Archive for 10月, 2010

360欺骗4亿网民 胡乱解读“超级工厂”病毒

发表于10月 13th, 2010 in 未分类 | No 评论 »

360欺骗4亿网民 胡乱解读“超级工厂”病毒

——卡巴斯基关于360胡乱解读“超级工厂”的声明

卡巴斯基实验室于2010年7月15日向全球公布了对“Stuxnet”病毒(国内译成“震网”、“超级病毒”或“超级工厂”,以下称“超级工厂”)的技术分析,并于9月24日由其创始人及CEO尤金·卡巴斯基先生公布了更为深入的行业解读:

1、“超级工厂”病毒采用了复杂的多层攻击技术,同时利用四种“零日漏洞”对微软操作系统进行攻击,利用两种有效的数字证书(Realtek和JMicron),让自己隐身。

2、“超级工厂”的目的不像一般的病毒,干扰电脑正常运行或盗窃用户财产和隐私,其最终目的是入侵Simatic WinCC SCADA系统,该系统主要被用做工业控制系统,能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施中。

3、“超级工厂”已然是网络武器,被用于攻击敌对方的有重要价值的基础设施。它标志着网络军备竞赛的开始。

4、“超级工厂”的幕后团队是技术非常高超的专业人员,并且具有广泛的资源以及强大的财力做后盾,他们应该是得到了某个国家或政府机构的支持。

对于这样一款标志着全球网络安全进入“基础设施保护时代”的恶性病毒,360不但没有做出任何得到微软承认的实质性贡献,却在10月2日,即卡巴斯基公布技术分析两个月后,发表了一份可谓“一派胡言”的官方新闻,声称“超级工厂”利用了“已知的”微软漏洞,更口出狂言:“因为有360系列安全软件的存在”,“中国已躲过‘超级工厂’病毒攻击” 。

事实上,“超级工厂”利用的正是“未知的”微软漏洞(国际上通常称之为“零日漏洞”),也即它是在微软尚没有认识到该漏洞之前进行系统攻击的。因此,即使用户天天在用360打微软补丁,也无法防御这类攻击。专业安全软件厂商之所以能够存在,就是因为它能在微软发布漏洞补丁之前就能帮助用户抵御这类病毒,甚至是比微软更早的发现这些“未知”的漏洞。卡巴斯基是全球第一个发现“超级工厂”利用了两个最新的“零日漏洞”来进行攻击的专业安全厂商,比微软自身发现的还早,并在第一时间协助微软修复此漏洞,发布漏洞补丁。

“超级工厂”之所以没有同步在中国大爆发,最根本的原因是“超级工厂”的幕后团队并没有在第一时间把中国当成攻击目标,并不是因为中国有多少人安装了360。如360宣称的那样,360依靠的是帮助用户打微软补丁防御“超级工厂”,这就意味着在微软发布补丁之前,360是没法防御“超级工厂”的。如果“超级工厂”第一时间就攻击中国,那么安装了360的3亿网民(360官方数据)将全部“沦陷”,无一能逃。

卡巴斯基实验室认为,像360这样的非专业安全厂商,没有相应的技术和能力在第一时间截获“超级工厂”,不能对“超级工厂”这样的恶性病毒做出深入而合理的分析,是可以理解的。但是,360掩饰自己的不足,就“超级工厂”发表严重背离事实,混淆视听的官方新闻,是完全不能接受的。360的言论很容易让很多普通用户认为装了360就能抵御类似“超级工厂”这样的恶性病毒。如果长期容忍这种欺骗用户、不顾事实的假宣传在安全行业蔓延,那么整个中国的互联网安全形势将进一步恶化,越来越多的最终用户会因为得不到正确的安全知识和专业的安全保护而受到伤害,遭遇更大的损失。

卡巴斯基实验室

2010年10月13日(http://www.kaspersky.com.cn/KL-AboutUs/news2010/10n/101013.htm

阿里巴巴B2B效果怎样

发表于10月 10th, 2010 in 未分类 | No 评论 »

什么是Aliexpress中提到因为阿里巴巴B2B垂直搜索引擎网站有了两个后来冒起的竞争对手Lightinthebox.com和 Dhgate.com(敦煌网),但有不甘心直接把原来国际网站的产品展示平台撤下,所以推出了Aliexpress(速卖通)交易平台。

加上阿里巴巴B2B垂直搜索引擎的商业模式有明显的问题。看到这些问题的主要是B2B International网站用户,包括国外产品买家和中国制造商/批发商两方面。

交易平台商业模式

以美国eBay为例子,是个非常成熟的交易平台。由于eBay用户(买家和卖家)在网站上交易大多都使用Paypal付费,每笔交易和订单都会被 eBay记录。eBay提供平台服务的回报是从卖家抽取佣金。eBay的商业模式是建立在维持成功交易上的,只要用户交易成功,eBay就会有收入,这样 对eBay和用户都非常公平。

