今天的文章中,我们讨论的话题是Windos server 2008的NAP(Network Access Protection网络访问保护)功能,如果大家关注Windos server 2008的新技术就会发现,现在有关NAP的文章可以说是多如牛毛,但是仔细看来我们不难发现,这类文章更多的是集中在NAP功能的基本描述,而对于具体的使用体验以及配置技巧却很少提及,今天我们就来为大家解决这个问题。

在全新的Windos server 2008 中我们可以看到许多针对原先Windows 系统所存在的安全隐患的改进，NAP (Network Access Protection网络访问保护)就是其中非常重要的一项，这个技术可以有效的保证远程的连入计算机的安全。

NAP可提高移动计算机和内部网络的安全性。通常，带着计算机旅行或者出差的用户不会连续几个星期与内部网络相连。当他们通过VPN或者其他方式连接公司 内网时，连接时间可能会非常短，以至于其计算机还没来得及下载最新的更新内容、安全配置设置和病毒签名。因此，移动计算机所处的安全状态往往不及其他计算 机。“网络访问保护”可提高这些移动计算机的安全性，因为它可确保在用户连接到网络前安装最新的更新内容。

在整个保护过程中，NAP针对存在风险的客户提供了3种解决方案，第一种是通过策略限制他们在内网中的访问，第二种是将这些用户隔离到一个指定的网段以等 待下一步处理，而第三种则是直接为这些用户下载最新的更新内容、安全配置设置、防火墙设置和病毒签名等等。这些“查缺补漏”的工作则可以通过微软的一些管理软件来完成，比如SMS (Systems Management Server) ，同时这些受限的用户也可以通过策略配置的URL去访问到公司内网的一些补丁分发服务器等等。

在NAP中，Windos server 2008 扩展了Windows Server 2003中的网络访问隔离功能，原先的这一特性只能针对远程访问的用户加以防护，而在NAP中，Windos server 2008 可以保护所有通过VPN、DHCP以及IPsec进行连接的通信，由于篇幅有限，我们在这篇文章中之针对DHCP的客户端进行讲解。

要搭建NAP的环境，我们需要两台Windos server 2008 Beta 2的计算机，一台Windows XP或者Windows Vista的计算机；如果客户端是Windows XP的计算机，那么还必须安装NAPClient软件。

第一步：配置全新的DHCP服务器

要想实现NAP功能，我们首先要有一个域环境，我们选择其中的一台Windos server 2008，将它设置为DC，域的名称为NAP.com。并在此计算机上安装AD、DNS和Network Access Services，在安装Network Access Services时，只选择安装其中的Router and remote access。

将另外一台Windos server 2008加入到NAP.com域，配置称为成员服务器。然后在其上安装DHCP和Network Access Services。在安装的过程中系统将会询问是否安装WAS和IIS，点击确定，安装完成。环境配置好后，我们需要配置的顺序是先配置DHCP，然后配置Network Policy Service。首先在计算机服务中启动DHCP服务，因为DHCP服务默认是不启动的。然后在“Administrative tools”中打开DHCP控制台。首先对DHCP进行授权，右键点击服务器，选择“Authorizes”进行授权验证。接下来，右键点击“IPv4”，然后选择“New Scope”来新建一个范围，范围的IP地址可以根据现实的情况来设置。配置完IP范围后，在“IP4”下面会出现一个“Scope options”，右键点击，然后选择“Configure options”，打开配置对话框，在这个对话框中有两个标签，首先选择“General”。在下面我们需要配置三个选项，首先选择“Router”，然后在下面输入Router的IP地址；其次选择“DNS Server”选项，输入DNS的IP地址；最后选择“DNS Domain Name”，输入域的名称。如图：

