很多人都问到“NFO”是什么,如果你了解0day的规则,其实就很好解释了,简单的说,“NFO”是一种文本文件,它其实就是information的缩写,NFO里往往带有Warez相关的重要讯息,例如破解、使用方法,注册码等,对应于电影(MovieZ),nfo文件中记录了该电影的相关制作参数,release(发布日期),影片的大致介绍,制作组织介绍等信息,因此通常情况下我们拿到一个电影的时候,即使没有看过,但是只要阅读nfo文件里面的信息就可以先有了一个大致的了解,这也是这次修改上传申请规则要求加入一定的nfo内容的原因之一
如何获得nfo文件呢?一般来说,对于你下载的电影,只要是正规的dvdrip组织发布的,都会随电影文件(通常都是采用winrar分卷压缩的数十个rar压缩包)带有一个nfo文件,这种文件是以“nfo”作为后缀名,非常容易辨认,只不过在下载的过程中容易忽略。
当你拿到这样一个nfo文件的时候,可能会奇怪怎么打开它,其实只要用windows系统自带的记事本就可以打开,非常简单,里面的信息你只要拷贝出来然后再粘贴到你的申请贴里就可以了,目前需要粘贴的信息主要是影片制作方面的参数和发布日期,电影介绍并不需要(当然你也可以把全部的信息都贴出来)
现在我们需要的nfo信息dvdrip的发布者一般都会写在一起,很方便我们查看。
这个文件包含着与它有关文件的各种信息
比如:在DVDRIP的文件中就有下面内容
Title…………..: 影片的英文名称;
Release Group……: 压制该片的组织名称;
Ripper………….: 该片的压缩制作者,就是我常说的“鸦片员”;
Release Date…….: 压制该片的日期,通常格式为 “月/日/年”;
DVD Retail Date….: 该片的DVD版本的发行日期,格式为“月/日/年”;
Video Format…….: 压缩编码方式,XviD是目前DVDRip最流行的编码,之前有DivX-)3.11 和 DivX 5.X;
Video Bitrate……: 视频流码,数字越大则影片图象质量相对越好!普通DVDRip在700K以上,而RMVB则只有450K,RM则大部分到不了400K;
Aspect Ratio…….: 画面的长宽比,一般2.35:1或1.85:1指的是16:9,而4:3则为全屏;
Resolution………: 画面的分辨率;
Audio Format…….: 音频编码格式,效果依次为 DTS > AC3 > MP3 ;
Audio Bitrate……: 和视频流码一样,数字越大表示音效越好;
DVD Runtime……..: 影片播放时间,格式为“时:分:秒”;
Frame Rate………: 画面每秒的贞数;
Language………..: 影片对白语言;
Subtitle(s)……..: 外挂字幕的语种;
Film Genre………: 影片制式;
Archives………..: 影片的容量大小及分包的数量,一般标准格式为 1CD=14.3M x 50 ;
IMDB Rating……..: 世界上最权威的电影数据库IMDB对该片的评分,相当一部分电影网站不允许上传低于4.5分的影片;
除了在DVDRIP里出现外,它还在不少的破解软件里出现,也是存储着一部分信息的。
具体要想知道里面的内容的话,你可以去下载NFO Viewer


监狱:大部分时间,你待在一个8×10的房间里。
工作单位:大部分时间,你待在一个6×8的隔间里。
监狱:每日三餐。
工作单位:只有一顿饭,而且,你要付钱。 
监狱:表现好可以早离开。
工作单位:表现好的奖励是更多的工作。
监狱:你所经过的每一道门,由守卫为你打开和锁上。
工作单位:你必须带上一张安全卡,自己打开和锁上所有的门。
监狱:你可看电视玩游戏。
工作单位:如果看电视和玩游戏,你将被解雇。
监狱:你拥有自己的卫生间。
工作单位:你不得不使用公用的卫生间。
监狱:你的家人和朋友可以看望你。
工作单位:你甚至不能和你的家人和朋友通话。
监狱:无需工作单位,纳税人为你支付一切费用。
工作单位:你为了支付各种费用而工作,而从你薪水中扣除的税付给了囚犯。
监狱:监狱长残酷成性。
工作单位:这样的人被称为主管。
来源:南国都市报


传说是二水先生写的

         一个和尚挑水吃、两个和尚抬水吃、三个和尚没水吃。总寺的方丈大人得知情况后,就派来了一名主持和一名书记,共同负责解决这一问题。主持上任后,发现问题的关键是管理不到位,于是就招聘一些和尚成立了寺庙管理部来制定分工流程。

