游的过程中,用手机比用PC上网方便,而目前互联网对旅游产业的渗透还仅仅限于前期的订票订房,没有涉及旅游的过程。同时将互联网与旅游过程捆绑在一起,在用户旅游过程中,提供旅游地周边的信息、资讯、交友服务,做旅游相关内容的展现和积淀平台。

 

当前,除盛大之外,也有传言称新浪和腾讯也有意进入到这个市场,随时的时间的推移,切客时代将会火爆国内互联网,同时,我们也期待本土化的“切客”应用发展至极致,从而为我们广大的用户提供更好的生活服务。

2010-10-08

天翼空间—移动互联网新的商业模式

/焦海峰

“移动互联网是一种生活方式,也是一种消费方式,更是一种产业模式,不仅意味着融合带来的对传统产业规则的破坏,同时也会催生出一大批全新的移动互联服务新模式”,进入2010年,这种观点不仅在投资界、产业界和分析机构中广受认可,也驱动着行业内的巨头、新生面孔和创业者一股脑地向移动互联网疾行进军。言必谈移动互联网不仅是一种时髦,更是商机的聚宝盆,任何一个参与者,不论是行业既有霸主,还是初生新犊,都须适时卡位和定向,占据制高点,创新服务和业务模式。

天翼空间双胞胎式商业模式

纵观移动互联网,我们不禁感叹,一年之前,移动MM上线的时候,很多人为之疯癫,然而TD的封闭性,又让开发者望眼欲穿。商城,变伤城。一年之后。317,天翼空间正式上线。2个“第一”在手,开发者重新战斗。这是全国第一家开放的全网全终端的应用商城。可以说这种新的商业模式正在悄然的走进人们的生活。

天翼空间的诞生,是全国第一家开放的全网全终端的应用商城。全盘通吃的气魄和胸怀体现了对终端的开放性,全网全终端,对各类消费者完全开放,可以为中国6亿手机用户(GPRSTD-CDMAWCDMACDMA2000)、5000万宽带用户提供应用软件下载服务。真正意义上打通手机用户与互联网的障碍。对于开发者来说,目前第一家也是唯一一家采取电信能力开放商业模式的运营商;电信通道开放的同时针对语音、短信、定位等传统基础电信能力开放。

天翼空间开放性的三大主力优势

() 用户开放:天翼空间对三大运营商所有手机用户开放,并且不论用户的接入方式是手机、电脑还是将来的互联网电视。

() 资源开放:天翼空间将电信的自有网络资源、终端资源、营销渠道等资源进行了前所未有的开放。无论用户身在何处,号码百事通、手机报、电子书阅读、手机套餐订制等各类生活信息触手可及。根据市场情况,还可以制定周期性的套餐应用填充计划来丰富用户的使用体验。

() 能力开放:通过能力开发平台和应用工厂,企业开发者和个人开发者都可以方便地调用中国电信的短信、多方通话、视频、LBS定位等各项能力,进而开发各种应用产品。

此次天翼空间大力吸引草根开发者加盟,将极大地降低了各级开发者进入手机软件开发领域的门槛。同时电信还为开发者提供了销售渠道,让他们的创意能变成真金白银。此外,电信还经常把开发者组织起来,做培训、搞活动,交流经验,共享技术资源,提供免费的终端测试室,以及诱人的激励机制……这一系列举措为电信带来了一大批非常优秀的开发者。

目前,“天翼空间”提供的应用软件涵盖了影音娱乐、新闻资讯、游戏、理财、实用工具、书籍、旅行、社交网络等类别,包括数百款免费体验或付费购买的产品,用户可以通过PC和手机获取到各类手机应用软件;应用工厂则是在原SP模式基础上引入了面向AP的应用生成和销售模式,是为应用开发者提供信息聚集、开发资源、测试资源、销售支持、客服支持以及开发信息交流的服务平台。

移动互联网新模式带动产业发展

在世界经济缓慢发展的过程中,移动互联网市场持续高速发展,成为全球经济的关注点。CNNIC的第25次互联网发展状况调查显示,在线聊天、手机阅读、手机搜索、在线收听、下载音乐、社区、网游、手机电视等移动娱乐性应用占据优势地位。

然而移动互联网并不是互联网业务向移动业务的简单移植,融合后所催生的新应用才是移动互联网发展的未来。对于移动互联网产业链上的企业而言,必须把握行业发展趋势,抢抓机遇,占据竞争先机,才能在未来的发展中占据一席之地。于是,互联网企业、终端厂商、服务提供商等积极布局移动互联网产业链中的棋子,相互渗透与延伸影响力。

