网络安全公司Fortinet今天成功上市

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享

今天,网络安全公司Fortinet成功上市。代号是FTNT。以16.33美金高开,收盘于16.62. 交易量为1千3百6十万股。涨幅为32.96%。从Fortinet在11月初发布的S1补充材料可以知道,其目前的Outstanding Shares应该为6千5百万股。因此,Fortinet上市今天的市值应该是11亿美金左右。

从FTNT今天的不错表现,应该是09年以来最好的IPO之一,排名第4。涨幅为33%。IPO表现最好的是一个低科技公司,一家网上吃饭预订公司Open Table。IPO当天涨幅为53%。

Fortinet的创办人源自一家目前已经并入Juniper的原NetScreen。NetScreen是在2002年12月12日IPO的。其当初IPO的表现为:股票开盘价位$23.76,收盘价位于$23.72。总交易量达 1千5百万股。涨幅为48%。公司市值为15.9亿美金。

Fortinet的主要管理团队和相应的股票拥有数目如下:

Ken Xie,46 岁,Co-Founder, President/CEO。FTNT股票1千万。占全部FTNT股票18.2%

Michael Xie,40岁,Co-Founder, VP Engineering/CTO。FTNT股票8百3十万。占全部FTNT股票14.3%

Kenneth Goldman,60岁,CFO。股票为28万。权重忽略不计。

John Whittle,41,Vice President and General Counsel。股票为12万。权重忽略不计。

换言之,两兄弟占了FTNT的33%的股票。非常强势。可以否决任何董事会的决议了。

谢青和谢华的钱其实现在就是银行的一个数字了。意义不大。人再有钱,也就是三餐和一斗室。天天吃红烧肉,其实还不健康。据说高级席梦思不一定比硬板床更Healthy。

希望Fortinet的绝大多数的中国工程师们也有不错的收获。。。。。。。

【关于更多Fortinet的文章,可参阅:Fortinet

(2个打分, 平均:5.00 / 5)

谈谈中国的高速公路网和国道网(4)

image

      笔者注:本文引用自中新社北京11月18日的报道。中国终于开始要统一高速公路的编号,改变以往各地自行根据建设路线走向的起点和终点命名的现状了。标准化笔者一向是双手赞同的。笔者在《谈谈中国的高速公路网和国道网(1)》中就提到过,只有在高速公路有一定规模渐成网络之后,统一命名和编号才有实质意义。2005年NTHS系统规划出台后,我国才算有了真正完整科学的高速公路编号。现在看来,这次renumbering可算是7918网(中国NTHS)的一个里程碑。

      要了解中国NTHS的所有编号,可以参阅《谈谈中国的高速公路网和国道网(2)》。这个编号规则基本和美国的Interstate高速编号规则一致,最大的不同是美国没有首都放射线。这也可以理解,美国国会是由各州的代表组成,都是为自己州说话的,即使有华盛顿放射线的提案也会被国会否决。而北京一直就是交通要塞,铁路和列车已经以北京为中心编号,NTHS也难例外。中国NTHS的地区环线统一编号也是美国高速系统没有的。从中国的人口密度而言,大都会城市带理应比美国多,因此专门编出地区环线也可以理解。

      中新社北京十一月十八日电 (记者 周音)  以往中国高速公路路线命名由各地根据建设项目路线走向的起终点地名确定。这种带有明显地域特征的命名方式,带来了“一路多名”、编号不一等问题,给国人出行带来不便。交通运输部公路局副局长成平十八日宣布,二0一0年七月底前中国高速公路网将全部实行新命名编号。

      成平说,此次命名编号以《国家高速公路网规划》简称为“七九一八网”为主,包括由七条首都放射线、九条纵线、十八条横线共三十四条主线以及五条地区环线、二条并行线、三十七条联络线组成。

      由于国家高速公路属于国道网的一部分,因此字母标识符仍然采用汉语拼音“G”,与一般国道一致。 
成平介绍,国家高速公路编号与一般国道编号的区别主要体现在数字位数上。现行的国道编号是三位数,国家高速公路的编号采用一位、二位和四位数,其中:首都放射线采用一位数,如京哈高速编号为“G1”;纵线和横线采用二位数,如沈海高速(沈阳-海口高速)为“G15”,青银高速(青岛-银川高速)为 “G20”;城市绕城环线和联络线采用四位数编号。 

