b*****t
发帖数: 9671 | 1 2010-11-3（3 天前）人民网：QQ，MSN，GTalk，Skype安全性对比从 乐淘吧-淘快乐
作者：admin
因为众所周知的原因，最不靠谱的当然是 QQ，所以如果你有秘密或者艳照之类，千万
不要通过 QQ 传递。MSN 的通讯是明文未加密的，也不是很靠谱，不过好像有插件可以
提供加密，但要求聊天双方都安装。
一、QQ, MSN, GTalk, Skype，哪个最安全，哪个最不安全？
答：因为众所周知的原因，最不靠谱的当然是 QQ，所以如果你有秘密或者艳照之类，
千万不要通过 QQ 传递。MSN 的通讯是明文未加密的，也不是很靠谱，不过好像有插件
可以提供加密，但要求聊天双方都安装。Skype 的情况稍微复杂点，简单来说，就是不
要使用从 skype.tom.com （Skype 在国内的御用合作伙伴）下载的简体中文版 Skype
。具体原因不便多说，有兴趣的话请自行搜索（提示：研究是由加拿大多伦多大学的一
个实验室进行的）。请各位绕道墙外下载 Skype 官方客户端。（例如用这个地址访问
Skype 英国站。）
GTalk 其实比较好，谷歌自家的客户端就提供加密功能，只是用... 阅读全帖 |
|
|
M*****8
发帖数: 17722 | 3
.....................
如果那天有人发现或公开，
全球每个 Windows OS 里头都装有后门，
我都丝毫不会惊讶。 |
|
r*******t
发帖数: 267 | 4 哈哈，太TMD后知后觉了。
当年windowsNT被发现有NSA的后门。
10 |
|
M*****8
发帖数: 17722 | 5
................
国内的政府机构多数都是用 Windows 吧？ |
|
J********a
发帖数: 5208 | 6 OpenBSD不是号称最安全吗？看来Linus大神说OpenBSD开发者都是手淫的猴子一点错没
有。
Long life Linus! |
|
t*s
发帖数: 1504 | 7 我有一个主意，不知道是不是已经有的
俺不是专家，俺猜测土共监测vpn流量就是看是不是有大量pptp协议的通讯。
或者更深一层，看是不是有大量Ipsec协议的通讯。
咱还是用ip协议加上http协议 (土共总不能封这个吧）
但是传输的信息中，99%是filler, 只有1%的流量用来传输真正的信息 -- 这样土共无
法用统计手段来监测咱们的穿墙http通讯和普通http通讯的区别。
再加上公用密匙加密
土共就傻逼了。
专家来review一下？ |
|
f********t
发帖数: 6999 | 8 【 以下文字转载自 SanFrancisco 讨论区 】
发信人: xiaodao (xiaodao), 信区: SanFrancisco
标 题: 让我们看看印度人之一： Netscreen/Juniper
发信站: BBS 未名空间站 (Sun Apr 6 18:22:31 2014, 美东)
ZT:
(66) NetScreen收购的第2家公司是Netrois，是SSL VPN的领头羊。收购Netrois是的
NetScreen在IPSEC和SSL方面都具备了解决方案。但在Netrois的收购还没有被消化的时
候，NetScreen就被Juniper收购了。Netrois是印度人为主体的公司。从被收购到基本
上全面控制了NetScreen的研发。。。
(67) 记得很清楚，Netrois在merge之前，联系提拔了N个Director干部和相关人事。而
那时NetScreen研发，中国工程师的干部结构基本上不完整。只有1,2个director，其他
的大多数为flat。这个布局为将来中国工程师队伍的生存，空间埋下了巨大的被动，持
续了4,5年。而且没有翻盘的余地。
(68) ... 阅读全帖 |
|
n****l
发帖数: 3375 | 9 必须有
很多committer是NSA的卧底
专门负责在里面植入漏洞
比如openbsd著名的ipsec漏洞，就是FBI植入的
十多年没被发现 |
|
p****s
发帖数: 3184 | 10 就是Internet加IPsec，被当成骨干黑网连接美军分散在各地的红飞地子网。从DC ping
冲绳也不会超过1秒，0.3秒就差不多了。 |
|
I********x
发帖数: 858 | 11 你这个瞎说，mplsvpn不是加密技术。
Ipsec基础的VPN加大了信息监管的难度所以被限制；但是各国政府对信息审查的野心从
来没有停息，美国就是最好的例子。
澳洲政府近年立法建立meta data，各大ISP要存建用户网上历史记录三年，方便审查。
这个世界上没有一个政府是为了屁民利益的，快点梦醒吧。 |
|
a****r
发帖数: 12375 | 12 技术层面不难，PPTP封掉GRE，IPsec封掉ESP，