        为了更好地借鉴国外的先进经验,寺庙选派唐僧等领导干部出国学习取经;此外,他们还专门花钱请来了天主教堂、基督教会的神父传授,外国的神父呆了不久留下几个屁就走了,一个屁叫BPR  ,一个屁叫ERP  。书记也没闲着,他认为问题的关键在于人才没有充分利用、寺庙文化没有建设好,于是就成立了人力资源部和寺庙工会等等,并认认真真地走起了竞聘上岗和定岗定编的过场。

        几天后成效出来了,三个和尚开始拼命地挑水了,可问题是怎么挑也不够喝。不仅如此,小和尚都忙着挑水、寺庙里没人念经了,日子一长,来烧香的客人越来越少,香火钱也变得拮据起来。为了解决收入问题,寺庙管理部、人力资源部等连续召开了几天的会,最后决定,成立专门的挑水部负责后勤和专门的烧香部负责市场前台。同时,为了更好地开展工作,寺庙提拔了十几名和尚分别担任副主持、主持助理,并在每个部门任命了部门小主持、副小主持、小主持助理。

        老问题终于得到缓解了,可新的问题跟着又来了。前台负责念经的和尚总抱怨口渴水不够喝,后台挑水的和尚也抱怨人手不足、水的需求量太大而且没个准儿,不好伺候。为了更好地解决这一矛盾,经开会研究决定,成立一个新的部门:喝水响应部,专门负责协调前后台矛盾。为了便于沟通、协调,每个部门都设立了对口的联系和尚。

        协调虽然有了,但效果却不理想,仔细一研究,原来是由于水的需求量不准、水井数量不足等原因造成的。于是各部门又召开了几次会,决定加强前台念经和尚对饮用水的预测和念经和尚对挑水和尚满意度测评等,让前后台签署协议、相互打分,健全考核机制。

       为了便于打分考核,寺院特意购买了几个计算机系统,包括挑水统计系统、烧香统计系统、普通香客捐款分析系统、大香客捐款分析系统、挨上必死系统(简称  IBS  系统)、马上就死系统(简称  MS  系统)等,同时成立香火钱管理部、香火钱出账部、打井策略研究部、打井建设部、打井维护部等等。由于各个系统出来的数总不准确、都不一致,于是又成立了技术开发中心,负责各个系统的维护、二次开发。由于部门太多、办公场地不足,寺院专门成立了综合部来解决这一问题,最后决定把寺院整个变成办公区,香客烧香只许在山门外烧。部门多、当官的多文件和开会自然就多,为了减少文山会海,综合办牵头召开了   少文件的文件”。

        同时,为了精简机构、提高效率,寺院还成立了精简机构办公室、机构改革研究部等部门。一切似乎都合情合理,但香火钱和喝水的问题还是迟迟不能解决。问题在哪呢?  有的和尚提出来每月应该开一次分析会,于是经营分析部就应运而生了。分析需要很多数据和报表,可系统总是做不到,于是每个部门都指派了一些和尚手工统计、填写报表、给系统打工,寺院空前地热闹起来,有的和尚在拼命挑水、有的和尚在拼命念经、有的和尚在拼命协调、有的和尚在拼命分析……

       忙来忙去,水还是不够喝、香火钱还是不够用。什么原因呢?  这个和尚说流程不顺、那个和尚说任务分解不合理,这个和尚说部门界面不清、那个和尚说考核力度不够。

       只有三个人最清楚问题之关键所在,那三个人就是最早的那三个和尚。说来说去,就是TMD闲人太多了!他们说:”整天瞎分析个屁!  什么TMD流程问题、职责问题、界面问题、考核问题,明明就是机构臃肿问题!早知今日,还不如当初咱们仨自觉自律一点算了!如今倒好,招来了这么一大帮XX,一个个不干正经事还人五人六的,跟屎盆子一样甩都甩不掉!”

    又过了一年,寺院黄了,和尚们也都死了。人们在水井边发现了几具尸体,是累死的  ;在寺院里发现了几千具尸体,是渴死的。


随着经济建设的持续发展和知识经济模式的到来,国内企业以一种前所未有的热情致力于企业内部管理素质与效率的提升中,通过信息化手段实现办公自动化,网络信息系统成为企业办公的基础设施之一。组织机构复杂、用户众多、流程复杂;各类应用软件系统负载大,数据量大是大中型企业普遍的特点。

通常,大中型企业有着更高的建设目标,他们希望通过实施办公自动化来提升管理水平,提高协作效率。因此也给承载该服务的网络信息系统提出了较高要求。本文将从目前大中型企业在信息安全工作中存在的问题出发,提出针对性的解决方案,帮助大中型企业构建有效的系统及业务安全保障体系。

大中型企业信息安全工作中存在的问题

多种安全设备,不同的报警,如何整合?

