段海新
工学博士、副教授、国际信息系统安全认证专家(CISSP)。现任清华大学信息网络工程研究中心网络与信息安全研究室主任，中国教育和科研计算机网紧急响应组(CCERT)负责人，互联网协会安全工作委员会委员，国际信息系统安全认证联盟(ISC)2亚太区顾问。主要从事计算机网络安全方面的科研、运行管理和教学工作。已经出版或完成专著、译著7部。多次承担或参与国家八六三、九七三、九五攻关等重大的科研项目。

三、OSI对 Internet产生了“严重”影响吗？

那么，我们不管是谁设计的OSI模型，就像有人说《黄帝内经》不是黄帝写的并不能否认《黄帝内经》的伟大一样。那么OSI七层模型对Internet的发展是否真的产生了“严重影响”呢？

……

< 阅读全文 >

OSI模型和TCP/IP长达十几年的竞争，现在已经很少提及了。在今天的中国，各种“标准”、“理论”陆续出台，我们能否在实践检验之前就宣布它的成功、宣称它代表未来的发展趋势？不了解历史的人，很容易重复历史。本文不止是为了答复某些网友的质疑，更希望能够引发对未来互联网体系结构研究及相关社会问题的思考。（本文只是作者本人的“偏见”，希望某些读者不要被“误导”了。）

……

< 阅读全文 >

古人对大自然的许多现象不理解，于是他们编造了“天”、“神”和“鬼”的概念，并崇拜它们。我们对许多社会问题不理解，于是编造了各种某某“哲学”、“主义”、“思想”等理论，用来指导我们改造社会的一次次“革命”。我们崇拜编造这些理论的人，冠之以“伟大导师”、“大救星”之类的光环。

造神运动不过是“装神弄鬼”，尽管我们自称是无神论者。今天我们把一个个“圣人”、“导师”拉下了神坛，但是仍然迷信着某某主义、某某思想或某某理论。

“伟大导师”列宁教导我们：“没有革命的理论，就没有革命的实践”，可是，他的“革命理论”几乎把半个世界变成了人间地狱，我们却总是不想提及。

……

< 阅读全文 >

互联网精神与科技创新

---2007年研究生入学教育报告

短短几年间，互联网彻底改变了贸易、卫生、教育、以及人类通信与交流的架构。并且，其所具有的潜力远远大于我们在它诞生后的这一小段日子里所看见的。

----科菲.安南－互联网治理全球论坛2004 【1】

……

< 阅读全文 >

在中国计算机学会青年计算机科技论坛（YOCSEF）上的即席发言我上个月应邀在YOCSEF论坛上做过一次《反思互联网和信息安全技术》的报告，所以收到了这次关于“从‘汉芯’事件反省中国专家体系暨专家道德规范承诺书签署仪式”活动的邀请。

YOCSEF是个民间组织，靠会员的会费（200元/年）组织活动，我喜欢参加这种需要自己交钱而不是挣钱的活动，所以我已经申请了成为YOCSEF的会员。

……

< 阅读全文 >

这里所谓的“USB病毒”是指通过USB接口的移动介质（如U盘、活动硬盘、MP3等，以下统称U盘）传播的一类病毒。目前U盘成为我们交换数据文件的常用方式，也成了病毒传播的重要途径，特别是在图片社、打印社等地方。

近日从朋友和同事那里学了几招雕虫小技，很简单，但对防范当前的USB病毒很管用。

……

< 阅读全文 >

今天（5月14日，周一）一大早，我们部门的工作人员就把一份当天（5.14）的《京华时报》给我看，一个赫然的标题“清华万余台电脑感染病毒”，副标题是“‘ARP欺骗’病毒肆虐，百余宿舍网络端口被封”。

当时吓了一大跳：出了这么大事，我怎么会不知道？！从清华最早建设校园网至今，网络安全方面的风风雨雨我几乎都经历过；即便是2001年的红色代码、尼姆达、或者2003年的冲击波，曾经让整个校园网都瘫痪的病毒攻击事件，也远远没有达到这个数字，一万余台电脑中毒！也许占紫荆学生公寓上网机器的一半，学生早该炸了营似的闹翻天了吧！

……

< 阅读全文 >