移动互联网未来的发展,发展趋势是由需求决定,由需求来决定应用。适合消费者使用习惯的,才能成为最终的发展趋势。由于集语音通讯、多媒体与电脑功能于一体,智能手机成为应用业务的重要载体,并在厂商和运营商的终端战略中占据重要地位,其无线商务和娱乐等强大的功能也将围绕3G、内容服务和行业应用等主题展开。在电信着力打造的手机应用软件商店“天翼空间”,必将引发一场手机应用的新一轮潮流,在新兴模式背景下,从而催生一个移动互联网的新兴产业。

2010-09-14

  焦海峰

  最近,一直在忙互动产品运营模式的思考,至博客写的少了一些,但是最近总是想写点什么,一直以来,我一直在研究互联网的新兴平台,那就是微博,无论从数据支持,新功能研发,运营模式,我认为微博市场潜在空间巨大,但在运营模式上也发现了一些小问题,目前,四大门户微博对名人微博也展开了一场名人争夺大战,造成诸多名人陷入两难处境。

  在名人争夺战中,难免会发现一些不愉快的争执,另人纠结的事件发现,近来,韩志国在新浪开微博100天粉丝90万,但是在腾讯微博一个月粉丝200万,数字差距较大,事后,新浪引发一场打假事件,随后腾讯公司严正声明:韩志国腾讯微博真实有效。

  劫持名人内幕,是从平台来看,用户受众不同,覆盖粉丝群体也会有所增加,对此我想说,类似的事件还会陆续发生,成为一种运营常态,做为运营平台,我们应该尊重韩志国的本人意见,不是去劫持

  从事件本质来看,显然各大平台都在为了争夺名人资源而做出了很多独家名人,其实这对部分名人来讲,是弊大于利的表现,新浪这种“劫持名人”的做法的确还有待商榷,新浪为用户吸引用户,而限制名人的部分行为及排它做法,对平台有益,但不适合所有名人,不应该去垄断用户行为,而是权限交由名人自己,做为名人来讲,部分名人还是渴望开通多个平台,汇集多个平台用户力量,用心去服务及帮助更多的粉丝。

  做为平台自身而言,当前微博平台相对来讲,还处于初期发展阶段,做为服务商来讲,应该强化平台服务,准确定位平台核心价值及特色,满足用户本质需求,重点应该在做出好产品,做好用户体验。从粉丝渠道来讲,腾讯通过多平台交互,给用户提供一个跨平台、跨系统、跨场景综合的微博应用平台,使用户在商务办公、休闲娱乐、情感沟通等不同场景下都可以很好的使用,当然新浪对此也在整合各大平台,但效果还没有像腾讯那样明显,从用户受众来看,或许腾讯微博才是名人首选平台!

  最后,期待我们的微博后做出更好的产品,更好的用户体验,去有效的服务更多的用户,这不但是粉丝想要,更是平台服务商和名人群体更想要的产品,去实现他们的内在价值。帮助用户,去服务好用户!

2010-09-08

谷歌中国退出大陆后,面对中国市场的搜索企业来说,或许是个福音,然而在这颗巨星陨落的时候,百度作为中国市场最大的搜索引擎似乎得到了老大的头衔,然而事实证明,在即谷歌之后,一批搜索黑马正在酝酿着,正在等待着适当的时机腾空而出,快速布局中国多化元搜索市场,快速升级各大领域强势搜索平台,与此同时,搜搜也在积极投入手机搜索市场,强化手机互联网市场,这样的举动可谓是大战略、大布局、大搜索!

在这里我想还是说一说手机搜索,从来手机搜搜来看,目标强势推出了股票、英文词典、软件、天气、小说、彩票、音乐、视频、网址导航9大直达区,让我们随时随地以最快、最准地搜出我们想要的精彩信息。无庸置疑,手机搜搜成为移动互联网搜索市场的老大。

随着国内搜索业陷入混战,搜索也展开了一系列的纵深化搜索服务平台秉承智能化、个性化、社区化、无线化的新策略,从信息覆盖面、精准程度和结构化方面进行了不断创新,不断寻找新的突破点,将搜索服务延伸到更广阔的领域,目前在生活服务、高考考生、世博会游客等多领域都很强的市场份额及用户好评。同时腾讯旗下“搜搜”正在秘密发展实时搜索市场,预计很快将会公测。而腾讯在8月底以数千万美元收购国内最大的社区平台与服务提供商康盛创想,将能更好的帮助开展实时搜索。

腾讯搜搜,以搜搜更懂你的品牌口号迅速进入搜索市场,这批黑马,依托着拥有广大的即时用户,腾云驾雾的闯入了这个充满玄机的市场,腾讯联席CTO熊明华表示,公司在搜索业务上已经有了超过四年积累,未来还将投入更多,并组建腾讯第五大事业部,致力打造“QQ用户最喜爱的搜索服务。他同时透露SOSO还将持续引入高端搜索技术和管理人才,并增聘超过千人的产品、技术以及运营团队。如此雄厚的实力,如此诱人的品牌广告,究竟能否让这个出入茅庐的牛犊子,战胜对方,成为霸主呢?