然后选择“Advanced”标签，在这里我们配置关于NAP的一些选项。首选，在User class下拉列表中选择“Default Network Access Protection Class”，表明我们在配置NAP的选项。然后选择“Router”，在下面输入IP地址；接下来选择“DNS Server”，输入IP地址；最后选择“DNS Domain Name”，在下面输入一个域的名称，如unsecure.nap.com，注意这个域名和之前输入的那个域名并没有什么实际的作用，它们只是方便管理员 来区分连到网络中的计算机哪些是安全的，哪些是不安全的。比如，如果计算机是安全的，那么它们就会在NAP.com这个域名下，如果计算机不是安全的，那 么它们就会在unsecure.nap.com下。这只是为了方便管理员管理。

这些配置完成后，关闭对话框，回到DHCP控制台。我们现在需要做的就是将NAP在DHCP上开启。右键点击“Scope”，选择“Properties”。在属性对话框中，选择“Network Access Protection”标签。选中“Enable for this scope”。此时在DHCP上就开启NAP了。

DHCP此时配置完成。

中小企业服务器采购指南

第二步：实现我们的NAP配置

在DHCP配置完后，接下来就需要在这个Windos server 2008上配置NAP的服务了。首先在“Administrative Tools”里面打开“Network Policy Server”。如图：

然后展开左边的Network Access Protection，里面有三个子文件夹：System Health Validators，System Health Validators Templates，Remediation Server Group。首先来看第一个，System Health Validators，这个工具的作用就是检测连接到网络中的计算机哪些是不安全的，安全条件用户可以在里面设置，比如防火墙关闭就认为不安全、没安装杀毒软件就是不安全的计算机等等。System Health Validators Templates是健康验证模版，在它里面创建两个模版，一个是安全计算机模版，另一个是不安全计算机的模版。System Health Validators工具验证出来的计算机如果是安全的就归类到System Health Validators Templates中那个安全计算机模版中，如果System Health Validators验证计算机是不安全的，那么它就会归类到不安全的这个模版中。

点击左边的“System Health Validators”，在右面的栏目中会列出此文件夹的项目，右击此项目，然后选择“Properties”。打开属性对话框，如图：

在此对话框中，可以设置计算机的筛选条件。然后在下半部分，用户可以选择当出现一些其它问题时（如网络问题），判断计算机是不是安全的，也可以设置为安全的，只需要点击下拉列表，然后选择“Health”就可以了。点击“Configure”进入设置条件对话框。如图：

在这里面，用户可以设置防火墙、杀毒软件、安全更新等。这些是检查计算机是否安全的条件。点击“OK”。这个子文件夹的内容就设置好了。设置下一个――System Health Validators Templates。在这里面新建模版，右键点击，选择“NEW”，如图：弹出创建对话框，在里面输入此模版的名称，比如我们创建一个安全计算机的模版，名称为Compliant Computer，在“Template Type”下拉列表选择“Check passes all SHV checks”。表明只有所有的验证条件符合的计算机才是安全的计算机。然后选中验证器Windows Security Health Validator，如图：

同样的方法创建一个计算机安全验证失败的模版。这次选中“Client fails one or more SHV checks”，这个选项的意思是如果有一个条件不符合安全机制，就认为这个计算机是不安全的。

这一部分完成后，如果不安全的计算机连接到网络，企业希望它被阻止访问企业内部网，同时也希望它能够上网安装补丁，或者进行安全设置以达到企业的标准。那么就需要一台服务器，在它里面可以包含一些安全的补丁，排除错误的方法等等。这个服务器可以配置一个网站，当不安全的计算机连到内部网络的时候，它会自动的访问这个网站，来知道哪些设置是不安全的，以便修复。这样的服务器就是Remediation Server Group。它也可以是一个服务器组。

右键点击“Remediation Server Group”，选择“New”。会弹出一个对话框，输入一个Group Name，这个组名是自己定义的，表示用来修复计算机那个服务器所属的组。选择“Next”，然后在里面添加服务器，最后点击完成。

