一点感想

不知道为什么突然之间国内冒出一大堆做vpn client的需求来了，
前几天我去北展看安全展会，发现还真不少，几乎所有的厂商
都做firewall/vpn/ids。当然，我对于和linux和ndis相关的东西
都有兴趣，也和一些家伙谈了谈。感觉是大伙做的时候几乎都
从来不看ddk document，好编程不求甚解。对于oob,flag等等
内容几乎就从来不关心。我当时问的几个关于ipip,nat之类的
问题，似乎他们从来就没有关心过。这样的东西我看也就能够
在实验室里面跑跑，离真正实用还差的远。

还有一个有趣的地方。做vpn的都号称支持ipsec，可是我很想
知道这些vpn是否真的能够和freeswan和win2k ipsec互连，
据我的了解，目前国内vpn没有一个是真正符合ipsec的，没有
一个CA是真正支持X509的。（哦，听说人民银行刚刚买了一套）

中软目前和MS合作，本地化IPSEC。我对于中软的研发能力
一向不看好，据我的了解，目前似乎还没有开始写一行代码，
可是却要在年底推出。莫非真的是写printf hello world吗？
我怀疑ms会派些人过去帮忙，甚至所有代码都由ms写也不是
不可能，合作开发嘛，呵呵。这样一来，我不明白大家还在
疯狂的作vpn client有什么意义？还不如把linux下的freeswan
好好看明白，做个能够和w2k ipsec互连的vpn gateway/bridge
算了。就算要做，我看好好研究研究nt/98的意义比w2k要大
的多。

前两天抽空看了看winxp以及whister，所幸目前w2k server
还没有占据多少份额，不过也快了，whster的安全功能更强，
如果认证不和2k/whister server的active directroy结合，
这样的东西能够卖的出去吗？

以上几点是我看这次安全展会的一点点感想，也许是因为
我现在呆在军队里面，吃喝都有人负责，因此说出了些
不负责任的话，欢迎大家批评。

虽然不知道商家到底卖的是什么药，不过斑竹
最后一段话是正确的：商家为了最大限度的利润
可能不惜牺牲一些很重要的东西。
而这些东西，很可能是我们的技术发展最需要的。

不过现在就是军队里也有不少为了利益而偷工减料的，
我在上大学的时候，曾经为一个研究所写过一个VxWorks
下的驱动程序，虽然能够完成基本的功能，但没有
设备出错处理代码（时间紧张加上那时自身水平不够），
可就是这个驱动程序，竟然被拿到了XXXX上跑。

faint！！！
要是打起仗来，我只能祈求上帝保佑：“千万别让
设备出错呀！！！”

所谓号称也就些市场人员吹的...作为技术人员不会不负责任地乱说一气......算了,这是国内的环境。
首先要生存嘛。 毕竟不是在实验室中. 技术要为市场服务的 即使违背了技术的初衷也不要紧， 只要能骗到钱,无所谓的这就是所谓的短期市场....一锤子买卖。

不过还是得有些人做些事情，当犹如鲁迅先生说的“中华民族的脊梁”。国内环境是不好（谈下去又是“天才的土壤”了），但不能由此逃到国外去！其实还是真的好好学学革命先烈了！

[QUOTE]原本由 znsoft 发表
[B]首先要生存嘛。 毕竟不是在实验室中. 技术要为市场服务的 即使违背了技术的初衷也不要紧， 只要能骗到钱,无所谓的这就是所谓的短期市场....一锤子买卖。 [/B][/QUOTE]
其实技术本身就分基础技术和应用技术，而中国现在恐怕最缺乏实验室内的基础研究了。我想，做一个操作系统，结构、框架性的东西应该跟代码没有一点关系，看来比较空洞的东西。中国现在PDA也有所谓自己开发的，但都是在别人的操作系统上，也有厂商想自己开发自己的操作系统，人也搞了一大堆，但结果却是“众人拾柴火焰低”，缺乏的就是全局性的人才。
所以谁要是能静下心来搞些实验室的东西，那我不仅佩服，而且大力支持。