其实,无论如何来做搜索,大家的模式都是大同小异,但是关键在于搜索的结果,目前人人都对网络诈骗深恶痛绝,但对于搜索引擎却寄予了非常大的信任。而国内搜索引擎较常使用的竞价排名商业模式,由于对广告发布商缺乏必要的审查,同时将广告信息与搜索结果混排,用户无法区分广告和正常的搜索结果,从而给不法分子造成了可乘之机。一段时间以来,借助搜索进行网络钓鱼或传播木马等恶意插件的现象非常普遍,造成了恶劣的社会影响。 这种模式最终也会因为饱受争议终止。

所以说一个安全干净的搜索环境十分重要的,而单从这一点来说,无论是靠搜索起身的百度,无论是后起之秀,做好这一点,才能赢得用户的追捧,说道竞价排名,似乎也触痛了百度,面对自己的过去,面对目前市场上的新秀,单凭这一点,百度拿什么去竞争,还有什么脸面跟后起之秀站在一起呢?

艾瑞数据显示,2010年中国搜索引擎市场营收规模可望突破100亿元,三年之后大概会到250亿。事实上增量市场其实比现在我们看到的存量还要大,重要的是,我们如何去建立一个较好的生态系统,让整个行业能够更好的发展。

目前的搜索市场,可以说有些浑浊,如何出淤泥而不染,或许是取得胜利的筹码,在当前的市场行业中没有点法宝,很难撑起自己的天空,笔者发现,搜搜不仅提倡的是绿色商业平台,在搜索结果的最上方和最下方用浅灰蓝色标注三条腾讯搜索推广赞助商链接,与搜索结果严格区分。此外,搜搜还会在搜索页面的右侧放置广告链接位置,如果某个关键词没有企业做右侧广告,搜搜则会列出网友正在搜索的相关关键词,这为用户提供了极大的搜索参考便利。

提供干净的搜索环境,更加方便舒适的搜索方式,让用户能够感受到搜搜带来的诚意,或许这就是出淤泥而不染的秘密武器,搜索企业是否将面临这重新洗牌,新起之秀能否占有一席之地,让我们拭目以待!

2010-06-24

   4年一次的世界杯群雄争霸赛火爆开播,来自32支球队齐聚南非,22日的比赛,决定了16强的名单,面对自己喜爱的晋级球队,球迷们自然欣喜若狂。赛场上球员奋力进球,赛场下,球迷疯狂追逐,世界杯点燃了球迷的梦想,也敲响了网络的战争。

   这个夏天没有比世界杯更富有激情,看看各大门户,纷纷对世界杯展开了猛烈的报道,腾讯的绿色主色调,仿佛让我们登陆到了绿茵场,在体验球场的刺激,也能够第一时间的了解有关世界杯的赛事,同时也能看到相关赛事的评论,新浪网的“围观世界杯”也是异常火爆,数以万计的微博实时评论,24小时全天候刷新,中国雅虎的“谁来陪你看世界杯”更是抓住了广大用户的心。

  为什么说中国雅虎抓住了用户的心,而没有说抓住了球迷的心呢?毕竟做内容,做报道我们无法超越门户,但是我们注重更细化的东西,球迷在无法观看比赛的同时,会选择门户,于是有了球迷都去追随门户的说法。但是除了球迷,那些们”伪”球迷对于世界杯来说并非十分热衷,对于可看可不看的球赛来说,他们更加关心哪些明星的力挺哪个球队,哪些明星对世界杯的看法等等,于是乎,称这些”伪球迷”为粉丝,既然是粉丝,那么我们也需要一个了解这些事情的平台,于是,粉丝世界杯出现在我们的面前。吸引人气,造就气势从这两个方面来看,雅虎已出具成功,目前粉丝世界杯的粉丝们与日俱增,同时也带动了球迷的加入。所以说抓住粉丝的同时也带动了球迷的加入。
  为了增加看点,为了更好的吸引人气,说白了造势就要造的有规模,有看点,规模如同世界杯一样,粉丝世界杯也选出了8位种子选手,包括李宇春、马天宇、韩庚、张杰、王心凌、胡歌、何洁、杨幂。32进16进行的是小组内部PK赛,组内四位明星两两PK。通过PK、积分最终选出晋级者和最终的胜利者。粉丝还可以通过抽奖获得现金奖励,共享精神与物质的双重快乐。除了心爱的人陪在身边外,也能够通过这样一个平台了解到自己喜欢的明星是如何看待某场的球赛,在享受紧张刺激的同时,也娱乐了一把!