这样就封掉绝大多数VPN。
其他的ssh、https方式的VPN不太好搞 |
|
a****r
发帖数: 12375 | 13 高级点用IPsec VPN，
最简单的就是走SSH本地开socket代理(ssh -D)x |
|
k*******h
发帖数: 854 | 14 Ssh代理我上次回国时用不了，这还是我在自己服务器上搭的。这个服务器本身可以登
上，但代理就是用不了
: 高级点用IPsec VPN，
: 最简单的就是走SSH本地开socket代理(ssh -D)x
|
|
c***l
发帖数: 13273 | 15 你這只能上買買提
人家手機沒法開ssh吧
：sock代理开在本地(墙内)，代理数据走SSH通道从你墙外的SSH服务器出来。
：【 在 kyxkcoach (kyxkcoach) 的大作中提到: 】
：Ssh代理我上次回国时用不了，这还是我在自己服务器上搭的。这个服务器本身可以登
：上，但代理就是用不了
：【 在 arthir(阿瑟~不懂) 的大作中提到: 】
：<br>: 高级点用IPsec VPN，
：<br>: 最简单的就是走SSH本地开socket代理(ssh -D)x
：<br> |
|
m********5
发帖数: 17667 | 16 扯淡
这只是传输层面明码，根本没屁关系
你们用有线的99%都没有用IPsec, 基本都是透明的，一个内网大家都免不了被看到包。
这个WiFi漏洞只不过相当于你在一个public network使用网络 |
|
发帖数: 1 | 17 往FB传数据这事也是放大镜？基本的IPsec scan都没有做啊同学 |
|
s******2
发帖数: 282 | 18 Below is JD, please contact me here if you are interested.
We are a currently seeking a Software Engineer to work as part of a team
responsible for the design, development, debugging, testing and support of
high-performance networking software. Contributions to include embedded
system software development.
The ideal candidate will have the following experiences and capabilities:
• Master’s or Bachelor’s degree in Electronics Engineering, Computer
Engineering or Computer Science with at le... 阅读全帖 |
|
v***v
发帖数: 5504 | 19 【 以下文字转载自 Carolinas 讨论区 】
发信人: vvWvv (知足常乐), 信区: Carolinas
标 题: two embedded software engineer positions
发信站: BBS 未名空间站 (Fri Jul 2 12:55:10 2010, 美东)
公司在北卡三角区 （morrisville)会有两个位置，已经批准了。公司是卖security
chip，network processor之类的硬件，但openning是软件部。可预见的requirement
1) C programming and embedded software experience 5years+
2) tcp/ip protocol, security protocol such as IPsec/IKE
3) due to product and client requirement，可能要绿卡。不过俺当年是H1B过来的
，希望给他们树了个榜样哈
等正式公布出来我会更新。 |
|
v***v
发帖数: 5504 | 20 A top-N ranked networking company is looking for an intern. You must have
bsd/linux networking kernel experience, IPv6/IPsec is a plus. C/C++ required
. Java/C# experience is maybe a minus, don't even mention that.
Expect to graduate in one year is a plus, and likely to transfer to
permenent job depending on performance.