在大中型企业的网络系统中,为了确保系统的稳健运行,通常会采用多种安全技术手段和安全产品,比如防火墙系统、入侵检测系统、防病毒系统等,都是安全基础设施。在实际的运维过程中,这些不同种类、不同厂家的安全产品会给技术人员带来不小的麻烦–各个安全系统相对孤立,报警信息互不关联,策略和配置难于协调。当一个报警事件产生时,不知道该如何处理。

海量的事件、海量的日志,如何分析存储?

网络设备、安全设备、服务器都会产生日志,即使防火墙只做被丢弃数据包的日志,IDS也精简日志,每天产生的日志量仍然达到100-200M左右,相当于每秒钟10条,1个小时36000条。实际上,一个专职的安全工程师一天能处理10多条已经很多了,一小时处理4条是极限。如何跨越36000条事件和4条事件之间的数字鸿沟,避免”关键的安全信息和告警常常被低价值的告警所淹没,让技术人员能及时针对重要安全事件进行处理,成为亟待解决的一个关键问题。

除了对事件的分析外,还涉及到一个存储的问题,以便事后快速方便地进行查证。技术人员通常希望可以到统一的库里面去查,而不是搭建多个日志中心,防火墙到防火墙日志服务器去查,IDS到IDS日志服务器去查。

如何将网络安全事件与业务风险关联?

在日常的工作中,技术人员关注的是网络安全,而领导关注的是信息安全或业务安全,是全局的状况。这也就提出了一个需求,将网络安全事件跟业务风险进行关联,将业务系统的安全运行情况展现出来,很直观地看到被监控的业务系统是安全级别中的哪一级,每个业务系统各是什么样的状况。业务系统是一个支撑系统,如果业务系统正常,就不需要花过多时间来维护。技术人员的工作也能从全局角度出发,而并非某个局部设备的运维。

如何计算安全投资的回报率?

通过安全投入,减少了多少安全损失,这一点通常是很难度量的。比如说去年发生了多少安全事件,今年少发生了多少,如果能把风险量化,就能通过计算风险的降低率来推算投资回报率。

安全技术过于底层,安全管理过于抽象,如何有效整合?

信息安全不仅涉及到安全技术,还包括安全管理的内容。在做安全工作时,讲到安全理念、安全标准就会特别虚。讲技术体系,技术实现又会太细节化。27号文里谈到技术和管理并重,在实际的工作中,需要把过于底层的安全技术和过于抽象的安全管理进行有效的整合。

泰合信息安全运营中心解决方案

泰合是启明星辰提出的SOC(Security Operation Center信息安全运营中心)解决方案,其体系架构如下图所示,由”四个中心、五个功能模块”组成。

“四个中心”是漏洞评估中心、事件流量监控中心、综合分析决策支持与预警中心和响应管理中心;
“五个功能模块”是策略管理、资产管理、用户管理、安全知识管理和自身系统维护管理。
其核心功能描述如下:

资产管理

对用户所关注的信息资产的各类信息进行统一管理。将其所辖IP设备资产与风险的重要程度关系,依据风险评估的结果、定期的漏洞扫描结果和本模块的信息资产相结合,遵从ISO17799和ISO13335的资产管理规范,允许对信息资产的价值进行有效评估,从而确定信息资产的安全需求(完整性需求、保密性需求和可用性需求),不仅可以协助用户有效管理信息资产的各类属性,同时也便于贯彻即将强制推行的公安部等级保护规范(ISO 15408/GB 17859)。

安全域管理

安全域是用户根据业务特点、网络划分、信息资产重要程度等因素,划分出的信息安全防护基本单元,贯彻安全域管理不仅可以协助用户理清现有信息系统的结构和安全需求,同时也简化了实施安全保障措施的复杂度和难度。

允许用户根据业务系统、网段等不同的属性对信息系统进行安全域划分;
允许用户将重要的信息资产与安全域进行关联;
支持同一资产隶属不同的安全域,支持多层次安全域管理;
用户可以对安全域进行重要性赋值;
用户可以对安全域进行风险监控和脆弱性评估,了解其安全状况。

脆弱性管理

通过脆弱性管理可以掌握全网各个系统中存在的安全漏洞情况,结合当前的安全动态和预警信息,有助于及时调整安全策略,开展有针对性的安全工作,并且可以借助弱点评估中心的技术手段和安全考核机制有效督促各分支机构落实安全工作。