   门户面对事件的态度是,准,狠,快,信息既要准确,文字要很犀利,下手要快,加上门户大量的资源,所以说我们只能从严肃的角度来对待世界杯,加上,实力个个都不俗。都有网络新闻报道权,所以各路神兵都能及时以各种方式传来资讯,只是新闻呈现的方式不同,基本量相差不大。如何打破这种相同的模式,不防看看雅虎,从球迷身边入手,拉开粉丝世界杯既然我们无法从门户中抢来更多的报道蛋糕,那么我们就来做一些他们不做的事情,让更多的球迷,粉丝更加的关注我们,更加的关注世界杯,同时更加愉快的享受这个比赛的过程,再者,通过粉丝来吸引更多的球迷,也是一个不错的选择,毕竟在这里即能观看比赛,又能娱乐,又能与明星互动,何乐而不为呢?

2010-04-21

  2009年3月,中国网络视频还沉浸在分享的幸福中,苏珊大妈,电击男,以及网瘾战争。易凯资本王冉却写了一篇常常博客,期待中国葫芦的兴起。Youtube神话不在,但在Google赡养下倒也衣食无忧。但纯靠风投过日子的国内网络视频们却要为盈利无所不用其极。

  一个有趣的问题,为何Youtube与土豆是同步发生,而Hulu却在2年后才走热中国?刚刚开张的百度奇艺多多少少有点千呼万唤始出来的感觉。

  笔者看来,起码有三点需注意:

  1、当年分享太火了,谁也没把盗版当回事。可回过头来一看,视频广告跟banner广告不一样,奔着投电视广告的大腕们去的。被版权狙击是早晚的事;

  2、国内的版权环境成熟需要时间。而且内容产出的单位成千上万,很分散。华谊上市能看到整合趋势冒头,这个时候入市,只有具备杀手锏性质的资源,才有优势;

  3、看苏珊大妈的人多,看《命中注定我爱你》的更多。苏珊大妈只有一个,明道的戏却源源不断。这说明:影视剧的产出效率远高于前者。这要感谢分享视频网站,以庞大的带宽为代价,证明了长视频的价值,导致搜狐视频、奇艺等后来者只捡高价值的长视频运营。

  所以,看清网络视频基本面,起码要看到这三道门槛:

  1、版权,不仅内容要丰富,而且购买命中率还要高。这个门槛起码是以亿计的,资本不是万能的,没有资本是万万不能的。

  2、某项绝对优势。既有的几个网站,土豆,优酷,有几年的名气;奇艺,有百度的支持,流量靠谱;二三线的则堪忧。

  3、用户体验。别忘了,没有用户用鼠标投票,吹得再牛也是海市蜃楼。说到底,这个才是根本的。高清、流畅、找视频方便,都很重要。奇艺CEO龚宇说了句实在话,什么是品质,就是做到极致。

  顺道插播一个细节。笔者已经看过新亮相的奇艺,发现一个好玩的细节:看视频的时候,按动上下箭头键,看看发生什么?

2010-04-14

       近日在QQ群里看到有朋友说,阿里巴巴集团将在未来五年向支付宝投资50亿元,为中国乃至全球的电子商务打造一个安全、便捷的信用平台,建立一个真正的全球化的、第一流的支付体系。阿里巴巴50亿元的巨额投资,可为轰动整个互联网,做为互联网学者的一员,借此谈一谈我的一些个人想法。

     第一、巩固市场份额,完善体系建设

     在网络经济高速增长的刺激下,网络支付观念日渐深入人心。对于支付宝来说,解决网购中的买卖双方的诚信问题一直是支付宝产品和服务的核心。在此基础上,此次投入也是为了帮助国家建立更完善的诚信体系。

     从2005年3月,支付宝与工行达成战略合作以来,支付宝陆续与包括六大国有银行在内的60多家境内外银行达成了合作。从2009年8月开始,支付宝先后联手交行、广发、光大、中行、兴业、招行、中信、工行、平安等9家银行推出了信用卡大额支付服务等等一系列合作,例如向个人信贷、联名卡、外汇结算、信用体系、风险管理等各个层面延伸。

     此次,阿里集团的50亿元投资将帮助支付宝与各大银行在更多领域展开紧密合作,或许从网上支付、信用卡、手机支付等业务创新到后台的风险管理、信用体系建设,双方的合作将对下一个5年、10年的支付和金融市场带来深远影响,同时也应该是50亿投资的重要方向。

     第二、坚守用户第一 强化用户体验

     今年的支付宝年会上,阿里巴巴集团董事局主席马云一登台亮相,毫不客气地批评旗下去年业绩再创新高的支付宝在用户体验上存在的不足。

     当务之急,也是重中之重必然是用户体验的一系列改进方案,就目前为止,支付宝有将近200多个新产品在运营,产品数量繁多而用户体验却没有跟上,部分产品由于商户体验效果不佳,最终选择放弃使用,导致用户流失。而支付宝团队在推出一款新产品后又忙着开发下一款产品,对用户的反馈无暇顾及。未来几年,加强产品团队,引用人才,加强基础设备改造已是不争的必然趋势。