Drop me a message if you are interested. |
|
v********1
发帖数: 319 | 21 Networking公司招Software Engineer若干名. 基本要求如下：
Qualifications
Education: BS/MS in Computer Science, Electrical Engineering or Mathematics,
or equivalent experience
Experience:
Very strong background in design and implementation of complex systems.
Solid experience with C++ and object oriented design and development.
Strong experience with Inter Process communications.
Strong Knowledge of TCP/IP, UDP, sockets, VOIP etc.
Very good knowledge of Design Patterns.
Strong Knowledge ... 阅读全帖 |
|
a*******r
发帖数: 87 | 22 来这refer还能吃包子=P 那再贴一个；
我们公司还有一个职位有opening,是个IT Support Engineer（Audio and Video)的
position.JD如下。如果有感兴趣的，请把RESUME发给b*********[email protected].我会
发给hiring manager.
- Responsible for Planning, Development, Implementation, Optimization and
Support of the Audio and Video conference system
- Establish standards, policies, configuration guidelines and procedures
for operation of Network / Security Systems Infrastructure
- Manage Performance tuning and Capacity Planning of production systems.
Optim... 阅读全帖 |
|
f********t
发帖数: 6999 | 23 【 以下文字转载自 SanFrancisco 讨论区 】
发信人: xiaodao (xiaodao), 信区: SanFrancisco
标 题: 让我们看看印度人之一： Netscreen/Juniper
发信站: BBS 未名空间站 (Sun Apr 6 18:22:31 2014, 美东)
ZT:
(66) NetScreen收购的第2家公司是Netrois，是SSL VPN的领头羊。收购Netrois是的
NetScreen在IPSEC和SSL方面都具备了解决方案。但在Netrois的收购还没有被消化的时
候，NetScreen就被Juniper收购了。Netrois是印度人为主体的公司。从被收购到基本
上全面控制了NetScreen的研发。。。
(67) 记得很清楚，Netrois在merge之前，联系提拔了N个Director干部和相关人事。而
那时NetScreen研发，中国工程师的干部结构基本上不完整。只有1,2个director，其他
的大多数为flat。这个布局为将来中国工程师队伍的生存，空间埋下了巨大的被动，持
续了4,5年。而且没有翻盘的余地。
(68) ... 阅读全帖 |
|
L******t
发帖数: 1985 | 24 Min. 2 yrs exp. in RTOS and embedded networking system
Good at C/C++, Assembly, Bash script, HTML
Strong exp. in design/implement networking protocols, device
drivers and kernel coding
Familiar with VPN/IPSec and 802.1x security protocols is preferred
Hand-on exp. in embedded Linux is a big plus
Eager to work in a fast-paced, high-pressured startup environment
Good written and verbal communication and team-working skills
BS/MS degree in EE/CE/CS
If you are interested, please send your resume to |
|
h*****h
发帖数: 1392 | 25 敝公司位於矽谷Sunnyvale，是美國公司，我們現請人做QA Engineer。我們是做home
router/modem的，公司狀況非常好，工作穩定。應聘者必須有足夠網絡方面的知識，並
且勤勉敬業。年資要求不高。有1-3年經驗就好。資深者請另覓他家。New grads如果確
實優秀，也會考慮。公司有Medical/Vision/Dental Insurance。辦H1和綠卡。資深人
士不適合。不能接受平時和週末偶爾加班的人士也不要申請了。根據資歷和knowledge
，時薪從20到25美金不等。有意者請用站內郵箱、站內短信聯絡，或發email到hshensc
@gmail.com。拜託謝謝！
Network QA Engineer
We are looking for a self-motivated and detail-oriented Network QA Engineer.
The candidate will be responsible for testing our networking devices and
will be involved in all aspe... 阅读全帖 |
|
m****s
发帖数: 18160 | 26 【 以下文字转载自 Pittsburgh 讨论区 】
发信人: sail2012 (none), 信区: Pittsburgh
标 题: Embedded Networking Sw Positions (转载)
发信站: BBS 未名空间站 (Wed Apr 10 13:37:23 2013, 美东)
发信人: sail2012 (none), 信区: JobHunting
标 题: Embedded Networking Sw Positions
发信站: BBS 未名空间站 (Wed Apr 10 13:36:27 2013, 美东)
Below is JD, please contact me here if you are interested.