综合分析与预警

综合分析与预警是安全运营中心的核心模块,它接收来自安全事件监控中心的事件,依据资产管理和脆弱性管理中心进行综合的事件协同关联分析,并基于资产(CIA属性+价值)进行风险评估分析,按照风险优先级针对各个业务区域和具体事件产生预警,参照网络安全运行知识管理平台的信息,并依据安全策略管理平台的策略驱动响应管理中心进行响应处理。

响应管理

响应管理是根据当前的网络安全状态,工单系统发布工作指令,及时调动相关资源做出响应。实现人机接口,所有的工单经人工审核后,通过人工派单方式发送到相应的工单处理部门。工单的通知方式包括图形显示、SNMP Trap、邮件和短信。

安全策略管理

网络安全的整体性要求需要有统一的安全策略和基于工作流程的管理。通过为全网安全管理人员提供统一的安全策略,指导各级安全管理机构因地制宜做好安全策略的部署工作,有利于在全网形成安全防范的合力,提高全网的整体安全防御能力,同时通过策略和配置管理平台的建设可以进一步完善整个IP网络的安全策略体系建设,为各项安全工作的开展提供行动指南,有效解决目前因缺乏口令、认证、访问控制等方面策略而带来到安全风险问题。

安全知识管理

安全信息管理是安全信息的WEB发布系统,不仅可以充分共享各种安全信息资源,而且也会成为各级网络安全运行管理机构和技术人员之间进行安全知识和经验交流的平台,有助于提高人员的安全技术水平和能力。实现在安全管理中心WEB门户提供统一界面以安全WEB的形式发布最新的安全信息,并将处理的安全事件方法和方案收集起来,形成一个安全共享知识库,该信息库的数据以数据库的形式存储及管理,为培养高素质的网络技术人员提供培训资源。

用户管理

提供用户集中管理的功能,对用户可以访问的资源权限进行细致的划分,具备安全可靠的分级及分类用户管理功能,要求支持用户的身份认证、授权、用户口令修改等功能;支持不同的操作员具有不同的数据访问权限和功能操作权限。系统管理员应能对各操作员的权限进行配置和管理,要有完整的安全控制手段,对用户和系统管理员的权限进行分级管理, 相应的账号和口令加密存放,充分保证用户信息的安全性。对系统操作员的密码有安全保障机制。用户的账号等数据以数据库的形式进行加密存储及管理;对用户数据的管理要保证其完整性和一致性,在系统出错的情况下,对用户数据要有有效的保护措施。

报表处理

作为整个系统的公共基础模块,为各个功能提供报表支持。报表输出格式可转换为多种常用的格式。

显示

综合显示模块作为整个安全运营中心统一人机界面接口,将各个界面的信息集中显示和发布,采用Web方式,支持各功能模块的信息显示和管理。综合显示模块提供多种的信息显示和发布方式。支持基于列表、基于网络拓扑、基于GIS信息多种的信息显示方式。

运营状态监控

创建实时的可视化网络设备状态,包括:CPU使用率、内存占用、硬盘占用和带宽占用等,使设备便于管理和分析。设备状态视图能对设备进行集中配置。

能联系特定的链接图、地理位置图和图表视图能够使不同层面的人员通过纠错生命周期来复制威胁鉴别过程。多种显示方式可以根据网络应用环境,进行定制显示。

自身安全保障

安全运营中心作为整个网络安全运行的监控者和管理者,其中的每一步关键操作都会对整个网络安全产生重要影响,甚至会改变网络运行方式和运行状态,因此安全运营中心体系自身的安全性非常重要。安全运营中心体系的自身安全包括多方面,如物理安全,数据安全,通讯安全等。在总体设计时必须考虑安全运营中心体系的使用安全和管理流程安全。

在所有组件之间进行可选的加密方式确保安全的通信;
引擎可利用数字证书对所有用户类代理进行身份验证;
增强的用户和管理界面可采用基于SSL的身份验证;
可在所有组件之间实现统一的配置。

泰合安全运营中心的价值体现

通过泰合解决方案,针对大中型企业中的不同人群,将带来如下价值:

针对技术人员

统一管理网络中的安全设备,特别是不同厂商的设备。制定基于全局的安全策略和安全工作流程;对各安全设备产生的日志,尤其是监测类产品(如IDS、审计、Scanner等)的日志报警信息进行关联分析,提炼出有价值的信息,并能获取后续处理的建议和帮助;对安全设备的日志集中存储,并提交统一的报表。降低技术人员的工作烦琐度。