      成平表示,为进一步推进中国高速公路网命名编号实施工作,交通运输部将明确完成时限。届时,各地将按照新国标、相关技术规范要求,完成国家高速公路的命名编号标志、指路标志、里程牌等相关标志的更换,规范和完善限速标志的设置,更新公路数据库等信息系统。同时,对其他公路上引导进入高速公路的标志也要进行更换和完善,确保车辆顺畅进入高速公路。

(没有打分)

OWASP(China)& ISF 2009 年会记实

(没有打分)

海外学人-惠荣庆教授

image      惠荣庆现为美国肯萨斯大学(University of Kansas)电子工程和计算机科学系正教授。惠教授分别于1982年和1988年获得北京邮电大学电子工程专业学士和硕士学位,并于1993年获得意大利都灵理工大学(Politecnico di Torino)电子工程专业博士学位。在任教KU之前,惠教授还曾于意大利、加拿大、和美国各地从事研究工作。

      惠教授的研究领域包括光通信系统,和光电装置等。点击这里进入回教授主页。他的联系地址为:

Rongqing Hui,
Professor
3026 Eaton Hall
1520 West 15th Street
Lawrence KS 66045-7621
hui@eecs.ku.edu
785.864.8814

(2个打分, 平均:2.00 / 5)

MIPS. MicroMIPS. M14K

16日的 MPROnline 介绍了MIPS即将release(2010年2月正式release)的新的core: M14K和M14KC. 这是MIPS 意图用在中低端市场的core. M14K和M14KC的区别在于 M14KC有MMU/TLB 这些东西,而M14K只有被阉割的MMU单元. 可以这样理解, M14K是增强的32bit MCU,而M14KC是完整版本的32bit的处理器.

眼看ARM在嵌入式市场特别是消费电子领域呼风唤雨,MIPS怎能不眼馋呢? 距离03年推出的M4K系列已经有6年之久了,MIPS终于出手了(能不出手吗?看看现在的手机,MID,MP4等等,有多少用的是MIPS的core?). 这一次带来的M14K系列的core和传统的MIPS core有一些比较大的改变.下面容我一一到来.

第一个比较大的改变是MIPS引进了新的指令集,称为MicroMIPS. 这是一套16/32bit混合的玩意.什么意思呢?也就是说它既可以运行16bit的code,也可以运行32bit的code. 有同学举手发言了,”这有啥稀奇的, ARM不也有Thumb吗”. 没错,看来这位同学还是勤于思考的,相比于Thumb, MicroMIPS的16/32bit混合执行是无缝的.也就是说运行16bitcode和32bitcode的时候是不需要进行人工进行模式切换的. 在ARM Thumb中,如果要运行thumb指令,需要运行一条模式切换指令告诉CPU,我马上要切换到16bit指令下面了.同样,切回32bit指令还需要切回模式. 而MicroMIPS则不需要这样. 实际上,对于编译出来的程序使用的是16bit还是32bit的指令,程序员根本不需要关心,因为compiler会处理这些事情.当一条指令可以用16bit来完成的时候,它会自动生成16bit的code,否则生成32bit的code.

可能有些朋友要问了,费那么大事情干吗?都用32bit的或者16bit的不就完了吗. 想一下,如果都用16bit的指令,reg的index能分到几个bit? ALU时候的操作数能分到几个bit? 如果都用32bit当然好了,但是32bit的可执行程序相比16bit占用的存储空间大阿.对于MCU应用,能省则省阿. 因此,MircoMIPS是做了一个折中. 如果能用16bit,就用16bit,否则的话就还是用32bit的指令吧.

另外,MicroMIPS还兼容以前的MIPS32指令.也就是说原来为MIPS 4K写的OS/Application什么都不用改就可以直接run在新的core上面.当然了,为了能充分利用新的MicroMIPS指令集的性能,您还是废点事情重新编译一遍得了.

