随着互联网的发展，无论是经营者还是用户，对网络的诉求都正在从网络媒体诉求向网络社会诉求发展与深化。不断发展中的网络，其作为一种社会形态的存在与作用越来越突出，人们对它的需求也在变得日益广泛而深入。
　　在这样的背景下，网络经营的核心与基点也许正在发生变化。“内容”的地位正在被动摇，而“关系”，成为了新的着力点。
　　或许以下几个角度的思考，会为这一判断提供更多的支持。 Read more…

可以用肯德基的优惠券买麦当劳产品？2月，一条短信在网络社区流传，并已得到麦当劳方面证实：“任意品牌的鸡翅折扣券都可以”。从2月24日到3月23日一个月时间中，旗下辣鸡翅一对的价格将从7元下调到5元一对，只要在柜台出示任意品牌的鸡翅折扣券就能再打9折即4.5元一对。这种“券券通吃”的营销手法，在麦当劳的经营历史上闻所未闻。

此次降价是全国范围内的大型活动。麦当劳表示，这种营销方式推出的原因是对自家的“鸡翅产品充满信心”，是超值政策的延续。麦当劳之前一直表示，公司对供应链的掌控程度其他企业难以比拟，即使下调产品售价对手仍然难以照搬，因此从去年起已渐次加大促销动作。 Read more…

之前我们对GFW进行了大量的黑箱测试，尽管大多数实验数据都得到了良好的解释，但是还是有些数据或者体现出的规律性（不规律性）没有得到合理的解释。比如TCP连接的各项超时时间，比如Google的443端口被无状态阻断时，继发状态的持续跟源IP相关的问题。比如一般TCP连接的继发阻断时，窗口尺寸和TTL的连续变化特性。这些问题已经超出纯协议的范畴，需要对GFW的内部结构进行进一步了解才能明白其原因。所以在这一章介绍GFW的实现和内部结构。

总的来说，GFW是一个建立在高性能计算集群上规模庞大的分布式入侵检测系统。其分布式架构带来了很高的可伸缩性，对骨干网一点上庞大流量的处理问题被成功转换成购买超级计算机堆砌处理能力的问题。它目前有能力对中国大陆全部国际网络流量进行复杂和深度的检测，而且处理能力“还有很大潜力”（2009年8月）[null]。

线路接入

svg

对于GFW在网络上的位置，有很模糊的认知：“在三个国际出口作旁路监听”。然而还希望对在出国之前最后一跳之前发生了什么有详细了解。

GFW希望对不同线路的链路异构性进行耦合，并研究了快速以太网、低速WAN、光纤、专用信号多种类型链路的耦合技术。[03b]而根据《国际通信出入口局管理办法》，几大ISP有自己的国际出入口局，最后在公用国际光缆处汇合，比如在海缆登陆站之前汇合。据已有的资料，安管中心（CNNISC）有独立的交换中心，而且有报道说各个ISP是分别接入其交换中心。这样几个材料就可以形成一致的解释：为了适应不同ISP不同的链路规格，GFW自己的交换中心需要对不同的链路进行整合，不同的ISP分别引出旁路接入GFW。而没有接入GFW的线路则被称为“防外线”[来源不可靠]，不受GFW影响。接入的线路类型应该主要是光纤线路，因此通常称此接入方式为分光。这就是“旁路分光”。另外实验发现，GFW的接入地点并不一定紧靠最后一跳，因此图中以虚线表示。需要注意GFW的响应流量重新接回网络的地点难以确认，这里只是假设是与接出的地点相同。

负载平衡

面对多条骨干监测线路接入产生的巨大不均匀流量，不能直接接到处理集群，而是要先进行汇聚然后再负载均衡分流成均匀的小流量，分别送给处理集群并行处理。首先需要将网络设备通信接口（Pos、ATM、E1等）转换成节点可用的主机通信接口（FE、GE等）。处理负载均衡的算法经过仔细考虑，希望实现：流量均匀分布、对于有连接协议保持连接约束、算法简单。连接约束是指：一对地址端口对之间的一个连接全部通信都要保证调度到同一个节点。[03b][03a][05a]

GFW关于负载平衡的文章中主要提出两种算法。一种是轮转调度，对于TCP，当SYN到达时，以最近分配的节点号取模再加1，并将连接存入hash表，当后继流量到达时就能查询hash表获得目标节点号。[03a]另一种是基于连接参数的散列，对于N个输出端口调度输出端口号是H(源地址, 目标地址, 源端口, 目标端口) mod N[03b]，这个H函数可以是xor[05a]。

而之前的某个实验中我们碰到一种特殊的模式，负载平衡在解释其现象中起到了重要作用，下面专门分出一节详细说明。

一个关于窗口值的实验

实验步骤：发送含有关键词的特制包通过GFW，并接收GFW返回的阻断响应包。因为触发阻断之后，同地址对和同目标端口的连接都会受到继发阻断，为了消除这种干扰，一般采取顺序改变目标端口的扫描式方法。通过前期一些实验，我们已经发现和确认某类（二型）阻断响应包中的TTL和id都跟窗口大小有线性关系，我们认为窗口是基本量（二型窗口为5042时id发生了溢出，只有在id根据窗口算出时才会发生此种情况）。

然而在顺序扫描中有一种特殊的模式无法用现有证据解释。进一步的实验步骤是：在源、目标地址不变的情况下，顺序扫描目标端口，记录返回的阻断响应包的窗口。数据如下图，横轴是时间（秒），纵轴是端口号，每个点代表一次阻断触发事件中观测者收到的阻断包的窗口值。
Read more…

一个消除网络上负面评论各种方法的调查：

全球公司用来消除对其品牌、产品或服务的网络负面评论影响的方法，单位：%
方法 %
Directly engaged with pulisher/blogger to rectify issues or address negative experience
直接接洽发布者/博客作者，以改正问题或调解负面体验 47%
Attempted to improve products and services in order to reduce or eradicate negativity
努力改进产品和服务，以便减少或根除负面性 33%
Encouraged others to speak more positively about us
鼓励其他人更积极地谈论我们 24%
Issued and distributed press release or comment to address issue
发行和发布公司新闻或评论，以平息问题 17%
Attempted to get offending content removed by pulisher/blogger
试图让发布者/博客作者删除不愉快的内容 14%
Created content to push offending results down search engine rankings
创建内容，把不愉快内容的搜索结果从搜索排名上压下去 12%
None of the above 以上都不是 30%
Other 其他 5%
数据来源：eMarketer blog – Avoiding the Pitfalls of Social Media，样本数：344
Read more…

在本月《麻省理工学院斯隆管理评论》的一篇特色文章“如何避免在网络上营销”中，作者奥尔登·M.林严雄报告了由麻省理工学院斯隆管理的助理教授凯瑟琳·塔克和罗特曼管理学院副教授阿维·戈德法布发起的研究。

下面是几个要点：
Read more…

Digg被黑了？

Digg是美国一家专门从事“顶”的网站，一个文章投票评论站点，结合了书签、博客、RSS 以及无等级的评论控制。2004年10月罗斯创办，定位于让用户对新闻的挖掘和推荐机制。

Digg目前alexa排名位列全球99，是全美第24位大众网站，逼近纽约时报(第19位)，轻松打败福克斯新闻网。每天有超过100万人聚集在掘客，阅读、评论和“Digging”4000条信息。

花如此大的篇幅来介绍Digg，主要是证明Digg是一家很厉害的网站。那么，截止到今天，2月9日，这家著名的网站现在被黑了。
Read more…