We are a currently seeking a Software Engineer to work as part of a team
responsible for the design, development, debugging, testing and support of
high-performanc... 阅读全帖 |
|
v***v
发帖数: 5504 | 27 公司在北卡三角区 （morrisville)会有两个位置，已经批准了。公司是卖security
chip，network processor之类的硬件，但openning是软件部。可预见的requirement
1) C programming and embedded software experience 5years+
2) tcp/ip protocol, security protocol such as IPsec/IKE
3) due to product and client requirement，可能要绿卡。不过俺当年是H1B过来的
，希望给他们树了个榜样哈
等正式公布出来我会更新。 |
|
o****e
发帖数: 4946 | 28 俺有一个linux box, 有两个网卡
一个IP是10.2.0.1连在LAN上
另一个IP是192.168.1.1连在一个device上，这个device的IP是192.168.1.2
现在俺想从一个连在LAN上的windows PC访问那个device该咋搞？
用SQUID、IPsec还是IP forward就可以了？ |
|
s*****g
发帖数: 1055 | 29 What VPN are you talking about? Snow Leopard has built-in PPTP and Cisco
IPsec VPN, SSL-VPN is vendor specific, downloadable on the fly from your VPN
gateway. |
|
x*****o
发帖数: 638 | 30 ZT:
(66) NetScreen收购的第2家公司是Netrois，是SSL VPN的领头羊。收购Netrois是的
NetScreen在IPSEC和SSL方面都具备了解决方案。但在Netrois的收购还没有被消化的时
候，NetScreen就被Juniper收购了。Netrois是印度人为主体的公司。从被收购到基本
上全面控制了NetScreen的研发。。。
(67) 记得很清楚，Netrois在merge之前，联系提拔了N个Director干部和相关人事。而
那时NetScreen研发，中国工程师的干部结构基本上不完整。只有1,2个director，其他
的大多数为flat。这个布局为将来中国工程师队伍的生存，空间埋下了巨大的被动，持
续了4,5年。而且没有翻盘的余地。
(68) NetScreen成了Juniper的一个BU，针对企业网，和目标运营商市场的集成。中国
工程师突然发现整个BU的头，研发的头都成了印度人了。。。大家都知道过去的日子不
再有了。每个人的心里都有着一丝不安。不具体，但存在。。。
全文：
http://www.valleytalk.org/2013/04/... 阅读全帖 |
|
|
a****q
发帖数: 1021 | 32 推荐一个国内翻墙的VPN 网站
我也不知道是不是违规，如果是的话， 希望版主就删除了吧
网站是一个同事创建的
现在还是初始阶段
可以推荐给国内的朋友
www.qlinknetwork.com (Quick-Link network 速联网络)。
速度奇快，连接稳定, 使用Cisco 专业VPN服务器。无广告, 无流量限制。
支持Windows/MacOs/Linux, ios(iPhone/iPad), 和 Android 手机和平板.