据这篇文章的测评,相比于32bit的MIPS指令, MicroMIPS可以降低35%的程序存储空间,性能的减少在2%左右.

第二个比较大的变化我认为是对于中断的处理. MicroMIPS有一些机制能快速地处理中断. 首先在MicroMIPS中,有可选的shadow register set. 这个register set可以是1/2/4/8/16个32个GPR的影子.  这个有什么用呢? 我们先来复习一下上下文切换的过程. 首先,你得保存当前的register到memory中吧,然后再从memory中load新的registe,然后执行. 这一来一去,得多少条Load/Store指令了?况且要是cache miss的话,还得从相比于CPU来说是比较慢的memory中存取数据. 而有了这个shadow register set, 当上下文切换的时候,直接把当前register 的值塞到影子中就可以了. 另外,M14K还有一条新的IRET指令.相比于通常的ERET指令的不同之初在于,IRET支持interrupt的chaining. 也就是说当一个中断处理完了调用IRET返回的时候, 如果CPU发现现在还有新的中断在等待,它不会返回原来被中断的地方,而是直接跑到中断处理程序继续处理中断!

第三个是M14K有一个flash的加速. 特别是当需要从flash中取指令执行的时候,如果flash 太慢,会影响效率.  其实说白了就是在flash和CPU之间加了一个预取的cache. M14K中,这个cache 的大小是2line,每个line是128bit.

其他方面,比如MMU/CACHE 方面和传统的MIPS差别不大,这里就不介绍了.

最后少不了performance的评估了. M14K的竞争对手是ARM的Cortex A3. M14KC的对手是ARM的 Cortex A5. 在TSMC 90nm工艺下, area-optimized M14K功耗11.6mw,频率193MHZ,面积是0.21mm2. 而 speed-optimized的A3功耗13.3mw,频率191MHZ,面积为0.37mm2. 可以看出,在相同的评论下, M14K的功耗和面积都是好于A3的. 请注意,这里比较的是 area-optimized的M14K和 speed-optimized的A3. 如果比较 speed-optimized 的M14K和speed-optimized的A3,两者在性能上面的差距更大. M14KC和A5的比较这里就不详细列举数据了,总之, M14K/M14KC在性能/功耗/面积方面都是由于ARM的A3/A5的. 不过A5可以做成Multicore,这一点M14KC没有.MIPS也有multicore的产品,比如 1004K.

不过市场上谁能获胜和技术先进的关系不是一次方程.但无论如何, M14K/M14K的推出是MIPS狙击ARM的行动之一,至于最后的结果如何,让我们拭目以待.

(2个打分, 平均:5.00 / 5)

Cavium . Linux . MontaVista

11月10日,网络通信芯片公司Cavium以5千万的低廉价格收购著名的Linux系统发布公司MontaVista。这个交易的细节是1千6百万的现金和3千4百万的股票。Cavium是在纳斯达克上市的公司,截止上个周五,其股票价格为20.39美金。公司市值不大,为8亿4千9百万美金。公司都是位于加州湾区,或曰硅谷。在通信界,用Cavium的多核芯片的公司非常多,例如思科,Juniper,华为,华赛,山石等等。

MontaVista创办于1999年,专注于Linux的开发,发布和相应的各种工具链。创办人是James Ready。MontaVista Linux以前也叫做Hard Hat Linux,以对应于红帽子Red Hat Linux。

Monta Vista对Linux最大的贡献莫过于其对Linux核心实时性的改进–核心的可剥夺(抢先)(Kernel Preemptive)。之前,Unix的克隆Linux,与其他Unix变种一样,继承了Unix,或者Monolithic OS的基本特点:核心的不可剥夺(抢先)性。关于Monolithic OS的介绍,可以参阅:Monolithic结构。MVista当年在2.4开始对Kernel的可抢先的补丁项目可参阅:Kernel Preemptive Project。这个项目造就的一个英雄就是Robert Love。Robert当年就是Monta Vista的Kernel工程师。