     第三、走向全球化,构建战略蓝图

     当前,支付宝用户数突破3亿已逼近4亿,日交易额超过12亿元。虽然这样庞大的规模几乎都依靠国内市场形成,但支付宝的全球化随即被各界看成是公司发展的必然方向。

     马云09年在香港曾公开表示,支付宝必须全球化,而且一定要全球化,支付宝的全球化一定放到支付宝第一、第二的日程上。虽然从大战略它是首位,但从战略的前期来讲,走向国际化的条件相对还不成熟,但可以一些辅助工作,比如收购同业,搭建基础结构,实现国际化宏伟蓝图。

    随着支付宝向电子商务基础设施的方向不断发展和完善,中国的电子商务乃至互联网经济将获得更加广阔的发展,并将在世界经济范围内产生更大的影响力,也将成为中国综合国力提升的重要表现。

     总之一句话,支付宝要做的事情还有很多很多,革命尚未成功,同志仍需努力!

2010-04-13

 

    随着互联网应用的全面普及和向局域网的渗透,现在公用网络与专用网络边界已变得日益模糊,这不,思科近期就推出一个整体的“无边界网络”解决方案,其目的就是要让我们公司的网络随时随地接入公司移动办公的员工、分支机构、合作伙伴和供应商网络。但这里就涉及到两个最重要的安全问题,那就是身份认证和访问控制。因为现在不同的网络接入方式所采用的认证技术和访问控制策略配置都不完全一样,这就给网络中心的接入设备带来了巨大的挑战,也给网络管理人员的管理造成了比较大的管理负担。这时我们的企业网络管理员就设想,是否有一种可以适用于采用各种接入方式用户的统一认证和访问控制策略呢?因为再好的独立解决方案都难以满足他们的实际需求,各种独立解决方案的用户认证和访问控制策略都无法一致,必须寻找一种适合于所有访问方法的一致认证方案。必须为在任何设备上的用户,或者各种访问端点上的任何平台提供一种统一的边界应用和网络资源访问解决方案。这就是本文章要向大家介绍的——Cisco TrustSec(Cisco Trusted Security,思科信任的安全)统一安全策略解决方案。它是作为思科最新推出的“无边界网络”整体方案的一部分而出现的。

 

    一、Cisco TrustSec方案诞生的背景

    无边界网络的开放网络和全球访问特性也带来了网络上新的安全需求。公司员工、合作伙伴、供应商和客户都需要访问公司网络,像笔记本电脑、电话、PDA,无线访问点和打印机也需要对用户进行控制访问。在以前的安全解决方案中,各部分是采用不同的认证和访问控制策略,定义这些策略的授权需要根据公司各个部门,或者某个独立区域特权来进行。如图1中需要有专门用于LAN连接的安全策略服务器,也需要部署通过WLAN接入的安全策略服务器,还需要部署像VPN访问的安全策略服务器,……。这种解决方案一方面很难提供和管理一致性访问策略,另一方面成功访问一个网络需要经过多次不同机制的认证和控制筛选,用户的访问效率大打折扣。

 

 

1

 

在这种背景下,思科无边界网络方案中的Cisco TrustSec为我们提供了一个极好的解决方案。在TrustSec方案中,当用户从外部网络,或者分支机构连接到公司网络,无论是有线的,还是无线的,他们的身份都是通过一致性的认证机制得到识别。这个身份识别信息然后必须在所有网络节点上都可用,以确保授予一致的访问控制权限。访问控制不仅适用于商业应用,同样适用于像语音、视频这样的应用。这些访问策略必须也经常审核,以适应和调整管理需求。现有的身份认证和访问控制机制很难满足以上这些管理需求,企业网络最后必须提供安全的校园访问控制,为使用任意不同凭据(如用户名/密码、安全ID、设备凭据等)的用户提供身份认证。管理员必须具有基于各种不同资格定义和应用访问权限,或者特权。访问策略映射用户为各种不同角色,如来宾,普通用户,或者高级人员。引入Cisco TrustSec的直接结果就可以减轻用户身份和访问策略管理的负担。

 

二、Cisco TrustSec主要功能特性和带来的好处

Cisco TrustSec可建立适用于所有用户的可见性和控制,还可发现和监控支持IP的设备,从而全面地保护网络以及对关键业务资源的访问。它的主要功能特性包括:基于策略的访问控制、身份感知网络以及网络中的数据保密性和完整性保护。

 

基于策略的访问控制:Cisco TrustSec为各种用户,如员工、合作伙伴或客户,以及端点设备(笔记本电脑、IP 电话、打印机)和网络设备(交换机、路由器等)提供基于一致策略的网络访问控制。Cisco TrustSec还可能控制向用户或设备授予访问权限的方式、端点设备必须满足的安全策略,以及允许用户使用的网络资源。

 