这些完成之后，我们需要将已经定制的模版和策略集成在一起。这就需要在Authorization Policies里面设置。右键点击“Authorization Policie”，选择“New”-“Custom”。在此我们进行自定义设置。接下来，就会弹出一个自定义对话框，首先输入一个策略名称，这个策略是应用到安全的计算机的策略，我们起名为Compliant Computer，然后在“Policy Type”里面选择“Grant Access”，允许访问内部网络。如图：

然后点击“Conditions”标签，打开此标签。展开左边的树型结构，点击“SHV Templates”，在右边的Existing templates中选择一个策略，在此选择我们以前创建的安全计算机的模版－Compiant Computer。点击“Add”添加这个策略。

然后在左边的属性结构中，点击“Network Access Protection”下的NAP-Capable Computers，如图：

选择“Only computers that are NAP-capable”。此选项表明应用此策略的计算机是支持NAP的计算机。然后打开最后一个标签“Settings”，点击“Network Access Protection”下的“NAP Enforcement”，然后选择“Do not enforce”，因为这是安全的计算机，所以我们不强制使用NAP。

同样的方法创建一个针对不安全计算机的策略。不同的是在策略模版中选择的是不安全计算机的那个模版，“Policy Type”仍然是“Grant Access”。同时在“Settings”标签中的NAP Enforcement中选择“Enforce”，强制使用NAP。并且选中“Update non-compliant computers automatically”。

点击左侧的“Remediation Servers”，在里面选中创建的Remediation Group name。如果你想让不安全的计算机连接到网络上以后，自动的进入一个提供了安全措施的Web站点，你需要在Remediation Servers上创建这样一个站点，并且在左边树型结构的Troubleshooting URL中输入这个网址。到此，服务器端的设置就完成了。

第三步：将客户端加入保护范畴

接下来我们需要配置客户端。如果要使用Windows XP的计算机进行演示，需要在Windows XP上安装一个NAP的客户端，可以在微软站点下载。Windows Vista计算机已经有了NAP的客户端，但是首先需要在Windows Vista计算机服务中将其开启。然后打开MMC，在里面添加“NAP Client Configuration”。如图：

在这里面开启DHCP Quarantine Enforcement Client策略。

至此NAP DHCP保护的配置工作就全部完成了，如果配置没有问题的话，用户可以将客户端加入到域，然后开启“安全中心”服务（加入到域后默认是关闭安全中心的）。 然后关闭防火墙，等一会在机器的右下角就会弹出一个标志，表明计算机是不安全的，被限制访问内部网络。而重启后我们可以发现防火墙会自动开启。

NAP的功能对于微软来说，的确是一次不小的挑战与革新，毕竟对于整个网络环境的保护，硬件厂商还是有着无可比拟的先天优势，事实上，很多的硬件厂商都已 经有了类似于NAP的安全防护功能，有的甚至比微软的技术更加领先，对于网络环境的保护已经成为软硬件厂商激烈竞争的新领域，随着Windos server 2008全新测试版本的推出，NAP另外的几种保护模式也将逐渐成形，到时我们就可以看到更加丰富多彩的网络访问保护了。

燕之庐

近日在法国巴黎召开的“开放世界论坛(Open World Forum)”大会上，众多开源软件支持者绘制出了至2020年的软件行业发展路线图。

在一篇题为“2020 FLOSS Roadmap”的报告中，开源专家们对2020年的自由/开源软件做出了众多预测，并为开源行业提出了80个建议。

他们描绘了一幅开源软件在2020年的美好蓝图，到那时候，开源软件将成为软件行业的主流，将大幅降低地区之间的数字差距。社交网络将使用普及的开放云 计算服务，人们在网上不仅仅可以与朋友进行交互，还可以与政府和企业进行交互。众多公司的CIO们将大力支持使用开源软件，并让其运行绿色数据中心和其它 业务模式的核心应用。