Monta Vista这一巨大贡献直接导致了Linux 2.6与2.4和以前版本的在实时系统方面的巨大区别 。

Monta Vista在Linux核心方面,特别是实时系统方面还有许多其他贡献,有兴趣的读者可参阅:Monta Vista Linux

Cavium收购MontaVista是一个不错的举措,加强了其软件能力,从而可以更好的提高Turn-Key解决方案。

现在不仅仅是在手机软件要山寨化,在通信市场,也要Turn-Key了。

其实,Intel把WindRiver纳入旗下,估计就有人打MontaVista的主意了。

这里面的猫腻基本上可以这样解释。芯片制造商现在需要非常复杂(Sophisicated)的系统软件的帮助,从而为客户提供最好的解决方案。芯片的复杂度已经导致芯片公司不能再靠雇用几个菜鸟做几个驱动程序,跑跑Linux就能糊弄市场了。

这其实是做操作系统的人的福气。。。否则,为Open Source做了一辈子贡献,可惜了。。。

(3个打分, 平均:5.00 / 5)

下一站:手机安全

CCTV的新闻焦点一直都是中国经济发展和行(企)业兴衰的风向标。
从分众无线的垃圾门,到谷歌中国的低俗信息,如今其又直指手机终端安全领域。我想我们不妨注意一下这个现在还不为大家注意,但是必然将成为未来趋势的“新兴领域”。
在卡巴斯基的病毒分析网站上介绍了手机病毒的历史。

Mobile Malware Evolution: An Overview, Part 1

Mobile Malware Evolution: An Overview, Part 1

最早的手机病毒原型是在2004年6月的时候,一家名叫Ojam的公司为了手机手机游戏的一些信息,在其编写的手机游戏中加入了木马程序,定期收集手机游戏的一些信息,通过短信的方式发回到公司。

但是真正被业界认可的第一个的手机病毒是在同年7月的时候由一个法国人编写的基于ARM平台的病毒:Cabir,这个病毒主要通过蓝牙传播。目前手机病毒的发展仍然以变种为主,而原生的病毒种类并不多(在30年前,初期的电脑病毒也表现出了这样的特征)。

由于手机(不仅仅是手机,一切嵌入式的系统)的保有数量庞大,而且每人的手机上都存储了更多的私人信息,所以可以预见,一旦手机病毒泛滥,其危害对比电脑病毒,有过之而无不及。《窃听风云》之后,在深圳的一些地方曾推出现过的一种手机窃听软件,如果这个软件附加一些病毒的特性和功能,其危害不言自明。

目前尽管手机安全还处于一个市场发展的初期,但是很明显这是一个庞大而重要的市场。传统的安全软件厂商已经开始涉足该领域,对于做网络的我们来说,能否在网络层面找到这两种病毒的共通之处,对电脑病毒和手机病毒进行无差别处理,是一个值得思考的问题。

(5个打分, 平均:4.80 / 5)

海外学人-罗勃教授

image      罗勃现为美国肯萨斯大学(University of Kansas)电子工程和计算机科学系助理教授。罗教授2001年毕业于中国科技大学电子和信息科学系毕业,2003年获得香港中文大学信息工程专业硕士学位,并于2008年获得美国宾州州立大学(Penn State)信息科学专业博士学位。其博士论文为XML Access Control in Native and RDBMS-Supported XML Databases。博士导师是Dongwon Lee教授。

罗教授的研究方向包括信息安全、信息存取、和数据库等。点击这里进入罗教授主页。他的联系方式为:

Bo Luo
Assistant Professor
Department of Electrical Engineering and Computer Science
Information and Telecommunication Technology Center
The University of Kansas

(1个打分, 平均:5.00 / 5)

从华尔街反应看惠普与思科演义

image

      2009年11月12日,这是惠普宣布收购3Com后的第二天,一个普通的交易日,道琼斯指数微跌,大家都在等待脆弱的经济复苏。华尔街也对惠普和3Com的交易做出了反应。我们看看利益攸关方的股票表现,如左图。道指的两大巨头惠普和思科微跌,思科跌幅更大。3Coms上涨意料之中。思科的小对手Juniper跌,而存储交换机的最大厂商Brocade则大跌。