用 IPsec 和 AnyConnect Client Software连接。
现在有免费的试用。Use the coupon of WELCOME: for 10% off discount
注册时，用 m****[email protected] 作为推荐人邮件地址。 |
|
a****r
发帖数: 12375 | 33 你啥vpn？
PPTP、L2TP/IPsec、SSL？ |
|
z*********n
发帖数: 94654 | 34 估计是疯了一些常见vendor的ipsec vpn
ssl vpn根据原理封不了，当然针对IP全封的例外
所以索南们想连回公司用sslvpn应该没事 |
|
p*****i
发帖数: 1281 | 35 就那么几个包子，送完为止。。。
Tue Jan 11 16:22:12 2011
panic(cpu 0 caller 0x2aab55): Kernel trap at 0x0049a20e, type 14=page fault,
registers:
CR0: 0x8001003b, CR2: 0x5ef72bf0, CR3: 0x00100000, CR4: 0x00000660
EAX: 0x0f088b7c, EBX: 0x5ef72bbc, ECX: 0x021f0000, EDX: 0x0ee7fe80
CR2: 0x5ef72bf0, EBP: 0x83b2be78, ESI: 0x00000000, EDI: 0x12605b58
EFL: 0x00010202, EIP: 0x0049a20e, CS: 0x00000008, DS: 0x0d0f0010
Error code: 0x00000000
Backtrace (CPU 0), Frame : Return Address (4 potential args on stack)
0x83b2bc48... 阅读全帖 |
|
|
g***i
发帖数: 4272 | 37 我记得windows想链接一个PPTP over IPSec的vpn各种麻烦，真不知道咋想的 |
|
v*****t
发帖数: 10 | 38 For example, intrusion detection, sensor network security (more generally,
wireless security), Internt key managment, group key managment, cryptography,
anonymity, IPsec, IP trace back, broadcast authentication, transportation
layer security, e-commerce security (such as NetBill, micropayment, fair
exchange), trust negotiation and managment, etc.
professor
what
publish
guy? |
|
M***0
发帖数: 1180 | 39 小弟09年夏天就毕业了，一个CS烂校master,之前没用任何工作和实习的经验，对job
area完全不了解，属于去了学校招聘会都不知道哪些是IT company的那种，更不知道自
己应该找那方面的工作。
只是看到我们系的海报栏里贴着的全是招聘web develop的合同工，asp,jsp,php。。。
基本上我能够做java/js/jsp/xml/sql这条线的东西，也懂得mvc三层模式，但是我很迷
茫的是，难道现在CS毕业大多都是做Web programming吗？如果我第一份工作就做了这
个，是不是以后就很难转行了？听说第一份工作决定了以后的方向。
可是我不喜欢就这样一直web下去，我有自己的兴趣，但是不知道这些兴趣能帮我找什
么工作。
我很喜欢网络安全这方面，对于整个PKI里的东西都很熟悉（签名，证书，各种加密算
法，优缺点，攻击/改进），也熟悉安全协议比如SSL,IPsec（AH,ESP,tunnel,
transport）,PGP,SMIME这类的。防火墙VPN入侵检测之类的也算熟悉。
我困惑的是，不知道懂这些东西能找哪些公司。。。
对基础网络协议（http, ftp，tf |
|
|
z**r
发帖数: 17771 | 41 俺不这样认为。
事实上，不同的环境中并行着好几种。
拿mpls来说，单纯的mpls并不能给用户多大的好处，但是，mpls是几乎所有从edge到
backbone的基础。90年代末开始，各家公司就开始推，当时的主导方向差不多就是mpls
vpn和mpls te，有些用户，比如sprint，就认为mpls并不能给他带来什么实际的好处，但
后来慢慢认识到mpls vpn的好处，可是还是不想把自己的pure ip backbone升级到mpls
backbone，于是，又出现了mpls vpn over ip tunnels等等所谓rfc2547bis。基本上人们
都接受了mpls vpn这个了，于是什么carrier supporting carrier，mpls vpn awareness
IPsec等一堆东西也随之出现。
这个可以说mpls的第一波hype，现在，基本上处于第二波，也就是AToM，带宽越来越便宜
了，人们已经不满足相对复杂的layer3 backbone了（对于大型enterprise来说），很多
人希望有简单的layer2 backbone，于是人们最喜欢的传输方式,e |
|
z**r
发帖数: 17771 | 42 俺不这样认为。
事实上，不同的环境中并行着好几种。
拿mpls来说，单纯的mpls并不能给用户多大的好处，但是，mpls是几乎所有从edge到
backbone的基础。90年代末开始，各家公司就开始推，当时的主导方向差不多就是mpls
vpn和mpls te，有些用户，比如sprint，就认为mpls并不能给他带来什么实际的好处，但
后来慢慢认识到mpls vpn的好处，可是还是不想把自己的pure ip backbone升级到mpls
backbone，于是，又出现了mpls vpn over ip tunnels等等所谓rfc2547bis。基本上人们
都接受了mpls vpn这个了，于是什么carrier supporting carrier，mpls vpn awareness
IPsec等一堆东西也随之出现。
这个可以说mpls的第一波hype，现在，基本上处于第二波，也就是AToM，带宽越来越便宜
了，人们已经不满足相对复杂的layer3 backbone了（对于大型enterprise来说），很多