中国供应商付费会员费用和质量

阿里巴巴B2B国际站的用户是产品买家和制造商/批发商,网站原来的目的是帮助买家找到适合的制造商或批发商,阿里巴巴B2B的商业模式是通过收取制造商和批发商年费:

  • 早年的年费是40,000-60,000人民币,之后是一律50,000人民币
  • 08年底加入中国供应商的会员年费是19,800人民币
  • 缴款后就成为阿里巴巴国际网站的中国供应商会员(Alibaba Gold Supplier)

每个中国供应商会员的产品也需要跟很多出口相同产品批发商在国际站平台竞争排名,虽然支付了50,000人民币的基本年费,很多供应商会员的产品还是不一定能“自然”的取得考前的排名,也就长期没被买家找到的机会。

阿里巴巴国际网站竞价排名

于是就推出了关键词竞价排名。但是阿里巴巴国际网站的关键词竞价排名并非百度SEM的实时竞价排名,而是一次性一口价,每个关键字的竞价排名从几千元到几万元都有。

在国际站上搜索如“手机”这样的关键字,第1个结果页面会提供38个产品,翻页后会看到另外38个产品。一些热门关键字的第一个结果页面中可能全部 38个产品都是竞价排名广告,第2页可能全是/或大部分产品也是竞价排名广告,然后第3页、第4页,一直下去。导致只付50,000人民币基本年费的批发 商的产品几乎没有靠前展示的机会。于是批发商就必要去买竞价排名,被迫支持阿里巴巴国际网站的变相涨价。由于同类产品中的排名竞争激烈,最后能否从买家获 得“有效订单”也是不可预估。

阿里巴巴B2B商业模式问题

08年底的会员降价(到19,800人民币),也导致:

  • 中国供应商付费会员的数量在短短几个月内从3万暴增到将近10万,提高了制造商和批发商在产品竞价排名的投入成本。
  • 中国供应商付费会员的质量迅速降低,提高了买家的风险。

问题是制造商和批发商都已经付了年费,成为质量被降低了的中国供应商付费会员,但是阿里巴巴B2B网站平台:

  • 不知道并不保证制造商或批发商能够在会员期内从买家获得有效订单
  • 不知道买家和制造商或批发商的交易金额,每单交易金额就更加不知道了
  • 不知道批发商在购买了Alibaba竞价排名的关键词是否比没买时的有效订单要多
  • 不知道批发商的成功订单是通过购买了什么Alibaba竞价排名的关键词所获得

所以,实际上会连批发商和制造商也无法衡量Alibaba平台的真正效果。到底中国供应商会员年费是怎样定价?

外贸出口的选择

既然做了付费会员但是交易是没有保障的,那么为什么还有十几万的中国产品制造商和批发商愿意成为阿里巴巴B2B的付费会员?

  • 能够帮助国内制造商或批发商做外贸出口的网站平台本就不多,有效果的就更少。
  • 大多制造商或批发商没有技术根底,自己没有能力建造网站,需要建造能够拉国外SEO流量的网站就能困难。
  • 由于在Alibaba发布产品技术含量非常低,所以最终还是花费几万块加入Alibaba会员了事。

现在B2B产业链

简单来说,买家通过Google搜索产品,找到阿里巴巴国际网站,然后跟产品制造商或批发商交易。

    Buyers to Google to Alibaba to Suppliers

未来B2B产业链

但是当建造网站的技术和有效的SEO方法普遍化后,阿里巴巴中国供应商这个服务就会失效。制造商和批发商可以:

  • 通过谷歌搜索引擎优化SEO入门指南自学SEO
  • 参加SEO培训
  • 建立一套科学系统的SEO方法

买家和制造商/批发商的交易流程将会变得非常直接,完全无需要通过阿里巴巴B2B网站平台。所以将来会是,买家通过Google搜索产品,找到产品制造商或批发商自己建造的网站,直接通过网站交易。

    Buyers to Google to Suppliers

雅虎和阿里巴巴的3种结果猜想

发表于10月 10th, 2010 in 未分类 | No 评论 »

  究竟是雅虎入主阿里巴巴,还是阿里巴巴高价赎身,抑或阿里巴巴“反购”雅虎?

  杨致远和大卫·菲罗(David Filo)创办的雅虎公司(Yahoo)曾是风光一时的互联网企业,不仅拥有世界上规模最大的门户网站,还是该领域中最“标新立异”的一个。

  随着互联网泡沫的破灭,雅虎开始一蹶不振。而今,早已失去往日“魔力”的雅虎已经在全球的搜索引擎领域输给了Google,即时通讯市场逊于美国在线AOL和微软的MSN,电子商务则屈居于拍卖网站eBay之下。

  成长性投资者早已逃离,雅虎曾受公众关注的时光一去不复返,活跃交易的日子已经屈指可数。然而,今年的9月15日,雅虎股票出现近14个月以来最大的日交易量,为2009年7月下旬以来交易最为活跃的一天。当天,雅虎的交易量达到9000万股,比平常每天约1800万股高出四倍。