不过，该报告的作者表示，要想实现这种美好的愿望，需要实际的行动来支持。投资者、立法者、教育者和普通的消费者都要完成好自己的角色任务。

他们表示，政府必须支持开放标准和开放服务。这不仅仅是一个意识形态的问题，如果数据需要在不同的服务和系统之间实现交互，这是必需的。

这就需要一个稳定且中立的法令，来明确规定开放标准和服务如何被制定并使用。他们认为，明确的法律框架可以帮助避免软件许可的泛滥。

对于投资者，无论是国有还是私有，都应该投资研究和开发战略性开源软件技术，政府和企业应该建立理论和专业知识的培训计划，以教育新一代软件开发者了解自由/开源软件。

当然，开源软件在未来发展过程中也面临着一些风险，其中最近比较热门的云计算和Web服务也带来了一些风险，它们限制了用户查看源代码的权利，可能造成开源许可问题，而且还可能抑制创新。

该报告的作者主要是来自法国的专家，另外还包括来自比利时、巴西、加拿大、德国和美国等国家的开源专家。

燕之庐

经营人脉、参加派对、利用猎头，用好这三种途径，你也可以做一回职场牛人，不用简历照样越跳越高。

找工作准备简历似乎是理所当然的事，简历写作指导类的文章也到处都是。但之于简历本身，其对毕业生的作用要远远大于已经有过一定的工作经验的职场中人。面对就业市场的萎缩，简历几乎是无效的求职手段。那么不用简历，在这“金九银十”的跳槽季节，又有哪些更好的途径能让我们照样越跳越高，做一回职场牛人呢?笔者在这里提到三种途径：经营人脉、参加派对、利用猎头，试一下吧?谁，都会有机会!
让人脉资源为跳槽做足铺垫
适合对象：是那些在业内从事某类职位时间较长的，有一定影响力的职场人士。
注意事项：多接触，保持联系，善于对人脉资源进行有效的整合。
张小姐最近的心情不错，下个月她就要去另一家网站任 副总编辑一职了。同事们也都认为这样的好机会应该属于她，因为她有一张人人羡慕的人脉资源图。但凡同事们在工作上有困难，张小姐总能凭那张人脉资源图搞 定。也难怪，张小姐已做了五年的网络编辑了，长期负责教育类信息编辑工作，其敏锐的网络感觉和娴熟的编辑业务以及有口皆碑的敬业精神在业内有一定的影响。 张小姐是一位有心人，在平时的工作中，她比较注意经营自己的人脉资源，对人脉资源进行有效的整合。五年来，她与各大网站和行业网站的编辑的接触很多，与业 界的交往也达到了一定的深度，在平时，电话、电邮、短信、QQ、MSN等一个都不拉，与一些网站和教育机构的同行们还时不时的一起逛街下馆子看电影什么 的。一句话，是一位有心人。
这不，前一阵子竞争对手的网站副总编辑一职出现了空缺。在该网站工作的编辑在第一时间将这一消息告诉了她，在征得 她的同意后，又把她推荐给了单位的人力资源部门。对方单位人力资源部和部门经理在了解相关情况后认为此人在业界的影响力和工作能力等方面适合网站的发展， 几次会谈后，对方网站与张小姐最终确定聘请她担任网站副总编辑一职。
一项调查结果显示，有95%的人力资源主管或是求职者透过人脉关系找到适合的人才或是工作。张小姐的成功跳槽，就印证了这一点。她有机会去竞争对手的网站任职副总编辑，除了她本人的能力外，还在于她善于对人脉资源进行有效的整合。
职业专家指出，编制一张自己的人脉资源图的关键是需要根据各个朋友的情况，制定出不同等级的联系频率，因为我们不可能和每个人都保持很密切的联系。同 时，建立人脉是持续的过程，不仅仅是四处搜集名片，也许这些人无法立即介绍工作机会给你，但是保持联络就有机会，后续的联系目的主要是让双方了解对方的最 新状况，并取得最新的信息，建立长久的互惠关系，以便在需要的时候用得上。
让派对增值为求职服务
适合对象：为性格相对外向同龄朋友比较多的职场人士。
注意事项：表现自信、肯定、积极但不过分。
在IT业从事销售管理的张先生性格外向，是一位天生的乐天派，他人到哪儿就把欢乐带到哪儿。不过最近张先生的发展可不太顺利，其所在单位业务调整，张先生在职业生涯发展出现了一些暂时的停顿，他在家一边调整，一边寻找新的工作机会。