身份感知网络:Cisco TrustSec使用最终用户和设备身份信息以及其他因素(如时间、地点以及用户在企业中的角色)提供精确的安全策略控制。此外,TrustSec还提供其他基于角色的网络服务,包括对Cisco Medianet的支持,以及与特定角色的用户相关联的关键业务应用程序的服务质量。

 

数据保密性和完整性:Cisco TrustSec使用IEEE 802.1AE标准加密来保护交换环境中的数据路径。数据保密性和完整性具体体现在交换机端口级别的设备之间(逐跳方式)。思科交换基础架构通过保持控制,让关键安全应用程序(如防火墙、入侵防御和内容检查)始终都能查看数据流。

 

整个Cisco TrustSec方案的核心技术组成如图2所示。主要包括了三大部分:设备终端的拓扑识别模块,用户终端的角色识别模块和中心的身份验证和访问控制策略管理模块。

 

 

2

 

从以上Cisco TrustSec的三个主要功能特性可以总结出,采用该方案后可以带来的好处同样体现在以下三个方面:

 

实现安全协作:Cisco TrustSec可为用户和设备动态分配访问权限和服务,以便提供动态员工支持。TrustSec提供的一致性、效率和角色感知功能可营造一种安全的协作业务环境,并提供无缝的用户体验。

 

加强安全性:Cisco TrustSec可保护对网络和资源的访问(有线、无线或VPN),同时确保端点设备已经过授权且运行状况良好。TrustSec在整个网络中实施安全策略。此外,TrustSec还使用交换机端口级别的加密来保护网络数据的保密性和完整性。

 

满足合规性要求:Cisco TrustSec可识别进入网络的人员、他们在网络上执行的操作以及他们有权访问的资源类型,从而帮助满足合规性要求。客户可以将用于控制、审计和报告的信息与功能作为满足合规性要求的工作的一部分。

 

三、Cisco TrustSec方案产品

作为“无边界网络”整体方案的一个重要组成部分,Cisco TrustSec不是独立的一个硬件,或者一个软件,而是一整套系统,它渗透到了无边界网络的各个主要部分。所以思科专门Cisco TrustSec方案提供了一整套的软/硬件支持,是一个完整的系统。主要包括三个产品组件:基础架构、策略和端点。

 

Cisco TrustSec方案中的基础架构组件是它的硬件支持,得到了所有应用于无边界网络解决方案的Cisco设备支持(是通过交换机设备中的IOS系统提供的),主要包括Cisco Catalyst系列2900/3560/3700/4500/6500交换机和 Cisco Nexus 7000交换机。它们可以通过与网络用户进行交互进行身份验证和授权。在这些交换机上支持灵活的身份验证方法,其中包括IEEE 802.1XWebMAC身份验证,所有这些方法都是通过每个交换机端口的单个配置进行控制的,用户可以根据不同的接入方式灵活选择相应的身份验证方法。另外,思科交换机还可以使用用户身份信息来标记每个数据包,以便在网络中的任何位置部署进一步的控制。新型的Cisco Nexus系统交换机更是支持MACSecIEEE 802.1AE加密标准),可用于保护移动中数据的机密性和完整性。

 

除了硬件基础架构外,在Cisco TrustSec方案还提供了强大的软件支持。其中,Cisco TrustSec方案中的策略组件Cisco Secure Access Control System (ACS)就是一种简单,但功能强大的策略服务器系统,可用于集中式网络身份识别和访问控制。Cisco Secure ACS具有一个基于规则的策略模型和一个旨在实现最佳控制和可视化全新直观管理界面。最新的Cisco Secure ACS还可帮助IT管理员利用全面的监控和故障排除功能快速确定潜在的问题。

 

Cisco TrustSec方案中的软件支持中,另一个重点就是Cisco Network Admission Control (NAC,网络接入控制) Manager。它是基于设备的NAC部署环境的策略和管理中心,可用于定义基于角色的用户访问和端点安全策略。它又包括几个子组件,其中的Cisco NAC Server在基于设备的NAC部署环境中评估安全策略合规性,并强制执行这些安全策略;Cisco NAC Profiler可为部署基于策略的访问控制提供帮助,可以发现所有端点设备,并为这些设备建立简档,基于策略地为它们设置布局,以及对它们进行连接后监控;Cisco NAC Guest Server可管理来宾用户的网络访问,包括所有来宾用户帐户和网络活动的调配、通知、管理和报告。

 

在无边界网络终端,也渗透了Cisco TrustSec方案,这就是Cisco TrustSec方案的端点组件,包括Cisco Secure Services Client (SSC)Cisco NAC AgentCisco SSC可帮助客户部署单个身份验证系统来访问有线和无线网络,提供IEEE 802.1X用户和设备身份验证,可管理用户和设备身份以及用于安全访问的网络访问协议;Cisco NAC Agent是在端点设备上运行的可选轻型代理,通过分析注册表设置、服务和文件,对设备的安全概况进行深度检查。除了上述两个支持标准设备的端点客户端之外,思科IP电话还具有可与Cisco TrustSec方案集成的高级内置客户端功能。