对企业中的风险评估工作进行持续管理。管理评估是持续性的过程,做完之后如果只在纸上,可能很难把这个成果继续延续下去。通过SOC系统对评估结果进行管理,将业务资产评估的结果直接导入SOC中,成为资产管理的数据;将脆弱性评估的结果也导入SOC中,作为脆弱性管理的数据。

针对运营主管

通过建立知识库、应急预案等体制,帮助技术人员提高自身的专业素质,并协助他们在出现重大安全事件时做出合理的决策,提高技术人员的工作效率。

通过SOC系统对技术人员进行量化的绩效管理,可以进行纵向比较对下属机构进行集中管理和监控。某个大中型企业有多个分支机构,当某一个点发生蠕虫病毒的时候,总部知道后会采取措施通知下面的点在网络设备上关闭一些端口,阻止蠕虫的泛滥,预防安全事件对全局的
影响。实现对全网的统一监管,而不是分支机构局域网各自为政。

针对决策领导

通过将安全事件跟业务风险关联,采用直观的界面,使决策领导能随时了解业务系统的信息安全状态。将风险量化,协助领导分析每次信息安全项目的投资回报率,为信息安全投资提供依据。本文针对大中型企业目前的安全工作状况进行了分析,提出信息安全运营中心(SOC)在大中型企业中的解决方案,以满足从技术层、运营层到决策层的不同需求,协助企业将安全技术与安全管理有机结合,简化运维工作。


今天花了点时间研究了下live.com,以前还真没拿微软主推的这个门户当回事,虽然以前借漏洞之机申请过两个LIVE ID,但是一直闲置没用,那天偶然看到了一篇关于LIVE收藏夹的文章引起了我的兴趣,所以今天才肯花时间仔细看看。

我最喜欢的功能就是LIVE收藏夹了,我记得我的第一个网络收藏夹是一个文学网站“叶落秋寒”(现在已经关闭了,域名都被鬼子注册了。)提供的,当时网络收藏夹可是个新鲜玩意,把玩了好一段时间,渐渐的就忘了,这次LIVE推出的收藏夹最吸引我的就是可以导入本地收藏夹,这对我可是个惊喜,因为这些年的网络生活让我积累了大量的地址,我把它们分门别类的整理齐全,以便平时访问方便。可是以后如果出去工作不在家怎么办?这下LIVE收藏夹解决了这个问题,以后不管我走到哪里,只要能上网就可以使用自己的地址收藏夹了,欣喜啊~哈哈。还有就是LIVE的整合邮件功能,只要登录了我的LIVE ID就可以随时查阅我的LIVE邮箱。最好玩的是LIVE MSN把所有的功能都整合到一起了,这样使用起来更方便了,所以我决定,我要启用我的LIVE ID !