做职场牛人的三种途径
前一阵子，一个过去的同事组织了七夕派对，邀请张先生参加，张先生是一个爱热闹的人，就去了。当天的派对组织得很成功，现场气氛也一直不错，难得的是竟 然有不少的人来自IT业。组织者让大家先做自我介绍，由于当天的主题是关于七夕的。张先生在派对上大方向大家介绍自己，并与大家分享了自己对于IT对于销 售和销售管理的见解，张先生侃侃而谈，他的风趣给大家带去了阵阵欢笑。自我介绍之后是互动游戏时间，组织者将参加派对的分成了几个小组，张先生的管理特长 也得到了极致的发挥，小组成员的积极性被充分调动起来，他所在的小组也拿到了当晚的最高分。在之后的自由活动时 间里，大家互换名片，因为张先生的表现，很多人都主动来与他交换名片，其中有一位先生是一家公司老总，闲聊之中，这位老总得知张先生从事销售和销售管理工 作已有多年的经历，但是不巧赶上了公司的业务转型，正在找工作，于是向他伸出了橄榄枝，原来这位老总的公司正缺一位销售管理高手呢。于是，一周之后，张先 生交接完手头的工作，跳槽进入新的公司任职销售总监。
职业专家提醒：派对就是派对，不是参加派对不是为了跳槽，而是为了认识更多的朋友，但在 派对后的机会不容忽视。所以在派对上聊到自己的工作时，尽量多给对方一些正面的信息，多聊一些你对于本行业的发展的认识，你的职业生涯的规划等等，这些都 会对你有所帮助。切记，不要在派对上批评你的老板，不要抱怨好的工作机会难得等，你想一想，哪一个老板会喜欢一个对公司要求太多对自己又没有信心的员工 呢。
不要随意向猎头公司说“不”
适合对象：具有卓越的工作能力和丰富的工作经验的人。
注意事项：沟通要有耐心，以职业生涯的规划为主来决定是否接受新的机会。
能让猎头盯上的都是不愁找不到工作的人，有调查表明，48%的人会非常欢迎猎头的到访。这一点对于刚从海外学成归来的李先生来说，更是如此。李先生回国 后想尽快的落实自己的工作，由于李先生在出国前就在某大公司做到了中层的职位，其良好的建筑背景和新颖的管理方式在建筑界有一定的影响。所以李先生一回 国，科锐猎头公司的职业顾问王斌就注意到了他，最重要的是，她的一个老客户正好有一个国际知名企业的工程部高级经理的职位空缺。
虽然张先生是 个急性子的人，想向王斌了解关于工程部高级经理的更多的信息。但猎头不可能在头两次跟他接触的时候就会把所有职位信息都给他。但由于行业的规矩，王斌在跟 张先生沟通时“隐瞒”了招聘企业名称，告诉了张先生这一职位和这家企业的大概的信息。但张先生不能理解，接触了两次后他因为对方的语焉不详认为对方没有诚 意就放弃了这次机会，通过网络找到了另一家大公司的工程部经理的职位。后来张先生了解到虽然同是大公司的工程部经理，现单位的岗位职责、发展空间、环境待 遇等与王斌小姐介绍的单位还是差了不少的，他为失去了一次机会而颇感后悔，直到现在他同笔者谈起此事时，仍然有些悔意，后悔自己当初与安小姐沟通时应该再 多一些技巧、再多一些耐心。
智联招聘猎头顾问徐荷香女士，曾有过一个次猎物不肯上钩的经历。那一次她为一家公司物色一名人力资源总监，她与自 己相中的猎物沟通时，该猎物认为自己在该行业潜入得还不是很深，做得还不够专业，目前还不太合适这个职位，而且现在跳槽的话发展的潜力也不大。过了几年 后，徐女士自己也承认确实如此，毕竟猎头公司的顾问与人才的角度不可能完全一样。
职业专家提示：求职者与猎头接触时要注意与其沟通的技巧，要 了解你的新职位是向谁负责、你的工作目标、任务范围和环境待遇等，特别要注意的是要明确告诉对方你的优势和劣势，你的职业定位和发展期望等信息，再看对方 提供的职位是否和你的职业追求相符合以自己的职业生涯的规划为主来决定是否接受新职位。科锐猎头职业顾问王斌告诉笔者，其实猎头在找猎物时，他手上不一定 就有现成的职位，有的时候只是做人才储备罢了，所以第一次就能成功概率的很小。因此，作为人才，要注意与猎头保持经常的良好的联系，让猎头充分了解你，这 样在有新的职位时他就很有可能在第一时间想到你。