 

通过以上这些Cisco TrustSec组件最终形成的信任的安全解决方案如图3所示。在其中,整个网络都是采用统一的安全策略系统,既方便,又实用。

 

 

3

 

另外从圈内朋友处得知,思科中国百座城市巡展和大量成长企业网络产品海量促销,目前正在举办中,现场促销大量产品和解决方案,想要购买或体验产品与方案,与思科资深工程师互动的抓紧了,难得的一次与无边界网络亲密接触的机会!促销活动详情请关注:http://www.wmccg.cn/cisco/100324/index20.html

 

这里有47佛山站巡展现场的一些照片给大家分享:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2010-04-07

3月底,思科“网络无边界,咫尺新体验”中国百城巡展北京站正式拉开帷幕。本次全国如此大规模巡展的目的就是要向国 内最具活力的成长型企业介绍思科最新推出的“无边界网络”Borderless Networks解决方案。思科表示,通过此次百城巡展活动,该公司借助其最新推出的 无边界接入解决方案,以及针对中国用户的高性价比的本地化网络产品和服务,让用户亲身感受思科最新的无边界网络架构带来的革新性网络体验与商业价值的提 升。通过思科最新发布的无边界网络,任何人均可突破时间、地点与设备的限 制,充分享受包括Web2.0、移动终端、视频通讯、多方协同等丰富网络应用的,随需即用、安全稳妥的“无边界网络体验”。


“无边界”这三个字说起来简单,可以真正做到谈何容易,因为它要突破传统网络的时间、地点、设备和应用的限制,随需应变地满足用户需求。 这些都是需要一个个具体的方案来解决的。成长型企业的最主要特点是员工移动、分散办公比较多,员工工作地点比较分散,但员工与分支机构或者与公司总部之间 通过网络的协作比普通企业更加频繁。这就要求在分支机构和公司总部网络中可以提供非常灵活、全面的网络接入和网络应用支持,特别是在移动接入和网络应用方 面。为此,思科全新推出了“无边界网络” 架 构,引入了全新架构理念,即企业与分支机构、员工,以及与供应商和合作伙伴间,任何人可以随时随地使用任意设备安全、可靠,且无缝地连接到所需资源,从而 为客户带来新的工作场所体验。新的平台和创新,涵盖了包括路由、交换、移动、无线局域网和安全在内的整个无边界网络系列产品。它们通过无边界网络服务结合 在一起,为客户带来端到端的无边界网络解决方案,并为企业带来强有力的竞争优势。在这次全国百城巡展活动中,思科还为成长型企业提供了如下“无边界网络”产品和服务方 案优惠促销活动:

思科Catalyst4500系列

思科Catalyst 29182960-S3560-X3750-X系列固定配置交换机

思科Cisco180028003800系列ISR路由器

思科固定配置交换机和ISR路由器SmartNet NBD服务

思科的无边界网络解决方案不是一个独立的接入,或者路由通信,或者安全方案,而是包括了接入、路由通信、网络应用和网络安全等各个方面的 整合解决方案,是一个个实在在的全方位系统方案。在网络接入和业务支持方面,思科的无边界网络方案中支持了目前几乎年有主流网络接入和业务业务类型,如ADSLCableADSL2VDSL2SHDSLFTTXWLAN3GSatellite等,是应有尽有。而且这些支持方式基本上都可以在一个路由设备中得到 比较全面提供的,如思科的ISR(集成多业务路由器) Cisco 180028003800子系列,和最新推出的ISR2(第二代集成多业务路由器)Cisco 190029003900子系列。ISR2系列的路由器的性能较对应子系列的第一代ISR路由器产品有了近5倍的提升,融合路由、交换、语音、视频、应用以及安全于一体,使总部和分支机构共 享相同的应用体验。这样用户就不必购买多个 设备来分别支持不同的接入方式和不同复杂网络应用,在一定程度来说,为用户节省了大量设备投资成本。

在交换机方面,一直以 来,固定配置的交换机一般配置较低,很难满足用户对较高性能和扩展的需求。为此,思科专门针对成长型企业的特点,全新推出了一组固定交换产品Catalyst 3560-X3750-X系列和Cisco 2960-S系列,为用户带来了 创新的特性、全套的新型服务、灵活的入门级价格,以及增强型有限终身保修服务。Cisco Catalyst 2960-S系列是二层交换机,可支持最新的万兆接口和主流应用的千兆接 口,其独有的灵活堆叠技术为企业的大规模接入提供了坚实的基础。Cisco Catalyst 3560-XCisco 3560-X系列是三层交换机,上行接口配制灵活可选,业内首创的最先进的电源堆叠技术Stackpower使电源的使用更加灵活和绿色;与此同时,支持MACSec协议,使企业的内部数据达到加密安全,从而使企业内网更加安全,绿色和高效。这些新的固定配置交换机的配置是专为成长型企业独享的无边界网络解 决方案提供,在硬件、功能和性能配置上都是以前同档固定配置交换机所无法比拟的。