剩最后一曲你先开口唱吧
不然都睡了总要有一个人醒着,也不好熬

剩最后一杯我们分了喝吧
心都快冻僵了应该让它轻轻跳一跳蹦蹦也好

最后剩你自己陪着自己
最后剩我变得越来越忧郁

梦还剩一个你先做了再说
别等天亮后脸色都那么的遗憾又不好抱怨

灯还剩一盏你要你就点燃
若换堵枪眼我就咬牙上前用胸膛挡给你看

最后剩你一点也没脾气
最后剩我还想坚持到底

时间留下了美丽和一片狼藉
庆幸我们还有运气唱歌
我们站在大路上向天空望着
看见太阳照耀着就会快乐

世界没人明白我我就孤独着
可是你又为何这样的寂寞
不如我们换一换就算是个礼物
这样可以用明天继续生活

每次暴风雨打在我们身上
都应声倒地脸上全都是泥嘿就算失败

等春暖花开开满我们阳台
你又飞奔过来兴奋得大喊着嘿这次我最快

飞得起来应该飞得起来
碧海蓝天只等风的到来
飞得起来都飞得起来
让所有的人坚信我们为爱


一天中午,丈夫在外给家里打电话:”亲爱的老婆,晚上我想带几个同事回家吃饭可以吗?”(订货意向)
妻子:”当然可以,来几个人,几点来,想吃什么菜?”
丈夫:”6个人,我们7点左右回来,准备些酒 烤鸭 番茄炒蛋 凉菜 蛋花汤。。。。。。,你看可以吗?”(商务沟通)
妻子:”没问题,我会准备好的,”(订单确认)
妻子记录下需要做的菜单(MPS计划)
具体要准备的菜:鸭 酒 番茄 鸡蛋 作油。。。。。。(BOM物料清单)
发现需要:1只鸭,5瓶酒,4个番茄,。。。。。。(BOM展开)
炒蛋需要6个鸡蛋,蛋花汤需要4个鸡蛋(共用物料)
打开冰箱一看(库房),只剩下2个鸡蛋(缺料)
来到自由市场,妻子:”请问鸡蛋怎么卖?”(采购询价)
小贩:”1个1元,半打5元,1打9.5元。”
妻子:”我只需要8个,但这次买1打。”(经济批量采购)
妻子:”这有一个坏的,换一个。”(验收、退料、换料)
回到家中,准备洗菜 切菜 炒菜。。。。。。(工艺路线)
厨房中有燃气灶、微波炉、电饭堡。。。。。。(工作中心)
妻子发现拔鸭毛最费时间(瓶颈工序,关键工艺路线)
用微波炉自己做烤鸭可能就来不及(产能不足)
于是决定在楼下的餐厅里买现成的(产品委外)

下午4点,电话铃又响:”妈妈,晚上几个同学想来家里吃饭,你帮准备一下。” (紧急订单)
“好的,儿子,你们想吃什么,爸爸晚上也有客人,你愿意和他们一起吃吗?”
“菜你看着办吧,但一定要有番茄炒鸡蛋。我们不和大人一起吃,6:30左右回来。”(呵呵,不能并单处理)
“好的,肯定让你们满意。”(订单确认)
鸡蛋又不够了,打电话叫小贩送来。(紧急采购)

6:30,一切准备就绪,可烤鸭还没送来,急忙打电话询问:”我是李太太,怎么订的烤鸭还没送来。”(采购 委外单跟催)
“不好意思,送货的人已经走了,可能是堵车吧,马上就会到的。”
门铃响了,”李太太,这是您要的烤鸭。请在单上签一个字。”(验收、入库、转应付帐款)
6:45,女儿的电话:”妈妈,我想现在带几个朋友回家吃饭可以吗?”(呵呵,又是紧急订购意向,要求现货)
“不行呀,女儿,今天妈妈已经需要准备两桌饭了,时间实在是来不及,真的非常抱歉,下次早点说,一定给你们准备好。”(哈哈,这就是ERP的使用局限,要有稳定的外部环境,要有一个起码的提前期)

送走了所有客人,疲惫的妻子坐在沙发上对丈夫说:”亲爱的,现在咱们家请客的频率非常高,应该要买些厨房用品了(设备采购),最好能再雇个小保姆(连人力资源系统也有接口了)。”
丈夫:”家里你做主,需要什么你就去办吧。”(通过审核)
妻子:”还有,最近家里花销太大,用你的私房钱来补贴一下,好吗?”(哈哈哈哈,最后就是应收货款的催要)

现在还有人不理解ERP吗?记住,每一个合格的家庭主妇都是生产厂长的有力竞争者!!!


从明天起, 做一个幸福的人
喂马, 劈柴, 周游世界
从明天起, 关心粮食和蔬菜
我有一所房子, 面朝大海, 春暖花开

从明天起, 和每一个亲人通信
告诉他们我的幸福
那幸福的闪电告诉我的
我将告诉每一个人

给每一条河每一座山取一个温暖的名字
陌生人, 我也为你祝福
愿你有一个灿烂的前程
愿你有情人终成眷属
愿你在尘世获得幸福
我也愿面朝大海, 春暖花开


Sign up your MSN ID


1、正确的思考

先正确的评判自己,才有能力评断他人。你是否欺骗别人,或是自己?想清楚再回答。三思而后行的人,很少会做错事情。企图说服不用大脑的人,是徒劳无功。认为整个世界都错的人,极可能错在自己。

2、行动

观察走在你前面的人,看看他为何领先,学习他的做法。忙碌的人才能把事情做好,呆板的人只会投机取巧。优柔寡断的人,即使做了决定,也不能贯彻到底。善意需要适当的行动表达。

3、相信

相信你做得到,你一定会做到。不断告诉自己某一件事,即使不是真的,最后也会让自己相信。

4、警觉

对于那些使狗和儿童感到畏惧的人应提高警觉。警觉过度犹如不及,使人变得多疑。不要羡慕邻居的篱笆更绿,或许荆棘多于青草。对于满口“别人都说—–”的人,问他“别人”是谁,就会看到他张口结舌的窘态。陌生人过分热心帮你做事时 ,当心他别有居心。