燕之庐

近日，KDE社区与“People Behind KDE” 合作推出一个非常有意思的栏目，叫作KDialogue。

关于KDialogue，有点类似头脑风暴。简言之就是成员向社区发起关于KDE的话题（或某一问题），然后KDE的开发者会被邀请参与这个话题。KED将为这些特殊的话题在论坛上建立一个专门的栏目，这样每一个人都可以参与他们自己喜欢的话题，并且可以投票。

当某个话题公开后，投票将会持续一周，关于这个话题的相关贡献者（开发者）将会被邀请参与进来回答投票最高的问题。最终这些回答将会公布于 behindkde.org 网站上。

首个话题已经建立，由KDE的贡献者Jonathan Riddell参与。 Jonathan是Kubuntu项目的伊始人之一，现在你可以向他发问你喜欢的问题。就在KDialogue !

燕之庐

近日，由独立甲骨文用户集团(IOUG)实施的一项调查显示，绝大多数开源应用属于企业应用软件的边缘，例如网络服务器或单一功能服务器。开源软件正在占领甲骨文数据库软件的安装份额，约60%的IT设施在使用某种形式的开源软件。

甲骨文用户集团总裁兼CEO Kaplan说，MySQL是替代甲骨文软件的最流行开源软件，根据对269名用户的调查，MySQL用户占33%.然后是PostSQL用户，占9%.调查还表明，三分之一的受访者认为，开源软件的维护与支持正日益成为问题。IT经理们仍然要求甲骨文公司或第三方支持公司提供开源软件技术支持，他们要求甲骨文团队帮助解决开源软件的技术缺陷。

调查报告指出，绝大多数被调查者说，维护和技术支持是重要问题，但开源软件方面没有提出像商业产品那样有效的解决方案。

调查还发现，小公司最愿意采用开源软件数据库，甲骨文公司一直在用Express版数据库进入小企业市场。

燕之庐

PHPChina资讯：前几天，dedecms的掌门IT柏拉图确认出走，之前phpcms与酷6的联姻分手，这给目前国内的开源软件行业蒙上了一层阴影，开源软件靠什么存活，即便像dedecms这样的产品品牌运作得算是很成功的开源公司最后都迫于运营收支而改变市场策略，那其他的正在苦苦挣扎的开源品牌该如何走下去，难道说开源软件在中国真的不能发展?如果能够发展，那国内的开源开发团队靠什么站住脚跟?