  这一次雅虎受到关注,则是因为有传闻称雅虎可能即将出 售持有的阿里巴巴集团的股份。

  雅虎手中的金矿

  早在2005年8月,雅虎以10亿美元外加雅虎中国的全部资产参股阿里巴巴,并获得阿里巴巴约39%的股份,谓之“雅巴联姻”。

  在5年之后的今天,雅虎与阿里巴巴终因利益冲突以及价值理念不同而逐渐走向了分手的边缘。去年,雅虎抛售了所持阿里巴巴的部分股份,今年雅虎又宣布进军中国内地市场,吸引内地中小企业客户投放广告,直接与阿里巴巴竞争。

  根据此前协议,从2010年10月开始,持有阿里巴巴39%股权的雅虎,其投票权将从35%增至39%,而阿里巴巴现有管理层的投票权将相应地从35.7%降至31.7%。这样一来,双方在董事会中的力量对比将发生变化,雅虎将拥有更大的发言权。

  为了保住话语权,马云领导的阿里巴巴希望从雅虎手中回购股权,而双方却因价格不合令事情陷入了僵局。

  5年之前的10亿美元早已因中国电子商务市场的极大发展而急剧膨胀,雅虎是否放弃手中这个巨大的金矿成为它未来发展的一步迷棋。

  “阿里”股份是雅虎的保命钱?

  “雅虎面临的最大问题在于它没有专注于某一特定的产品和技术领域。”那不勒斯对冲基金经理艾瑞克·杰克逊(Eric Jackson)说。

  既缺乏创新精神,又没有明确自我定位的雅虎在重塑自我的过程中尤其依赖于一种模式,那就是并购与整合,这种模式在其整个复兴战略中扮演重要角色。

  当年投资阿里巴巴对于雅虎来说的确是一大幸事。美国分析师认为,目前雅虎股价有85%需归功于阿里巴巴和雅虎日本。

  Think Equity分析师阿伦·凯斯勒(Aaron Kessler)对雅虎公司价值做了总结性分析,预计雅虎总资产价值为每股15.29美元,如果考虑30%的税收影响,雅虎总资产价值为每股9.50美元。据该分析师估算,扣除雅虎持有阿里巴巴集团、雅虎日本的股份和现金部分,剩余的是雅虎公司核心运营业务,价值已经接近零。

  借助与阿里巴巴的交易,雅虎除了可以避免谷歌和其他美国企业在中国面临的审查问题,还可从中国快速增长的互联网市场中获益。

  但是,如果失去阿里巴巴,雅虎会怎么样?

  十月猜想

  随着10月的到来,关于雅虎与阿里巴巴事件的最终结局仍难以推测,但其中几率最大的是雅虎继续持有阿里巴巴股份,且进入其管理层拥有最大发言权。

  雅虎首席执行官卡罗尔·巴茨(Carol Bartz)9月中旬表示,雅虎目前没有计划出 售阿里巴巴集团39%的股份。她深知,淘宝和支付宝仍没有上市,而几乎所有的投资者都已认定,这将是阿里巴巴未来几年内最赚钱的业务,继续持有阿里巴巴股份符合多数股东价值上升的利益。

  但问题是,大部分人都相信,没有马云就没有阿里巴巴的今天。如果雅虎控制了没有马云的阿里巴巴,阿里巴巴的未来还会继续美好吗?一些分析人士认为,雅虎能有更多的投票权,有罢免CEO的权利,它不敢真的用。

  另一种可能性则是阿里巴巴以高价赎身。

  券商Susquehanna Financial Group在一份分析报告中认为,雅虎之所以与阿里巴巴争夺中国广告主,就是意欲出 售其所持有的股份。该券商还认为雅虎将因出 售阿里巴巴股份在短期内获益。这也是为什么9月15日当天,投资者对雅虎股票的兴趣大增的原因。

  该券商对雅虎出 售阿里巴巴股份潜在协议进行了估值,为80亿~110亿美元,如果按最高估值算,这将为雅虎股票每股增加5.51美元。因此,该券商认为,如果雅虎出 售股权,12个月内的目标股价应为19美元。

  券商Wedbush Morgan也认为,如果雅虎以超过80亿美元的价格出 售阿里巴巴股份,并且能够快速有效地完成缴税工作,这对雅虎股票而言是一个重大利好。

  虽然雅虎放出话说不会变卖阿里巴巴股份,但如果马云出价够高,价值110亿美元的交易真的放上台面的话,雅虎迅速改变计划也并不出奇。

  还有一种可能的情况出现几率较小,但也不是不可能,那就是阿里巴巴反购雅虎,马云转而凌驾于巴茨之上。认为这一猜想可行的人中就有雅虎中国前CEO周鸿祎。

  雅虎本身的市值现在就200亿美元左右,阿里巴巴拿出几十亿美元就能控制雅虎20%的股份,有可能成为第一大股东。周鸿祎称,对马云来说,给自己赎身可能得花100多亿美元,现在花一半钱就能暂时保住安全,如果控制雅虎董事会,到时候是马云把巴茨换掉,而不是巴茨把马云换掉。