最新的CSI/FBI Computer Crime and Security Survey已经出来，基本上与2004年度的报告相差不大，进一步印证了2005年是平淡而缺乏新意的一年。

      我看CSI/FBI的报告一般只看两节内容：安全损失Top 10和安全技术应用Top 10。

• Dollar Amount Losses by Type

      2005年度的安全损失前几位稍微有些变化：病毒仍然占据着损失的第1位；未授权的访问迅速上升至第2位；第3位的财产失窃排名未变，但数值大幅增加；而2004年第2位的拒绝服务攻击则落到了第4位；其它的变化不大。

有关大潘的信息安全的默片时代

      今天读有关大潘的《信息安全的默片时代》文章，颇有感触，现将文章中的相关片断摘出来，有时间研读一下。   

• 这里静悄悄
  • 这一年缺少振奋人心的事情。大家在混战中维持着一种脆弱的平衡
• 缺少彻底的革命者
  • 从2000年到现在，我认为还没有革命性的单项安全技术出现
• 打出组合拳
  • UTM、SOC等组合技术和产品是这个沉闷年代的一抹亮色，并将给安全产业带来某种影响
• 频谱与和弦
  • 我们都在寻找一种稳定的频谱结构来描述企业形态，并希望在这个频谱内演绎出动人的和弦来
• 期待而不展望
  • 未知世界永远比我们知道的要多得多，所以对未来安全产业走向，我只期待而不展望

      原文在这里，有时间再写评注。

      经过了几个月的网上奋战，终于在上周搞定了家庭的第二大件：POLO 1.4MT银色两厢，基本上和两个月前我的那篇文章一样。