首先，我们分析一下目前开源程序能够获得收益的几个渠道。

一、商业版权费。

大家都知道，在中国，人人都想使用免费的东西，操作系统、杀毒软件、应用软 件…很大一部分群体在使用这些程序的时候首先想到的是“破解”、“注册机”等可以让自己免费使用别人成果的工具，即便是产品开源了，很多人还是希望能 够拿掉程序版权标识。所以就目前的情况来看，版权费用很难收取，愿意付版权的都是些大公司，除非你的产品很合这些公司的胃口，否则，他们有什么理由选择使 用你的产品。

二、定制开发费。

这是很多开源团队发展过程中收入的很大一部分。但这里又有个问题，产品知名度不高。有多少人能够认识你们，确定使用你们的产品而后找你们进行定制，我想很多开源开发团队在发展过程中充当的是一个普通网络公司的角色，为了维持生活，接了很多价格低廉的单子，那些客户甚至不要求你用什么程序开发，最后只要按照他们的需求给他们一个成品网站就好。而且在交付产品后的维护，修改工作的繁琐，使得这样的服务被当做业内的“纯粹的体力活”。

三、培训费。

如果产品很好用，别人想学习使用你的程序之需要缴纳一定的培训费，开发团队在后期仅仅需要做产品二次开发培训即可。但所有的这一切最后还是归结到你的产品有没有知名度，没有知名度，你的产品再好用，也不会有人来学习。

近日，我们采访了BIWEB商务智能建站系统创始人肖飞时，他告诉我们，目前的开源程序如果想要立足，一要坚持不懈的打造品牌，二要不断收集使用者的需 求，不断完善自己的产品。一个公司如果想发展壮大，一定需要品牌战略，没有多少公司会使用毫无知名度的产品，大部分客户关注的还是售后服务能否跟得上之类 问题，所以，一个号的品牌对客户于公司的信任度关系重大。不断收集客户需求能够让开发者了解到客户目前需要什么?根据各个不同的知识层面的客户的使用感 受，找出产品设计的平衡点。肖飞告诉我们，通过调查发现，目前很多开源建站程序的使用者并不会太多的编程知识，如果让他们用现今市场上的很多开源程序去做 自己类型的网站，开发者们反映很吃力，这个时候就需要开发出各种特定功能的整站程序去方便客户的使用，据肖总透露，BIWEB将于国庆后推出BIWEB商 业门户整站，包含新闻、招聘、视频、百科、图片等主流功能，国庆长假回来，我们就可以体验到这样的功能丰富的门户程序。

燕之庐

PHPChina资讯：在Red Hat的9月的峰会上，开源公司警告用户和合作者不要被Microsoft 的Windows Azure云策略给锁定。而现在，Red Hat 和Microsoft在虚拟方面则相互拥抱。究竟怎么一回事呢？

事实是，Red Hat和Microsoft彼此需要对方。中型和大型的企业往往在他们的数据中心混合搭配使用Red Hat Linux和Windows Server。web用户也会混合搭配使用Red Hat和Microsoft的操作系统，以满足更广泛的用户和VAR的需求。
基于这样的事实，Red Hat和Microsoft现在努力的扩展他们自己的虚拟方面的互操作性。

据报道，已完成的认证有：

•Red Hat Enterprise Linux 5.4比准在Windows Server2003，2008和Windows Server 2008 R2的来宾账户中使用Kernel Virtual Machine(KVM)管理程序。
•Windows Server 2008 Hyper-V，Microsoft hyper-v Server2008，Windows Server2008 R2 Hyper-V 和Microsoft Hyper-V Server 2008 R2证实和Red Hat Enterprise Linux5.2，5.3，5.4的来宾账户互联。

听起来似乎很好。但是Red hat 和Microsoft的在越来越多的地方开始竞争。许多的人还认为Red Hat还是纯正的“Linux”公司。但是实际上，有就不再是。
最近几个月，Red Hat已经开始连接VARs和软件供应商之间的点，还重组了他的channel program，包括三个专业领域：