最后一个方面,那就是网络通信的安全保障了。在 思科的无边界网络解决方案中,“安全”这两个字的份量更重了,因为在这样一个无边界网络互联的世界中,安全隐患无处不在,为了使在最大限度地满足用户无边 界接入和网络应用需求的前提下实现最大限度的通信安全,思科也为此提出了一整套的安全解决方案。如提供了具有应用感知型高 级防火墙服务和智能主动式入侵侦测功能的Cisco ASA 5500系列自适应防 火墙;还有可为你构建一个集基于策略访问控制、身份认证、数据加密和完整性检查等安全功能于一身的Cisco TrustSec安全和智能网络系统,它可确保无边界网络始终是可信、可靠和高效的。另外,还有像移动通信加密、电子邮件签名/加密、视频监视等一系列安全方案。

这 里有323日北京站巡展现场的一些照片给大家分享:

2009-11-30

由于近段时间一直忙于产品的工作,所以又是一周没有写博,说起写博,或许大家都知道,前段时间一直在从互联网产品的战略布局、信息架构、用户体验等诸多纬度在谈论自己的一些看法,有不对之处,大家可以批评指正。那么今天要写些什么呢?其实连我自己也不知道写些什么,于是漫无目的浏览了几个我经常的去的网站,不料,一篇2008-2009年中国桌面软件行业发展报告》,也是艾瑞最新的一份报告,这让我到了今天的话题。

做为一名IT从业者及独立评论员,我想就此报告谈论一些我对报告的一些看法与见解。同时能够希望与大家分享。大家可能有所不知,看了这么多软件,第一次看到这样的一份报告,谈到桌面工作,目前市场上也没有准确的分类与属性,通过近十年的观察,我认为可分为三类,分类是桌面管理类软件、桌面功能类软件、桌面工具类软件。

好了,谈了这些多,一直没有把今天的主题公布于众,那就是“输入法”,我一般把它分类桌面工具类软件,通过报告,我来给大家简述一些我的个人观点,算是通过数据挖掘来看待事物的发展的趋势与预测。

谈到“输入法”,我想大家都不陌生,因为它是我们网络生活的最基础工具。谈到这些,我想也自然会想到,现在那些输入法是最强的,是最受用户欢迎的,是最智能的也是用户体验最好的呢?我来告诉大家一些结果,那是搜狗输入法。从目前样本报告上来看,2009年使用过搜狗输入法的用户比例接近80%,且搜狗输入法同样成为了用户最常使用的输入法软件,最常使用搜狗输入法的用户比例超过50%,远高于其他输入法产品排名首位。

近段时间,我也听到了一些关于“搜狗和腾讯的互相诉讼”,但这并不会伤害到我们的广大用户,好的产品是经得起时间的考验。近些年,搜狗输入法一直以来坚持以创新为导向,不断提升用户体验和使用习惯,获得了众多用户和市场的肯定,用户的高推荐度及满意度也证明,搜狗输入法在用户中的具有的较高的美誉度。

      此外,云概念的植入,让输入法从地面一步跨入了云端,以实验室概念车的方式,对传统桌面输入法提出了更高输入要求,当然现今看来,这一趋势的变革与创新,才刚刚开始。但对搜狗输入法而言,云输入的推出,一方面起到了占位的作用,尤其是在微件应用、软件网络化的大趋势下,这一点表现的尤为突出;另一方面搜狗是在借云输入进行产品文化与理念的输入,向同行与用户表明搜狗输入法——“我能,这一点与中移动的品牌定位与理念输入有点异曲同工。

      另据数据显示,61.4%的用户愿意将搜狗输入法推荐给朋友使用,这一比例也明显高于其他输入法软件,且用户对于搜狗输入法的满意程度相对较高,超过60%的搜狗输入法软件用户非常满意该软件。这让看到了一款好的产品口碑效应的至关重要。如果产品没有强大的技术支持及友好的用户体验,如果只是在做一些硬性的推广,我想也必将是一个失败的产品。

     虽然搜狗输入法有一个强大的老爸(搜狐),但那些并不能证明它一定会成功。只能说它具备一定的天然优势。但从产品的“可持续性”角度来讲,它也是从零做起。并没有任何优势,相比已经成熟的输入法提供商,劣势必将抛向它的躯体,也给它带来了强大的风险。随着互联网的快速发展,新兴产品不断的创新,技术的不断升级,用户体验的不断超越,我想未来的中国软件市场,必然会出现一批批像搜狗输入法的后起之秀,但同时面对残酷的市场竞争,软件开发商也要高度警惕风险,因为在这个具有尖端的高科技市场中,机遇与风险并存是市场永远不变的真理。