      惠普显然将具有和思科直接交锋的产品线。3Com的企业网络产品很全,涵盖了路由器、以太网交换机。VoIP、无线接入设备、视频监控、网管软件、安全解决方案。 多数分析家也看好惠普此后会借助3Com在中国的市场地位,加上自己的服务,扩大在中国乃至全球企业网络设备的份额。长期而言,思科显然在价格和收益率上会有压力。不过短期而言,鉴于收购兼并的成本,思科在2010年上半年都不会感受到压力。

      Juniper和Brocade呢?坊间曾传言这两家公司是惠普的收购对象。惠普不那么想进入核心网,但是Juniper很想和惠普合作利用其渠道销售其企业产品,甚至为ProCurve来OEM产品(如同Juniper与戴尔和IBM的合作)。现在这条路基本没戏了。Brocade一直想把存储交换机卖入惠普的数据中心解决方案,现在看来惠普极可能利用3Com的资源自己开发了。好歹Juniper的企业产品占总收入的比重小,而Brocade看来潜在收入打击更大,所以跌得更狠。

      我们再来看看数据中心市场上的角力,下图是惠普收购3Com之前的技术方案图。“X”表示该公司已经拥有该解决方案。

公司 全球服务 数据库 虚拟技术 操作系统 安全 存储交换 1-7层网络技术 存储(storage) 大型服务器 小型服务器
思科/EMC     X   X X X X   X
戴尔 X             X   X
惠普 X     X #   # X X X
IBM X X X X       X X X
甲骨文/Sun   X X X       X X X

 

      五大巨头中,没有哪家具有全套数据中心解决方案。比起来似乎惠普和戴尔的漏洞比较多。惠普并购3Com后,至少安全、1-7层网络技术上漏洞补好了(用“#”表示)。遗憾的是,3Com不具备存储交换技术,而全球高端存储交换的老大是Brocade(2009年Q1超过65%份额),思科拥有其余份额。中低端存储交换市场上,2009年Q1Brocade份额超过75%,思科大约是20%。这也是为什么坊间一直传言惠普要买Brocade的原因——如果买了,上表中又可以堵上一个漏洞。

      就目前看来,惠普虽有全球服务和大型服务器,但短期还无法拥有自己的存储交换技术,需要集成Brocade的。而思科携与EMC/VMware合作之利,加上自己三位一体的交换技术,似乎在数据中心上优势稍微大点。无论接下来的是并购还是技术创新,乱仗还要打一阵。

(3个打分, 平均:5.00 / 5)

谷歌以七亿五千万美元收购AdMob

googledisplayads

谷歌最近收购了AdMob,AdMob顾名思义,就是在手机上投放广告的公司。谷歌在手机上投入的力量非常大,无论从Android平台的开发,到各种移动的服务和应用,都是首屈一指的。从上图可以看出,谷歌在移动平台上已经有广告投放,不过AdMob的投放更类似于平面广告投放,而不是搜索式的广告。

这对于AdMob来说自然是极大利好。谷歌也在自己的网站列举了收购的理由。谷歌认为此举将会给手机广告业务带来新的竞争和更好的机会。对于广告商和内容服务商来说,平台的整合能降低广告投放的成本,能提高效率。谷歌指出,此次交易和AOL、微软以及雅虎之前的收购类似。

AdMob进入大家的视线也就是两年内的事情。从iPhone一推出,AdMob就提供了iPhone应用开发者第二种收入选择。在AdMob之前,应用开发者只能通过苹果店的网上平台收取费用。而在应用中植入AdMob之后,开发者可以选择让应用免费,而通过广告提成来支持自己的发展。AdMob的发展无疑是迅速的,借着iPhone的东风,AdMob迅速的变成了最具知名度的手机显示广告提供商之一。当然这和AdMob背后的投资人不无干系,Sequoia Capital和Accel Partners。

AdMob这种公司无疑接到了来自于其他公司的收购意向。不过谷歌的出价肯定让AdMob的投资人无法拒绝。在这个经济的寒冬,一个成立仅三年的小公司就卖了七亿五千万,投资人和创始人可以偷笑了。

(2个打分, 平均:5.00 / 5)