5、挑战

如果你想要更上一层楼,就为别人提供超出预期更多更好的服务。每一次都尽力超越上次的表现,很快你就会超越周遭的人。亨利福特悬赏2.5万元,征求有办法让他在每一台汽车上节省一个螺钉和螺冒的人。你让我工厂的每个环节节省10分钱,我让你平步青云。如果你一直保持现状,10年后将会如何?在你有把握做得更好之前,不要破坏任何东西。

6、主要目标

你的人生想要什么?你能付出什么作为回馈?成功的人只想自己要的――而非自己不要的。不要管过去做了什么,重要的是你将来要做什么?如果你不知道你自己的一生要的是什么,你还想得到什么?智者除了有所为,还能有所不为。为自己想要的忙碌,如此即无暇担忧你不想要的。不要怕目标定得太高,你可能需要退而求其次。如果你不会知道自己要什么,别说你没有机会。

7、合作

请求比命令能得到更好的结果。善于下命令的人,必定能够服从命令并且执行。乐意合作产生支持的力量,强迫服从导致失败的结果。告诉上司你想要什么,看他是否愿意帮助你去排除障碍。友善的合作比煽动更得人心。合作必须从部门领导开始,效率亦然。狼狈为奸绝非合作。除非你自己愿意被别人伤害,否则没有人能够伤害你。

8、勇气

勇敢的承认自己不知道的事情,才能学习并进步。勇气只是多跨一步超越恐惧。抱怨自己没有机会的人,多半没有勇气冒险。

9、批评

一事无成的无名小卒才能免于批评。不要怕不公正的批评,但要知道哪些是不公正的批评。不要批评你不了解的人,要趁机向他学习。不要怕受人批评。当你提出新的观念,就要准备受人批评。不要批评别人的行为,除非你知道他为何那么做。你在同样的情况下也可能会如此。不能忍受批评,就无法尝试新事物。如果你经常批评别人,何不试着赞美别人?开始批评之前,最好先略加赞美。如果你想要更受人欢迎,尽量多赞美,少批评。

10、行为

真正伟大的人,别人会从他的善行感受出来。一天没有臆见善行,就是白过了。奖章和头衔不能让你上天堂,善行才能增加你的分量。建设性的行为才能服人,言语的吹嘘无益。不要说你想要什么,用行为表达。善行是赞美自己最好的办法。如果你比别人更具智慧,别人会从你的行为看出来。

善意的回应是惩罚对你不义的人最安全的方式。对不喜欢你的人不要多费口舌。花钱想要上天堂的人,一定后悔没有多行善。善行比滔滔雄辩更能打动人心。墓志铭不如善行更另人怀念。

世界不会因为所知给你勋章,而会因你的善行而给你荣耀。善行不需要言语的粉饰。

11、明确的目标

明确的了解自己想要什么,致力追求。一个人没有明确的目标,就象船没有罗盘一样。

智者都有清晰思考的习惯。意志力缘于持续的行动、自动自发、明确的目标。诚实与努力的工作,需要明确的目标引导才能成功。缺乏明确的目标,一生将庸庸碌碌。坚定的目标是成功的首要原则。

12、教育或学习

教育是开发内在的力量。所有的教育都靠自己的体会;没有人能够教育另外一个人。你从工作中学到的,比眼前得到的报酬更可贵。倾听才能学习,说话无益。好老师一定是好学生。不一定把所有的知识都记在心里,能够取得所需的知识即可。研究一个人良好的观念,剩过挑剔他的缺点。知识必须加以运用,才能产生力量。努力把事情做得比别人更好,你就会忘了财务的困扰。

如果你不努力向上司学习,就虚掷了升迁及更好的工作机会。哲学家从犯错的人身上找出人类所犯的错误。

善于发问使苏格拉底成为当时的智者。明智的运用知识,吸引更伟大的知识。你自工作中学到的越多,赚得越多。自工作学习的人,等于别人付钱让他上学。

知识必须经由行动产生利益,否则无用。

13、言之有物

记住,别人从你所说的每一个字,了解你所知的多寡。你怎么说和你说什么同样重要。人们在有所求时,语气特别不同。语气委婉别人比较听得进去。口不择言往往造成尴尬的场面。刻薄的话伤人最甚。思考可以随心所欲,表达想法则必须谨慎小心。

14、热诚

当热诚变成习惯,恐惧和忧虑即无处容身。缺乏热诚的人也没有明确的目标。热诚使想象的轮子转动。

一个人缺乏热诚就象汽车没有汽油。善于安排玩乐和工作,两者保持热诚,就是最快乐的人。热诚使平凡的话题变得生动。

15、多做一点

每次你多做一些,别人就欠你一些。让别人做得更好,同时提升自己的价值。善于的人选用鱼喜欢的饵。你不能让所有的人喜欢你,却能减少别人讨厌你的原因。与人协商而不产生摩擦,是有待学习的一大课题。多做一些,机会将随之而来。为别人服务最多的人最富有。服务的道路才能通往快乐的城市。