•平台(也就是：Red Hat Enterprise Linux)
•基础设施(就是 Red Hat JBoss 中间件)
•虚拟化

毫无疑问，Red Hat将会和Microsoft在这三个方面进行竞争，尽管两个公司在一些领域相互合作。

燕之庐

淘宝作为电子商务市场的超级航母，在电子商务基础服务领域，经过多年的沉淀和革新，围绕电子商务生态链的持续整合，形成了以营销、支付、物流和售后为核心的基础服务体系。

淘宝是一个电子商务的江湖，从整合核心的基础服务为起点，随着大淘宝战略的扬帆起航，TOP（淘宝开放平台）已经正式发布API族涵盖了用户、商品、产品、类目、交易、评价、物流、店铺、淘宝客、淘江湖、分销等不同专业领域的开放接口。TOP（淘宝开放平台）以应用为服务主体，提供相应的API访问权限和流量控制策略。因而，对于开发者而言，需要根据应用定位，选择恰当的应用角色。目前淘宝开放平台应用角色，包括公开查询应用、买家应用、卖家应用、商家应用、高级应用、社区应用、媒体应用、淘宝客应用以及专业应用等。

作为开发者，在面对如此丰富的API族面前，首先要赋予自己开发的应用一个明确定位，在应用方向的选择上作者建议：

围绕交易集市可以关注独立网店、社区植入商品、购物门户、比价购物等应用；

围绕电子商务企业系统集成可以关注进销存管理、分销渠道管理等应用；

围绕社区互动营销可以关注团购、限时竞拍、好友推荐等应用；

围绕店铺工具类可以关注店铺流量统计、销售分析、营销促销、批量工具等应用；

成功的应用，既要具备市场敏锐性的嗅觉，同时因站在开放API的肩膀上，需要了解开放API的基本体系架构。

下面作者以一个完整的正向交易流程为基础，希望能抛砖引玉，给有兴趣围绕电子商务构建应用的开发者提供快速上手。

提示：此图为ARIS 业务流程建模EPC图，绿色框表示一个活动, 紫色菱形框表示事件通知，黄色椭圆形表示企业组织单元或角色，圆形表示AND条件。

在上述业务流程图中，作者想特别强调一下社区网站这个角色以及电子商务企业进销存/供应链等系统。

为什么要强调社区网站？我们可以看到，在淘宝开放平台之上，交易集市不仅仅限于淘宝网站本身，而是可以让无数的购物门户、比价购物、社区SNS、独立网店等等延伸并拓展电子商务的销售通路，套用一句世界是平的，数量众多的交易集市就是拉平电子商务的那根线。

电子商务，是交易的一种延伸，因此站在电子商务企业的角度，业务流程集成是一种必然趋势，因此上图中电子商务企业进销存/供应链等系统 需要从系统集成和数据交换服务于业务流程集成。

开发者肯定会关心一个问题，上述业务流程，是否可以通过TOP（淘宝开放平台）完整实现？
答案是肯定的，上述业务流程结合了下文谈到的开放API 3种类型：REST API、PAGE API（页面级API）和NOTIFY API（异步消息API）。

上图已经划分了REST API的应用场合，如上架商品，开发者可以通过taobao.item.update或taobao.item.update.listing 此商品类API实现商品的上架等功能。

上 图已经划分了PAGE API（页面级API）的应用场合，如付款、确认收货等涉及到资金流动的交易环节，通过页面级API，既能保证支付网关对支付客户端的安全性验证要求，同 时确保用户在支付过程中密码、口令等机密数据不被第三方窃取、篡改，能有效的解决资金支付的安全性。

上 图已经划分了NOTIFY API（异步消息API）的应用场合，如商品状态变更、买家已付款（订单的状态）等消息通知，可以通过NOTIFY API（异步消息API）直接订阅一系列主题（如商品、订单、评价、物流等）的变更消息。从上图可以看出，NOTIFY API是一种非常重要的触发流程机制，一个大卖家，一天可能有几千乃至几万笔订单，为了及时获取增量订单信息，NOTIFY API会作为必然的解决方案。

NOTIFY API HTTP请求与响应数据结构

燕之庐