人希望有简单的layer2 backbone，于是人们最喜欢的传输方式,e |
|
z**r
发帖数: 17771 | 43 其实买一个linksys WRT54G v4 or below的，就可以了，装了第三方firmware，pptp/
ipsec还有qos都有了。价钱俺的花了20，没有deal的时候，50左右？厚厚，当然稳定性还
有速度是不能跟business class的东西比勒。
哦，对了，俺的还装了openvpn在上面，可以搞ssl vpn，厚厚。linux就是好呀就是好 |
|
c*a
发帖数: 806 | 44 the good thing of 5gt is that it uses same code base as large box, same UI
1. surely it supports QoS/Traffic Shaping
2. supports multicast routing protocol (PIM), haven't checked ospf/rip, may
require advanced license
3. supports URL Filtering/AntiVirus
4. It does support IPSec/L2TP (not sure about pptp, maybe a bad choice for OP)
5. Deep packet inspection (supports SIP NAT, no need for UPnP)
6. Route based or policy based NATting
7. many others
just
fortinet
why |
|
z**r
发帖数: 17771 | 45 ok, this seemd a simple question, but when I double checked those cheap
business
class routers like Cisco 8xx, I found they don't support pptp, though they
support ipsec, l2tp, gre. I guess it's because pptp is just out of date?
however, when I checked out linksys router with the 3rd party firmware, like
ddwrt or openwrt, I found, both pptp client and server are supported.
Now the expense changes to 30 from 300
computers |
|
c*a
发帖数: 806 | 46 who's LZ? the OP?
I know for sure that Cisco HW VPN Client 3002 worked for IPSec Tunnel, and
one of my customers used 7960 at home via tunnel b/w 3002 and 3030
concentrator
If it has to be pptp, not sure if any lowend 800 (as zher suggested already)
will work, it may supports SRST, but may be more expensive
Is OP looking for a solution (which will require backend change) or just
a workaround for yourself. Believe the DHCP relay should be supported on
pptp gateway, unless you have another way to |
|
c*a
发帖数: 806 | 47 the good thing of 5gt is that it uses same code base as large box, same UI
1. surely it supports QoS/Traffic Shaping
2. supports multicast routing protocol (PIM), haven't checked ospf/rip, may
require advanced license
3. supports URL Filtering/AntiVirus
4. It does support IPSec/L2TP (not sure about pptp, maybe a bad choice for OP)
5. Deep packet inspection (supports SIP NAT, no need for UPnP)
6. Route based or policy based NATting
7. many others
just
fortinet
why |
|
z**r
发帖数: 17771 | 48 其实买一个linksys WRT54G v4 or below的，就可以了，装了第三方firmware，pptp/
ipsec还有qos都有了。价钱俺的花了20，没有deal的时候，50左右？厚厚，当然稳定性还
有速度是不能跟business class的东西比勒。
哦，对了，俺的还装了openvpn在上面，可以搞ssl vpn，厚厚。linux就是好呀就是好 |
|
z**r
发帖数: 17771 | 49 ok, this seemd a simple question, but when I double checked those cheap
business
class routers like Cisco 8xx, I found they don't support pptp, though they
support ipsec, l2tp, gre. I guess it's because pptp is just out of date?
however, when I checked out linksys router with the 3rd party firmware, like
ddwrt or openwrt, I found, both pptp client and server are supported.
Now the expense changes to 30 from 300
computers |
|
|