16、失败

爱迪生失败一万次才发明灯泡。失败一次不必担心。“一般人”只失败一次就放弃。所以“一般人”者众,而爱迪生只有一个。漫无目的,随波逐流是失败的首要原因。横逆中能找出顺逆中所没有的机会。

让孩子小时侯“好过”,长大之后经常会“难过”。批评别人错误时,更要加入一些赞美。失败和暂时的挫折有极大的差别,了解两者的不同,才能成功。不因一时的挫折停止尝试的人,永远不会失败。

许多人只需要再多支持一分钟,多做一次努力,就能反败为胜。成功招揽成功,失败招揽失败。

企图不劳而获的人,往往一事无成。别人的错误不是你犯错的借口。如果你尽力而为,失败并不可耻。

不要责怪孩子不好,怪那些没有教好孩子的大人。错误象花园中的杂草,若未及时铲除,就会到处蔓生。

自怜是让人上瘾的麻醉剂。智者注意自己的缺点,一般人吹嘘自己的优点。失败若能将人推出自满的椅子,迫使他做更有用的事情,则是一种福气。失败是一种让人承担更大责任的准备。了解自己为何失败,则失败是资产。

17、公平

不要忽视小节,宇宙由原子构成。得到帮助最好的方式是开始帮助别人。

18、信心

信心愈用愈多。除非你愿意,没有人能破坏你对任何事情的信心。所有伟大的奇迹都只是信心的力量。

不幸很少会纠缠有希望和信心的人。信心需要立足点,恐惧却能凭空存在。信心缘于明确的目标及积极的态度。

信心是一种态度,常使“不可能”消失于无形。信心不能给你需要的东西,却能告诉你如何得到。

19、恐惧

虚张声势往往显示极深的恐惧。不要因为恐惧而犹疑,前进就能消除恐惧。恐惧是魔鬼最大的武器,人类最大的敌人。意识清楚的人很少畏惧任何东西。信心可以克服恐惧。把你的恐惧留给自己,别人有别人的恐惧。坏运气喜欢怕他的人。希望和恐惧不会同行。恐惧贫穷的人永远不会富有。

20、朋友

有求于人才会去找朋友,很快就没有朋友。如果你愿意要朋友,先做别人的朋友。

不要让帮助你自消沉中振作的朋友失望。朋友是了解你并尊重你的人。

友谊需要经常表达才能长存.友谊是看出朋友的缺点却不张扬。

21、抱怨

如果你非要抱怨,那么你小声一些,以免吵到别人。不要太苛求抱怨的人,他把自己的日子弄得够难过的了。

22、健康和习惯

如果你感觉无精打采,等到饿了再去吃东西。生病之前就应该看医生。只吃八分饱不断想着疾病,你就会不断生病,健康亦然。新鲜的水果和蔬菜是永远不会过量的健康食品。不要头痛医头,找出病因才是根本之道。吃得多不一定健康。注意饮食习惯,省下看医生的花费。

23、残障

一位中国西北大学的盲生以速记抄录讲义,卖给视力正常的同学,完成学业。如果你感到泄气,想想又瞎、有盲、又聋,一生过得充实愉快,著书鼓励更多人的海伦`凯勒。从顶端开始的人是极大的不幸,因为他只能往往是向下滑。

24、快乐

有些人累积金钱换取财富,智者累积快乐,与人分享仍取之不竭。快乐在于行动,不只是拥有。剥夺别人的快乐不能使自己快乐。微笑使人更美丽、更愉快,却不费分文。热情比怨恨更得人心。慷慨的给予快乐,自己更快乐。

25、和谐

和谐使宇宙运转不停。机器的摩擦耗费成本,人际间的摩擦损耗心灵。如果你不同意别人的说法,至少不要和他人争执。促进和平的人受人景仰,挑起摩擦的人遭人嫌恶。记住,至少要两个人才能争执。两个人以上为明确的目标同心协力,将产生无穷的力量。彼此信任是良好人际关系的基础。人际关系良好的人永远不愁没有朋友。喜欢和谐的人通常知道该如何维系。持久的成功建立在和谐的人际关系之上。尽量充当和事佬,就没有太多纷争。趁机浑水摸鱼的人才会挑起人事纷争。